विंडोज ने कंपनियों को हमलावरों से बचाने में मदद करने के लिए अनट्रस्टेड फॉन्ट्स ब्लॉक करने की सुविधा बनाई। अविश्वसनीय और हमलावर-नियंत्रित फॉन्ट फाइलें सिस्टम के लिए हानिकारक हो सकती हैं। यह सुविधा एक वैश्विक सेटिंग चालू करेगी जो कर्मचारियों को ग्राफिक्स डिवाइस इंटरफेस (GDI) का उपयोग करके प्रोसेस किए गए अविश्वसनीय फॉन्ट्स को आपके नेटवर्क पर लोड करने से रोकेगी। इस लेख में, हम आपको दिखाएंगे कि आप विंडोज 10 पर अविश्वसनीय फॉन्ट्स को कैसे ब्लॉक कर सकते हैं।
अविश्वसनीय फॉन्ट्स ब्लॉक करना
कभी-कभी किसी कंपनी के लिए अपने सिस्टम को सुरक्षित रखने के लिए अविश्वसनीय फॉन्ट्स ब्लॉक करना एक अच्छा विचार होता है। हालांकि, यह कुछ उपयोगकर्ताओं के लिए उपयोगिता संबंधी समस्याएं भी पैदा कर सकता है। यह एक वैश्विक सेटिंग है जो सभी प्रोग्राम को अविश्वसनीय फॉन्ट्स लोड करने से रोकती है। इंटरनेट एक्सप्लोरर को इस सेटिंग के संबंध में समस्याओं का सामना करना पड़ेगा, लेकिन अन्य ब्राउज़र ठीक रहेंगे। अविश्वसनीय फॉन्ट्स वे हैं जो डिफ़ॉल्ट फॉन्ट्स फोल्डर (%windir%\Fonts) के बाहर इंस्टॉल किए गए हैं।
इस सुविधा में तीन मोड हैं और वे हैं चालू, बंद, और ऑडिट। डिफ़ॉल्ट रूप से, यह सेटिंग "बंद" होगी और कोई फॉन्ट ब्लॉक नहीं किए जाएंगे। इसे "चालू" पर सेट करने से अविश्वसनीय फॉन्ट्स पूरी तरह से ब्लॉक हो जाएंगे। इसके अलावा, यदि आप इस सुविधा को अपनी कंपनी में पूरी तरह से तैनात करने के बारे में निश्चित नहीं हैं, तो आप इसे "ऑडिट" मोड में चला सकते हैं यह देखने के लिए कि इसे चालू करने से कोई उपयोगिता या संगतता समस्या तो नहीं होती। आप इस सेटिंग के सक्षम होने पर डिफ़ॉल्ट फॉन्ट फोल्डर में मैन्युअल रूप से फॉन्ट इंस्टॉल भी कर सकते हैं।
विधि 1: लोकल ग्रुप पॉलिसी एडिटर के माध्यम से अविश्वसनीय फॉन्ट्स ब्लॉक करना
सबसे अच्छा और डिफ़ॉल्ट तरीका लोकल ग्रुप पॉलिसी एडिटर का उपयोग करना होगा। सेटिंग वहां पहले से उपलब्ध है, एक उपयोगकर्ता को बस इसे संपादित करके बदलने की आवश्यकता है। सेटिंग के सभी तीन मोड सूची के रूप में उपलब्ध हैं।
विंडोज 10 होम एडिशन उपयोगकर्ताओं के पास लोकल ग्रुप पॉलिसी एडिटर नहीं होगा, इसलिए उन्हें विधि 2 पर जाने की आवश्यकता है।
यदि आपके सिस्टम पर लोकल ग्रुप पॉलिसी एडिटर है, तो नीचे दिए गए चरणों का पालन करें:
- विंडोज + R कुंजी एक साथ दबाकर रन डायलॉग खोलें। रन बॉक्स में "gpedit.msc" टाइप करें और लोकल ग्रुप पॉलिसी एडिटर खोलने के लिए एंटर कुंजी दबाएं।
नोट: UAC (यूजर अकाउंट कंट्रोल) प्रॉम्प्ट के लिए हां विकल्प चुनें। - लोकल ग्रुप पॉलिसी एडिटर के बाएं फलक में, निम्न पथ पर नेविगेट करें:
कंप्यूटर कॉन्फ़िगरेशन\एडमिनिस्ट्रेटिव टेम्पलेट्स\सिस्टम\मिटिगेशन विकल्प
- "अनट्रस्टेड फॉन्ट ब्लॉकिंग" सेटिंग पर डबल-क्लिक करें। एक नई विंडो खुलेगी, यहां टॉगल विकल्प को सक्षम में बदलें। परिवर्तन लागू करने के लिए लागू करें/ओके बटन पर क्लिक करें।
- अब आपका सिस्टम प्रोग्राम में अविश्वसनीय फॉन्ट लोडिंग को ब्लॉक करेगा।
विधि 2: रजिस्ट्री एडिटर के माध्यम से अविश्वसनीय फॉन्ट्स ब्लॉक करना
इस विशिष्ट सेटिंग को संशोधित करने का एक और तरीका रजिस्ट्री एडिटर का उपयोग करना है। रजिस्ट्री एडिटर में, अधिकांश सेटिंग्स डिफ़ॉल्ट रूप से उपलब्ध नहीं हैं। जिसके कारण उपयोगकर्ता को उस विशिष्ट सेटिंग के लिए मैन्युअल रूप से कुंजी/मान बनाने की आवश्यकता होती है। अविश्वसनीय फॉन्ट्स ब्लॉक करने की सेटिंग के लिए, तीन अलग-अलग मान डेटा हैं जिनका आप उपयोग कर सकते हैं। सेटिंग लागू करने के लिए आप निम्नलिखित में से एक मान डेटा जोड़ सकते हैं:
- अविश्वसनीय फॉन्ट्स ब्लॉक करें और इवेंट लॉग करें: 1000000000000
- अविश्वसनीय फॉन्ट्स ब्लॉक न करें: 2000000000000
- बिना ब्लॉक किए अविश्वसनीय फॉन्ट्स के इवेंट लॉग करें: 3000000000000
रजिस्ट्री एडिटर में सेटिंग संशोधित करने के लिए नीचे दिए गए चरणों का पालन करें:
- विंडोज और R कुंजी दबाकर अपने सिस्टम पर एक रन डायलॉग खोलें। अब "regedit" टाइप करें और रजिस्ट्री एडिटर खोलने के लिए एंटर दबाएं। UAC (यूजर अकाउंट कंट्रोल) प्रॉम्प्ट के लिए हां विकल्प चुनें।
- रजिस्ट्री एडिटर के बाएं फलक में निम्न पथ पर नेविगेट करें:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
- यदि MitigationOptions कुंजी गायब है, तो Windows NT पर राइट-क्लिक करके और नया > कुंजी चुनकर इसे बनाएं। कुंजी का नाम "MitigationOption" रखें।
- अब MitigationOptions कुंजी में, दाएं फलक पर राइट-क्लिक करके और नया > स्ट्रिंग मान चुनकर एक नया स्ट्रिंग मान बनाएं। इसका नाम "MitigationOptions_FontBocking" रखें।
- नव निर्मित मान पर डबल-क्लिक करें और मान डेटा को "1000000000000" (12 शून्य के साथ) पर बदलें ताकि सेटिंग सक्षम हो सके।
नोट: आप जो चाहते हैं उसके आधार पर अन्य मान डेटा भी सेट कर सकते हैं। - अविश्वसनीय फॉन्ट्स के लिए ब्लॉकिंग आपके सिस्टम पर सक्षम हो जाएगी।
अतिरिक्त: इवेंट लॉग कैसे देखें
यदि आप अविश्वसनीय फॉन्ट्स ब्लॉक करने की सुविधा के लिए अपनी सेटिंग के रूप में ऑडिट मोड चुनते हैं। तो आपको नीचे दिए गए चरणों का पालन करना पड़ सकता है यह जानने के लिए कि आप विवरण के लिए इवेंट लॉग कैसे देख सकते हैं:
- विंडोज + R कुंजी एक साथ दबाकर एक रन डायलॉग खोलें। "eventvwr.exe" टाइप करें और इवेंट व्यूअर खोलने के लिए एंटर दबाएं।
- इवेंट व्यूअर के बाएं फलक में निम्न स्थान पर नेविगेट करें:
एप्लिकेशन और सर्विस लॉग/माइक्रोसॉफ्ट/विंडोज/Win32k/ऑपरेशनल
- सूची में किसी भी इवेंट पर क्लिक करके उसके विवरण देखें जैसा कि नीचे दिखाया गया है।
