共用方式為

了解 AppLocker 規則集合

本文說明用來強制執行 AppLocker 原則的五種不同類型的 AppLocker 規則集合。

AppLocker 規則集合是套用至五種類型之一的一組規則：

  • 可執行檔：.exe 和.com
  • Windows Installer 檔案：.msi、mst 和 .msp
  • 腳本：.ps1、.bat、.cmd、.vbs 和 .js
  • DLL：.dll 和 .ocx
  • 已封裝的應用程式和已封裝的應用程式安裝程式:.appx

重要

每個應用程式都可以載入數個 DLL，而且 AppLocker 必須先檢查每個 DLL，才能執行。 請務必為任何允許的應用程式所使用的每個 DLL 建立 DLL 允許規則。 拒絕某些 DLL 執行也會造成應用程式相容性問題。

DLL 規則可能會在某些已經受到資源限制的計算機上造成效能問題。

因此，預設不會啟用 DLL 規則集合。

如需如何啟用 DLL 規則集合的資訊，請參閱 啟用 DLL 規則集合。