次の方法で共有

AppLocker のパフォーマンスの最適化

  • [アーティクル]

IT 担当者向けのこのトピックでは、AppLocker ポリシーの実施を最適化する方法について説明します。

グループ ポリシーの最適化

AppLocker ポリシーは、グループ ポリシーを使用して組織単位 (OU) で実装できます。その場合、AppLocker ポリシーを既存のグループ ポリシー オブジェクト (GPO) に追加するとき、または新しい GPO を作成するときは、ポリシーを GPO に追加するときと同様に、グループ ポリシー インフラストラクチャを最適化してパフォーマンスを再テストする必要があります。

詳しくは、TechNet マガジンの記事「Optimizing Group Policy Performance (グループ ポリシーのパフォーマンスを最適化する)」をご覧ください。

AppLocker 規則の制限

GPO あたりの規則の数が増えるにつれ、AppLocker の評価に必要な時間は長くなります。GPO あたりの規則数に制限は設定されていませんが、100 MB の GPO に適した規則数は規則の複雑さにより異なります (単一のファイル ハッシュ条件に含まれるファイル ハッシュの数など)。

DLL の規則のコレクションの使用

DLL の規則のコレクションが有効である場合、AppLocker はアプリケーションが読み込む DLL を 1 つずつ確認する必要があります。DLL の数が増えるにつれ、AppLocker の評価に必要な時間は長くなります。