次の方法で共有

AppLocker 規則のコレクションについて

  • [アーティクル]
  • 適用対象:
    ✅ Windows 11, ✅ Windows 10

この記事では、AppLocker ポリシーを適用するために使用される 5 種類の AppLocker 規則コレクションについて説明します。

AppLocker 規則コレクションは、次の 5 種類のいずれかに適用される規則のセットです。

  • 実行可能ファイル: .exe と.com
  • Windows インストーラー ファイル: .msi、mst、.msp
  • スクリプト: .ps1、.bat、.cmd、.vbs、.js
  • DLL: .dll と .ocx
  • パッケージ 化されたアプリとパッケージ 化されたアプリ インストーラー: .appx

重要

各アプリは複数の DLL を読み込むことができます。また、実行を許可する前に、AppLocker が各 DLL をチェックする必要があります。 許可されているアプリで使用されるすべての DLL に対して DLL 許可規則を作成してください。 一部の DLL の実行を拒否すると、アプリの互換性の問題が発生する可能性もあります。

DLL ルールは、既にリソースが制約されている一部のコンピューターでパフォーマンスの問題を引き起こす可能性があります。

その結果、DLL ルール コレクションは既定では有効になっていません。

DLL 規則コレクションを有効にする方法については、「DLL 規則コレクション を有効にする」を参照してください。