AppLocker 성능 최적화
IT 전문가를 위한 이 문서에서는 AppLocker 정책 적용을 최적화하는 방법을 설명합니다.
그룹 정책 최적화
그룹 정책 사용하여 OU(단위)를 organization AppLocker 정책을 구현할 수 있습니다. AppLocker 정책을 포함하여 GPO(그룹 정책 개체)에 정책을 추가할 때 필요한 경우 성능을 다시 테스트하고 최적화해야 합니다.
자세한 내용은 TechNet Magazine의 그룹 정책 성능 최적화 문서를 참조하세요.
AppLocker 규칙 제한 사항
GPO당 규칙이 많을수록 평가에 AppLocker가 더 오래 필요합니다. GPO당 AppLocker 규칙 수에 대한 제한은 정해지지 않았지만, GPO의 크기는 사용자가 만드는 규칙 유형에 따라 달라질 수 있습니다. 예를 들어 주로 파일 해시 규칙으로 구성된 정책에는 가능한 경우 서명 기반 규칙을 사용하는 규칙보다 더 많은 규칙이 필요합니다.
DLL 규칙 컬렉션 사용
DLL 규칙 컬렉션을 사용하도록 설정하면 AppLocker는 애플리케이션이 로드하는 각 DLL을 검사 합니다. DLL이 많을수록 AppLocker가 평가를 완료하는 데 더 오래 필요합니다.