Informazioni sulle raccolte di regole di AppLocker

Questo articolo illustra i cinque diversi tipi di raccolte di regole di AppLocker usate per applicare i criteri di AppLocker.

Una raccolta di regole di AppLocker è un set di regole che si applicano a uno dei cinque tipi seguenti:

  • File eseguibili: .exe e .com
  • File di Windows Installer: .msi, mst e msp
  • Script: .ps1, .bat, .cmd, vbs e .js
  • DLL: .dll e ocx
  • App in pacchetto e programmi di installazione di app in pacchetto: .appx

Importante

Ogni app può caricare diverse DLL e AppLocker deve controllare ogni DLL prima che sia consentita l'esecuzione. Assicurarsi di creare regole di autorizzazione DLL per ogni DLL usata da una delle app consentite. La negazione dell'esecuzione di alcune DLL può anche creare problemi di compatibilità delle app.

Le regole DLL potrebbero causare problemi di prestazioni in alcuni computer che sono già vincolati alle risorse.

Di conseguenza, la raccolta di regole DLL non è abilitata per impostazione predefinita.

Per informazioni su come abilitare la raccolta di regole DLL, vedere Abilitare la raccolta di regole DLL.