Regole DLL in AppLocker
Questo articolo descrive i formati di file e le regole predefinite disponibili per la raccolta di regole DLL.
AppLocker definisce le regole DLL per includere solo i formati di file seguenti:
- .dll
- .ocx
Importante
Se si usano regole DLL, è necessario creare una regola di autorizzazione DLL per ogni DLL usata da tutte le app consentite, inclusi i file di sistema di Windows.
Nella tabella seguente sono elencate le regole predefinite disponibili per la raccolta di regole DLL.
Scopo | Nome | Utente | Tipo di condizione della regola |
---|---|---|---|
Consente ai membri del gruppo Administrators locale di eseguire tutte le DLL | (Regola predefinita) Tutte le DLL | BUILTIN\Administrators | Sentiero:* |
Consenti a tutti gli utenti di eseguire DLL nella cartella Windows | (Regola predefinita) DLL di Microsoft Windows | Tutti | Percorso: %windir%* |
Consentire a tutti gli utenti di eseguire DLL nella cartella Programmi | (Regola predefinita) Tutte le DLL presenti nella cartella Programmi | Tutti | Percorso: %programfiles%* |
Attenzione
Quando vengono usate regole DLL, AppLocker deve controllare ogni DLL caricata da un'app. Pertanto, gli utenti possono riscontrare una riduzione delle prestazioni se vengono usate regole DLL nei computer con risorse limitate.