Windows는 회사가 공격자로부터 자신을 보호 할 수 있도록 신뢰할 수없는 글꼴 차단 기능을 만들었습니다. 신뢰할 수없고 공격자가 제어하는 글꼴 파일은 시스템에 해로울 수 있습니다. 이 기능은 직원이 GDI (그래픽 장치 인터페이스)를 사용하여 처리 된 신뢰할 수없는 글꼴을 네트워크에로드하지 못하도록하는 전역 설정을 켭니다. 이 기사에서는 Windows 10에서 신뢰할 수없는 글꼴을 차단하는 방법을 보여줍니다.
신뢰할 수없는 글꼴 차단
신뢰할 수없는 글꼴 차단
신뢰할 수없는 글꼴을 차단하는 것은 회사에서 시스템을 안전하게 유지하는 데 좋은 방법입니다. 그러나 이로 인해 일부 사용자에게 사용성 문제가 발생할 수도 있습니다. 모든 프로그램이 신뢰할 수없는 글꼴을로드하지 못하도록하는 전역 설정입니다. Internet Explorer는이 설정과 관련된 문제에 직면하지만 다른 브라우저는 문제가 없습니다. 신뢰할 수없는 글꼴은 기본 글꼴 폴더 (% windir % Fonts) 외부에 설치된 글꼴입니다.
이 기능에는 세 가지 모드가 있습니다. 의 위에 , 떨어져서 , 및 심사 . 기본적으로이 설정은 ' 떨어져서 ”및 글꼴이 차단되지 않습니다. '에 설정 의 위에 ”는 신뢰할 수없는 글꼴을 완전히 차단합니다. 또한이 기능을 회사에 완전히 배포 할 수 있는지 확실하지 않은 경우 ' 심사 ”모드를 사용하여이 기능을 켜면 사용성 또는 호환성 문제가 발생하는지 확인합니다. 당신은 또한 수 글꼴 설치 이 설정을 사용하는 동안 기본 글꼴 폴더에서 수동으로.
방법 1 : 로컬 그룹 정책 편집기를 통해 신뢰할 수없는 글꼴 차단
가장 좋은 기본 방법은 로컬 그룹 정책 편집기를 사용하는 것입니다. 설정은 이미 거기에서 사용할 수 있으며 사용자는 편집을 통해 변경하기 만하면됩니다. 세 가지 설정 모드는 모두 목록 형식으로 사용할 수 있습니다.
Windows 10 Home Edition 사용자는 로컬 그룹 정책 편집기 이므로 건너 뛰어야합니다. 방법 2 .
시스템에 로컬 그룹 정책 편집기가있는 경우 다음 단계를 따르십시오.
- 눌러 Windows + R 열려면 함께 키 운영 대화. 실행 상자에 ' gpedit.msc '를 누르고 시작하다 여는 열쇠 로컬 그룹 정책 편집기 .
노트 : 선택 예 옵션 UAC (사용자 계정 컨트롤) 신속한.
로컬 그룹 정책 편집기 열기
- 왼쪽 창에서 로컬 그룹 정책 편집기 에서 다음 경로로 이동하십시오.
컴퓨터 구성 관리 템플릿 시스템 완화 옵션
그룹 정책 편집기에서 설정으로 이동
- ' 신뢰할 수없는 글꼴 차단 ”설정. 새 창이 열리면 토글 옵션을 활성화 됨 여기에서. 클릭 적용 / 확인 버튼을 눌러 변경 사항을 적용하십시오.
설정 변경
- 이제 시스템이 프로그램에서 신뢰할 수없는 글꼴로드를 차단합니다.
방법 2 : 레지스트리 편집기를 통해 신뢰할 수없는 글꼴 차단
이 특정 설정을 수정하는 또 다른 방법은 레지스트리 편집기를 사용하는 것입니다. 레지스트리 편집기에서 대부분의 설정은 기본적으로 사용할 수 없습니다. 이로 인해 사용자는 특정 설정에 대해 수동으로 키 / 값을 만들어야합니다. 신뢰할 수없는 글꼴 차단 설정을 위해 사용할 수있는 세 가지 값 데이터가 있습니다. 다음 값 데이터 중 하나를 추가하여 설정을 적용 할 수 있습니다.
- 신뢰할 수없는 글꼴 차단 및 이벤트 기록 : 1000000000000
- 신뢰할 수없는 글꼴을 차단하지 마십시오. 2000000000000
- 신뢰할 수없는 글꼴을 차단하지 않고 이벤트 기록 : 3000000000000
아래 단계에 따라 레지스트리 편집기에서 설정을 수정하십시오.
- 눌러 윈도우 과 아르 자형 여는 열쇠 운영 시스템의 대화 상자. 이제 ' regedit '를 누르고 시작하다 열기 위해 레지스트리 편집기 . 고르다 예 옵션 UAC (사용자 계정 컨트롤) 신속한.
레지스트리 편집기 열기
- 왼쪽 창에서 다음 경로로 이동합니다. 레지스트리 편집기 :
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows NT MitigationOptions
- 만약 완화 옵션 키가없는 경우 마우스 오른쪽 버튼으로 Windows NT 및 선택 새로 만들기> 키 . 키 이름을 ' 완화 옵션 '.
새 키 생성
- 이제 완화 옵션 키, 새로 만들기 문자열 값 오른쪽 창을 마우스 오른쪽 버튼으로 클릭하고 새로 만들기> 문자열 값 . 이름을 ' MitigationOptions_FontBocking '.
새로운 가치 창출
- 새로 생성 된 값을 두 번 클릭하고 가치 데이터 같이 ' 1000000000000 ”(12 개의 0 포함)를 사용하여 설정을 활성화합니다.
노트 : 원하는 항목에 따라 다른 값 데이터를 설정할 수도 있습니다.
값 데이터 변경
- 시스템에서 신뢰할 수없는 글꼴에 대한 차단이 활성화됩니다.
추가 : 이벤트 로그를 보는 방법
신뢰할 수없는 글꼴 기능을 차단하기위한 설정으로 감사 모드를 선택한 경우. 그런 다음 이벤트 로그에서 자세한 내용을 확인하는 방법을 알기 위해 아래 단계를 따라야 할 수 있습니다.
- 열기 운영 눌러서 대화 상자 Windows + R 함께 키. ' eventvwr.exe '를 누르고 시작하다 열기 위해 이벤트 뷰어 .
이벤트 뷰어 열기
- 왼쪽 창에서 다음 위치로 이동합니다. 이벤트 뷰어 :
응용 프로그램 및 서비스 로그 / Microsoft / Windows / Win32k / Operational
운영 이벤트 로그로 이동
- 목록에서 이벤트 중 하나를 클릭하면 아래와 같이 세부 정보를 볼 수 있습니다.
이벤트 로그 확인
