Schakel niet-vertrouwde lettertypeblokkering in of uit in Windows 10

Hoe u niet-vertrouwde lettertypeblokkering in Windows 10 in- of uitschakelt

Windows 10 wordt geleverd met TrueType-lettertypen en OpenType-lettertypen die kant-en-klaar zijn geïnstalleerd. Ze hebben ofwel TTF- of OTF-bestandsextensies. Ze ondersteunen schalen en zien er scherp uit op moderne schermen. Het besturingssysteem wordt geleverd met een geavanceerde beveiligingsfunctie die voorkomt dat lettertypen buiten de map c:\Windows\Fonts worden geladen, aangezien ze niet vertrouwd zijn. Hier leest u hoe u deze functie voor het blokkeren van niet-vertrouwde lettertypen kunt inschakelen, configureren of uitschakelen.

U bent wellicht bekend met de klassieke applet Fonts Control Panel, die u zou kunnen gebruiken om de lettertypen te zien die momenteel zijn geïnstalleerd, of om lettertypen te installeren of te verwijderen.

Vanaf build 17083 beschikt Windows 10 over een speciaal gedeelte in de app Instellingen

. De nieuwe sectie, simpelweg "Lettertypen" genoemd, is te vinden onder Personalisatie.

In plaats van de klassieke applet, bieden recente releases van Windows 10 de pagina Lettertypen in Instellingen, die nieuwere lettertypemogelijkheden kan tonen, zoals kleurlettertypen of variabele lettertypen. Een vernieuwing van de gebruikersinterface van Fonts om te pronken met de nieuwere mogelijkheden, had al lang op zich laten wachten.

In Instellingen biedt een speciale pagina voor Lettertype-instellingen een kort voorbeeld van elke lettertypefamilie. De voorvertoningen gebruiken een verscheidenheid aan interessante tekenreeksen die zijn geselecteerd om overeen te komen met de primaire talen waarvoor elke lettertypefamilie is ontworpen, samen met uw eigen taalinstellingen. En als een lettertype meerkleurenmogelijkheden heeft ingebouwd, zal het voorbeeld dit demonstreren.

Niet-vertrouwde lettertypeblokkering in Windows 10

De Niet-vertrouwde lettertypeblokkering veiligheid functie in Windows 10 is geïmplementeerd als een algemene optie die voorkomt dat apps niet-vertrouwde lettertypen laden. Indien ingeschakeld, wordt elk lettertype dat zich buiten de map C:\Windows\Fonts bevindt, als niet-vertrouwd beschouwd. Deze optie kan worden ingesteld op een van de volgende waarden: Aan, Uit en Audit. U kunt het configureren met een groepsbeleid (indien beschikbaar) of door een registeraanpassing toe te passen.

Er zijn 3 manieren om deze functie te gebruiken:

• Op. Helpt voorkomen dat elk lettertype dat is verwerkt met GDI, wordt geladen buiten de %windir%/Lettertypen map. Het schakelt ook gebeurtenisregistratie in.
• Controle. Schakelt gebeurtenisregistratie in, maar blokkeert het laden van lettertypen niet, ongeacht de locatie. De naam van de apps die niet-vertrouwde lettertypen gebruiken, wordt weergegeven in uw gebeurtenislogboek.
• Sluit apps uit om niet-vertrouwde lettertypen te laden. U kunt specifieke apps uitsluiten, zodat ze niet-vertrouwde lettertypen kunnen laden, zelfs als deze functie is ingeschakeld. Voor instructies, zie Apps oplossen die problemen hebben vanwege geblokkeerde lettertypen.

Om niet-vertrouwde lettertypeblokkering in Windows 10 in te schakelen,

1. Open de Register-editor-app.
2. Ga naar de volgende registersleutel.
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
Zie hoe u naar een registersleutel gaat met één klik.
3. Aan de rechterkant, wijzig of maak een nieuwe string (REG_SZ) waarde MitigationOptions_FontBocking.
4. Stel de waarde in op 1000000000000 om het in te schakelen.
5. Stel de waardegegevens in op 3000000000000 om de Audit-modus in te schakelen.
6. De waarde MitigationOptions_FontBocking verwijderen of instellen op 2000000000000 zal de functie uitschakelen.
7. Om de wijzigingen die door de registeraanpassing zijn aangebracht van kracht te laten worden, moet u: Herstart Windows 10.

Je bent klaar. Om tijd te besparen, kunt u de volgende kant-en-klare registerbestanden downloaden:

Registerbestanden downloaden

Als u Windows 10 Pro, Enterprise of Education gebruikt editie, kunt u de app Local Group Policy Editor gebruiken om de hierboven genoemde opties te configureren met een GUI. Hier is hoe.

Blokkering van niet-vertrouwde lettertypen in- of uitschakelen met Groepsbeleid

1. druk op Winnen + R toetsen samen op uw toetsenbord en typ: gpedit.msc. Druk op Enter.
2. Groepsbeleid-editor wordt geopend.
3. Ga naar Computerconfiguratie\Beheersjablonen\Systeem\Beperkende opties.
4. Schakel de beleidsoptie in Niet-vertrouwde lettertypeblokkering.
5. Klik op een van de volgende migratieopties:
   • Blokkeer niet-vertrouwde lettertypen en loggebeurtenissen. Schakelt de functie in, blokkeert niet-vertrouwde lettertypen en registreert installatiepogingen in het gebeurtenislogboek.
   • Blokkeer geen niet-vertrouwde lettertypen. Schakelt de functie in, maar blokkeert geen niet-vertrouwde lettertypen en registreert ook geen installatiepogingen in het gebeurtenislogboek.
   • Gebeurtenissen loggen zonder niet-vertrouwde lettertypen te blokkeren. Schakelt de functie in, waarbij installatiepogingen worden vastgelegd in het gebeurtenislogboek, maar niet-vertrouwde lettertypen worden niet geblokkeerd.
6. Klik op OK en herstart Windows 10.

Ten slotte kunt u de functie configureren zonder het groepsbeleid te betrekken. Er is nog een registeraanpassing die u kunt toepassen.

Configureer niet-vertrouwde lettertypeblokkering zonder Groepsbeleid te gebruiken.

1. Open Register-editor (regedit.exe) en ga naar de volgende registersubsleutel:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel\

2. Als de Beperkingsopties waarde is er niet, klik met de rechtermuisknop en voeg een nieuwe toe QWORD (64-bits) waarde genoemd Beperkingsopties.
3. Update de Waarde data van de Beperkingsopties waarde, en zorg ervoor dat u uw bestaande waarde behoudt, zoals de belangrijke opmerking hieronder:
   • Om deze functie in te schakelen. Type 1000000000000.
   • Om deze functie uit te schakelen. Type 2000000000000.
   • Om te controleren met deze functie. Type 3000000000000.

   Belangrijk uw bestaande Beperkingsopties waarden moeten tijdens uw update worden opgeslagen. Als de huidige waarde bijvoorbeeld 1000 is, moet uw bijgewerkte waarde 1000000001000 zijn.

4. Start je computer opnieuw op.

Dat is het.

Gerelateerde artikelen:

• Back-up en herstel lettertype-instellingen in Windows 10
• Een lettertype verwijderen en verwijderen in Windows 10
• Lettertype-cache opnieuw opbouwen in Windows 10
• ClearType-lettertype-instellingen wijzigen in Windows 10
• Lettertypen installeren in Windows 10
• Lettertypen installeren vanuit Microsoft Store in Windows 10
• Een lettertype verbergen in Windows 10
• Verberg een lettertype op basis van taalinstellingen in Windows 10
• Herstel standaard lettertype-instellingen in Windows 10