Ottimizzare le prestazioni di AppLocker

Questo argomento, destinato ai professionisti IT, descrive come ottimizzare l'imposizione dei criteri di AppLocker.

Ottimizzazione di Criteri di gruppo

I criteri di AppLocker possono essere implementati per unità organizzativa tramite Criteri di gruppo. In questo caso, l'infrastruttura di Criteri di gruppo deve essere ottimizzata e sottoposta di nuovo al testing delle prestazioni quando i criteri di AppLocker vengono aggiunti agli oggetti Criteri di gruppo esistenti oppure quando vengono creati nuovi oggetti Criteri di gruppo, in modo analogo a quanto faresti in caso di aggiunta di altri criteri agli oggetti Criteri di gruppo.

Per altre info, vedi l'articolo Ottimizzazione delle prestazioni di Criteri di gruppo in TechNet Magazine.

Limitazioni delle regole di AppLocker

Maggiore è il numero di regole per ogni oggetto Criteri di gruppo, più tempo AppLocker impiegherà a valutarle. Non esiste alcun limite predefinito al numero di regole per ogni oggetto Criteri di gruppo. Tuttavia, il numero di regole che possono essere incluse in un oggetto Criteri di gruppo da 100 MB varia a seconda della complessità della regola, ad esempio il numero degli hash dei file inclusi in una condizione Hash file.

Uso della raccolta regole DLL

Quando la raccolta regole DLL è abilitata, AppLocker deve controllare ogni file DLL caricato da un'applicazione. Maggiore è il numero di file DLL, più tempo AppLocker impiegherà per completare la valutazione.