Noções básicas sobre coleções de regras do AppLocker
Este artigo explica os cinco tipos diferentes de coleções de regras do AppLocker utilizadas para impor políticas appLocker.
Uma coleção de regras do AppLocker é um conjunto de regras que se aplicam a um de cinco tipos:
- Ficheiros executáveis: .exe e .com
- Ficheiros do Windows Installer: .msi, mst e .msp
- Scripts: .ps1, .bat, .cmd, .vbs e .js
- DLLs: .dll e .ocx
- Aplicações em pacote e instaladores de aplicações em pacote: .appx
Importante
Cada aplicação pode carregar várias DLLs e o AppLocker tem de marcar cada DLL antes de poder ser executada. Certifique-se de que cria regras de permissão DLL para cada DLL que é utilizada por qualquer uma das aplicações permitidas. Negar a execução de alguns DLLs também pode criar problemas de compatibilidade de aplicações.
As regras de DLL podem causar problemas de desempenho em alguns computadores que já estão limitados a recursos.
Como resultado, a coleção de regras DLL não está ativada por predefinição.
Para obter informações sobre como ativar a coleção de regras DLL, consulte Ativar a coleção de regras DLL.