Descripción de las colecciones de reglas de AppLocker
En este artículo se explican los cinco tipos diferentes de colecciones de reglas de AppLocker que se usan para aplicar directivas de AppLocker.
Una colección de reglas de AppLocker es un conjunto de reglas que se aplican a uno de los cinco tipos:
- Archivos ejecutables: .exe y .com
- Archivos de Windows Installer: .msi, mst y .msp
- Scripts: .ps1, .bat, .cmd, .vbs y .js
- ARCHIVOS DLL: .dll y .ocx
- Aplicaciones empaquetadas e instaladores de aplicaciones empaquetadas: .appx
Importante
Cada aplicación puede cargar varios archivos DLL y AppLocker debe comprobar cada archivo DLL antes de poder ejecutarse. Asegúrese de crear reglas de permitir DLL para cada archivo DLL que use cualquiera de las aplicaciones permitidas. La denegación de la ejecución de algunos archivos DLL también puede crear problemas de compatibilidad de aplicaciones.
Las reglas DLL pueden causar problemas de rendimiento en algunos equipos que ya están restringidos por recursos.
Como resultado, la colección de reglas DLL no está habilitada de forma predeterminada.
Para obtener información sobre cómo habilitar la colección de reglas DLL, consulte Habilitar la colección de reglas DLL.