Microsoft Intune の Windows 365 for Agents セキュリティ ベースライン設定のリファレンス

この記事では、Microsoft Intune の Windows 365 for Agents セキュリティ ベースラインの設定と既定値の一覧を示します。 IT 管理者は、このリファレンスを使用して、Windows 11、Microsoft Edge、Microsoft Defender for Endpoint の構成を確認できます。 これらの構成は、エージェント ワークロードを実行するクラウド PC に適用されます。 ベースラインをデプロイまたはカスタマイズする前に、設定を確認します。

Windows 365 for Agents セキュリティ ベースラインは、Microsoft Intune を使用して展開できるポリシー テンプレートであり、推奨されるセキュリティ設定を構成および適用できます。 これには、ポリシーを最新リリースに更新するのに役立つバージョン管理機能が含まれており、ビジネス ニーズに合わせてカスタマイズできます。

このリファレンス記事について

各セキュリティ基本計画は、関連するセキュリティ チームが推奨する詳細なセキュリティ設定を適用および適用するのに役立つ事前構成済みの Windows 設定のグループです。 また、デプロイする各ベースラインをカスタマイズして、必要な設定と値のみを適用することもできます。 Intune でセキュリティ ベースラインのプロファイルを作成する場合、複数の "デバイス構成" 設定で構成されたテンプレートを作成することになります。

この記事には、次の内容が表示されます。

  • ベースライン バージョンの既定のインスタンスにある各設定とその構成の一覧。
  • 設定の使用に関するコンテキストや追加の詳細を提供する、基になる構成サービス プロバイダー (CSP) のドキュメントまたは関連する製品グループの他の関連コンテンツへのリンク (利用可能な場合)。

ベースラインの新しいバージョンが利用可能になると、以前のバージョンが置き換えられます。 新しいバージョンが利用可能になる前に作成したプロファイル インスタンス:

  • 読み取り専用にします。 これらのプロファイルは引き続き使用できますが、編集して構成を変更することはできません。
  • 現在のバージョンに更新できます。 プロファイルを現在のベースライン バージョンに更新した後、プロファイルを編集して設定を変更できます。

セキュリティ ベースラインの使用の詳細については、次を参照してください。

Windows 365 for Agents セキュリティ ベースライン バージョン 24H1

このベースラインの設定は、エージェント ワークロードを実行し、Intune を介して管理されるクラウド PC に適用されます。 使用可能な場合は、設定名からソース構成サービス プロバイダー (CSP) にリンクし、その後にベースライン内の設定の既定の構成が続きます。

管理用テンプレート

コントロール パネル > 個人用設定

  • ロック画面カメラを有効にしないようにする
    ベースラインの既定値: 有効
    詳細情報

  • ロック画面のスライド ショーを有効にできないようにする
    ベースラインの既定値: 有効
    詳細情報

MS セキュリティ ガイド

  • ネットワーク ログオンでローカル アカウントに UAC 制限を適用する
    ベースラインの既定値: 有効
    詳細情報

  • SMBv1 クライアント ドライバーを構成する
    ベースラインの既定値: 有効
    詳細情報

    • MrxSmb10 ドライバーを構成する
      ベースラインの既定値: ドライバーを無効にする (推奨)

  • SMBv1 サーバーの構成
    ベースラインの既定値: 無効
    詳細情報

  • 構造化例外処理上書き防止 (SEHOP) を有効にする
    ベースラインの既定値: 有効
    詳細情報

  • WDigest 認証 (無効にすると KB2871997 が必要になる場合があります)
    ベースラインの既定値: 無効
    詳細情報

MSS (レガシ)

  • MSS: (DisableIPSourceRouting IPv6) IP ソース ルーティング保護レベル (パケット スプーフィングから保護します)
    ベースラインの既定値: 有効
    詳細情報

    • DisableIPSourceRouting IPv6 (デバイス)
      ベースラインの既定値: 最高の保護、ソース ルーティングは完全に無効にする

  • MSS: (DisableIPSourceRouting) IP ソース ルーティング保護レベル (パケット スプーフィングから保護)
    ベースラインの既定値: 有効
    詳細情報

    • DisableIPSourceRouting (デバイス)
      ベースラインの既定値: 有効最高の保護、送信元 ルーティングは完全に無効

  • MSS: (EnableCMPRedirect) ICMP リダイレクトが OSPF で生成されたルートを上書きできるようにする
    ベースラインの既定値: 無効
    詳細情報

  • MSS: (NoNameReleaseOnDemand) WINS サーバーからの NetBIOS 名の解放要求をコンピューターが無視することを許可する
    ベースラインの既定値: 有効
    詳細情報

ネットワーク > DNS クライアント

  • マルチキャスト名前解決を無効にする
    ベースラインの既定値: 有効
    詳細情報

ネットワーク > ネットワーク接続

  • DNS ドメイン ネットワークでのインターネット接続共有の使用を禁止する
    ベースラインの既定値: 有効
    詳細情報

ネットワーク > ネットワーク プロバイダー

  • 強化された UNC パス
    ベースラインの既定値: 有効
    詳細情報

    • 強化された UNC パス: (デバイス)
      ベースラインの既定値:

      名前 値
      \\*\SYSVOL RequireMutualAuthentication=1,RequireIntegrity=1
      \\*\NETLOGON RequireMutualAuthentication=1,RequireIntegrity=1

ネットワーク> Windows 接続マネージャー

  • ドメイン認証されたネットワークに接続しているときに、ドメイン以外のネットワークへの接続を禁止する
    ベースラインの既定値: 有効
    詳細情報

システム > 資格情報の委任

  • 暗号化 Oracle 修復
    ベースラインの既定値: 有効
    詳細情報

    • 保護レベル: (デバイス)
      ベースラインの既定値: 強制的に更新されたクライアント

  • リモート ホストでは、エクスポートできない資格情報の委任が許可されている
    ベースラインの既定値: 有効
    詳細情報

システム > デバイスのインストール > デバイスのインストール制限

  • これらのデバイス セットアップ クラスに一致するドライバーを使用したデバイスのインストールを禁止する
    ベースラインの既定値: 有効
    詳細情報

    • 禁止されるクラス
      ベースラインの既定値: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

    • また、既にインストールされている一致するデバイスにも適用されます
      ベースラインの既定値: True

システムの早期起動時マルウェア対策>

  • ブートスタート ドライバー初期化ポリシー
    ベースラインの既定値: 有効
    詳細情報
    • 初期化できるブートスタート ドライバーを選択します。
      ベースラインの既定値: 良い、不明、悪いが重大

システム> グループ ポリシー

  • レジストリ ポリシー処理を構成する
    ベースラインの既定値: 有効
    詳細情報

    • 定期的なバックグラウンド処理中は適用しない (デバイス)
      ベースラインの既定値: False
    • グループ ポリシー オブジェクトが変更されていない場合でも処理する (デバイス)
      ベースラインの既定値: True

システム > インターネット通信管理 > インターネット通信設定

  • HTTP 経由での印刷ドライバーのダウンロードを無効にする
    ベースラインの既定値: 有効
    詳細情報

  • Web 発行およびオンライン注文ウィザードのインターネット ダウンロードを無効にする
    ベースラインの既定値: 有効
    詳細情報

System > Remote Assistance

  • 要請されたリモート アシスタンスを構成する
    ベースラインの既定値: 無効
    詳細情報

システム > リモート プロシージャ コール

  • 認証されていない RPC クライアントを制限する
    ベースラインの既定値: 有効
    詳細情報
    • 適用する RPC ランタイムの認証されていないクライアントの制限:
      ベースラインの既定値: Authenticated

Windows コンポーネント > アプリ ランタイム

  • Microsoft アカウントの省略可能を許可する
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > 自動再生ポリシー

  • ボリューム以外のデバイスの自動再生を禁止する
    ベースラインの既定値: 有効
    詳細情報

  • 自動実行の既定の動作を設定する
    ベースラインの既定値: 有効
    詳細情報

    • 既定の自動実行動作
      ベースラインの既定値: 自動実行コマンドを実行しない

  • 自動再生をオフにする
    ベースラインの既定値: 有効
    詳細情報

    • 自動再生をオフにする:
      ベースラインの既定値: すべてのドライブ

Windows コンポーネント > 資格情報ユーザー インターフェイス

  • 昇格時に管理者アカウントを列挙する
    ベースラインの既定値: 無効
    詳細情報

Windows コンポーネント > イベント ログ サービス > アプリケーション

  • ログ ファイルの最大サイズ (KB) を指定する
    ベースラインの既定値: 有効
    詳細情報
    • 最大ログ サイズ (KB)
      基準の既定値: 32768

Windows コンポーネント > イベント ログ サービス > セキュリティ

  • ログ ファイルの最大サイズ (KB) を指定する
    ベースラインの既定値: 有効
    詳細情報
    • 最大ログ サイズ (KB)
      ベースラインの既定値: 196608

Windows コンポーネント > イベント ログ サービス > システム

  • ログ ファイルの最大サイズ (KB) を指定する
    ベースラインの既定値: 有効
    詳細情報
    • 最大ログ サイズ (KB)
      基準の既定値: 32768

Windows コンポーネント > エクスプローラー

  • Windows Defender SmartScreen を構成する
    ベースラインの既定値: 有効
    詳細情報

    • 次のいずれかの設定を選択します: (デバイス)
      ベースラインの既定値: 警告してバイパスを防ぐ

  • エクスプローラーのデータ実行防止を無効にする
    ベースラインの既定値: 無効
    詳細情報

  • 破損時のヒープ終了をオフにする
    ベースラインの既定値: 無効
    詳細情報

Windows コンポーネント > Internet エクスプローラー > Internet コントロール パネル > 詳細設定ページ

  • 署名が無効な場合でもソフトウェアの実行またはインストールを許可する
    ベースラインの既定値: 無効
    詳細情報

  • サーバー証明書の取り消しを確認する
    ベースラインの既定値: 有効
    詳細情報

  • ダウンロードしたプログラムの署名を確認する
    ベースラインの既定値: 有効
    詳細情報

  • 拡張保護モードが有効になっている場合は、ActiveX コントロールを保護モードで実行することを許可しない
    ベースラインの既定値: 有効
    詳細情報

  • 暗号化サポートを無効にする
    ベースラインの既定値: 有効
    詳細情報

    • 安全なプロトコルの組み合わせ
      ベースラインの既定値: TLS 1.1 と TLS 1.2 を使用する

  • 64 ビット版の Windows で拡張保護モードで実行しているときに 64 ビット タブ プロセスを有効にする
    ベースラインの既定値: 有効
    詳細情報

  • 拡張保護モードを有効にする
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル

  • 証明書のエラーを無視しない
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > インターネット ゾーン

  • ドメインをまたがってデータ ソースにアクセスする
    ベースラインの既定値: 有効
    詳細情報

    • ドメインをまたがってデータ ソースにアクセスする
      ベースラインの既定値: 無効

  • スクリプトを使用してクリップボードからの切り取り、コピー、または貼り付け操作を許可する
    ベースラインの既定値: 有効
    詳細情報

    • スクリプトによる貼り付け操作を許可する
      ベースラインの既定値: 無効

  • ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
    ベースラインの既定値: 有効
    詳細情報

    • ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
      ベースラインの既定値: 無効

  • XAML ファイルの読み込みを許可する
    ベースラインの既定値: 有効
    詳細情報

    • XAML Files
      ベースラインの既定値: 無効

  • [承認されたドメインのみがプロンプトなしで ActiveX コントロールを使用することを許可する]
    ベースラインの既定値: 有効
    詳細情報

    • プロンプトなしで、承認されたドメインのみに ActiveX コントロールの使用を許可する
      ベースラインの既定値: 有効

  • 承認されたドメインのみに TDC ActiveX コントロールの使用を許可する
    ベースラインの既定値: 有効
    詳細情報

    • 承認されたドメインのみに TDC ActiveX コントロールの使用を許可します
      ベースラインの既定値: 有効

  • スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
    ベースラインの既定値: 有効
    詳細情報

    • スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
      ベースラインの既定値: 無効

  • Internet エクスプローラーの WebBrowser コントロールのスクリプト作成を許可する
    ベースラインの既定値: 有効
    詳細情報

    • Internet エクスプローラーの Web ブラウザー コントロール
      ベースラインの既定値: 無効

  • スクリプトレットを許可する
    ベースラインの既定値: 有効
    詳細情報

    • Scriptlets
      ベースラインの既定値: 無効

  • スクリプトを使用してステータス バーの更新を許可する
    ベースラインの既定値: 有効
    詳細情報

    • スクリプトによるステータス バーの更新
      ベースラインの既定値: 無効

  • Internet エクスプローラーで VBScript の実行を許可する
    ベースラインの既定値: 有効
    詳細情報

    • Internet エクスプローラーで VBScript の実行を許可する
      ベースラインの既定値: 無効

  • ファイルのダウンロードの自動プロンプト
    ベースラインの既定値: 有効
    詳細情報

    • ファイルのダウンロードの自動プロンプト
      ベースラインの既定値: 無効

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 有効
    詳細情報

    • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
      ベースラインの既定値: 無効

  • 署名された ActiveX コントロールをダウンロードする
    ベースラインの既定値: 有効
    詳細情報

    • 署名された ActiveX コントロールをダウンロードする
      ベースラインの既定値: 無効

  • 署名されていない ActiveX コントロールをダウンロードする
    ベースラインの既定値: 有効
    詳細情報

    • 署名されていない ActiveX コントロールをダウンロードする
      ベースラインの既定値: 無効

  • Windows 間での異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 有効
    詳細情報

    • Windows 間での異なるドメインのコンテンツのドラッグを有効にする
      ベースラインの既定値: 無効

  • ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 有効
    詳細情報

    • ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
      ベースラインの既定値: 無効

  • ユーザーがファイルをサーバーにアップロードするときにローカル パスを含める
    ベースラインの既定値: 有効
    詳細情報

    • ファイルをサーバーにアップロードするときにローカル ディレクトリ パスを含める
      ベースラインの既定値: 無効

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 有効
    詳細情報

    • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
      ベースラインの既定値: 無効

  • Java のアクセス許可
    ベースラインの既定値: 有効
    詳細情報

    • Java のアクセス許可
      ベースラインの既定値: Java を無効にする

  • IFRAME でのアプリケーションとファイルの起動
    ベースラインの既定値: 有効
    詳細情報

    • IFRAME でのアプリケーションとファイルの起動
      ベースラインの既定値: 無効

  • ログオン オプション
    ベースラインの既定値: 有効
    詳細情報

    • ログオン オプション
      ベースラインの既定値: ユーザー名とパスワードの入力を求める

  • 異なるドメイン間でウィンドウとフレームを移動する
    ベースラインの既定値: 有効
    詳細情報

    • 異なるドメイン間でウィンドウとフレームを移動する
      ベースラインの既定値: 無効

  • Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 有効
    詳細情報

    • Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
      ベースラインの既定値: 無効

  • Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 有効
    詳細情報

    • Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
      ベースラインの既定値: 無効

  • 安全でない可能性のあるファイルに対するセキュリティ警告を表示する
    ベースラインの既定値: 有効
    詳細情報

    • プログラムと安全でないファイルの起動
      ベースラインの既定値: プロンプト

  • クロスサイト スクリプト フィルターを有効にする
    ベースラインの既定値: 有効
    詳細情報

    • クロスサイト スクリプティング (XSS) フィルターを有効にする
      ベースラインの既定値: 有効

  • 保護モードを有効にする
    ベースラインの既定値: 有効
    詳細情報

    • 保護モード
      ベースラインの既定値: 有効

  • SmartScreen フィルター スキャンをオンにする
    ベースラインの既定値: 有効
    詳細情報

    • SmartScreen フィルターを使用する
      ベースラインの既定値: 有効

  • ポップアップ ブロックを使用する
    ベースラインの既定値: 有効
    詳細情報

    • ポップアップ ブロックを使用する
      ベースラインの既定値: 有効

  • Userdata の永続化
    ベースラインの既定値: 有効
    詳細情報

    • Userdata の永続化
      ベースラインの既定値: 無効

  • 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
    ベースラインの既定値: 有効
    詳細情報

    • 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
      ベースラインの既定値: 無効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ

  • イントラネット サイト: すべてのネットワーク パス (UNC) を含める
    ベースラインの既定値: 無効
    詳細情報

  • 証明書アドレスの不一致警告を有効にする
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > イントラネット ゾーン

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 有効
    詳細情報

    • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
      ベースラインの既定値: 無効

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 有効
    詳細情報

    • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
      ベースラインの既定値: 無効

  • Java のアクセス許可
    ベースラインの既定値: 有効
    詳細情報

    • Java のアクセス許可
      ベースラインの既定値: 高安全性

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ローカル マシン ゾーン

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 有効
    詳細情報

    • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
      ベースラインの既定値: 無効

  • Java のアクセス許可
    ベースラインの既定値: 有効
    詳細情報

    • Java のアクセス許可
      ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされたインターネット ゾーン

  • SmartScreen フィルター スキャンをオンにする
    ベースラインの既定値: 有効
    詳細情報
    • SmartScreen フィルターを使用する
      ベースラインの既定値: 有効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされたイントラネット ゾーン

  • Java のアクセス許可
    ベースラインの既定値: 有効
    詳細情報
    • Java のアクセス許可
      ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされたローカル マシン ゾーン

  • Java のアクセス許可
    ベースラインの既定値: 有効
    詳細情報
    • Java のアクセス許可
      ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされた制限付きサイト ゾーン

  • Java のアクセス許可
    ベースラインの既定値: 有効
    詳細情報

    • Java のアクセス許可
      ベースラインの既定値: Java を無効にする

  • SmartScreen フィルター スキャンをオンにする
    ベースラインの既定値: 有効
    詳細情報

    • SmartScreen フィルターを使用する
      ベースラインの既定値: 有効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされた信頼済みサイト ゾーン

  • Java のアクセス許可
    ベースラインの既定値: 有効
    詳細情報
    • Java のアクセス許可
      ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > 制限付きサイト ゾーン

  • ドメインをまたがってデータ ソースにアクセスする
    ベースラインの既定値: 有効
    詳細情報

    • ドメインをまたがってデータ ソースにアクセスする
      ベースラインの既定値: 無効

  • アクティブなスクリプトを許可する
    ベースラインの既定値: 有効
    詳細情報

    • アクティブなスクリプトを許可する
      ベースラインの既定値: 無効

  • バイナリ動作とスクリプト動作を許可する
    ベースラインの既定値: 有効
    詳細情報

    • バイナリ動作とスクリプト動作を許可する
      ベースラインの既定値: 無効

  • スクリプトを使用してクリップボードからの切り取り、コピー、または貼り付け操作を許可する
    ベースラインの既定値: 有効
    詳細情報

    • スクリプトによる貼り付け操作を許可する
      ベースラインの既定値: 無効

  • ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
    ベースラインの既定値: 有効
    詳細情報

    • ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
      ベースラインの既定値: 無効

  • ファイルのダウンロードを許可する
    ベースラインの既定値: 有効
    詳細情報

    • ファイルのダウンロードを許可する
      ベースラインの既定値: 無効

  • XAML ファイルの読み込みを許可する
    ベースラインの既定値: 有効
    詳細情報

    • XAML Files
      ベースラインの既定値: 無効

  • メタ更新を許可する
    ベースラインの既定値: 有効
    詳細情報

    • メタ更新を許可する
      ベースラインの既定値: 無効

  • [承認されたドメインのみがプロンプトなしで ActiveX コントロールを使用することを許可する]
    ベースラインの既定値: 有効
    詳細情報

    • プロンプトなしで、承認されたドメインのみに ActiveX コントロールの使用を許可する
      ベースラインの既定値: 有効

  • 承認されたドメインのみに TDC ActiveX コントロールの使用を許可する
    ベースラインの既定値: 有効
    詳細情報

    • 承認されたドメインのみに TDC ActiveX コントロールの使用を許可します
      ベースラインの既定値: 有効

  • スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
    ベースラインの既定値: 有効
    詳細情報

    • スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
      ベースラインの既定値: 無効

  • Internet エクスプローラーの WebBrowser コントロールのスクリプト作成を許可する
    ベースラインの既定値: 有効
    詳細情報

    • Internet エクスプローラーの Web ブラウザー コントロール
      ベースラインの既定値: 無効

  • スクリプトレットを許可する
    ベースラインの既定値: 有効
    詳細情報

    • Scriptlets
      ベースラインの既定値: 無効

  • スクリプトを使用してステータス バーの更新を許可する
    ベースラインの既定値: 有効
    詳細情報

    • スクリプトによるステータス バーの更新
      ベースラインの既定値: 無効

  • Internet エクスプローラーで VBScript の実行を許可する
    ベースラインの既定値: 有効
    詳細情報

    • Internet エクスプローラーで VBScript の実行を許可する
      ベースラインの既定値: 無効

  • ファイルのダウンロードの自動プロンプト
    ベースラインの既定値: 有効
    詳細情報

    • ファイルのダウンロードの自動プロンプト
      ベースラインの既定値: 無効

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 有効
    詳細情報

    • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
      ベースラインの既定値: 無効

  • 署名された ActiveX コントロールをダウンロードする
    ベースラインの既定値: 有効
    詳細情報

    • 署名された ActiveX コントロールをダウンロードする
      ベースラインの既定値: 無効

  • 署名されていない ActiveX コントロールをダウンロードする
    ベースラインの既定値: 有効
    詳細情報

    • 署名されていない ActiveX コントロールをダウンロードする
      ベースラインの既定値: 無効

  • Windows 間での異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 有効
    詳細情報

    • Windows 間での異なるドメインのコンテンツのドラッグを有効にする
      ベースラインの既定値: 無効

  • ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 有効
    詳細情報

    • ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
      ベースラインの既定値: 無効

  • ユーザーがファイルをサーバーにアップロードするときにローカル パスを含める
    ベースラインの既定値: 有効
    詳細情報

    • ファイルをサーバーにアップロードするときにローカル ディレクトリ パスを含める
      ベースラインの既定値: 無効

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 有効
    詳細情報

    • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
      ベースラインの既定値: 無効

  • Java のアクセス許可
    ベースラインの既定値: 有効
    詳細情報

    • Java のアクセス許可
      ベースラインの既定値: Java を無効にする

  • IFRAME でのアプリケーションとファイルの起動
    ベースラインの既定値: 有効
    詳細情報

    • IFRAME でのアプリケーションとファイルの起動
      ベースラインの既定値: 無効

  • ログオン オプション
    ベースラインの既定値: 有効
    詳細情報

    • ログオン オプション
      基準の既定値: 匿名ログオン

  • 異なるドメイン間でウィンドウとフレームを移動する
    ベースラインの既定値: 有効
    詳細情報

    • 異なるドメイン間でウィンドウとフレームを移動する
      ベースラインの既定値: 無効

  • Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 有効
    詳細情報

    • Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
      ベースラインの既定値: 無効

  • Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 有効
    詳細情報

    • Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
      ベースラインの既定値: 無効

  • ActiveX コントロールとプラグインを実行する
    ベースラインの既定値: 有効
    詳細情報

    • ActiveX コントロールとプラグインを実行する
      ベースラインの既定値: 無効

  • スクリプトを実行しても安全とマークされている ActiveX コントロールをスクリプト化する
    ベースラインの既定値: 有効
    詳細情報

    • スクリプトを実行しても安全とマークされている ActiveX コントロールをスクリプト化する
      ベースラインの既定値: 無効

  • Java アプレットのスクリプト作成
    ベースラインの既定値: 有効
    詳細情報

    • Java アプレットのスクリプト作成
      ベースラインの既定値: 無効

  • 安全でない可能性のあるファイルに対するセキュリティ警告を表示する
    ベースラインの既定値: 有効
    詳細情報

    • プログラムと安全でないファイルの起動
      ベースラインの既定値: 無効

  • クロスサイト スクリプト フィルターを有効にする
    ベースラインの既定値: 有効
    詳細情報

    • クロスサイト スクリプティング (XSS) フィルターを有効にする
      ベースラインの既定値: 有効

  • 保護モードを有効にする
    ベースラインの既定値: 有効
    詳細情報

    • 保護モード
      ベースラインの既定値: 有効

  • SmartScreen フィルター スキャンをオンにする
    ベースラインの既定値: 有効
    詳細情報

    • SmartScreen フィルターを使用する
      ベースラインの既定値: 有効

  • ポップアップ ブロックを使用する
    ベースラインの既定値: 有効
    詳細情報

    • ポップアップ ブロックを使用する
      ベースラインの既定値: 有効

  • Userdata の永続化
    ベースラインの既定値: 有効
    詳細情報

    • Userdata の永続化
      ベースラインの既定値: 無効

  • 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
    ベースラインの既定値: 有効
    詳細情報

    • 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
      ベースラインの既定値: 無効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ >信頼済みサイト ゾーン

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 有効
    詳細情報

    • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
      ベースラインの既定値: 無効

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 有効
    詳細情報

    • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
      ベースラインの既定値: 無効

  • Java のアクセス許可
    ベースラインの既定値: 有効
    詳細情報

    • Java のアクセス許可
      ベースラインの既定値: 高安全性

Windows コンポーネント > インターネット エクスプローラー

  • SmartScreen フィルターの警告をバイパスしない
    ベースラインの既定値: 有効
    詳細情報

  • インターネットから一般的にダウンロードされないファイルに関する SmartScreen フィルターの警告をバイパスしない
    ベースラインの既定値: 有効
    詳細情報

  • SmartScreen フィルターの管理を禁止する
    ベースラインの既定値: 有効
    詳細情報

    • SmartScreen フィルター モードを選択する
      基準の既定値: オン

  • ActiveX コントロールのユーザーごとのインストールを禁止する
    ベースラインの既定値: 有効
    詳細情報

  • セキュリティ ゾーン: ユーザーによるサイトの追加/削除を許可しない
    ベースラインの既定値: 有効
    詳細情報

  • セキュリティ ゾーン: ユーザーにポリシーの変更を許可しない
    ベースラインの既定値: 有効
    詳細情報

  • セキュリティ ゾーン: コンピューター設定のみを使用する
    ベースラインの既定値: 有効
    詳細情報

  • ActiveX コントロールのインストールに ActiveX インストーラー サービスの使用を指定します
    ベースラインの既定値: 有効
    詳細情報

  • クラッシュ検出をオフにする
    ベースラインの既定値: 有効
    詳細情報

  • セキュリティ設定チェック機能を無効にする
    ベースラインの既定値: 無効
    詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能>アドオン管理

  • Internet エクスプローラーで古い ActiveX コントロールの [今回実行] ボタンを削除する
    ベースラインの既定値: 有効
    詳細情報

  • Internet エクスプローラーの古い ActiveX コントロールのブロックをオフにする
    ベースラインの既定値: 無効
    詳細情報

Windows コンポーネント>インターネット エクスプローラー > セキュリティ機能

  • SSL 3.0 へのフォールバックを許可する (Internet エクスプローラー)
    ベースラインの既定値: 有効
    詳細情報
    • 以下に対する安全でないフォールバックを許可する:
      ベースラインの既定値: サイトなし

Windows コンポーネント>インターネットエクスプローラー >セキュリティ機能>一貫性のある MIME 処理

  • Internet エクスプローラーのプロセス
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能> MIME スニッフィングの安全性機能

  • Internet エクスプローラーのプロセス
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能 > MK プロトコル セキュリティ制限

  • Internet エクスプローラーのプロセス
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能 > 通知バー

  • Internet エクスプローラーのプロセス
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント>インターネットエクスプローラー >セキュリティ機能>ゾーンの昇格からの保護

  • Internet エクスプローラーのプロセス
    ベースラインの既定値: 有効
    詳細情報

ActiveX のインストールを制限>インターネット エクスプローラー > セキュリティ機能を> Windows コンポーネント

  • Internet エクスプローラーのプロセス
    ベースラインの既定値: 有効
    詳細情報

ファイルのダウンロード>制限>インターネット エクスプローラー > セキュリティ機能の Windows コンポーネント

  • Internet エクスプローラーのプロセス
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能 > スクリプト化されたウィンドウ セキュリティの制限

  • Internet エクスプローラーのプロセス
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > Microsoft Defender ウイルス対策 > MAPS

  • 事前ブロック機能を構成する
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > Microsoft Defenderウイルス対策>リアルタイム保護

  • リアルタイム保護が有効になっている場合は、プロセス スキャンを有効にする
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > Microsoft Defender ウイルス対策 > スキャン

  • パックされた実行可能ファイルをスキャンする
    ベースラインの既定値: 有効
    詳細情報

Windows Components > Microsoft Defender Antivirus

  • 定期的な修復をオフにする
    ベースラインの既定値: 無効
    詳細情報

Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ接続クライアント

  • パスワードの保存を許可しない
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ セッション ホスト > デバイスとリソースのリダイレクト

  • ドライブのリダイレクトを許可しない
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ セッション ホスト > セキュリティ

  • 接続時に常にパスワードの入力を求める
    ベースラインの既定値: 有効
    詳細情報

  • 安全な RPC 通信が必要
    ベースラインの既定値: 有効
    詳細情報

  • クライアント接続の暗号化レベルの設定
    ベースラインの既定値: 有効
    詳細情報

    • 暗号化レベル
      ベースラインの既定値: 高レベル

Windows コンポーネント > RSS フィード

  • エンクロージャのダウンロードを禁止する
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > Windows ログオン オプション

  • サインインして再起動後に最後の対話型ユーザーを自動的にロックする
    ベースラインの既定値: 無効
    詳細情報

Windows コンポーネント > Windows PowerShell

  • PowerShell スクリプト ブロック ログを有効にする
    ベースラインの既定値: 有効
    詳細情報
    • スクリプト ブロックの呼び出しの開始/停止イベントをログします。
      ベースラインの既定値: False

Windows コンポーネント > Windows リモート管理 (WinRM) > WinRM クライアント

  • 基本認証を許可する
    ベースラインの既定値: 無効
    詳細情報

  • 暗号化されていないトラフィックを許可する
    ベースラインの既定値: 無効
    詳細情報

  • ダイジェスト認証を禁止する
    ベースラインの既定値: 有効
    詳細情報

Windows コンポーネント > Windows リモート管理 (WinRM) > WinRM サービス

  • 基本認証を許可する
    ベースラインの既定値: 無効
    詳細情報

  • 暗号化されていないトラフィックを許可する
    ベースラインの既定値: 無効
    詳細情報

  • WinRM による RunAs 資格情報の保存を禁止する
    ベースラインの既定値: 有効
    詳細情報

監査

  • アカウント ログオン資格情報の確認の監査
    ベースラインの既定値: 成功 + 失敗
    詳細情報

  • アカウント ログオン ログオフの監査 アカウント ロックアウト
    ベースラインの既定値: 失敗
    詳細情報

  • アカウント ログオン ログオフ グループ メンバーシップの監査
    ベースラインの既定値: 成功
    詳細情報

  • アカウント ログオン ログオフ 監査ログオン
    ベースラインの既定値: 成功 + 失敗
    詳細情報

  • 認証ポリシーの変更の監査
    ベースラインの既定値: 成功
    詳細情報

  • 監査ポリシーの変更の監査
    ベースラインの既定値: 成功
    詳細情報

  • ファイル共有アクセスの監査
    ベースラインの既定値: 成功 + 失敗
    詳細情報

  • その他のログオン ログオフ イベントの監査
    ベースラインの既定値: 成功 + 失敗
    詳細情報

  • セキュリティ グループの管理の監査
    ベースラインの既定値: 成功
    詳細情報

  • セキュリティ システムの拡張の監査
    ベースラインの既定値: 成功
    詳細情報

  • 特殊なログオンの監査
    ベースラインの既定値: 成功
    詳細情報

  • ユーザー アカウント管理の監査
    ベースラインの既定値: 成功 + 失敗
    詳細情報

  • 詳細な追跡の監査 PNP アクティビティ
    ベースラインの既定値: 成功
    詳細情報

  • 詳細な追跡監査プロセスの作成
    ベースラインの既定値: 成功
    詳細情報

  • オブジェクト アクセスの詳細ファイル共有の監査
    ベースラインの既定値: 失敗
    詳細情報

  • オブジェクト アクセスの監査 その他のオブジェクト アクセス イベント
    ベースラインの既定値: 成功 + 失敗
    詳細情報

  • オブジェクト アクセス リムーバブル記憶域の監査
    ベースラインの既定値: 成功 + 失敗
    詳細情報

  • ポリシーの変更 MPSSVC ルール レベルの監査 ポリシーの変更
    ベースラインの既定値: 成功 + 失敗
    詳細情報

  • ポリシー変更の監査 その他のポリシー変更イベント
    ベースラインの既定値: 失敗
    詳細情報

  • 特権の使用の監査 重要な特権の使用
    ベースラインの既定値: 成功
    詳細情報

  • システム監査その他のシステム イベント
    ベースラインの既定値: 成功 + 失敗
    詳細情報

  • システム監査セキュリティ状態の変更
    ベースラインの既定値: 成功
    詳細情報

  • システム監査 システムの整合性
    ベースラインの既定値: 成功 + 失敗
    詳細情報

データ保護

  • 直接メモリ アクセスを許可する
    ベースラインの既定値: ブロック
    詳細情報

Defender

  • アーカイブ スキャンを許可する
    ベースラインの既定値: 許可する。アーカイブ ファイルをスキャンします。
    詳細情報

  • 動作の監視を許可する
    ベースラインの既定値: 許可する。リアルタイムの動作監視を有効にします。
    詳細情報

  • クラウド保護を許可
    ベースラインの既定値: 許可する。クラウド保護を有効にします。
    詳細情報

  • フル スキャンのリムーバブル ドライブのスキャンを許可する
    ベースラインの既定値: 許可する。リムーバブル ドライブをスキャンします。
    詳細情報

  • アクセス保護時に許可
    ベースラインの既定値: 許可する。
    詳細情報

  • リアルタイム監視を許可する
    ベースラインの既定値: 許可する。リアルタイム監視サービスをオンにして実行します。
    詳細情報

  • ダウンロードしたすべてのファイルと添付ファイルのスキャンを許可する
    ベースラインの既定値: 許可する。
    詳細情報

  • スクリプトのスキャンを許可する
    ベースラインの既定値: 許可する。
    詳細情報

    • 難読化される可能性のあるスクリプトの実行をブロックする
      ベースラインの既定値: ブロック
      詳細情報

    • Office マクロからの Win32 API 呼び出しをブロックする
      ベースラインの既定値: ブロック
      詳細情報

    • Office の通信アプリケーションによる子プロセスの作成をブロックする
      ベースラインの既定値: ブロック
      詳細情報

    • すべての Office アプリケーションによる子プロセスの作成をブロックする
      ベースラインの既定値: ブロック
      詳細情報

    • Adobe Reader による子プロセスの作成をブロックする
      ベースラインの既定値: ブロック
      詳細情報

    • Windows ローカル セキュリティ機関サブシステムからの資格情報の盗用をブロックする
      ベースラインの既定値: ブロック
      詳細情報

    • JavaScript または VBScript によるダウンロードした実行可能コンテンツの起動をブロックする
      ベースラインの既定値: ブロック
      詳細情報

    • USB から実行される信頼されていない、署名されていないプロセスをブロックする
      ベースラインの既定値: ブロック
      詳細情報

    • Office アプリケーションによる実行可能なコンテンツの作成をブロックする
      ベースラインの既定値: ブロック
      詳細情報

    • Office アプリケーションによる他のプロセスへのコード挿入をブロックする
      ベースラインの既定値: ブロック
      詳細情報

    • メール クライアントと Web メールからの実行可能なコンテンツをブロックする
      ベースラインの既定値: ブロック
      詳細情報

  • クラウド ブロックのレベル
    ベースラインの既定値: 高
    詳細情報

  • クラウド拡張タイムアウト
    ベースラインの既定値: 構成済み
    値: 50
    詳細情報

  • ローカル管理のマージを無効にする
    ベースラインの既定値: ローカル管理のマージを無効にする
    詳細情報

  • ファイル ハッシュ計算を有効にする
    ベースラインの既定値: 有効
    詳細情報

  • ネットワーク保護を有効にする
    ベースラインの既定値: 有効 (ブロック モード)
    詳細情報

  • ローカル管理者から除外を非表示にする
    基準の既定値: この設定を有効にすると、ローカル管理者は Windows セキュリティ アプリまたは PowerShell で除外リストを表示できなくなります。
    詳細情報

  • PUA 保護
    ベースラインの既定値: PUA 保護がオンです。検出された項目はブロックされています。それらは他の脅威とともに歴史に残るでしょう。
    詳細情報

  • リアルタイム スキャン方向
    ベースラインの既定値: すべてのファイルを監視する (双方向)。
    詳細情報

  • サンプルの提出の同意
    ベースラインの既定値: すべてのサンプルを自動的に送信します。
    詳細情報

Device Guard

  • System Guard の起動を構成する
    ベースラインの既定値: アンマネージド ハードウェアでサポートされている場合は、セキュリティで保護された起動が有効になります
    詳細情報

  • Credential Guard
    基準の既定値: (UEFI ロックで有効) UEFI ロックを使用して Credential Guard を有効にします。
    詳細情報

  • 仮想化ベースのセキュリティを有効にする
    ベースラインの既定値: 仮想化ベースのセキュリティを有効にします。
    詳細情報

  • プラットフォーム セキュリティ機能が必要
    基準の既定値: セキュア ブートで VBS を有効にします。
    詳細情報

デバイス ロック

  • デバイス パスワードの有効化
    ベースラインの既定値: 有効
    詳細情報

    • デバイス パスワード履歴
      ベースラインの既定値: 構成済み
      値: 24
      詳細情報

    • デバイス パスワードの最小長
      ベースラインの既定値: 構成済み
      値: 14
      詳細情報

DMA ガード

  • デバイス列挙ポリシー
    基準の既定値: すべてブロック (最も制限の厳しい)
    詳細情報

ファイアウォール

  • ドメイン ネットワーク ファイアウォールを有効にする
    ベースラインの既定値: True
    詳細情報

    • ログ破棄パケットを有効にする
      ベースラインの既定値: ドロップされたパケットのログ記録を有効にする
      詳細情報

    • 既定の送信アクション
      基準の既定値: 許可
      詳細情報

    • 受信通知を無効にする
      ベースラインの既定値: True
      詳細情報

    • ログの最大ファイル サイズ
      ベースラインの既定値: 構成済み
      値: 16384
      詳細情報

    • ドメイン プロファイルの既定の受信アクション
      ベースラインの既定値: ブロック
      詳細情報

    • ログ成功接続を有効にする
      ベースラインの既定値: 成功した接続のログを有効にする
      詳細情報

  • プライベート ネットワーク ファイアウォールを有効にする
    ベースラインの既定値: True
    詳細情報

    • ログの最大ファイル サイズ
      ベースラインの既定値: 構成済み
      値: 16384
      詳細情報

    • プライベート プロファイルの既定の受信アクション
      ベースラインの既定値: ブロック
      詳細情報

    • ログ成功接続を有効にする
      ベースラインの既定値: 成功した接続のログを有効にする
      詳細情報

    • ログ破棄パケットを有効にする
      ベースラインの既定値: ドロップされたパケットのログ記録を有効にする
      詳細情報

    • 受信通知を無効にする
      ベースラインの既定値: True
      詳細情報

    • 既定の送信アクション
      基準の既定値: 許可
      詳細情報

  • パブリック ネットワーク ファイアウォールを有効にする
    ベースラインの既定値: True
    詳細情報

    • ログ破棄パケットを有効にする
      ベースラインの既定値: ドロップされたパケットのログ記録を有効にする
      詳細情報

    • ログの最大ファイル サイズ
      ベースラインの既定値: 構成済み
      値: 16384
      詳細情報

    • 既定の送信アクション
      基準の既定値: 許可
      詳細情報

    • 受信通知を無効にする
      ベースラインの既定値: True
      詳細情報

    • ローカル ポリシーのマージを許可する
      ベースラインの既定値: False
      詳細情報

    • パブリック プロファイルの既定の受信アクション
      ベースラインの既定値: ブロック
      詳細情報

    • ログ成功接続を有効にする
      ベースラインの既定値: 成功した接続のログを有効にする
      詳細情報

    • ローカル IPsec ポリシーのマージを許可する
      ベースラインの既定値: False
      詳細情報

Lanman ワークステーション

  • 安全でないゲスト ログオンを有効にする
    ベースラインの既定値: 無効
    詳細情報

ローカル セキュリティ機関

  • LSA で保護されたプロセスの構成
    ベースラインの既定値: UEFI ロックで有効。LSA は保護されたプロセスとして実行され、この構成は UEFI ロックされています。
    詳細情報

Microsoft App Store

  • ゲーム録画を許可する
    ベースラインの既定値: ブロック
    詳細情報

  • MSI によるインストールのユーザー制御を許可する
    ベースラインの既定値: 無効
    詳細情報

  • MSI は常に昇格された特権でインストールする
    ベースラインの既定値: 無効
    詳細情報

Microsoft Edge

コンテンツ設定

  • Adobe Flash の既定の設定
    ベースラインの既定値: 無効

  • 最小限の TLS バージョンを有効にする
    ベースラインの既定値: 有効

    • 有効な TLS バージョンを最小限に抑える (デバイス)
      ベースラインの既定値: TlS 1.2

SmartScreen の設定

  • Microsoft Defender SmartScreen を構成する
    ベースラインの既定値: 有効

  • サイトに関する Microsoft Defender SmartScreen プロンプトをバイパスしない
    ベースラインの既定値: 有効

プライバシー

  • Voice Above Lock でアプリをアクティブ化する
    ベースラインの既定値: 強制的に拒否します。画面がロックされている間は音声による Windows アプリのアクティベーションはできず、ユーザーがこれを変更することはできません。
    詳細情報
  • 暗号化されたストアまたはアイテムのインデックス作成を許可する
    ベースラインの既定値: ブロック
    詳細情報

Smart Screen

  • シェルでの Smart Screen の有効化
    ベースラインの既定値: 有効
    詳細情報

  • Prevent Override For Files In Shell
    ベースラインの既定値: 有効
    詳細情報

拡張フィッシング保護

  • 悪意のあるユーザーに通知する
    ベースラインの既定値: 有効

  • パスワードの再利用を通知する
    ベースラインの既定値: 有効

  • 安全でないアプリに通知する
    ベースラインの既定値: 有効

  • サービスが有効
    ベースラインの既定値: 有効

ユーザー権限

  • ネットワークからのアクセス
    ベースラインの既定値: 構成済み
    値:

  • ローカル ログオンを許可する
    ベースラインの既定値: 構成済み
    値:

  • Backup Files And Directories
    ベースラインの既定値: 構成済み
    値:

  • グローバル オブジェクトの作成
    ベースラインの既定値: 構成済み
    値:

  • ページ ファイルの作成
    ベースラインの既定値: 構成済み
    値:

  • プログラムのデバッグ
    ベースラインの既定値: 構成済み
    値:

  • ネットワークからのアクセスを拒否する
    ベースラインの既定値: 構成済み
    値:

  • リモート デスクトップ サービスのログオンを拒否する
    ベースラインの既定値: 構成済み
    値:

  • クライアントの偽装
    ベースラインの既定値: 構成済み
    値:

  • デバイス ドライバーのロード アンロード
    ベースラインの既定値: 構成済み
    値:

  • 監査とセキュリティ ログの管理
    ベースラインの既定値: 構成済み
    値:

  • ボリュームの管理
    ベースラインの既定値: 構成済み
    値:

  • ファームウェア環境の変更
    ベースラインの既定値: 構成済み
    値:

  • 単一プロセスのプロファイル
    ベースラインの既定値: 構成済み
    値:

  • リモート シャットダウン
    ベースラインの既定値: 構成済み
    値:

  • Restore Files And Directories
    ベースラインの既定値: 構成済み
    値:

  • 所有権を取得する
    ベースラインの既定値: 構成済み
    値:

仮想化ベースのテクノロジ

  • ハイパーバイザー強制コード整合性
    基準の既定値: (UEFI ロックで有効) UEFI ロックを使用して Hypervisor-Protected コード整合性を有効にします。
    詳細情報

Windows Ink ワークスペース

  • Windows Ink ワークスペースを許可する
    基準の既定値: インク ワークスペースは有効 (機能がオン) になっていますが、ユーザーはロック画面からアクセスできません。
    詳細情報

ローカル ポリシー セキュリティ オプション

  • アカウント: ローカル アカウントの空のパスワードの使用をコンソール ログオンのみに制限する
    ベースラインの既定値: 有効
    詳細情報

  • 対話型ログオン マシンの非アクティブ状態の上限
    ベースラインの既定値: 構成済み
    値: 900
    詳細情報

  • 対話型ログオン時のスマート カード取り出し時の動作
    ベースラインの既定値: ワークステーションのロック
    詳細情報

  • Microsoft ネットワーク クライアントは、常に通信にデジタル署名します
    ベースラインの既定値: 有効
    詳細情報

  • Microsoft ネットワーク クライアントによる、暗号化されていないパスワードをサード パーティ製の SMB サーバーに送信する
    ベースラインの既定値: 無効
    詳細情報

  • Microsoft ネットワーク サーバーは、常に通信にデジタル署名を行う
    ベースラインの既定値: 有効
    詳細情報

  • ネットワーク アクセスでは SAM アカウントの匿名の列挙は許可されません
    ベースラインの既定値: 有効
    詳細情報

  • ネットワーク アクセスでは、Sam アカウントと共有の匿名の列挙は許可されません
    ベースラインの既定値: 有効
    詳細情報

  • ネットワーク アクセス: 名前付きパイプおよび共有への匿名アクセスを制限する
    基準の既定値 有効
    詳細情報

  • ネットワーク アクセスは、SAM へのリモート呼び出しを許可するクライアントを制限します
    ベースラインの既定値: 構成済み
    値: O:BAG:BAD:(A;;RC;;;BA)
    詳細情報

  • ネットワーク セキュリティは、次回のパスワード変更時に LAN Manager のハッシュ値を保存しません
    ベースラインの既定値: 有効
    詳細情報

  • ネットワーク セキュリティ LAN Manager 認証レベル
    ベースラインの既定値: LM および NTLMv2 応答のみを送信します。LM および NTLM を拒否する
    詳細情報

  • NTLMSSP ベースのクライアントのネットワーク セキュリティ最小セッション セキュリティ
    ベースラインの既定値: NTLM および 128 ビット暗号化が必要
    詳細情報

  • NTLMSSP ベースのサーバーのネットワーク セキュリティ最小セッション セキュリティ
    ベースラインの既定値: NTLM および 128 ビット暗号化が必要
    詳細情報

  • 管理者向けの昇格時プロンプトのユーザー アカウント制御の動作
    ベースラインの既定値: セキュリティで保護されたデスクトップで同意を要求する
    詳細情報

  • Standard Users の昇格プロンプトのユーザー アカウント制御動作
    基準の既定値: 昇格の要求を自動的に拒否する
    詳細情報

  • ユーザー アカウント制御によるアプリケーションのインストールの検出と昇格のプロンプト
    ベースラインの既定値: 有効
    詳細情報

  • ユーザー アカウント制御は、安全な場所にインストールされている UI Access アプリケーションのみを昇格させます
    基準の既定値: 有効: アプリケーションは、セキュリティで保護された場所に存在する場合にのみ UIAccess 整合性で実行されます。
    詳細情報

  • ユーザー アカウント制御 管理者承認モードですべての管理者を管理
    ベースラインの既定値: 有効
    詳細情報

  • ユーザー アカウント制御 管理承認モードの使用
    ベースラインの既定値: 有効
    詳細情報

  • ユーザー アカウント制御の仮想化ファイルとレジストリの書き込みエラー (ユーザー単位の場所)
    ベースラインの既定値: 有効
    詳細情報

  • Last updated on