Поделиться через


Общие сведения об условии правила хэша файла в AppLocker

В этой статье объясняется, как использовать условие правила хэша файла AppLocker, а также его преимущества и недостатки.

Правила хэширования файлов используют вычисленный системой криптографический хэш authenticode для идентифицированного файла. Для файлов, которые не имеют цифровой подписи, правила хэша файлов более безопасны, чем правила пути. В следующей таблице описаны преимущества и недостатки условия хэша файла.

Преимущества условий хэша файлов Недостатки условий хэша файлов
Так как каждый файл имеет уникальный хэш, условие хэша файла применяется только к одному файлу. При каждом обновлении файла (например, при обновлении системы безопасности или обновлении) хэш authenticode файла изменяется. Поэтому обновлять правила хэша файла необходимо вручную.

Общие сведения о трех типах условий правил AppLocker, их преимуществах и недостатках см. в статье Общие сведения о типах условий правил AppLocker.