내보내기(0) 인쇄
모두 확장

AppLocker 성능 최적화

업데이트 날짜: 2009년 11월

적용 대상: Windows 7, Windows Server 2008 R2

이 항목에서는 Windows Server 2008 R2 및 Windows 7에서 AppLocker 정책 적용을 최적화하는 방법에 대해 설명합니다.

그룹 정책 최적화

AppLocker 정책은 그룹 정책을 사용하여 OU(조직 구성 단위)별로 구현할 수 있습니다. 따라서 기존 GPO(그룹 정책 개체)에 AppLocker 정책을 추가하거나 새 GPO를 만들 때는 GPO에 정책을 추가하는 일반적인 방법대로 그룹 정책 인프라를 최적화하고 성능을 다시 테스트해야 합니다.

자세한 내용은 TechNet Magazine의 그룹 정책 성능 최적화(http://go.microsoft.com/fwlink/?LinkId=163238)를 참조하십시오.

그룹 정책 제한 사항

GPO에는 성능을 위해 2MB 크기 제한이 적용됩니다.

AppLocker 규칙 제한 사항

GPO당 규칙 수가 많을수록 AppLocker의 평가에 필요한 시간이 길어집니다. GPO당 규칙 수에는 제한이 없지만 2MB의 GPO에 포함될 수 있는 규칙 수는 단일 파일 해시 조건에 포함된 파일 해시 수 등 규칙의 복잡성에 따라 달라집니다.

DLL 규칙 컬렉션 사용

DLL 규칙 컬렉션이 사용되면 AppLocker는 응용 프로그램에서 로드하는 각 DLL을 확인해야 합니다. DLL이 많을수록 AppLocker의 평가를 완료하는 데 필요한 시간이 길어집니다.

이 정보가 도움이 되었습니까?
(1500자 남음)
의견을 주셔서 감사합니다.

커뮤니티 추가 항목

추가
표시:
© 2014 Microsoft