Otimizar o desempenho do AppLocker

• Aplica-se a:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

Este artigo para profissionais de TI descreve como otimizar a aplicação da política do AppLocker.

Otimização de Política de Grupo

Você pode implementar políticas do AppLocker pela OU (unidade de organização) usando Política de Grupo. Ao adicionar políticas ao GPO (Política de Grupo Objects), incluindo políticas do AppLocker, você deve retestar e otimizar para o desempenho, se necessário.

Para obter mais informações, confira o artigo Otimizando Política de Grupo Desempenho na Revista TechNet.

Limitações de regra do AppLocker

Quanto mais regras por GPO, mais tempo o AppLocker requer para avaliação. Embora não haja nenhuma limitação definida no número de regras appLocker por GPO, o tamanho de seus GPOs pode variar com base nos tipos de regras que você cria. Por exemplo, uma política que consiste principalmente em regras de hash de arquivo requer muito mais regras do que aquelas que usam regras baseadas em assinatura sempre que possível.

Usando a coleção de regras DLL

Quando a coleção de regras DLL estiver habilitada, o AppLocker deverá marcar cada DLL que um aplicativo carrega. Quanto mais DLLs, mais appLocker requer para concluir a avaliação.