Windows ได้สร้างคุณลักษณะการบล็อกแบบอักษรที่ไม่น่าเชื่อถือเพื่อช่วยให้บริษัทต่างๆ ป้องกันตนเองจากผู้โจมตี ไฟล์ฟอนต์ที่ไม่น่าเชื่อถือและควบคุมโดยผู้โจมตีอาจเป็นอันตรายต่อระบบ คุณลักษณะนี้จะเปิดการตั้งค่าส่วนกลางที่หยุดพนักงานจากการโหลดแบบอักษรที่ไม่น่าเชื่อถือซึ่งประมวลผลโดยใช้อินเทอร์เฟซอุปกรณ์กราฟิก (GDI) ลงในเครือข่ายของคุณ ในบทความนี้ เราจะแสดงวิธีบล็อกแบบอักษรที่ไม่น่าเชื่อถือใน Windows 10
การบล็อกแบบอักษรที่ไม่น่าเชื่อถือ
การบล็อกแบบอักษรที่ไม่น่าเชื่อถือในบางครั้งอาจเป็นความคิดที่ดีสำหรับบริษัทในการรักษาระบบของตนให้ปลอดภัย อย่างไรก็ตาม สิ่งนี้อาจทำให้เกิดปัญหาการใช้งานบางอย่างสำหรับผู้ใช้บางคน เป็นการตั้งค่าส่วนกลางที่ป้องกันไม่ให้โปรแกรมทั้งหมดโหลดแบบอักษรที่ไม่น่าเชื่อถือ Internet Explorer จะประสบปัญหาเกี่ยวกับการตั้งค่านี้ แต่เบราว์เซอร์อื่นๆ ก็ใช้ได้ ฟอนต์ที่ไม่น่าเชื่อถือคือฟอนต์ที่ติดตั้งนอกโฟลเดอร์ฟอนต์เริ่มต้น (%windir%\Fonts)
คุณลักษณะนี้มีสามโหมดและนั่นคือเปิด , ปิด และ การตรวจสอบ . โดยค่าเริ่มต้น การตั้งค่านี้จะเป็น “ปิด ” และไม่มีแบบอักษรใดถูกบล็อก ตั้งค่าเป็น “เปิด ” จะบล็อกแบบอักษรที่ไม่น่าเชื่อถืออย่างสมบูรณ์ นอกจากนี้ หากคุณไม่แน่ใจว่าจะปรับใช้คุณลักษณะนี้ในบริษัทของคุณโดยสมบูรณ์ คุณสามารถเรียกใช้ได้ใน “การตรวจสอบ ” เพื่อดูว่าการเปิดใช้งานนี้ทำให้เกิดปัญหาการใช้งานหรือความเข้ากันได้หรือไม่ คุณยังสามารถติดตั้งแบบอักษรด้วยตนเองในโฟลเดอร์แบบอักษรเริ่มต้นในขณะที่เปิดใช้งานการตั้งค่านี้
วิธีที่ 1:การบล็อกแบบอักษรที่ไม่น่าเชื่อถือผ่านตัวแก้ไขนโยบายกลุ่มภายใน
วิธีที่ดีที่สุดและเป็นค่าเริ่มต้นคือการใช้ Local Group Policy Editor มีการตั้งค่าอยู่แล้วในนั้น ผู้ใช้เพียงแค่ต้องเปลี่ยนโดยแก้ไข การตั้งค่าทั้งสามโหมดมีให้ในรูปแบบรายการ
ผู้ใช้ Windows 10 Home Edition จะไม่มี ตัวแก้ไขนโยบายกลุ่มภายใน ดังนั้นพวกเขาจึงต้องข้ามไปยัง วิธีที่ 2 .
หากคุณมี Local Group Policy Editor ในระบบ ให้ทำตามขั้นตอนด้านล่าง:
- กดปุ่ม Windows + R คีย์ร่วมกันเพื่อเปิด เรียกใช้ โต้ตอบ ในกล่อง Run พิมพ์ “gpedit.msc ” และกดปุ่ม Enter คีย์เพื่อเปิด ตัวแก้ไขนโยบายกลุ่มภายใน .
หมายเหตุ :เลือก ใช่ ตัวเลือกสำหรับ UAC (การควบคุมบัญชีผู้ใช้) พร้อมรับคำ
- ในบานหน้าต่างด้านซ้ายของ ตัวแก้ไขนโยบายกลุ่มภายใน นำทางไปยังเส้นทางต่อไปนี้:
Computer Configuration\Administrative Templates\System\Mitigation Options
- ดับเบิลคลิกที่ “การบล็อกแบบอักษรที่ไม่น่าเชื่อถือ ” การตั้งค่า หน้าต่างใหม่จะเปิดขึ้น เปลี่ยนตัวเลือกการสลับเป็น เปิดใช้งาน ในนี้. คลิกที่ สมัคร/ตกลง ปุ่มเพื่อใช้การเปลี่ยนแปลง
- ตอนนี้ระบบของคุณจะบล็อกการโหลดแบบอักษรที่ไม่น่าเชื่อถือในโปรแกรม
วิธีที่ 2:การบล็อกแบบอักษรที่ไม่น่าเชื่อถือผ่าน Registry Editor
อีกวิธีหนึ่งในการแก้ไขการตั้งค่าเฉพาะนี้คือการใช้ Registry Editor ใน Registry Editor การตั้งค่าส่วนใหญ่ไม่พร้อมใช้งานตามค่าเริ่มต้น เนื่องจากผู้ใช้จำเป็นต้องสร้างคีย์/ค่าด้วยตนเองสำหรับการตั้งค่านั้นๆ สำหรับการบล็อกการตั้งค่าแบบอักษรที่ไม่น่าเชื่อถือ มีข้อมูลค่าที่แตกต่างกันสามแบบที่คุณสามารถใช้ได้ คุณสามารถเพิ่มข้อมูลค่าใดค่าหนึ่งต่อไปนี้เพื่อใช้การตั้งค่า:
- บล็อกฟอนต์และบันทึกเหตุการณ์ที่ไม่น่าเชื่อถือ:1000000000000
- อย่าบล็อกแบบอักษรที่ไม่น่าเชื่อถือ:2000000000000
- บันทึกเหตุการณ์โดยไม่บล็อกแบบอักษรที่ไม่น่าเชื่อถือ:3000000000000
ทำตามขั้นตอนด้านล่างเพื่อแก้ไขการตั้งค่าในตัวแก้ไขรีจิสทรี:
- กดปุ่ม Windows และ R ปุ่มเพื่อเปิด เรียกใช้ โต้ตอบบนระบบของคุณ ตอนนี้พิมพ์ “regedit ” และกด Enter เพื่อเปิด ตัวแก้ไขรีจิสทรี . เลือก ใช่ ตัวเลือกสำหรับ UAC (การควบคุมบัญชีผู้ใช้) พร้อมท์
- นำทางไปยังเส้นทางต่อไปนี้ในบานหน้าต่างด้านซ้ายของ ตัวแก้ไขรีจิสทรี :
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
- หาก MitigationOptions คีย์หายไป จากนั้นสร้างโดยคลิกขวาที่ Windows NT และเลือก ใหม่> คีย์ . ตั้งชื่อคีย์ว่า “MitigationOption “.
- ตอนนี้อยู่ใน MitigationOptions คีย์ สร้าง ค่าสตริง . ใหม่ โดยคลิกขวาที่บานหน้าต่างด้านขวาและเลือก ใหม่> ค่าสตริง . ตั้งชื่อเป็น “MitigationOptions_FontBocking “.
- ดับเบิลคลิกที่ค่าที่สร้างขึ้นใหม่และเปลี่ยน ข้อมูลค่า เป็น “1000000000000 ” (มีศูนย์ 12 ตัว) สำหรับเปิดใช้การตั้งค่า
หมายเหตุ :คุณยังสามารถตั้งค่าข้อมูลค่าอื่นๆ ขึ้นอยู่กับสิ่งที่คุณต้องการ
- ระบบจะเปิดใช้การบล็อกแบบอักษรที่ไม่น่าเชื่อถือในระบบของคุณ
เพิ่มเติม:วิธีดูบันทึกเหตุการณ์
หากคุณเลือกโหมดการตรวจสอบเป็นการตั้งค่าสำหรับการบล็อกคุณลักษณะแบบอักษรที่ไม่น่าเชื่อถือ จากนั้นคุณอาจต้องทำตามขั้นตอนด้านล่างเพื่อทราบวิธีการตรวจสอบบันทึกเหตุการณ์เพื่อดูรายละเอียด:
- เปิด วิ่ง ไดอะล็อกโดยการกด Windows + R คีย์ด้วยกัน พิมพ์ “eventvwr.exe ” และกด Enter เพื่อเปิด ตัวแสดงเหตุการณ์ .
- นำทางไปยังตำแหน่งต่อไปนี้ในบานหน้าต่างด้านซ้ายของ ตัวแสดงเหตุการณ์ :
Application and Service Logs/Microsoft/Windows/Win32k/Operational
- คลิกที่เหตุการณ์ใดๆ ในรายการเพื่อดูรายละเอียดตามที่แสดงด้านล่าง
