Abilita o disabilita il blocco dei caratteri non attendibili in Windows 10

Come abilitare o disabilitare il blocco dei caratteri non attendibili in Windows 10

Windows 10 viene fornito con caratteri TrueType e caratteri OpenType installati pronti all'uso. Hanno estensioni di file TTF o OTF. Supportano il ridimensionamento e hanno un aspetto nitido sui display moderni. Il sistema operativo è dotato di una funzionalità di sicurezza avanzata che impedisce il caricamento dei caratteri al di fuori della cartella c:\Windows\Fonts, considerandoli non attendibili. Ecco come abilitare, configurare o disabilitare questa funzione di blocco dei caratteri non attendibili.

Potresti avere familiarità con l'applet classica del pannello di controllo dei caratteri, che puoi utilizzare per vedere i caratteri attualmente installati o per installare o disinstallare i caratteri.

A partire dalla build 17083, le funzionalità di Windows 10 a sezione speciale nell'app Impostazioni. La nuova sezione, chiamata semplicemente "Caratteri", si trova in Personalizzazione.

Invece dell'applet classica, le versioni recenti di Windows 10 offrono la pagina Caratteri in Impostazioni, che è in grado di mostrare nuove funzionalità di carattere, come caratteri a colori o caratteri variabili. Un aggiornamento dell'interfaccia utente dei caratteri per mostrare le nuove funzionalità era atteso da tempo.

In Impostazioni, una pagina dedicata per le impostazioni dei caratteri fornisce una breve anteprima di ogni famiglia di caratteri. Le anteprime utilizzano una varietà di stringhe interessanti che vengono selezionate per corrispondere alle lingue principali per cui è progettata ogni famiglia di caratteri, insieme alle impostazioni della lingua. E se un font ha funzionalità multi-colore integrate, l'anteprima lo dimostrerà.

Blocco dei caratteri non attendibili in Windows 10

Il Blocco dei caratteri non attendibili sicurezza caratteristica in Windows 10 è implementato come opzione globale che impedisce alle app di caricare caratteri non attendibili. Quando abilitato, qualsiasi carattere che si trova al di fuori della cartella C:\Windows\Fonts, considerato non attendibile. Questa opzione può essere impostata su uno dei seguenti valori: On, Off e Audit. Puoi configurarlo con un Criterio di gruppo (ove disponibile) o applicando un tweak del Registro di sistema.

Ci sono 3 modi per utilizzare questa funzione:

• Sopra. Aiuta a impedire che qualsiasi font elaborato utilizzando GDI venga caricato al di fuori del %windir%/Caratteri directory. Attiva anche la registrazione degli eventi.
• Revisione. Attiva la registrazione degli eventi, ma non impedisce il caricamento dei caratteri, indipendentemente dalla posizione. Il nome delle app che utilizzano caratteri non attendibili viene visualizzato nel registro eventi.
• Escludi app per caricare caratteri non attendibili. Puoi escludere app specifiche, consentendo loro di caricare caratteri non attendibili, anche mentre questa funzione è attiva. Per le istruzioni, vedere Risolvi le app che hanno problemi a causa di caratteri bloccati.

Per abilitare il blocco dei caratteri non attendibili in Windows 10,

1. Apri il App Editor del Registro di sistema.
2. Vai alla seguente chiave di registro.
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
Scopri come accedere a una chiave di registro con un clic.
3. A destra, modifica o crea un nuovo valore di stringa (REG_SZ) MitigationOptions_FontBocking.
4. Imposta il suo valore su 1000000000000 per abilitarlo.
5. Imposta i dati del valore su 3000000000000 per abilitare la modalità Audit.
6. Eliminare il valore MitigationOptions_FontBocking o impostarlo su 2000000000000 disabiliterà la funzione.
7. Per rendere effettive le modifiche apportate dal tweak del Registro, è necessario Riavvia Windows 10.

Hai fatto. Per risparmiare tempo, puoi scaricare i seguenti file di registro pronti per l'uso:

Scarica i file di registro

Se stai utilizzando Windows 10 Pro, Enterprise o Education edizione, puoi utilizzare l'app Editor criteri di gruppo locali per configurare le opzioni sopra menzionate con una GUI. Ecco come.

Abilita o disabilita il blocco dei caratteri non attendibili con Criteri di gruppo

1. premere Vincita + R tasti insieme sulla tastiera e digita: gpedit.msc. Premere Invio.
2. Si aprirà l'Editor criteri di gruppo.
3. Vai a Configurazione computer\Modelli amministrativi\Sistema\Opzioni di mitigazione.
4. Abilita l'opzione criterio Blocco dei caratteri non attendibili.
5. Fare clic su una delle seguenti opzioni di migrazione:
   • Blocca i caratteri non attendibili e registra gli eventi. Attiva la funzionalità, blocca i caratteri non attendibili e registra i tentativi di installazione nel registro eventi.
   • Non bloccare i caratteri non attendibili. Attiva la funzionalità, ma non blocca i caratteri non attendibili né registra i tentativi di installazione nel registro eventi.
   • Registra gli eventi senza bloccare i caratteri non attendibili. Attiva la funzionalità, registrando i tentativi di installazione nel registro eventi, ma non bloccando i caratteri non attendibili.
6. Fare clic su OK e riavvia Windows 10.

Infine, puoi configurare la funzionalità senza coinvolgere i Criteri di gruppo. C'è un'altra modifica al Registro di sistema che puoi applicare.

Configura il blocco dei caratteri non attendibili senza utilizzare i Criteri di gruppo.

1. Apri l'editor del registro (regedit.exe) e vai alla seguente sottochiave del registro:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel\

2. Se la MitigazioneOpzioni il valore non è presente, fai clic con il pulsante destro del mouse e aggiungi un nuovo QWORD (64 bit) valore denominato MitigazioneOpzioni.
3. Aggiorna il Dati di valore del MitigazioneOpzioni valore e assicurati di mantenere il valore esistente, come la nota importante di seguito:
   • Per attivare questa funzione. Tipo 1000000000000.
   • Per disattivare questa funzione. Tipo 2000000000000.
   • Per controllare con questa funzione. Tipo 3000000000000.

   Importante il tuo esistente MitigazioneOpzioni i valori dovrebbero essere salvati durante l'aggiornamento. Ad esempio, se il valore corrente è 1000, il valore aggiornato dovrebbe essere 100000000001000.

4. Riavvia il tuo computer.

Questo è tutto.

Articoli Correlati:

• Backup e ripristino delle impostazioni dei caratteri in Windows 10
• Elimina e disinstalla un carattere in Windows 10
• Come ricostruire la cache dei caratteri in Windows 10
• Modifica le impostazioni dei caratteri ClearType in Windows 10
• Come installare i caratteri in Windows 10
• Come installare i caratteri da Microsoft Store in Windows 10
• Come nascondere un carattere in Windows 10
• Nascondi un carattere in base alle impostazioni della lingua in Windows 10
• Ripristina le impostazioni dei caratteri predefinite in Windows 10