{"id":936233,"date":"2026-11-13T13:40:45","date_gmt":"2026-11-13T13:40:45","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/untrusted-font-blocking-windows\/"},"modified":"2026-11-13T13:40:46","modified_gmt":"2026-11-13T13:40:46","slug":"untrusted-font-blocking-windows","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/untrusted-font-blocking-windows\/","title":{"rendered":"Untrusted Font Blocking in Windows 11 in- of uitschakelen"},"content":{"rendered":"<p>Lettertypen lijken onschuldig, maar aanvallers kunnen ze gebruiken om <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-malware\/\">malware<\/a> op uw systeem binnen te smokkelen. Kwaadwillenden kunnen misbruik maken van lettertypen die buiten de standaardmap %windir%\\Fonts zijn opgeslagen en daarin schadelijke code verbergen waarmee ze kwetsbaarheden in het systeem uitbuiten of diepgaande toegang tot het systeem krijgen.<\/p>\n<p>Om die dreigingen te voorkomen, biedt Windows 11 een beveiligingsfunctie met de naam Untrusted Font Blocking. Deze functie verhindert dat lettertypen op onveilige locaties worden geladen via de Graphics Device Interface (GDI).<\/p>\n<p>In deze handleiding leest u hoe u <strong>Untrusted Font Blocking<\/strong> in Windows 11 configureert met de Editor voor lokaal groepsbeleid en de Register-editor.<\/p>\n<p>Wilt u het snel visueel bekijken? Bekijk dan onze videohandleiding <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-enable-or-disable-untrusted-font-blocking-in-windows-11\/\">Untrusted Font Blocking in Windows 11 in- of uitschakelen<\/a>.<\/p>\n<p>\ud83d\udccc Aanbevolen implementatiestrategie\u00ebn:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Klik om een methode te kiezen<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Het beste voor individuele gebruikers<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Het beste voor bedrijven<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: configureren via de Editor voor lokaal groepsbeleid<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: aanpassen via de Register-editor<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Untrusted Font Blocking in Windows 11 in- of uitschakelen<\/h2>\n<h3 id=\"method-1\">Methode 1: configureren via de Editor voor lokaal groepsbeleid<\/h3>\n<p>\ud83d\udccc <strong>Gebruikssituaties: <\/strong>aanbevolen voor IT-beheerders die meerdere devices binnen organisaties beheren.<\/p>\n<p>\ud83d\udccc <strong>Vereisten<\/strong>:<\/p>\n<ul>\n<li>Alleen van toepassing op <a href=\"https:\/\/liliputing.com\/differences-between-windows-11-home-pro-enterprise-and-education\/\" target=\"_blank\" rel=\"noopener\">Windows 11 Pro, Enterprise en Education<\/a>.<\/li>\n<li>Beheerdersrechten zijn vereist. (Lees #1 in <strong>\u26a0\ufe0f <\/strong><a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.)<\/li>\n<\/ul>\n<ol>\n<li>Druk op <strong>Win + R <\/strong>om het dialoogvenster <strong>Uitvoeren <\/strong>te openen.<\/li>\n<li>Typ gpedit.msc en druk op <strong>Enter <\/strong>om de <strong>Editor voor lokaal groepsbeleid<\/strong> te starten.<\/li>\n<li>Ga naar:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">Computerconfiguratie &gt; Beheersjablonen &gt; Systeem &gt; Opties voor risicobeperking<\/p>\n<ol start=\"4\">\n<li>Dubbelklik in het rechterdeelvenster op het beleid Untrusted Font Blocking.<\/li>\n<li>Selecteer <strong>Ingeschakeld <\/strong>om de functie te activeren.<\/li>\n<li>Kies onder <strong>Opties<\/strong> een van de volgende instellingen in de vervolgkeuzelijst:\n<ul>\n<li><strong>Niet-vertrouwde lettertypen blokkeren en gebeurtenissen registreren<\/strong>: voorkomt dat niet-vertrouwde lettertypen worden geladen en registreert deze gebeurtenissen.<\/li>\n<li><strong>Gebeurtenissen registreren zonder niet-vertrouwde lettertypen te blokkeren<\/strong>: registreert het gebruik van lettertypen zonder te blokkeren.<\/li>\n<li><strong>Niet-vertrouwde lettertypen niet blokkeren<\/strong>: schakelt de blokkeerfunctie uit.<\/li>\n<\/ul>\n<\/li>\n<li>Kies <strong>Niet geconfigureerd <\/strong>of <strong>Uitgeschakeld<\/strong> om de functie volledig uit te schakelen.<\/li>\n<li>Klik op <strong>Toepassen<\/strong> en daarna op <strong>OK<\/strong>.<\/li>\n<li>Sluit de Editor voor lokaal groepsbeleid.<\/li>\n<li>Start uw pc opnieuw op om de wijzigingen door te voeren. (Lees #3 in <strong>\u26a0\ufe0f<\/strong> <a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.)<\/li>\n<\/ol>\n<h3 id=\"method-2\">Methode 2: aanpassen via de Register-editor<\/h3>\n<p>\ud83d\udccc <strong>Gebruikssituaties: <\/strong>ideaal voor gebruikers van Windows 11 Home of wanneer de Editor voor lokaal groepsbeleid niet beschikbaar is.<\/p>\n<p>\ud83d\udccc <strong>Vereisten: <\/strong>beheerdersrechten zijn vereist. (Lees #1 in <strong>\u26a0\ufe0f <\/strong><a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.)<\/p>\n<p><strong>\u26a0\ufe0f Waarschuwing: <\/strong>het bewerken van het register kan systeemproblemen veroorzaken. <a href=\"https:\/\/www.ninjaone.com\/blog\/back-up-and-restore-windows-registry\/\">Maak een back-up<\/a> voordat u verdergaat.<\/p>\n<ol>\n<li>Druk op <strong>Win + R <\/strong>om het dialoogvenster <strong>Uitvoeren <\/strong>te openen.<\/li>\n<li>Typ regedit en druk op <strong>Enter <\/strong>om de <a href=\"https:\/\/www.ninjaone.com\/blog\/registry-editor\/\"><strong>Register-editor<\/strong><\/a> te starten.<\/li>\n<li>Ga naar: (Lees #2 in <strong>\u26a0\ufe0f<\/strong> <a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.)<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows NT\\MitigationOptions<\/p>\n<p style=\"padding-left: 40px;\"><strong>\ud83d\udca1 <\/strong>Als de sleutel MitigationOptions niet bestaat:<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Klik met de rechtermuisknop op Windows NT en selecteer <strong>Nieuw &gt; Sleutel<\/strong>.<\/li>\n<li>Geef de sleutel de naam: MitigationOptions<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"4\">\n<li>Klik in het rechterdeelvenster met de rechtermuisknop en selecteer <strong>Nieuw &gt; Tekenreekswaarde<\/strong>.<\/li>\n<li>Geef deze de naam: MitigationOptions_FontBocking<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>\ud83d\udca1 <\/strong>De schrijfwijze <strong>FontBocking <\/strong>is bewust zo gekozen. Dit is geen typefout.<\/p>\n<ol start=\"6\">\n<li>Dubbelklik op MitigationOptions_FontBocking en stel de waarde in op een van de volgende opties:\n<ul>\n<li>Untrusted Font Blocking inschakelen: 1000000000000<\/li>\n<li>Auditmodus inschakelen: 3000000000000<\/li>\n<li>Untrusted Font Blocking uitschakelen: verwijder de waarde MitigationOptions_FontBocking of stel deze in op 2000000000000<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">(Lees #4 in <strong>\u26a0\ufe0f<\/strong> <a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.)<\/p>\n<ol start=\"7\">\n<li>Klik op <strong>OK <\/strong>om de wijzigingen op te slaan.<\/li>\n<li>Sluit de Register-editor.<\/li>\n<li>Start uw computer opnieuw op om de wijzigingen door te voeren. (Lees #3 in <strong>\u26a0\ufe0f<\/strong> <a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.)<\/li>\n<\/ol>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Waar u op moet letten<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Risico\u2019s<\/strong><\/td>\n<td><strong>Mogelijke gevolgen<\/strong><\/td>\n<td><strong>Oplossingen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>1. De Editor voor lokaal groepsbeleid of het register gebruiken zonder beheerdersrechten<\/td>\n<td>Wijzigingen worden niet opgeslagen of niet correct toegepast.<\/td>\n<td>Open de tools opnieuw door met de rechtermuisknop te klikken en <strong>Als administrator uitvoeren<\/strong> te selecteren.<\/td>\n<\/tr>\n<tr>\n<td>2. De verkeerde registersleutels verwijderen of bewerken<\/td>\n<td>Een instabiel systeem, vastlopende apps of opstartproblemen.<\/td>\n<td>Zet het register terug vanaf de eerder gemaakte back-up of voer een <a href=\"https:\/\/www.ninjaone.com\/script-hub\/enable-or-disable-system-restore\/\">systeemherstel<\/a> uit.<\/td>\n<\/tr>\n<tr>\n<td>3. Vergeten uw pc opnieuw op te starten na het wijzigen van beleid of registerinstellingen<\/td>\n<td>De instellingen worden mogelijk niet toegepast.<\/td>\n<td>Start uw computer opnieuw op om de wijzigingen door te voeren.<\/td>\n<\/tr>\n<tr>\n<td>4. Onjuiste registerwaarden invoeren<\/td>\n<td>De functie werkt niet zoals bedoeld.<\/td>\n<td>Controleer de juiste waarden, voer ze opnieuw in, sla ze op en start uw computer opnieuw op.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Waar u verder op moet letten voordat u Untrusted Font Blocking configureert<\/h2>\n<p>Houd rekening met deze factoren voordat u wijzigingen doorvoert:<\/p>\n<h3>Auditmodus<\/h3>\n<p>Met de auditmodus ziet u vooraf hoe het systeem zich zou gedragen zonder dat lettertypen meteen worden geblokkeerd. Windows registreert dan alleen wanneer een niet-vertrouwd lettertype wordt geladen. Zo spoort u mogelijke problemen op zonder dat uw apps of workflow eronder lijden.<\/p>\n<h3>Gebeurtenislogboeken<\/h3>\n<p>Controleer na het inschakelen van de auditmodus regelmatig de logboeken in Logboeken:<\/p>\n<ol>\n<li>Druk op <strong>Win + R <\/strong>om het dialoogvenster <strong>Uitvoeren <\/strong>te openen.<\/li>\n<li>Typ eventvwr.msc en druk op <strong>Enter <\/strong>om <strong>Logboeken<\/strong> te starten.<\/li>\n<li>Ga naar:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">Toepassings- en servicelogboeken &gt; Microsoft &gt; Windows &gt; Win32k &gt; Operational<\/p>\n<ol start=\"4\">\n<li>Zoek naar <strong>gebeurtenis-ID 260 <\/strong>om het gebruik van niet-vertrouwde lettertypen te bekijken.<\/li>\n<\/ol>\n<h3>Compatibiliteit met toepassingen<\/h3>\n<p>Het blokkeren van niet-vertrouwde lettertypen kan nadelig uitpakken voor legitieme apps die aangepaste lettertypen buiten de standaardmap voor systeemlettertypen gebruiken. Begin daarom eerst in de auditmodus of test uw belangrijkste toepassingen om onverwachte verstoringen te voorkomen.<\/p>\n<h2>Untrusted Font Blocking configureren voor maximale systeembeveiliging<\/h2>\n<p>Untrusted Font Blocking is een handige beveiligingsfunctie die uw systeem beschermt door te voorkomen dat mogelijk schadelijke lettertypen worden geladen. Bent u een gevorderde gebruiker of beheerder die deze functie wil inschakelen? Dan gaat dat het eenvoudigst via de Editor voor lokaal groepsbeleid, beschikbaar in Windows Pro, Enterprise en Education.<\/p>\n<p>Voor gebruikers van Windows Home of edities zonder groepsbeleid biedt de Register-editor een alternatieve en goed te beheren methode. E\u00e9n tip: begin in de auditmodus voordat u de functie echt inschakelt. Zo ziet u hoe het blokkeren van niet-vertrouwde lettertypen uw apps be\u00efnvloedt voordat u het volledig afdwingt.<\/p>\n<p><strong>Gerelateerde onderwerpen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/beschermen-tegen-kwaadaardige-code\/\">Zo beschermt u zich tegen schadelijke code<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/windows-defender-scannen-op-malware\/\">Windows Defender gebruiken om op malware te scannen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/exploit-in-computer-security\/\">Wat is een exploit in computerbeveiliging?<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Lettertypen lijken onschuldig, maar aanvallers kunnen ze gebruiken om malware op uw systeem binnen te smokkelen. Kwaadwillenden kunnen misbruik maken van lettertypen die buiten de standaardmap %windir%\\Fonts zijn opgeslagen en daarin schadelijke code verbergen waarmee ze kwetsbaarheden in het systeem uitbuiten of diepgaande toegang tot het systeem krijgen. Om die dreigingen te voorkomen, biedt Windows [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":526579,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-936233","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936233","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=936233"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936233\/revisions"}],"predecessor-version":[{"id":936234,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936233\/revisions\/936234"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/526579"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=936233"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=936233"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=936233"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}