Ottimizzare le prestazioni di AppLocker

• Si applica a:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

Questo articolo per i professionisti IT descrive come ottimizzare l'applicazione dei criteri di AppLocker.

Ottimizzazione di Criteri di gruppo

È possibile implementare i criteri di AppLocker per unità organizzativa usando Criteri di gruppo. Quando si aggiungono criteri a oggetti Criteri di gruppo, inclusi i criteri di AppLocker, è consigliabile eseguire di nuovo il test e ottimizzare le prestazioni, se necessario.

Per altre info, vedi l'articolo Ottimizzazione delle prestazioni Criteri di gruppo in TechNet Magazine.

Limitazioni delle regole di AppLocker

Maggiore è il numero di regole per oggetto Criteri di gruppo, maggiore sarà il tempo necessario per la valutazione di AppLocker. Anche se non esiste alcuna limitazione impostata sul numero di regole di AppLocker per oggetto Criteri di gruppo, le dimensioni degli oggetti Criteri di gruppo possono variare in base ai tipi di regole create. Ad esempio, un criterio costituito principalmente da regole hash di file richiede molte più regole rispetto a quelle che usano regole basate su firma, dove possibile.

Uso della raccolta di regole DLL

Quando la raccolta di regole DLL è abilitata, AppLocker deve controllare ogni DLL caricata da un'applicazione. Più DLL, più appLocker richiede per completare la valutazione.