Ottimizzare le prestazioni di AppLocker
Questo articolo per i professionisti IT descrive come ottimizzare l'applicazione dei criteri di AppLocker.
Ottimizzazione di Criteri di gruppo
È possibile implementare i criteri di AppLocker per unità organizzativa usando Criteri di gruppo. Quando si aggiungono criteri a oggetti Criteri di gruppo, inclusi i criteri di AppLocker, è consigliabile eseguire di nuovo il test e ottimizzare le prestazioni, se necessario.
Per altre info, vedi l'articolo Ottimizzazione delle prestazioni Criteri di gruppo in TechNet Magazine.
Limitazioni delle regole di AppLocker
Maggiore è il numero di regole per oggetto Criteri di gruppo, maggiore sarà il tempo necessario per la valutazione di AppLocker. Anche se non esiste alcuna limitazione impostata sul numero di regole di AppLocker per oggetto Criteri di gruppo, le dimensioni degli oggetti Criteri di gruppo possono variare in base ai tipi di regole create. Ad esempio, un criterio costituito principalmente da regole hash di file richiede molte più regole rispetto a quelle che usano regole basate su firma, dove possibile.
Uso della raccolta di regole DLL
Quando la raccolta di regole DLL è abilitata, AppLocker deve controllare ogni DLL caricata da un'applicazione. Più DLL, più appLocker richiede per completare la valutazione.