Optimiser les performances d’AppLocker

Cette rubrique destinée aux professionnels de l’informatique décrit comment optimiser l’application d’une stratégie AppLocker.

Optimisation de la stratégie de groupe

Les stratégies AppLocker peuvent être implémentées par unité d’organisation (OU) à l’aide de la stratégie de groupe. Dans ce cas, votre infrastructure de stratégie de groupe doit être optimisée et faire l’objet d’un nouveau test de performances lorsque des stratégies AppLocker sont ajoutées aux objets de stratégie de groupe (GPO) existants ou lors de la création de nouveaux objets de stratégie de groupe, comme vous le faites lors de l’ajout de stratégies à vos objets de stratégie de groupe.

Pour plus d’informations, voir l’article sur l’optimisation des performances de stratégie de groupe de TechNet Magazine.

Limites de règles AppLocker

Plus un objet de stratégie de groupe contient de règles, plus longue est l’évaluation par AppLocker. Il n’existe aucune limitation relative au nombre de règles par objet de stratégie de groupe, toutefois le nombre de règles pouvant être contenues dans un objet de stratégie de groupe de 100 Mo varie en fonction de la complexité de la règle, comme le nombre de hachages de fichier inclus dans une condition de hachage de fichier unique.

Utilisation du regroupement de règles DLL

Lorsque le regroupement de règles DLL est activé, AppLocker doit vérifier chaque DLL chargée par une application. Plus le nombre de DLL est élevé, plus le temps nécessaire à AppLocker pour effectuer l’évaluation est important.