I font possono sembrare innocui, ma gli aggressori possono usarli per introdurre di nascosto malware nel tuo sistema. Gli attori malevoli possono sfruttare i font memorizzati al di fuori della directory %windir%\Fonts predefinita, incorporando codice dannoso in grado di sfruttare le vulnerabilità del sistema o di garantire agli aggressori un accesso profondo al sistema.
Per evitare queste minacce, Windows 11 offre una caratteristica di sicurezza chiamata Blocco dei caratteri non attendibili. Questa caratteristica impedisce il caricamento tramite la Graphics Device Interface (GDI) dei font memorizzati in posizioni non sicure.
In questa guida scoprirai come configurare il blocco dei caratteri non attendibili in Windows 11 usando l’Editor Criteri di gruppo e l’Editor del Registro di sistema.
Per una panoramica visiva rapida, guarda la nostra video guida Come abilitare o disabilitare il blocco dei caratteri non attendibili in Windows 11.
📌 Strategie di distribuzione consigliate:
| Fai clic per scegliere un metodo | 💻 Ideale per utenti singoli | 💻💻💻 Ideale per le aziende enterprise |
| Metodo 1: configurazione tramite l’Editor Criteri di gruppo | ✓ | |
| Metodo 2: modifica tramite l’Editor del Registro di sistema | ✓ |
Come attivare o disattivare il blocco dei caratteri non attendibili in Windows 11
Metodo 1: configurazione tramite l’Editor Criteri di gruppo
📌 Casi d’uso: consigliato agli amministratori IT che gestiscono più dispositivi all’interno di un’organizzazione.
📌 Prerequisiti:
- Applicabile solo alle edizioni Windows 11 Pro, Enterprise ed Education.
- Sono necessari privilegi di amministratore. (Leggi il punto 1 in ⚠️ Aspetti a cui prestare attenzione.)
- Premi Win + R per aprire la finestra di dialogo Esegui.
- Digita gpedit.msc e premi Invio per avviare l’Editor Criteri di gruppo locali.
- Vai a:
Configurazione del computer > Modelli amministrativi > Sistema > Opzioni di riduzione dei rischi
- Nel riquadro di destra, fai doppio clic sulla policy Blocco dei caratteri non attendibili.
- Seleziona Abilitato per attivare la caratteristica.
- In Opzioni, scegli una delle seguenti voci dal menu a discesa:
- Blocca i caratteri non attendibili e registra gli eventi: impedisce il caricamento dei font non attendibili e registra questi eventi.
- Registra gli eventi senza bloccare i caratteri non attendibili: registra l’uso dei font senza bloccarli.
- Non bloccare i caratteri non attendibili: disattiva la caratteristica di blocco.
- Per disattivare completamente la caratteristica, scegli Non configurato o Disabilitato.
- Fai clic su Applica, poi su OK.
- Chiudi l’Editor Criteri di gruppo.
- Riavvia il PC per applicare le modifiche. (Leggi il punto 3 in ⚠️ Aspetti a cui prestare attenzione.)
Metodo 2: modifica tramite l’Editor del Registro di sistema
📌 Casi d’uso: è la soluzione ideale per chi usa l’edizione Windows 11 Home o quando l’Editor Criteri di gruppo non è disponibile.
📌 Prerequisiti: sono necessari privilegi di amministratore. (Leggi il punto 1 in ⚠️ Aspetti a cui prestare attenzione.)
⚠️ Avvertenza: la modifica del registro di sistema può causare problemi al sistema. Crea un backup prima di procedere.
- Premi Win + R per aprire la finestra di dialogo Esegui.
- Digita regedit e premi Invio per avviare l’Editor del Registro di sistema.
- Vai a: (leggi il punto 2 in ⚠️ Aspetti a cui prestare attenzione.)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
💡 Se la chiave MitigationOptions non esiste:
- Fai clic con il pulsante destro del mouse su Windows NT e seleziona Nuovo > Chiave.
- Assegnale il nome: MitigationOptions
- Nel riquadro di destra, fai clic con il pulsante destro del mouse e seleziona Nuovo > Valore stringa.
- Assegnagli il nome: MitigationOptions_FontBocking
💡 La grafia FontBocking è intenzionale. Non si tratta di un errore di battitura.
- Fai doppio clic su MitigationOptions_FontBocking e imposta i dati valore su uno dei seguenti:
- Per abilitare il blocco dei caratteri non attendibili: 1000000000000
- Per abilitare la modalità di controllo: 3000000000000
- Per disabilitare il blocco dei caratteri non attendibili: elimina il valore MitigationOptions_FontBocking oppure impostalo su 2000000000000
(Leggi il punto 4 in ⚠️ Aspetti a cui prestare attenzione.)
- Fai clic su OK per salvare le modifiche.
- Chiudi l’Editor del Registro di sistema.
- Riavvia il computer per applicare le modifiche. (Leggi il punto 3 in ⚠️ Aspetti a cui prestare attenzione.)
⚠️ Aspetti a cui prestare attenzione
| Rischi | Possibili conseguenze | Come rimediare |
| 1. Usare gli strumenti Criteri di gruppo o Registro di sistema senza privilegi di amministratore | Le modifiche non vengono salvate o applicate correttamente. | Riapri gli strumenti facendo clic con il pulsante destro del mouse e selezionando Esegui come amministratore. |
| 2. Eliminare o modificare le chiavi di registro sbagliate | Instabilità del sistema, arresti anomali delle app o problemi di avvio. | Ripristina il registro di sistema dal backup creato in precedenza oppure esegui un ripristino del sistema. |
| 3. Dimenticare di riavviare il PC dopo aver modificato la policy o le impostazioni del registro di sistema | Le impostazioni potrebbero non essere applicate. | Riavvia il computer per applicare le modifiche. |
| 4. Inserire valori di registro errati | La caratteristica non funzionerà come previsto. | Verifica i valori corretti, inseriscili di nuovo, salva e riavvia il computer. |
Altri aspetti da valutare prima di configurare il blocco dei caratteri non attendibili
Prima di apportare modifiche, tieni conto di questi fattori:
Modalità di controllo
La modalità di controllo ti permette di vedere in anticipo come potrebbe comportarsi il sistema senza bloccare subito i font. Windows si limiterà a registrare ogni caricamento di un font non attendibile. In questo modo puoi individuare eventuali problemi senza conseguenze sulle tue app o sul tuo flusso di lavoro.
Registri eventi
Dopo aver attivato la modalità di controllo, monitora regolarmente i registri nel Visualizzatore eventi:
- Premi Win + R per aprire la finestra di dialogo Esegui.
- Digita eventvwr.msc e premi Invio per avviare il Visualizzatore eventi.
- Vai a:
Registri applicazioni e servizi > Microsoft > Windows > Win32k > Operational
- Cerca l’ID evento 260 per esaminare l’uso dei font non attendibili.
Compatibilità delle applicazioni
Il blocco dei font non attendibili può avere ripercussioni negative su app legittime che si basano su font personalizzati collocati al di fuori della directory dei font di sistema standard. Usare prima la modalità di controllo, o testare le applicazioni critiche, aiuta a evitare interruzioni impreviste.
Configura il blocco dei caratteri non attendibili per la massima sicurezza del sistema
Il blocco dei caratteri non attendibili è un’utile caratteristica di sicurezza che protegge il sistema impedendo il caricamento di font potenzialmente dannosi. Se sei un utente esperto o un amministratore e vuoi attivare questa caratteristica, il modo più semplice è l’Editor Criteri di gruppo, disponibile nelle edizioni Windows Pro, Enterprise ed Education.
Per chi usa Windows Home o edizioni prive dei Criteri di gruppo, l’Editor del Registro di sistema offre un metodo alternativo e gestibile. Un consiglio: inizia con la modalità di controllo prima di attivare la caratteristica. In questo modo puoi vedere come il blocco dei font non attendibili potrebbe influire sulle tue app prima di applicarlo completamente.
Argomenti correlati:
