Ottimizzare le prestazioni di AppLocker

Si applica a

  • Windows 10
  • Windows Server

Questo argomento per professionisti IT descrive come ottimizzare l'applicazione dei criteri di AppLocker.

Ottimizzazione dei criteri di gruppo

I criteri di AppLocker possono essere implementati dall'unità organizzativa (OU) tramite criteri di gruppo. In caso affermativo, l'infrastruttura dei criteri di gruppo deve essere ottimizzata e ritestata per le prestazioni quando i criteri di AppLocker vengono aggiunti agli oggetti Criteri di gruppo esistenti o vengono creati nuovi GPO, come per l'aggiunta di criteri ai GPO.

Per altre info, Vedi l'articolo ottimizzare le prestazioni dei criteri di gruppo in TechNet Magazine.

Limitazioni della regola di AppLocker

Le altre regole per gli oggetti Criteri di AppLocker richiedono la valutazione per un periodo di tempo più lungo. Non esiste alcun limite per il numero di regole per oggetto Criteri di gruppo, ma il numero di regole che possono rientrare in un GPO di 100 MB varia in base alla complessità della regola, ad esempio il numero di hash di file inclusi in una singola condizione di hash di file.

Uso della raccolta regole DLL

Quando la raccolta di regole DLL è abilitata, AppLocker deve controllare ogni DLL caricata da un'applicazione. Più dll, il AppLocker più lungo richiede per completare la valutazione.