Informazioni sulle raccolte di regole di AppLocker
Questo argomento illustra i cinque diversi tipi di regole di AppLocker usate per applicare i criteri di AppLocker.
Una raccolta regole di AppLocker è un insieme di regole che si applicano a uno dei seguenti cinque tipi:
File eseguibili: EXE e COM
File di Windows Installer: MSI, MST e MSP
Script: PS1, BAT, CMD, VBS e JS
File DLL: DLL e OCX
App in pacchetto e programmi di installazione di app in pacchetto: APPX
Se usi regole DLL, devi creare una regola di assenso per ogni file DLL usato da tutte le app consentite.
Importante
Ogni app può caricare diversi file DLL e AppLocker deve controllare ogni file DLL prima di consentirne l'esecuzione. Di conseguenza, la creazione di regole DLL potrebbe causare problemi di prestazioni in alcuni computer. Anche l'esclusione (azione di negazione) dell'esecuzione di alcuni file DLL può creare problemi di compatibilità delle app. Di conseguenza, la raccolta regole DLL non è abilitata per impostazione predefinita.
Per info su come abilitare la raccolta regole DLL, vedi Abilitare la raccolta regole DLL.