Правила DLL в AppLocker
В этом разделе описаны форматы файлов и доступные правила по умолчанию для коллекции правил DLL.
AppLocker определяет правила DLL так, чтобы включить только следующие форматы файлов:
DLL
OCX
В следующей таблице представлены правила по умолчанию, которые доступны для коллекции правил DLL.
| Назначение | Имя | Пользователь | Тип условия правила |
|---|---|---|---|
Разрешает участникам локальной группы "Администраторы" запускать все библиотеки DLL |
(Правило по умолчанию) Все библиотеки DLL |
BUILTIN\Administrators |
Путь: * |
Разрешить всем пользователям запускать библиотеки DLL в папке Windows |
(Правило по умолчанию) Библиотеки DLL Microsoft Windows |
Все |
Путь: %windir%\* |
Разрешить всем пользователям запускать библиотеки DLL в папке Program Files |
(Правило по умолчанию) Все библиотеки DLL, расположенные в папке Program Files |
Все |
Путь: %programfiles%\* |
Важно
Если вы используете правила библиотек DLL, необходимо создать разрешающее правило для каждой библиотеки DLL, используемой всеми разрешенными приложениями.
Внимание
При использовании правил библиотек DLL AppLocker должен проверять каждую загружаемую приложением библиотеку DLL. Таким образом, при использовании правил библиотек DLL может понизиться производительность системы для пользователей.
Связанные разделы
Общие сведения о правилах AppLocker, используемых по умолчанию