Как в Windows 10 предотвратить загрузку ненадежных шрифтов

[schovinist]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

                                                               

Обеспечение безопасности ИТ-инфраструктуры организации – вот одна из основных задач каждого администратора парка компьютеров, подключенных к центральной машине. Большинство пользователей даже не подозревают, что при инсталляции сторонних программ, некоторые из них устанавливают в систему дополнительные шрифты, которые необходимы для корректной работы самой программы. Если программа оправдывает их ожидания, пользователи продолжают использовать ее дальше и совершенно забывают о возможной угрозе безопасности системы со стороны конкретного программного обеспечения.

Не все программы являются источником уязвимостей, но некоторые из них вполне могут быть таковыми. Таким образом, с точки зрения безопасности, очень важно принять меры предосторожности заранее, чтобы избежать любой непредвиденной ситуации.

Из текста этой статьи вы узнаете, как включить новую функцию безопасности в Windows 10, которая позволяет дополнительно защитить систему путем предотвращения загрузки недоверенных шрифтов программами. Недоверенным шрифтом операционная система будет считать любой шрифт, устанавливаемый в любой каталог, отличный от корневого каталога шрифтов Windows (%windir%\Fonts).

ПРИМЕЧАНИЕ: «Редактор локальной групповой политики» доступен только в профессиональных и корпоративных редакциях Windows.

Нажмите Win + R и введите gpedit.msc в строку диалогового окна «Выполнить». Затем нажмите Ввод или OK, чтобы открыть «Редактор локальной групповой политики».

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

В окне GPEdit проследуйте по следующему пути:

Конфигурация компьютера -> Административные шаблоны -> Система -> Параметры уменьшения рисков

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

В правой части окна вы увидите политику под названием «Блокирование недоверенных шрифтов», которая позволяет развернуть глобальный параметр, запрещающий программам устанавливать в систему ненадежные шрифты. По умолчанию эта политика не настроена. Щелкните дважды, чтобы увидеть это:

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

В настройках политики выберите «Включено», а затем укажите один из трех режимов работы функции в разделе «Параметры уменьшения рисков»:

Блокировать недоверенные шрифты и события журнала» – если хотите полностью запретить программам добавлять недоверенные шрифты.
«Не блокировать недоверенные шрифты» – это на самом деле параметр по умолчанию, который означает, что политика отключена.
«События журнала без блокирования ненадежных шрифтов» – это так называемый режим «Аудита», при котором система не будет блокировать ненадежные шрифты, но сведения об установке таких шрифтов будут заноситься в журнал событий Windows. Эта опция позволяет убедиться, что блокировка недоверенных шрифтов не приводит к проблемам с совместимостью или удобством использования.
Закончив с настройками, нажмите «Применить», а затем «OK». Закройте окно Group Policy Editor и выполните перезагрузку, чтобы изменения могли вступить в силу.

You are not allowed to view links. Register or Login