Поделиться через

Правила DLL в AppLocker

  • Статья

В этом разделе описаны форматы файлов и доступные правила по умолчанию для коллекции правил DLL.

AppLocker определяет правила DLL так, чтобы включить только следующие форматы файлов:

  • DLL

  • OCX

В следующей таблице представлены правила по умолчанию, которые доступны для коллекции правил DLL.

Назначение Имя Пользователь Тип условия правила

Разрешает участникам локальной группы "Администраторы" запускать все библиотеки DLL

(Правило по умолчанию) Все библиотеки DLL

BUILTIN\Administrators

Путь: *

Разрешить всем пользователям запускать библиотеки DLL в папке Windows

(Правило по умолчанию) Библиотеки DLL Microsoft Windows

Все

Путь: %windir%\*

Разрешить всем пользователям запускать библиотеки DLL в папке Program Files

(Правило по умолчанию) Все библиотеки DLL, расположенные в папке Program Files

Все

Путь: %programfiles%\*

 

Важно  

Если вы используете правила библиотек DLL, необходимо создать разрешающее правило для каждой библиотеки DLL, используемой всеми разрешенными приложениями.

 

Внимание  

При использовании правил библиотек DLL AppLocker должен проверять каждую загружаемую приложением библиотеку DLL. Таким образом, при использовании правил библиотек DLL может понизиться производительность системы для пользователей.

 

Связанные разделы

Общие сведения о правилах AppLocker, используемых по умолчанию