Otimizar o desempenho do AppLocker

Este artigo para profissionais de TI descreve como otimizar a imposição de política do AppLocker.

Otimização da Política de Grupo

Você pode implementar políticas do AppLocker por unidade organizacional (OU) usando a Política de Grupo. Ao adicionar políticas a objetos de Política de Grupo (GPO), incluindo políticas do AppLocker, você deve testar novamente e otimizar o desempenho, se necessário.

Para obter mais informações, consulte o artigo Otimizando o desempenho da Política de Grupo na TechNet Magazine.

Limitações de regras do AppLocker

Quanto mais regras por GPO, mais tempo o AppLocker exigirá para avaliação. Embora não haja nenhuma limitação definida para o número de regras do AppLocker por GPO, o tamanho dos seus GPOs pode variar com base nos tipos de regras que você criar. Por exemplo, uma política que consiste principalmente em regras de hash de arquivo requer muito mais regras do que aquelas que usam regras baseadas em assinatura, sempre que possível.

Usando a coleção de regras de DLL

Quando a coleção de regras de DLL está habilitada, o AppLocker deve marcar cada DLL que um aplicativo carrega. Quanto mais DLLs, mais tempo será necessário para o AppLocker concluir a avaliação.