Otimizar o desempenho do AppLocker
Este artigo para profissionais de TI descreve como otimizar a aplicação da política do AppLocker.
Otimização de Política de Grupo
Você pode implementar políticas do AppLocker pela OU (unidade de organização) usando Política de Grupo. Ao adicionar políticas ao GPO (Política de Grupo Objects), incluindo políticas do AppLocker, você deve retestar e otimizar para o desempenho, se necessário.
Para obter mais informações, confira o artigo Otimizando Política de Grupo Desempenho na Revista TechNet.
Limitações de regra do AppLocker
Quanto mais regras por GPO, mais tempo o AppLocker requer para avaliação. Embora não haja nenhuma limitação definida no número de regras appLocker por GPO, o tamanho de seus GPOs pode variar com base nos tipos de regras que você cria. Por exemplo, uma política que consiste principalmente em regras de hash de arquivo requer muito mais regras do que aquelas que usam regras baseadas em assinatura sempre que possível.
Usando a coleção de regras DLL
Quando a coleção de regras DLL estiver habilitada, o AppLocker deverá marcar cada DLL que um aplicativo carrega. Quanto mais DLLs, mais appLocker requer para concluir a avaliação.
Comentários
https://aka.ms/ContentUserFeedback.
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulteEnviar e exibir comentários de