AppLocker での DLL の規則

  • [アーティクル]
  • 適用対象:
    ✅ Windows 11, ✅ Windows 10

この記事では、DLL 規則コレクションのファイル形式と使用可能な既定の規則について説明します。

AppLocker は、次のファイル形式のみを含むように DLL 規則を定義します。

  • .dll
  • .ocx

重要

DLL ルールを使用する場合は、許可されているすべてのアプリ (Windows システム ファイルを含む) によって使用される DLL ごとに DLL 許可規則を作成する必要があります。

次の表に、DLL 規則コレクションで使用できる既定の規則を示します。

目的 名前 ユーザー ルール条件の種類
ローカル Administrators グループのメンバーがすべての DLL を実行できるようにします (既定の規則)すべての DLL BUILTIN\Administrators パス：*
すべてのユーザーに Windows フォルダー内の DLL の実行を許可する (既定の規則)Microsoft Windows DLL すべてのユーザー パス: %windir%*
すべてのユーザーが Program Files フォルダーで DLL を実行できるようにする (既定の規則)[プログラム ファイル] フォルダーにあるすべての DLL すべてのユーザー パス: %programfiles%*

注意

DLL ルールを使用する場合、AppLocker はアプリが読み込む各 DLL をチェックする必要があります。 そのため、リソースが制約されているコンピューターで DLL 規則を使用すると、ユーザーのパフォーマンスが低下する可能性があります。