Lettertypen lijken onschuldig, maar aanvallers kunnen ze gebruiken om malware op uw systeem binnen te smokkelen. Kwaadwillenden kunnen misbruik maken van lettertypen die buiten de standaardmap %windir%\Fonts zijn opgeslagen en daarin schadelijke code verbergen waarmee ze kwetsbaarheden in het systeem uitbuiten of diepgaande toegang tot het systeem krijgen.
Om die dreigingen te voorkomen, biedt Windows 11 een beveiligingsfunctie met de naam Untrusted Font Blocking. Deze functie verhindert dat lettertypen op onveilige locaties worden geladen via de Graphics Device Interface (GDI).
In deze handleiding leest u hoe u Untrusted Font Blocking in Windows 11 configureert met de Editor voor lokaal groepsbeleid en de Register-editor.
Wilt u het snel visueel bekijken? Bekijk dan onze videohandleiding Untrusted Font Blocking in Windows 11 in- of uitschakelen.
📌 Aanbevolen implementatiestrategieën:
| Klik om een methode te kiezen | 💻 Het beste voor individuele gebruikers | 💻💻💻 Het beste voor bedrijven |
| Methode 1: configureren via de Editor voor lokaal groepsbeleid | ✓ | |
| Methode 2: aanpassen via de Register-editor | ✓ |
Untrusted Font Blocking in Windows 11 in- of uitschakelen
Methode 1: configureren via de Editor voor lokaal groepsbeleid
📌 Gebruikssituaties: aanbevolen voor IT-beheerders die meerdere devices binnen organisaties beheren.
📌 Vereisten:
- Alleen van toepassing op Windows 11 Pro, Enterprise en Education.
- Beheerdersrechten zijn vereist. (Lees #1 in ⚠️ Waar u op moet letten.)
- Druk op Win + R om het dialoogvenster Uitvoeren te openen.
- Typ gpedit.msc en druk op Enter om de Editor voor lokaal groepsbeleid te starten.
- Ga naar:
Computerconfiguratie > Beheersjablonen > Systeem > Opties voor risicobeperking
- Dubbelklik in het rechterdeelvenster op het beleid Untrusted Font Blocking.
- Selecteer Ingeschakeld om de functie te activeren.
- Kies onder Opties een van de volgende instellingen in de vervolgkeuzelijst:
- Niet-vertrouwde lettertypen blokkeren en gebeurtenissen registreren: voorkomt dat niet-vertrouwde lettertypen worden geladen en registreert deze gebeurtenissen.
- Gebeurtenissen registreren zonder niet-vertrouwde lettertypen te blokkeren: registreert het gebruik van lettertypen zonder te blokkeren.
- Niet-vertrouwde lettertypen niet blokkeren: schakelt de blokkeerfunctie uit.
- Kies Niet geconfigureerd of Uitgeschakeld om de functie volledig uit te schakelen.
- Klik op Toepassen en daarna op OK.
- Sluit de Editor voor lokaal groepsbeleid.
- Start uw pc opnieuw op om de wijzigingen door te voeren. (Lees #3 in ⚠️ Waar u op moet letten.)
Methode 2: aanpassen via de Register-editor
📌 Gebruikssituaties: ideaal voor gebruikers van Windows 11 Home of wanneer de Editor voor lokaal groepsbeleid niet beschikbaar is.
📌 Vereisten: beheerdersrechten zijn vereist. (Lees #1 in ⚠️ Waar u op moet letten.)
⚠️ Waarschuwing: het bewerken van het register kan systeemproblemen veroorzaken. Maak een back-up voordat u verdergaat.
- Druk op Win + R om het dialoogvenster Uitvoeren te openen.
- Typ regedit en druk op Enter om de Register-editor te starten.
- Ga naar: (Lees #2 in ⚠️ Waar u op moet letten.)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
💡 Als de sleutel MitigationOptions niet bestaat:
- Klik met de rechtermuisknop op Windows NT en selecteer Nieuw > Sleutel.
- Geef de sleutel de naam: MitigationOptions
- Klik in het rechterdeelvenster met de rechtermuisknop en selecteer Nieuw > Tekenreekswaarde.
- Geef deze de naam: MitigationOptions_FontBocking
💡 De schrijfwijze FontBocking is bewust zo gekozen. Dit is geen typefout.
- Dubbelklik op MitigationOptions_FontBocking en stel de waarde in op een van de volgende opties:
- Untrusted Font Blocking inschakelen: 1000000000000
- Auditmodus inschakelen: 3000000000000
- Untrusted Font Blocking uitschakelen: verwijder de waarde MitigationOptions_FontBocking of stel deze in op 2000000000000
(Lees #4 in ⚠️ Waar u op moet letten.)
- Klik op OK om de wijzigingen op te slaan.
- Sluit de Register-editor.
- Start uw computer opnieuw op om de wijzigingen door te voeren. (Lees #3 in ⚠️ Waar u op moet letten.)
⚠️ Waar u op moet letten
| Risico’s | Mogelijke gevolgen | Oplossingen |
| 1. De Editor voor lokaal groepsbeleid of het register gebruiken zonder beheerdersrechten | Wijzigingen worden niet opgeslagen of niet correct toegepast. | Open de tools opnieuw door met de rechtermuisknop te klikken en Als administrator uitvoeren te selecteren. |
| 2. De verkeerde registersleutels verwijderen of bewerken | Een instabiel systeem, vastlopende apps of opstartproblemen. | Zet het register terug vanaf de eerder gemaakte back-up of voer een systeemherstel uit. |
| 3. Vergeten uw pc opnieuw op te starten na het wijzigen van beleid of registerinstellingen | De instellingen worden mogelijk niet toegepast. | Start uw computer opnieuw op om de wijzigingen door te voeren. |
| 4. Onjuiste registerwaarden invoeren | De functie werkt niet zoals bedoeld. | Controleer de juiste waarden, voer ze opnieuw in, sla ze op en start uw computer opnieuw op. |
Waar u verder op moet letten voordat u Untrusted Font Blocking configureert
Houd rekening met deze factoren voordat u wijzigingen doorvoert:
Auditmodus
Met de auditmodus ziet u vooraf hoe het systeem zich zou gedragen zonder dat lettertypen meteen worden geblokkeerd. Windows registreert dan alleen wanneer een niet-vertrouwd lettertype wordt geladen. Zo spoort u mogelijke problemen op zonder dat uw apps of workflow eronder lijden.
Gebeurtenislogboeken
Controleer na het inschakelen van de auditmodus regelmatig de logboeken in Logboeken:
- Druk op Win + R om het dialoogvenster Uitvoeren te openen.
- Typ eventvwr.msc en druk op Enter om Logboeken te starten.
- Ga naar:
Toepassings- en servicelogboeken > Microsoft > Windows > Win32k > Operational
- Zoek naar gebeurtenis-ID 260 om het gebruik van niet-vertrouwde lettertypen te bekijken.
Compatibiliteit met toepassingen
Het blokkeren van niet-vertrouwde lettertypen kan nadelig uitpakken voor legitieme apps die aangepaste lettertypen buiten de standaardmap voor systeemlettertypen gebruiken. Begin daarom eerst in de auditmodus of test uw belangrijkste toepassingen om onverwachte verstoringen te voorkomen.
Untrusted Font Blocking configureren voor maximale systeembeveiliging
Untrusted Font Blocking is een handige beveiligingsfunctie die uw systeem beschermt door te voorkomen dat mogelijk schadelijke lettertypen worden geladen. Bent u een gevorderde gebruiker of beheerder die deze functie wil inschakelen? Dan gaat dat het eenvoudigst via de Editor voor lokaal groepsbeleid, beschikbaar in Windows Pro, Enterprise en Education.
Voor gebruikers van Windows Home of edities zonder groepsbeleid biedt de Register-editor een alternatieve en goed te beheren methode. Eén tip: begin in de auditmodus voordat u de functie echt inschakelt. Zo ziet u hoe het blokkeren van niet-vertrouwde lettertypen uw apps beïnvloedt voordat u het volledig afdwingt.
Gerelateerde onderwerpen:
