了解 AppLocker 中的文件哈希规则条件
本文介绍如何使用 AppLocker 文件哈希规则条件及其优点和缺点。
文件哈希规则使用已标识文件的系统计算的 Authenticode 加密哈希。 对于未进行数字签名的文件,文件哈希规则比路径规则更安全。 下表描述了文件哈希条件的优点和缺点。
文件哈希条件的优点 | 文件哈希条件的缺点 |
---|---|
由于每个文件都有唯一的哈希,因此文件哈希条件仅应用于一个文件。 | 每次更新文件 ((例如安全更新或升级) )时,文件的 Authenticode 哈希都会更改。 因此,必须手动更新文件哈希规则。 |
有关三种类型的 AppLocker 规则条件及其优点和缺点的概述,请参阅 了解 AppLocker 规则条件类型。