Compartilhar via


Regras de DLL no AppLocker

Este artigo descreve os formatos de ficheiro e as regras predefinidas disponíveis para a coleção de regras DLL.

O AppLocker define regras DLL para incluir apenas os seguintes formatos de ficheiro:

  • .dll
  • .ocx

Importante

Se utilizar regras DLL, tem de ser criada uma regra de permissão DLL para cada DLL que é utilizada por todas as aplicações permitidas, incluindo ficheiros de sistema do Windows.

A tabela seguinte lista as regras predefinidas que estão disponíveis para a coleção de regras DLL.

Finalidade Nome Usuário Tipo de condição de regra
Permite que os membros do grupo de Administradores locais executem todos os DLLs (Regra Predefinida) Todas as DLLs BUILTIN\Administrators Caminho: *
Permitir que todos os utilizadores executem DLLs na pasta do Windows (Regra Predefinida) Microsoft Windows DLLs Todos Caminho: %windir%*
Permitir que todos os utilizadores executem DLLs na pasta Ficheiros do Programa (Regra Predefinida) Todas as DLLs localizadas na pasta Ficheiros do Programa Todos Caminho: %programfiles%*

Cuidado

Quando são utilizadas regras DLL, o AppLocker tem de marcar cada DLL que uma aplicação carrega. Por conseguinte, os utilizadores poderão deparar-se com uma redução no desempenho se forem utilizadas regras DLL em computadores com restrições de recursos.