Optimieren der AppLocker-Leistung

In diesem Artikel für IT-Experten wird beschrieben, wie Sie die Erzwingung von AppLocker-Richtlinien optimieren.

Optimierung von Gruppenrichtlinie

Sie können AppLocker-Richtlinien mithilfe von Gruppenrichtlinie implementieren, indem Sie organization Einheit (OU) verwenden. Beim Hinzufügen von Richtlinien zu Gruppenrichtlinie Objects (GPO), einschließlich AppLocker-Richtlinien, sollten Sie die Leistung bei Bedarf erneut testen und optimieren.

Weitere Informationen finden Sie im Artikel Optimieren der leistung von Gruppenrichtlinie im TechNet Magazine.

Einschränkungen für AppLocker-Regeln

Je mehr Regeln pro Gruppenrichtlinienobjekt vorhanden sind, desto länger benötigt AppLocker für die Auswertung. Obwohl es keine festgelegte Einschränkung für die Anzahl von AppLocker-Regeln pro Gruppenrichtlinienobjekt gibt, kann die Größe Ihrer Gruppenrichtlinienobjekte je nach den Von Ihnen erstellten Regeltypen variieren. Beispielsweise erfordert eine Richtlinie, die hauptsächlich aus Dateihashregeln besteht, viel mehr Regeln als solche, die nach Möglichkeit signaturbasierte Regeln verwenden.

Verwenden der DLL-Regelsammlung

Wenn die DLL-Regelsammlung aktiviert ist, muss AppLocker jede DLL überprüfen, die von einer Anwendung geladen wird. Je mehr DLLs, desto länger benötigt AppLocker die Auswertung.