Optimiser les performances d’AppLocker

Cet article destiné aux professionnels de l’informatique explique comment optimiser l’application de la stratégie AppLocker.

Optimisation de la stratégie de groupe

Vous pouvez implémenter des stratégies AppLocker par unité d’organization (UO) à l’aide de stratégie de groupe. Lorsque vous ajoutez des stratégies à des objets stratégie de groupe (GPO), y compris des stratégies AppLocker, vous devez retester et optimiser les performances si nécessaire.

Pour plus d’informations, consultez l’article Optimisation des performances stratégie de groupe dans TechNet Magazine.

Limitations des règles AppLocker

Plus il y a de règles par objet de stratégie de groupe, plus l’évaluation d’AppLocker est longue. Bien qu’il n’existe aucune limitation définie sur le nombre de règles AppLocker par objet de stratégie de groupe, la taille de vos objets de stratégie de groupe peut varier en fonction des types de règles que vous créez. Par exemple, une stratégie composée principalement de règles de hachage de fichier nécessite beaucoup plus de règles que celles qui utilisent des règles basées sur des signatures dans la cas où cela est possible.

Utilisation de la collection de règles DLL

Lorsque la collection de règles DLL est activée, AppLocker doit case activée chaque DLL qu’une application charge. Plus il y a de DLL, plus AppLocker a besoin de plus de temps pour terminer l’évaluation.