Regras de DLL no AppLocker
Este artigo descreve os formatos de ficheiro e as regras predefinidas disponíveis para a coleção de regras DLL.
O AppLocker define regras DLL para incluir apenas os seguintes formatos de ficheiro:
- .dll
- .ocx
Importante
Se utilizar regras DLL, tem de ser criada uma regra de permissão DLL para cada DLL que é utilizada por todas as aplicações permitidas, incluindo ficheiros de sistema do Windows.
A tabela seguinte lista as regras predefinidas que estão disponíveis para a coleção de regras DLL.
Finalidade | Nome | Usuário | Tipo de condição de regra |
---|---|---|---|
Permite que os membros do grupo de Administradores locais executem todos os DLLs | (Regra Predefinida) Todas as DLLs | BUILTIN\Administrators | Caminho: * |
Permitir que todos os utilizadores executem DLLs na pasta do Windows | (Regra Predefinida) Microsoft Windows DLLs | Todos | Caminho: %windir%* |
Permitir que todos os utilizadores executem DLLs na pasta Ficheiros do Programa | (Regra Predefinida) Todas as DLLs localizadas na pasta Ficheiros do Programa | Todos | Caminho: %programfiles%* |
Cuidado
Quando são utilizadas regras DLL, o AppLocker tem de marcar cada DLL que uma aplicação carrega. Por conseguinte, os utilizadores poderão deparar-se com uma redução no desempenho se forem utilizadas regras DLL em computadores com restrições de recursos.