Otimizar o desempenho do AppLocker

Este artigo para profissionais de TI descreve como otimizar a imposição de políticas do AppLocker.

Otimização de Política de Grupo

Pode implementar políticas appLocker por unidade organizacional (UO) com Política de Grupo. Ao adicionar políticas a Objetos de Política de Grupo (GPO), incluindo políticas appLocker, deve voltar a atestar e otimizar o desempenho, se necessário.

Para obter mais informações, consulte o artigo Otimizar Política de Grupo Performance na TechNet Magazine.

Limitações de regras do AppLocker

Quanto mais regras por GPO, mais tempo o AppLocker necessita para avaliação. Embora não exista uma limitação definida no número de regras do AppLocker por GPO, o tamanho dos GPOs pode variar com base nos tipos de regras que criar. Por exemplo, uma política que consiste principalmente em regras hash de ficheiros requer muitas mais regras do que aquelas que utilizam regras baseadas em assinaturas sempre que possível.

Utilizar a coleção de regras DLL

Quando a coleção de regras DLL está ativada, o AppLocker tem de marcar cada DLL que uma aplicação carrega. Quanto mais DLLs, mais tempo o AppLocker necessita para concluir a avaliação.