Система Windows 10 поставляется с набором шрифтов формата TTF или OTF, которые подгружаются в приложения из каталога C:/Windows/Fonts. Загрузка шрифтов может осуществляться и из других расположений, однако в этом случае они будут считаться ненадежными. Если вы уделяете большое внимание безопасности вашего компьютера, включите блокировку непроверенных шрифтов, воспользовавшись простым твиком реестра или локальными политиками. Первый способ более универсальный, так как работает во всех редакциях Windows 10.
Блокировка через реестр
Откройте командой regedit одноименный редактор и перейдите к разделу HKLM/SOFTWARE/Policies/Microsoft/Windows NT. Внутри него создайте еще один подраздел с именем MitigationOptions, а в нём в свою очередь создайте строковый параметр MitigationOptions_FontBocking. Установите для него одно из этих трех значений:
- 1000000000000 – включает блокировку непроверенных шрифтов;
- 2000000000000 – отключает блокировку, шрифты смогут подгружаться из отличных от Fonts каталогов;
- 3000000000000 – включает режим аудита. Шрифты загружаются, при этом сведения о событиях заносятся в Журнал Windows.
Для вступления настроек в силу потребуется перезагрузка компьютера.
Включить/отключить блокировку непроверенных шрифтов можно с помощью другого твика. На этот раз вам нужно развернуть ветку HKLM/SYSTEM/CurrentControlSet/Control/Session Manager/Kernel, создать в последнем подразделе 64-битный QWORD-параметр MitigationOptions и установить для него одно из указанных выше значений.
После применения твика компьютер необходимо перезагрузить.
