Share via

Regole DLL in AppLocker

Questo articolo descrive i formati di file e le regole predefinite disponibili per la raccolta di regole DLL.

AppLocker definisce le regole DLL per includere solo i formati di file seguenti:

  • .dll
  • .ocx

Importante

Se si usano regole DLL, è necessario creare una regola di autorizzazione DLL per ogni DLL usata da tutte le app consentite, inclusi i file di sistema di Windows.

Nella tabella seguente sono elencate le regole predefinite disponibili per la raccolta di regole DLL.

Scopo Nome Utente Tipo di condizione della regola
Consente ai membri del gruppo Administrators locale di eseguire tutte le DLL (Regola predefinita) Tutte le DLL Builtin\administrators Percorso:*
Consenti a tutti gli utenti di eseguire DLL nella cartella Windows (Regola predefinita) DLL di Microsoft Windows Tutti Percorso: %windir%*
Consentire a tutti gli utenti di eseguire DLL nella cartella Programmi (Regola predefinita) Tutte le DLL presenti nella cartella Programmi Tutti Percorso: %programfiles%*

Attenzione

Quando vengono usate regole DLL, AppLocker deve controllare ogni DLL caricata da un'app. Pertanto, gli utenti possono riscontrare una riduzione delle prestazioni se vengono usate regole DLL nei computer con risorse limitate.