Осигурање сигурности ИТ инфраструктуре организације један је од главних задатака сваког администратора рачунарског парка који је повезан са централном машином. Већина корисника ни не сумња да када инсталирају програме трећих произвођача, неки од њих инсталирају додатне фонтове у систем који су неопходни за исправан рад програма. Ако програм испуни њихова очекивања, корисници га настављају да користе даље и потпуно заборављају на могуће претње безбедности система од одређеног софтвера.
Нису сви програми извор рањивости, али неки од њих могу бити и они. Због тога је са безбедносног гледишта врло важно да предузмете мере предострожности како не би дошло до непредвиђених ситуација..
У тексту овог чланка научићете како омогућити нову безбедносну функцију у оперативном систему Виндовс 10, која вам омогућава да додатно заштитите систем спречавањем програма да преузимају непоуздане фонтове. Оперативни систем ће сматрати сваки фонт инсталиран у било којем директоријуму осим директоријума фонтова коријена Виндовс као непоуздани фонт (% виндир% \ Фонтови).
НАПОМЕНА: "Локални уређивач политика групе" доступан је само у професионалним и корпоративним издањима оперативног система Виндовс.
Зато кликните + Р и уђи гпедит.мсц до линије дијалог-оквира „Покрени“. Затим притисните Ентер или ОК да отворите "Локални уређивач смерница групе".
У прозору ГПЕдит следите следећу путању:
Конфигурација рачунара -> Административни предлошци -> Систем -> Опције за смањење ризика
У десном делу прозора видећете политику под називом „Блокирање непоузданих фонтова“ која вам омогућава да проширите глобалну поставку која забрањује програмима да инсталирају непоуздане фонтове у систем. Ово правило, по дефаулту, није конфигурисано. Двапут кликните да бисте видели ово:
У подешавањима политике изаберите „Омогућено“, а затим одредите један од три начина рада функције у одељку „Подешавања смањења ризика“:
- „Блокирај непоуздане фонтове и догађаје дневника“ - ако желите потпуно забранити програмима додавање непоузданих фонтова.
- „Не блокирајте непоуздане фонтове“ - ово је заправо подразумевана поставка, што значи да је полиса онемогућена.
- „Пријавите догађаје без блокирања непоузданих фонтова“ - ово је такозвани "Аудит" режим, у коме систем неће блокирати непоуздане фонтове, али ће се информације о инсталирању таквих фонтова бележити у Виндовс догађају. Ова опција осигурава да закључавање непоузданих фонтова не доводи до проблема са компатибилношћу или употребљивошћу..
Када завршите са подешавањима, кликните на „Примени“, а затим на „ОК“. Затворите прозор уређивача смерница групе и поново га покрените како би промене ступиле на снагу.
Добар дан!