Optimizar el rendimiento de AppLocker
En este artículo para profesionales de TI se describe cómo optimizar la aplicación de directivas de AppLocker.
Optimización de directiva de grupo
Puede implementar directivas de AppLocker por unidad organizativa (UO) mediante directiva de grupo. Al agregar directivas a objetos directiva de grupo (GPO), incluidas las directivas de AppLocker, debe volver a probar y optimizar el rendimiento si es necesario.
Para obtener más información, consulta el artículo Optimización del rendimiento de directiva de grupo en TechNet Magazine.
Limitaciones de reglas de AppLocker
Cuantos más reglas por GPO, más tiempo requiere AppLocker para la evaluación. Aunque no hay ninguna limitación establecida en el número de reglas de AppLocker por GPO, el tamaño de los GPO puede variar en función de los tipos de reglas que cree. Por ejemplo, una directiva que consta principalmente de reglas hash de archivo requiere muchas más reglas que las que usan reglas basadas en firmas siempre que sea posible.
Uso de la colección de reglas DLL
Cuando la colección de reglas DLL está habilitada, AppLocker debe comprobar cada archivo DLL que carga una aplicación. Cuantos más archivos DLL, más tiempo requiere AppLocker para completar la evaluación.