Правила DLL в AppLocker
В этой статье описаны форматы файлов и доступные правила по умолчанию для коллекции правил DLL.
AppLocker определяет правила DLL для включения только следующих форматов файлов:
- .dll
- .ocx
Важно.
При использовании правил DLL необходимо создать правило разрешения DLL для каждой библиотеки DLL, которая используется всеми разрешенными приложениями, включая системные файлы Windows.
В следующей таблице перечислены правила по умолчанию, доступные для коллекции правил DLL.
| Описание | Имя | Пользователь | Тип условия правила |
|---|---|---|---|
| Позволяет членам локальной группы администраторов запускать все библиотеки DLL. | (правило по умолчанию) Все библиотеки DLL | BUILTIN\Administrators | Путь:* |
| Разрешить всем пользователям запускать библиотеки DLL в папке Windows | (правило по умолчанию) Библиотеки DLL Microsoft Windows | Все пользователи | Путь: %windir%* |
| Разрешить всем пользователям запускать библиотеки DLL в папке Program Files | (правило по умолчанию) Все библиотеки DLL, расположенные в папке Program Files | Все пользователи | Путь: %programfiles%* |
Предостережение
При использовании правил DLL AppLocker необходимо проверка каждой библиотеке DLL, загружаемой приложением. Таким образом, пользователи могут столкнуться с снижением производительности, если правила DLL используются на компьютерах с ограниченными ресурсами.