Windows đã tạo ra tính năng Chặn Phông chữ Không tin cậy để giúp các công ty tự bảo vệ mình khỏi những kẻ tấn công. Các tệp phông chữ không đáng tin cậy và do kẻ tấn công kiểm soát có thể gây hại cho hệ thống. Tính năng này sẽ bật cài đặt chung ngăn nhân viên tải các phông chữ không đáng tin cậy được xử lý bằng Giao diện thiết bị đồ họa (GDI) vào mạng của bạn. Trong bài viết này, chúng tôi sẽ chỉ cho bạn cách bạn có thể chặn các phông chữ không đáng tin cậy trên Windows 10.
Chặn phông chữ không đáng tin cậy
Chặn các phông chữ không đáng tin cậy đôi khi là một ý tưởng hay cho một công ty để giữ an toàn cho hệ thống của họ. Tuy nhiên, điều này cũng có thể gây ra một số vấn đề về khả năng sử dụng cho một số người dùng. Đây là một cài đặt toàn cầu ngăn tất cả các chương trình tải các phông chữ không đáng tin cậy. Internet Explorer sẽ gặp phải các vấn đề liên quan đến cài đặt này, nhưng các trình duyệt khác sẽ ổn. Phông chữ không đáng tin cậy là những phông chữ được cài đặt bên ngoài thư mục phông chữ mặc định (% windir% \ Fonts).
Có ba chế độ trong tính năng này và đó là Bật , Tắt và Kiểm tra . Theo mặc định, cài đặt này sẽ là “ Tắt ”Và không có phông chữ nào bị chặn. Đặt nó thành “ Bật ”Sẽ chặn hoàn toàn các phông chữ không đáng tin cậy. Ngoài ra, nếu bạn không chắc chắn triển khai hoàn toàn tính năng này vào công ty của mình, thì bạn có thể chạy tính năng này trong phần “ Kiểm tra ”Để xem việc bật tính năng này có gây ra bất kỳ sự cố nào về khả năng sử dụng hoặc khả năng tương thích hay không. Bạn cũng có thể cài đặt phông chữ theo cách thủ công trong thư mục phông chữ mặc định khi cài đặt này được bật.
Phương pháp 1:Chặn Phông chữ Không đáng tin cậy thông qua Trình chỉnh sửa Chính sách Nhóm Cục bộ
Phương pháp tốt nhất và mặc định là sử dụng Local Group Policy Editor. Cài đặt này đã có sẵn trong đó, người dùng chỉ cần thay đổi nó bằng cách chỉnh sửa. Tất cả ba chế độ của cài đặt đều có sẵn dưới dạng danh sách.
Người dùng phiên bản Windows 10 Home sẽ không có Local Group Policy Editor , vì vậy họ cần chuyển sang phương pháp 2 .
Nếu bạn có Local Group Policy Editor trên hệ thống của mình, hãy làm theo các bước sau:
- Nhấn Windows + R các phím với nhau để mở Run hộp thoại. Trong hộp Chạy, nhập “ gpedit.msc ”Và nhấn Enter để mở Local Group Policy Editor .
Lưu ý :Chọn Có tùy chọn cho UAC (Kiểm soát tài khoản người dùng) nhắc nhở.
- Trong ngăn bên trái của Local Group Policy Editor , điều hướng đến đường dẫn sau:
Computer Configuration\Administrative Templates\System\Mitigation Options
- Nhấp đúp vào nút “ Chặn phông chữ không đáng tin cậy " thiết lập. Một cửa sổ mới sẽ mở ra, hãy thay đổi tùy chọn bật tắt thành Đã bật ở đây. Nhấp vào nút Áp dụng / Ok để áp dụng các thay đổi.
- Giờ đây, hệ thống của bạn sẽ chặn tải phông chữ không đáng tin cậy trong các chương trình.
Phương pháp 2:Chặn Phông chữ không đáng tin cậy thông qua Trình chỉnh sửa sổ đăng ký
Một cách khác để sửa đổi cài đặt cụ thể này là sử dụng Registry Editor. Trong Registry Editor, hầu hết các cài đặt không có sẵn theo mặc định. Do đó, người dùng cần tạo khóa / giá trị theo cách thủ công cho cài đặt cụ thể đó. Để chặn cài đặt phông chữ không đáng tin cậy, có ba dữ liệu giá trị khác nhau mà bạn có thể sử dụng. Bạn có thể thêm một trong các dữ liệu giá trị sau để áp dụng cài đặt:
- Chặn phông chữ không đáng tin cậy và sự kiện nhật ký: 1000000000000
- Không chặn các phông chữ không đáng tin cậy: 2000000000000
- Ghi nhật ký sự kiện mà không chặn phông chữ không đáng tin cậy: 3000000000000
Làm theo các bước dưới đây để sửa đổi cài đặt trong Trình chỉnh sửa sổ đăng ký:
- Nhấn Windows và R các phím để mở Chạy trên hệ thống của bạn. Bây giờ, hãy nhập “ regedit ”Và nhấn Enter để mở Trình chỉnh sửa sổ đăng ký . Chọn Có tùy chọn cho UAC (Kiểm soát tài khoản người dùng) lời nhắc.
- Điều hướng đến đường dẫn sau trong ngăn bên trái của Trình chỉnh sửa sổ đăng ký :
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
- Nếu MitigationOptions khóa bị thiếu, sau đó tạo nó bằng cách nhấp chuột phải vào Windows NT và chọn Mới> Khóa . Đặt tên khóa là “ MitigationOption “.
- Hiện có trong MitigationOptions , tạo một giá trị chuỗi mới bằng cách nhấp chuột phải vào ngăn bên phải và chọn Mới> Giá trị chuỗi . Đặt tên nó là “ MitigationOptions_FontBocking “.
- Nhấp đúp vào giá trị mới được tạo và thay đổi Dữ liệu giá trị là “ 1000000000000 ”(Với 12 số không) để bật cài đặt.
Lưu ý :Bạn cũng có thể đặt dữ liệu giá trị khác tùy thuộc vào những gì bạn muốn.
- Hệ thống của bạn sẽ bật tính năng chặn phông chữ không đáng tin cậy.
Bổ sung:Cách Xem Nhật ký Sự kiện
Nếu bạn chọn chế độ Kiểm tra làm cài đặt của mình để chặn tính năng phông chữ không đáng tin cậy. Sau đó, bạn có thể cần làm theo các bước dưới đây để biết cách bạn có thể kiểm tra nhật ký sự kiện để biết chi tiết:
- Mở Chạy bằng cách nhấn Windows + R các phím với nhau. Nhập “ eventvwr.exe ”Và nhấn Enter để mở Trình xem sự kiện .
- Điều hướng đến vị trí sau trong ngăn bên trái của Trình xem sự kiện :
Application and Service Logs/Microsoft/Windows/Win32k/Operational
- Nhấp vào bất kỳ sự kiện nào trong danh sách để xem chi tiết về sự kiện đó như được hiển thị bên dưới.
