Présentation des regroupements de règles AppLocker
Cet article décrit les cinq types différents de collections de règles AppLocker utilisées pour appliquer des stratégies AppLocker.
Une collection de règles AppLocker est un ensemble de règles qui s’appliquent à l’un des cinq types suivants :
- Fichiers exécutables : .exe et .com
- Fichiers Windows Installer : .msi, mst et .msp
- Scripts : .ps1, .bat, .cmd, .vbs et .js
- DLL : .dll et .ocx
- Applications empaquetées et programmes d’installation d’applications empaquetées : .appx
Important
Chaque application peut charger plusieurs DLL, et AppLocker doit case activée chaque DLL avant d’être autorisé à s’exécuter. Veillez à créer des règles d’autorisation DE DLL pour chaque DLL utilisée par l’une des applications autorisées. Le fait de refuser l’exécution de certaines DLL peut également créer des problèmes de compatibilité des applications.
Les règles DLL peuvent entraîner des problèmes de performances sur certains ordinateurs qui sont déjà limités en ressources.
Par conséquent, la collection de règles DLL n’est pas activée par défaut.
Pour plus d’informations sur l’activation de la collection de règles DLL, consultez Activer la collection de règles DLL.