Microsoft Intune の Windows MDM セキュリティ ベースライン設定のリファレンス

Windows バージョン 25H2 のセキュリティ基本計画

このベースラインの設定は、Security Compliance Toolkit および Microsoft ダウンロード センターのベースラインにある Windows 11 バージョン 25H2 セキュリティ ベースラインから取得され、Intune で管理される Windows デバイスに適用される設定のみが含まれます。 使用可能な場合は、設定名からソース構成サービス プロバイダー (CSP) にリンクされ、その設定の既定の構成がベースラインに表示されます。

管理用テンプレート

コントロール パネル > 個人用設定

• ロック画面カメラを有効にしないようにする
  ベースラインの既定値: 有効
  詳細情報

• ロック画面のスライド ショーを有効にできないようにする
  ベースラインの既定値: 有効
  詳細情報

MS セキュリティ ガイド

• ネットワーク ログオンでローカル アカウントに UAC 制限を適用する
  ベースラインの既定値: 有効
  詳細情報

• SMBv1 クライアント ドライバーを構成する
  ベースラインの既定値: 有効
  詳細情報

  • MrxSmb10 ドライバーを構成する
    ベースラインの既定値: ドライバーを無効にする (推奨)

• SMBv1 サーバーの構成
  ベースラインの既定値: 無効
  詳細情報

• 構造化例外処理上書き防止 (SEHOP) を有効にする
  ベースラインの既定値: 有効
  詳細情報

MSS (レガシ)

• MSS: (DisableIPSourceRouting IPv6) IP ソース ルーティング保護レベル (パケット スプーフィングから保護します)
  ベースラインの既定値: 有効
  詳細情報

  • DisableIPSourceRouting IPv6 (デバイス)
    ベースラインの既定値: 最高の保護、ソース ルーティングは完全に無効にする

• MSS: (DisableIPSourceRouting) IP ソース ルーティング保護レベル (パケット スプーフィングから保護)
  ベースラインの既定値: 有効
  詳細情報

  • DisableIPSourceRouting (デバイス)
    ベースラインの既定値: 最高の保護、ソース ルーティングは完全に無効にする

• MSS:(EnableICMPRedirect)ICMPリダイレクトがOSPFで生成されたルートを上書きできるようにする
  ベースラインの既定値: 無効
  詳細情報

• MSS: (NoNameReleaseOnDemand) WINS サーバーからの NetBIOS 名の解放要求をコンピューターが無視することを許可する
  ベースラインの既定値: 有効
  詳細情報

ネットワーク > DNS クライアント

• マルチキャスト名前解決を無効にする
  ベースラインの既定値: 有効
  詳細情報

ネットワーク > ネットワーク接続

• DNS ドメイン ネットワークでのインターネット接続共有の使用を禁止する
  ベースラインの既定値: 有効
  詳細情報

ネットワーク > ネットワーク プロバイダー

• 強化された UNC パス
  ベースラインの既定値: 有効
  詳細情報

  • 強化された UNC パス: (デバイス)
    ベースラインの既定値:

    名前	値
    \\*\SYSVOL	RequireMutualAuthentication=1,RequireIntegrity=1
    \\*\NETLOGON	RequireMutualAuthentication=1,RequireIntegrity=1

ネットワーク> Windows 接続マネージャー

• ドメイン認証されたネットワークに接続しているときに、ドメイン以外のネットワークへの接続を禁止する
  ベースラインの既定値: 有効
  詳細情報

プリンター

• リダイレクト ガードの構成
  ベースラインの既定値: 有効詳細情報

  • リダイレクト ガード オプション (デバイス)
    ベースラインの既定値: リダイレクト ガードが有効

• RPC 接続設定の構成
  ベースラインの既定値: 有効
  詳細情報

  • 送信 RPC 接続に認証を使用する: (デバイス)
    基準の既定値: 既定値
  • 送信 RPC 接続に使用するプロトコル: (デバイス)
    ベースラインの既定値: RPC over TCP

• RPC リスナー設定の構成
  ベースラインの既定値: 有効
  詳細情報

  • 着信 RPC 接続を許可するプロトコル: (デバイス)
    ベースラインの既定値: RPC over TCP
  • 着信 RPC 接続に使用する認証プロトコル: (デバイス)
    基準の既定値: ネゴシエート

• RPC over TCP ポートの構成
  ベースラインの既定値: 有効
  詳細情報

  • RPC over TCP ポート (デバイス)
    ベースラインの既定値: 0

• 印刷ドライバーのインストールを管理者に制限する
  ベースラインの既定値: 有効
  詳細情報

• キュー固有のファイルの処理を管理する
  ベースラインの既定値: 有効
  詳細情報

  • Queue-Specific ファイルの処理の管理: (デバイス)
    ベースラインの既定値: キュー固有のファイルをカラー プロファイルに制限する

スタート メニューとタスク バーの通知>

• ロック画面でトースト通知をオフにする (ユーザー)
  ベースラインの既定値: 有効
  詳細情報

システム > 監査プロセスの作成

• プロセス作成イベントにコマンド ラインを含める
  ベースラインの既定値: 有効
  詳細情報

システム > 資格情報の委任

• 暗号化 Oracle 修復
  ベースラインの既定値: 有効
  詳細情報

  • 保護レベル: (デバイス)
    ベースラインの既定値: 強制的に更新されたクライアント

• リモート ホストでは、エクスポートできない資格情報の委任が許可されている
  ベースラインの既定値: 有効
  詳細情報

システム > デバイスのインストール > デバイスのインストール制限

• これらのデバイス セットアップ クラスに一致するドライバーを使用したデバイスのインストールを禁止する
  ベースラインの既定値: 有効
  詳細情報
  • また、既にインストールされている一致するデバイスにも適用されます
    ベースラインの既定値: True
  • 禁止されるクラス
    ベースラインの既定値: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

システムの早期起動時マルウェア対策>

• ブートスタート ドライバー初期化ポリシー
  ベースラインの既定値: 有効
  詳細情報
  • 初期化できるブートスタート ドライバーを選択します。
    ベースラインの既定値: 良い、不明、悪いが重大

システム> グループ ポリシー

• レジストリ ポリシー処理を構成する
  ベースラインの既定値: 有効
  詳細情報
  • 定期的なバックグラウンド処理中は適用しない (デバイス)
    ベースラインの既定値: False
  • グループ ポリシー オブジェクトが変更されていない場合でも処理する (デバイス)
    ベースラインの既定値: True

システム > インターネット通信管理 > インターネット通信設定

• HTTP 経由での印刷ドライバーのダウンロードを無効にする
  ベースラインの既定値: 有効
  詳細情報

• Web 発行およびオンライン注文ウィザードのインターネット ダウンロードを無効にする
  ベースラインの既定値: 有効
  詳細情報

システム > ローカル セキュリティ機関

• カスタム SSP と AP を LSASS に読み込むことを許可する
  ベースラインの既定値: 無効
  詳細情報

システム > 電源管理 > スリープ設定

• スリープ時 (バッテリー使用時) にスタンバイ状態 (S1-S3) を許可する
  ベースラインの既定値: 無効
  詳細情報

• スリープ状態 (電源接続時) にスタンバイ状態 (S1-S3) を許可する
  ベースラインの既定値: 無効
  詳細情報

• コンピューターの起動時にパスワードを要求する (バッテリー駆動)
  ベースラインの既定値: 有効
  詳細情報

• コンピューターの起動時にパスワードを要求する (電源に接続されている)
  ベースラインの既定値: 有効
  詳細情報

System > Remote Assistance

• 要請されたリモート アシスタンスを構成する
  ベースラインの既定値: 無効
  詳細情報

システム > リモート プロシージャ コール

• 認証されていない RPC クライアントを制限する
  ベースラインの既定値: 有効
  詳細情報
  • 適用する RPC ランタイムの認証されていないクライアントの制限:
    ベースラインの既定値: Authenticated

Windows コンポーネント > アプリ ランタイム

• Microsoft アカウントの省略可能を許可する
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > 自動再生ポリシー

• ボリューム以外のデバイスの自動再生を禁止する
  ベースラインの既定値: 有効
  詳細情報

• 自動実行の既定の動作を設定する
  ベースラインの既定値: 有効
  詳細情報

  • 既定の自動実行動作
    ベースラインの既定値: 自動実行コマンドを実行しない

• 自動再生をオフにする
  ベースラインの既定値: 有効
  詳細情報

  • 自動再生をオフにする:
    ベースラインの既定値: すべてのドライブ

Windows コンポーネント > BitLocker ドライブ暗号化 > 固定データ ドライブ

• BitLocker で保護されていない固定ドライブへの書き込みアクセスを拒否する
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > BitLocker ドライブ暗号化 > リムーバブル データ ドライブ

• BitLocker で保護されていないリムーバブル ドライブへの書き込みアクセスを拒否する
  ベースラインの既定値: 有効
  詳細情報
  • Do not allow allow to devices configured in another organization
    ベースラインの既定値: False

Windows コンポーネント > 資格情報ユーザー インターフェイス

• 昇格時に管理者アカウントを列挙する
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > イベント ログ サービス > アプリケーション

• ログ ファイルの最大サイズ (KB) を指定する
  ベースラインの既定値: 有効
  詳細情報
  • 最大ログ サイズ (KB)
    基準の既定値: 32768

Windows コンポーネント > イベント ログ サービス > セキュリティ

• ログ ファイルの最大サイズ (KB) を指定する
  ベースラインの既定値: 有効
  詳細情報
  • 最大ログ サイズ (KB)
    ベースラインの既定値: 196608

Windows コンポーネント > イベント ログ サービス > システム

• ログ ファイルの最大サイズ (KB) を指定する
  ベースラインの既定値: 有効
  詳細情報
  • 最大ログ サイズ (KB)
    基準の既定値: 32768

Windows コンポーネント > エクスプローラー

• Windows Defender SmartScreen を構成する
  ベースラインの既定値: 有効
  詳細情報

  • 次のいずれかの設定を選択します: (デバイス)
    ベースラインの既定値: 警告してバイパスを防ぐ

• エクスプローラーのデータ実行防止を無効にする
  ベースラインの既定値: 無効
  詳細情報

• 破損時のヒープ終了をオフにする
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー

• COM オートメーションによる Internet エクスプローラー 11 の起動の無効化
  ベースラインの既定値: 有効
  詳細情報

• SmartScreen フィルターの警告をバイパスしない
  ベースラインの既定値: 有効
  詳細情報

• インターネットから一般的にダウンロードされないファイルに関する SmartScreen フィルターの警告をバイパスしない
  ベースラインの既定値: 有効
  詳細情報

• SmartScreen フィルターの管理を禁止する
  ベースラインの既定値: 有効
  詳細情報

  • SmartScreen フィルター モードを選択する
    基準の既定値: オン

• ActiveX コントロールのユーザーごとのインストールを禁止する
  ベースラインの既定値: 有効
  詳細情報

• セキュリティ ゾーン: ユーザーによるサイトの追加/削除を許可しない
  ベースラインの既定値: 有効
  詳細情報

• セキュリティ ゾーン: ユーザーにポリシーの変更を許可しない
  ベースラインの既定値: 有効
  詳細情報

• セキュリティ ゾーン: コンピューター設定のみを使用する
  ベースラインの既定値: 有効
  詳細情報

• ActiveX コントロールのインストールに ActiveX インストーラー サービスの使用を指定します
  ベースラインの既定値: 有効
  詳細情報

• クラッシュ検出をオフにする
  ベースラインの既定値: 有効
  詳細情報

• セキュリティ設定チェック機能を無効にする
  ベースラインの既定値: 無効
  詳細情報

• フォームのユーザー名とパスワードのオートコンプリート機能を有効にする (ユーザー)
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル

• 証明書のエラーを無視しない
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Internet エクスプローラー > Internet コントロール パネル > 詳細設定ページ

• 署名が無効な場合でもソフトウェアの実行またはインストールを許可する
  ベースラインの既定値: 無効
  詳細情報

• サーバー証明書の取り消しを確認する
  ベースラインの既定値: 有効
  詳細情報

• ダウンロードしたプログラムの署名を確認する
  ベースラインの既定値: 有効
  詳細情報

• 拡張保護モードが有効になっている場合は、ActiveX コントロールを保護モードで実行することを許可しない
  ベースラインの既定値: 有効
  詳細情報

• 暗号化サポートを無効にする
  ベースラインの既定値: 有効
  詳細情報

  • 安全なプロトコルの組み合わせ
    ベースラインの既定値: TLS 1.1 と TLS 1.2 を使用する

• 64 ビット版の Windows で拡張保護モードで実行しているときに 64 ビット タブ プロセスを有効にする
  ベースラインの既定値: 有効
  詳細情報

• 拡張保護モードを有効にする
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ

• イントラネット サイト: すべてのネットワーク パス (UNC) を含める
  ベースラインの既定値: 無効
  詳細情報

• 証明書アドレスの不一致警告を有効にする
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > インターネット ゾーン

• ドメインをまたがってデータ ソースにアクセスする
  ベースラインの既定値: 有効
  詳細情報

  • ドメインをまたがってデータ ソースにアクセスする
    ベースラインの既定値: 無効

• スクリプトを使用してクリップボードからの切り取り、コピー、または貼り付け操作を許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによる貼り付け操作を許可する
    ベースラインの既定値: 無効

• ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
    ベースラインの既定値: 無効

• XAML ファイルの読み込みを許可する
  ベースラインの既定値: 有効
  詳細情報

  • XAML Files
    ベースラインの既定値: 無効

• [承認されたドメインのみがプロンプトなしで ActiveX コントロールを使用することを許可する]
  ベースラインの既定値: 有効
  詳細情報

  • プロンプトなしで、承認されたドメインのみに ActiveX コントロールの使用を許可する
    ベースラインの既定値: 有効

• 承認されたドメインのみに TDC ActiveX コントロールの使用を許可する
  ベースラインの既定値: 有効
  詳細情報

  • 承認されたドメインのみに TDC ActiveX コントロールの使用を許可します
    ベースラインの既定値: 有効

• スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
    ベースラインの既定値: 無効

• Internet エクスプローラーの WebBrowser コントロールのスクリプト作成を許可する
  ベースラインの既定値: 有効
  詳細情報

  • Internet エクスプローラーの Web ブラウザー コントロール
    ベースラインの既定値: 無効

• スクリプトレットを許可する
  ベースラインの既定値: 有効
  詳細情報

  • Scriptlets
    ベースラインの既定値: 無効

• スクリプトを使用してステータス バーの更新を許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによるステータス バーの更新
    ベースラインの既定値: 無効

• Internet エクスプローラーで VBScript の実行を許可する
  ベースラインの既定値: 有効
  詳細情報

  • Internet エクスプローラーで VBScript の実行を許可する
    ベースラインの既定値: 無効

• ファイルのダウンロードの自動プロンプト
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのダウンロードの自動プロンプト
    ベースラインの既定値: 無効

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• 署名された ActiveX コントロールをダウンロードする
  ベースラインの既定値: 有効
  詳細情報

  • 署名された ActiveX コントロールをダウンロードする
    ベースラインの既定値: 無効

• 署名されていない ActiveX コントロールをダウンロードする
  ベースラインの既定値: 有効
  詳細情報

  • 署名されていない ActiveX コントロールをダウンロードする
    ベースラインの既定値: 無効

• Windows 間での異なるドメインのコンテンツのドラッグを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • Windows 間での異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 無効

• ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 無効

• ユーザーがファイルをサーバーにアップロードするときにローカル パスを含める
  ベースラインの既定値: 有効
  詳細情報

  • ファイルをサーバーにアップロードするときにローカル ディレクトリ パスを含める
    ベースラインの既定値: 無効

• 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

• IFRAME でのアプリケーションとファイルの起動
  ベースラインの既定値: 有効
  詳細情報

  • IFRAME でのアプリケーションとファイルの起動
    ベースラインの既定値: 無効

• ログオン オプション
  ベースラインの既定値: 有効
  詳細情報

  • ログオン オプション
    ベースラインの既定値: ユーザー名とパスワードの入力を求める

• 異なるドメイン間でウィンドウとフレームを移動する
  ベースラインの既定値: 有効
  詳細情報

  • 異なるドメイン間でウィンドウとフレームを移動する
    ベースラインの既定値: 無効

• Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
  ベースラインの既定値: 有効
  詳細情報

  • Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 無効

• Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
  ベースラインの既定値: 有効
  詳細情報

  • Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 無効

• 安全でない可能性のあるファイルに対するセキュリティ警告を表示する
  ベースラインの既定値: 有効
  詳細情報

  • プログラムと安全でないファイルの起動
    ベースラインの既定値: プロンプト

• クロスサイト スクリプト フィルターを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • クロスサイト スクリプティング (XSS) フィルターを有効にする
    ベースラインの既定値: 有効

• 保護モードを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • 保護モード
    ベースラインの既定値: 有効

• SmartScreen フィルター スキャンをオンにする
  ベースラインの既定値: 有効
  詳細情報

  • SmartScreen フィルターを使用する
    ベースラインの既定値: 有効

• ポップアップ ブロックを使用する
  ベースラインの既定値: 有効
  詳細情報

  • ポップアップ ブロックを使用する
    ベースラインの既定値: 有効

• Userdata の永続化
  ベースラインの既定値: 有効
  詳細情報

  • Userdata の永続化
    ベースラインの既定値: 無効

• 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
  ベースラインの既定値: 有効
  詳細情報

  • 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
    ベースラインの既定値: 無効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > イントラネット ゾーン

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: 高安全性

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ローカル マシン ゾーン

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされたインターネット ゾーン

• SmartScreen フィルター スキャンをオンにする
  ベースラインの既定値: 有効
  詳細情報
  • SmartScreen フィルターを使用する
    ベースラインの既定値: 有効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされたイントラネット ゾーン

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報
  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされたローカル マシン ゾーン

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報
  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされた制限付きサイト ゾーン

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

• SmartScreen フィルター スキャンをオンにする
  ベースラインの既定値: 有効
  詳細情報

  • SmartScreen フィルターを使用する
    ベースラインの既定値: 有効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされた信頼済みサイト ゾーン

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報
  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > 制限付きサイト ゾーン

• ドメインをまたがってデータ ソースにアクセスする
  ベースラインの既定値: 有効
  詳細情報

  • ドメインをまたがってデータ ソースにアクセスする
    ベースラインの既定値: 無効

• アクティブなスクリプトを許可する
  ベースラインの既定値: 有効
  詳細情報

  • アクティブなスクリプトを許可する
    ベースラインの既定値: 無効

• バイナリ動作とスクリプト動作を許可する
  ベースラインの既定値: 有効
  詳細情報

  • バイナリとスクリプトの動作を許可する
    ベースラインの既定値: 無効

• スクリプトを使用してクリップボードからの切り取り、コピー、または貼り付け操作を許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによる貼り付け操作を許可する
    ベースラインの既定値: 無効

• ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
    ベースラインの既定値: 無効

• ファイルのダウンロードを許可する
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのダウンロードを許可する
    ベースラインの既定値: 無効

• XAML ファイルの読み込みを許可する
  ベースラインの既定値: 有効
  詳細情報

  • XAML Files
    ベースラインの既定値: 無効

• メタ更新を許可する
  ベースラインの既定値: 有効
  詳細情報

  • メタ更新を許可する
    ベースラインの既定値: 無効

• [承認されたドメインのみがプロンプトなしで ActiveX コントロールを使用することを許可する]
  ベースラインの既定値: 有効
  詳細情報

  • プロンプトなしで、承認されたドメインのみに ActiveX コントロールの使用を許可する
    ベースラインの既定値: 有効

• 承認されたドメインのみに TDC ActiveX コントロールの使用を許可する
  ベースラインの既定値: 有効
  詳細情報

  • 承認されたドメインのみに TDC ActiveX コントロールの使用を許可します
    ベースラインの既定値: 有効

• スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
    ベースラインの既定値: 無効

• Internet エクスプローラーの WebBrowser コントロールのスクリプト作成を許可する
  ベースラインの既定値: 有効
  詳細情報

  • Internet エクスプローラーの Web ブラウザー コントロール
    ベースラインの既定値: 無効

• スクリプトレットを許可する
  ベースラインの既定値: 有効
  詳細情報

  • Scriptlets
    ベースラインの既定値: 無効

• スクリプトを使用してステータス バーの更新を許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによるステータス バーの更新
    ベースラインの既定値: 無効

• Internet エクスプローラーで VBScript の実行を許可する
  ベースラインの既定値: 有効
  詳細情報

  • Internet エクスプローラーで VBScript の実行を許可する
    ベースラインの既定値: 無効

• ファイルのダウンロードの自動プロンプト
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのダウンロードの自動プロンプト
    ベースラインの既定値: 無効

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• 署名された ActiveX コントロールをダウンロードする
  ベースラインの既定値: 有効
  詳細情報

  • 署名された ActiveX コントロールをダウンロードする
    ベースラインの既定値: 無効

• 署名されていない ActiveX コントロールをダウンロードする
  ベースラインの既定値: 有効
  詳細情報

  • 署名されていない ActiveX コントロールをダウンロードする
    ベースラインの既定値: 無効

• Windows 間での異なるドメインのコンテンツのドラッグを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • Windows 間での異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 無効

• ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 無効

• ユーザーがファイルをサーバーにアップロードするときにローカル パスを含める
  ベースラインの既定値: 有効
  詳細情報

  • ファイルをサーバーにアップロードするときにローカル ディレクトリ パスを含める
    ベースラインの既定値: 無効

• 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

• IFRAME でのアプリケーションとファイルの起動
  ベースラインの既定値: 有効
  詳細情報

  • IFRAME でのアプリケーションとファイルの起動
    ベースラインの既定値: 無効

• ログオン オプション
  ベースラインの既定値: 有効
  詳細情報

  • ログオン オプション
    基準の既定値: 匿名ログオン

• 異なるドメイン間でウィンドウとフレームを移動する
  ベースラインの既定値: 有効
  詳細情報

  • 異なるドメイン間でウィンドウとフレームを移動する
    ベースラインの既定値: 無効

• Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
  ベースラインの既定値: 有効
  詳細情報

  • Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 無効

• Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
  ベースラインの既定値: 有効
  詳細情報

  • Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 無効

• ActiveX コントロールとプラグインを実行する
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールとプラグインを実行する
    ベースラインの既定値: 無効

• スクリプトを実行しても安全とマークされている ActiveX コントロールをスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトを実行しても安全とマークされている ActiveX コントロールをスクリプト化する
    ベースラインの既定値: 無効

• Java アプレットのスクリプト作成
  ベースラインの既定値: 有効
  詳細情報

  • Java アプレットのスクリプト作成
    ベースラインの既定値: 無効

• 安全でない可能性のあるファイルに対するセキュリティ警告を表示する
  ベースラインの既定値: 有効
  詳細情報

  • プログラムと安全でないファイルの起動
    ベースラインの既定値: 無効

• クロスサイト スクリプト フィルターを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • クロスサイト スクリプティング (XSS) フィルターを有効にする
    ベースラインの既定値: 有効

• 保護モードを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • 保護モード
    ベースラインの既定値: 有効

• SmartScreen フィルター スキャンをオンにする
  ベースラインの既定値: 有効
  詳細情報

  • SmartScreen フィルターを使用する
    ベースラインの既定値: 有効

• ポップアップ ブロックを使用する
  ベースラインの既定値: 有効
  詳細情報

  • ポップアップ ブロックを使用する
    ベースラインの既定値: 有効

• Userdata の永続化
  ベースラインの既定値: 有効
  詳細情報

  • Userdata の永続化
    ベースラインの既定値: 無効

• 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
  ベースラインの既定値: 有効
  詳細情報

  • 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
    ベースラインの既定値: 無効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ >信頼済みサイト ゾーン

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: 高安全性

Windows コンポーネント>インターネット エクスプローラー > セキュリティ機能

• SSL 3.0 へのフォールバックを許可する (Internet エクスプローラー)
  ベースラインの既定値: 有効
  詳細情報
  • 以下に対する安全でないフォールバックを許可する:
    ベースラインの既定値: サイトなし

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能>アドオン管理

• Internet エクスプローラーで古い ActiveX コントロールの [今回実行] ボタンを削除する
  ベースラインの既定値: 有効
  詳細情報

• Internet エクスプローラーの古い ActiveX コントロールのブロックをオフにする
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント>インターネットエクスプローラー >セキュリティ機能>一貫性のある MIME 処理

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能> MIME スニッフィングの安全性機能

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能 > MK プロトコル セキュリティ制限

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能 > 通知バー

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント>インターネットエクスプローラー >セキュリティ機能>ゾーンの昇格からの保護

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

ActiveX のインストールを制限>インターネット エクスプローラー > セキュリティ機能を> Windows コンポーネント

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

ファイルのダウンロード>制限>インターネット エクスプローラー > セキュリティ機能の Windows コンポーネント

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能 > スクリプト化されたウィンドウ セキュリティの制限

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows Components > Microsoft Defender Antivirus

• 定期的な修復をオフにする
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > Microsoft Defender ウイルス対策 > MAPS

• 事前ブロック機能を構成する
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Microsoft Defenderウイルス対策>リアルタイム保護

• リアルタイム保護が有効になっている場合は、プロセス スキャンを有効にする
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ接続クライアント

• パスワードの保存を許可しない
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ セッション ホスト > デバイスとリソースのリダイレクト

• ドライブのリダイレクトを許可しない
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ セッション ホスト > セキュリティ

• 接続時に常にパスワードの入力を求める
  ベースラインの既定値: 有効
  詳細情報

• 安全な RPC 通信が必要
  ベースラインの既定値: 有効
  詳細情報

• クライアント接続の暗号化レベルの設定
  ベースラインの既定値: 有効
  詳細情報

  • 暗号化レベル
    ベースラインの既定値: 高レベル

Windows コンポーネント > RSS フィード

• エンクロージャのダウンロードを禁止する
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Windows ログオン オプション

• winlogon によって送信される MPR 通知のコンテンツで、ユーザーのパスワードの送信を構成します
  ベースラインの既定値: 無効
  詳細情報

• サインインして再起動後に最後の対話型ユーザーを自動的にロックする
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > Windows PowerShell

• PowerShell スクリプト ブロック ログを有効にする
  ベースラインの既定値: 有効
  詳細情報
  • スクリプト ブロックの呼び出しの開始/停止イベントをログします。
    ベースラインの既定値: False

Windows コンポーネント > Windows リモート管理 (WinRM) > WinRM クライアント

• 基本認証を許可する
  ベースラインの既定値: 無効
  詳細情報

• 暗号化されていないトラフィックを許可する
  ベースラインの既定値: 無効
  詳細情報

• ダイジェスト認証を禁止する
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Windows リモート管理 (WinRM) > WinRM サービス

• 基本認証を許可する
  ベースラインの既定値: 無効
  詳細情報

• 暗号化されていないトラフィックを許可する
  ベースラインの既定値: 無効
  詳細情報

• WinRM による RunAs 資格情報の保存を禁止する
  ベースラインの既定値: 有効
  詳細情報

監査

• アカウント ログオン資格情報の確認の監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• アカウント ログオン ログオフの監査 アカウント ロックアウト
  ベースラインの既定値: 失敗
  詳細情報

• アカウント ログオン ログオフ グループ メンバーシップの監査
  ベースラインの既定値: 成功
  詳細情報

• アカウント ログオン ログオフ 監査ログオン
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• 認証ポリシーの変更の監査
  ベースラインの既定値: 成功
  詳細情報

• 監査ポリシーの変更の監査
  ベースラインの既定値: 成功
  詳細情報

• ファイル共有アクセスの監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• その他のログオン ログオフ イベントの監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• セキュリティ グループの管理の監査
  ベースラインの既定値: 成功
  詳細情報

• セキュリティ システムの拡張の監査
  ベースラインの既定値: 成功
  詳細情報

• 特殊なログオンの監査
  ベースラインの既定値: 成功
  詳細情報

• ユーザー アカウント管理の監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• 詳細な追跡の監査 PNP アクティビティ
  ベースラインの既定値: 成功
  詳細情報

• 詳細な追跡監査プロセスの作成
  ベースラインの既定値: 成功
  詳細情報

• オブジェクト アクセスの詳細ファイル共有の監査
  ベースラインの既定値: 失敗
  詳細情報

• オブジェクト アクセスの監査 その他のオブジェクト アクセス イベント
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• オブジェクト アクセス リムーバブル記憶域の監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• ポリシーの変更 MPSSVC ルール レベルの監査 ポリシーの変更
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• ポリシー変更の監査 その他のポリシー変更イベント
  ベースラインの既定値: 失敗
  詳細情報

• 特権の使用の監査 重要な特権の使用
  ベースラインの既定値: 成功
  詳細情報

• システム監査その他のシステム イベント
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• システム監査セキュリティ状態の変更
  ベースラインの既定値: 成功
  詳細情報

• システム監査 システムの整合性
  ベースラインの既定値: 成功 + 失敗
  詳細情報

ブラウザー

• パスワード マネージャーを許可する
  ベースラインの既定値: ブロック
  詳細情報

• スマート画面を許可する
  基準の既定値: 許可
  詳細情報

• 証明書エラーの上書きを禁止する
  ベースラインの既定値: 有効
  詳細情報

• スマート画面プロンプトのオーバーライドを禁止する
  ベースラインの既定値: 有効
  詳細情報

• Files のスマート スクリーン プロンプトのオーバーライドを禁止する
  ベースラインの既定値: 有効
  詳細情報

データ保護

• 直接メモリ アクセスを許可する
  ベースラインの既定値: ブロック
  詳細情報

Defender

• アーカイブ スキャンを許可する
  ベースラインの既定値: 許可する。アーカイブ ファイルをスキャンします。
  詳細情報

• 動作の監視を許可する
  ベースラインの既定値: 許可する。リアルタイムの動作監視を有効にします。
  詳細情報

• クラウド保護を許可
  ベースラインの既定値: 許可する。クラウド保護を有効にします。
  詳細情報

• フル スキャンのリムーバブル ドライブのスキャンを許可する
  ベースラインの既定値: 許可する。リムーバブル ドライブをスキャンします。
  詳細情報

• アクセス保護時に許可
  ベースラインの既定値: 許可する。
  詳細情報

• リアルタイム監視を許可する
  ベースラインの既定値: 許可する。リアルタイム監視サービスをオンにして実行します。
  詳細情報

• ダウンロードしたすべてのファイルと添付ファイルのスキャンを許可する
  ベースラインの既定値: 許可する。
  詳細情報

• スクリプトのスキャンを許可する
  ベースラインの既定値: 許可する。
  詳細情報

  • 難読化される可能性のあるスクリプトの実行をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Office マクロからの Win32 API 呼び出しをブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Office の通信アプリケーションによる子プロセスの作成をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • すべての Office アプリケーションによる子プロセスの作成をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • JavaScript または VBScript によるダウンロードした実行可能コンテンツの起動をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • USB から実行される信頼されていない、署名されていないプロセスをブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Adobe Reader による子プロセスの作成をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Windows ローカル セキュリティ機関サブシステムからの資格情報の盗用をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • PSExec コマンドと WMI コマンドから送信されるブロック プロセス作成 基準の既定値: 監査
    詳細情報
  • Office アプリケーションによる実行可能なコンテンツの作成をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Office アプリケーションによる他のプロセスへのコード挿入をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • メール クライアントと Web メールからの実行可能なコンテンツをブロックする
    ベースラインの既定値: ブロック
    詳細情報

• クラウド ブロックのレベル
  ベースラインの既定値: 高
  詳細情報

• クラウド拡張タイムアウト
  ベースラインの既定値: 構成済み
  値: 50
  詳細情報

• ローカル管理のマージを無効にする
  ベースラインの既定値: ローカル管理のマージを無効にする
  詳細情報

• Enable Convert Warn To Block
  ベースラインの既定値: 警告の判定はブロックに変換されます
  詳細情報

• ファイル ハッシュ計算を有効にする
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク保護を有効にする
  ベースラインの既定値: 有効 (ブロック モード)
  詳細情報

• ローカル管理者から除外を非表示にする
  基準の既定値: この設定を有効にすると、ローカル管理者は Windows セキュリティ アプリまたは PowerShell で除外リストを表示できなくなります。
  詳細情報

• OOBE RTP および SIG 更新を有効にする
  基準の既定値: この設定を有効にすると、OOBE 中にリアルタイム保護と Security Intelligence Updates が有効になります。
  詳細情報

• パッシブ修復
  ベースラインの既定値: 構成済み
  値: PASSIVEREMEDIATIONFLAGSENSEAUTOREMEDIATION: パッシブ修復センサーの自動修復
  詳細情報

• PUA 保護
  ベースラインの既定値: PUA 保護がオンです。検出された項目はブロックされています。それらは他の脅威とともに歴史に残るでしょう。
  詳細情報

• クイック スキャンの除外を含める
  ベースラインの既定値: この設定を 1 に設定すると、コンテキストの除外を使用してリアルタイム保護から除外されたすべてのファイルとディレクトリが、クイック スキャン中にスキャンされます。
  詳細情報

• リアルタイム スキャン方向
  ベースラインの既定値: すべてのファイルを監視する (双方向)。
  詳細情報

• サンプルの提出の同意
  ベースラインの既定値: すべてのサンプルを自動的に送信します。
  詳細情報

Device Guard

• System Guard の起動を構成する
  ベースラインの既定値: アンマネージド ハードウェアでサポートされている場合は、セキュリティで保護された起動が有効になります
  詳細情報

• Credential Guard
  基準の既定値: (UEFI ロックで有効) UEFI ロックを使用して Credential Guard を有効にします。
  詳細情報

• 仮想化ベースのセキュリティを有効にする
  ベースラインの既定値: 仮想化ベースのセキュリティを有効にします。
  詳細情報

• マシン ID の分離
  基準の既定値: (無効) コンピューター パスワードは LSASS のみにバインドされ、$MACHINE に保存されます。ACC レジストリ キー。
  詳細情報

• プラットフォーム セキュリティ機能が必要
  基準の既定値: セキュア ブートで VBS を有効にします。
  詳細情報

デバイス ロック

• デバイス パスワードの有効化
  ベースラインの既定値: 有効
  詳細情報
  • デバイス パスワード履歴
    ベースラインの既定値: 構成済み
    値: 24
    詳細情報
  • デバイス パスワードの最小長
    ベースラインの既定値: 構成済み
    値: 14
    詳細情報

DMA ガード

• デバイス列挙ポリシー
  基準の既定値: すべてブロック (最も制限の厳しい)
  詳細情報

エクスペリエンス

• Windows スポットライトを許可する (ユーザー)
  基準の既定値: 許可
  詳細情報
  • Windows コンシューマー機能を許可する
    ベースラインの既定値: ブロック
    詳細情報
  • Windows スポットライトでサードパーティの提案を許可する (ユーザー)
    ベースラインの既定値: ブロック
    詳細情報

ファイアウォール

• ドメイン ネットワーク ファイアウォールを有効にする
  ベースラインの既定値: True
  詳細情報

  • ログ成功接続を有効にする
    ベースラインの既定値: 成功した接続のログを有効にする
    詳細情報
  • 既定の送信アクション
    基準の既定値: 許可
    詳細情報
  • ログ破棄パケットを有効にする
    ベースラインの既定値: ドロップされたパケットのログ記録を有効にする
    詳細情報
  • 受信通知を無効にする
    ベースラインの既定値: True
    詳細情報
  • ログの最大ファイル サイズ
    ベースラインの既定値: 構成済み
    値: 16384
    詳細情報
  • ドメイン プロファイルの既定の受信アクション
    ベースラインの既定値: ブロック
    詳細情報

• プライベート ネットワーク ファイアウォールを有効にする
  ベースラインの既定値: True
  詳細情報

  • ログの最大ファイル サイズ
    ベースラインの既定値: 構成済み
    値: 16384
    詳細情報
  • プライベート プロファイルの既定の受信アクション
    ベースラインの既定値: ブロック
    詳細情報
  • ログ成功接続を有効にする
    ベースラインの既定値: 成功した接続のログを有効にする
    詳細情報
  • ログ破棄パケットを有効にする
    ベースラインの既定値: ドロップされたパケットのログ記録を有効にする
    詳細情報
  • 既定の送信アクション
    基準の既定値: 許可
    詳細情報
  • 受信通知を無効にする
    ベースラインの既定値: True
    詳細情報

• パブリック ネットワーク ファイアウォールを有効にする
  ベースラインの既定値: True
  詳細情報

  • ログ破棄パケットを有効にする
    ベースラインの既定値: ドロップされたパケットのログ記録を有効にする
    詳細情報
  • ログの最大ファイル サイズ
    ベースラインの既定値: 構成済み
    値: 16384
    詳細情報
  • 既定の送信アクション
    基準の既定値: 許可
    詳細情報
  • 受信通知を無効にする
    ベースラインの既定値: True
    詳細情報
  • パブリック プロファイルの既定の受信アクション
    ベースラインの既定値: ブロック
    詳細情報
  • ローカル ポリシーのマージを許可する
    ベースラインの既定値: False
    詳細情報
  • ログ成功接続を有効にする
    ベースラインの既定値: 成功した接続のログを有効にする
    詳細情報
  • ローカル IPsec ポリシーのマージを許可する
    ベースラインの既定値: False
    詳細情報

Kerberos

• PK Init ハッシュ アルゴリズムの構成
  ベースラインの既定値: 有効
  詳細情報

  • PK Init ハッシュ アルゴリズム SHA256
    ベースラインの既定値: サポート
    詳細情報

  • PK Init ハッシュ アルゴリズム SHA384
    ベースラインの既定値: サポート
    詳細情報

  • PK Init ハッシュ アルゴリズム SHA512
    ベースラインの既定値: サポート
    詳細情報

  • PK 初期化ハッシュ アルゴリズム SHA1 PK 初期化ハッシュ アルゴリズム SHA1
    ベースラインの既定値: サポートされていません
    詳細情報

Lanman サーバー

• クライアントが暗号化をサポートしていない監査
  ベースラインの既定値: 有効
  詳細情報

• クライアントが署名をサポートしていないことを監査する
  ベースラインの既定値: 有効
  詳細情報

• 安全でないゲスト ログオンの監査
  ベースラインの既定値: 有効
  詳細情報

• 認証レート リミッターの遅延 (ミリ秒)
  ベースラインの既定値: 構成済み
  値: 2000
  詳細情報

• 認証レート リミッターを有効にする
  ベースラインの既定値: 有効
  詳細情報

• メールスロットを有効にする
  ベースラインの既定値: 無効
  詳細情報

• Max Smb2 Dialect
  ベースラインの既定値: SMB 3.1.1
  詳細情報

• Min Smb2 方言
  ベースラインの既定値: SMB 3.0.0
  詳細情報

Lanman ワークステーション

• 安全でないゲスト ログオンの監査
  ベースラインの既定値: 有効
  詳細情報

• 監査サーバーが暗号化をサポートしていない
  ベースラインの既定値: 有効
  詳細情報

• 監査サーバーが署名をサポートしていない
  ベースラインの既定値: 有効
  詳細情報

• 安全でないゲスト ログオンを有効にする
  ベースラインの既定値: 無効
  詳細情報

• メールスロットを有効にする
  ベースラインの既定値: 無効
  詳細情報

• Max SMB 2 Dialect
  ベースラインの既定値: SMB 3.1.1
  詳細情報

• Min SMB 2 Dialect
  ベースラインの既定値: SMB 3.0.0
  詳細情報

• 暗号化の要求
  ベースラインの既定値: 無効
  詳細情報

LAPS

• バックアップ ディレクトリ
  基準となる既定値: パスワードを Microsoft Entra ID のみにバックアップする
  詳細情報

ローカル ポリシー セキュリティ オプション

• アカウント: ローカル アカウントの空のパスワードの使用をコンソール ログオンのみに制限する
  ベースラインの既定値: 有効
  詳細情報

• 対話型ログオン マシンの非アクティブ状態の上限
  ベースラインの既定値: 構成済み
  値: 900
  詳細情報

• 対話型ログオン時のスマート カード取り出し時の動作
  ベースラインの既定値: ワークステーションのロック
  詳細情報

• Microsoft ネットワーク クライアントは、常に通信にデジタル署名します
  ベースラインの既定値: 有効
  詳細情報

• Microsoft ネットワーク クライアントによる、暗号化されていないパスワードをサード パーティ製の SMB サーバーに送信する
  ベースラインの既定値: 無効
  詳細情報

• Microsoft ネットワーク サーバーは、常に通信にデジタル署名を行う
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク アクセスでは SAM アカウントの匿名の列挙は許可されません
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク アクセスでは、Sam アカウントと共有の匿名の列挙は許可されません
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク アクセス: 名前付きパイプおよび共有への匿名アクセスを制限する
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク アクセスは、SAM へのリモート呼び出しを許可するクライアントを制限します
  ベースラインの既定値: 構成済み
  値: O:BAG:BAD:(A;;RC;;;BA)
  詳細情報

• ネットワーク セキュリティは、次回のパスワード変更時に LAN Manager のハッシュ値を保存しません
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク セキュリティ LAN Manager 認証レベル
  ベースラインの既定値: NTLMv2 応答のみを送信します。LM および NTLM を拒否する
  詳細情報

• NTLMSSP ベースのクライアントのネットワーク セキュリティ最小セッション セキュリティ
  ベースラインの既定値: NTLM および 128 ビット暗号化が必要
  詳細情報

• NTLMSSP ベースのサーバーのネットワーク セキュリティ最小セッション セキュリティ
  ベースラインの既定値: NTLM および 128 ビット暗号化が必要
  詳細情報

• 管理者向けの昇格時プロンプトのユーザー アカウント制御の動作
  ベースラインの既定値: セキュリティで保護されたデスクトップで同意を要求する
  詳細情報

• Standard Users の昇格プロンプトのユーザー アカウント制御動作
  基準の既定値: 昇格の要求を自動的に拒否する
  詳細情報

• ユーザー アカウント制御によるアプリケーションのインストールの検出と昇格のプロンプト
  ベースラインの既定値: 有効
  詳細情報

• ユーザー アカウント制御は、安全な場所にインストールされている UI Access アプリケーションのみを昇格させます
  基準の既定値: 有効: アプリケーションは、セキュリティで保護された場所に存在する場合にのみ UIAccess 整合性で実行されます。
  詳細情報

• ユーザー アカウント制御 管理者承認モードですべての管理者を管理
  ベースラインの既定値: 有効
  詳細情報

• ユーザー アカウント制御 管理承認モードの使用
  ベースラインの既定値: 有効
  詳細情報

• ユーザー アカウント制御の仮想化ファイルとレジストリの書き込みエラー (ユーザー単位の場所)
  ベースラインの既定値: 有効
  詳細情報

ローカル セキュリティ機関

• LSA で保護されたプロセスの構成
  ベースラインの既定値: UEFI ロックで有効。LSA は保護されたプロセスとして実行され、この構成は UEFI ロックされています。
  詳細情報

Microsoft App Store

• ゲーム録画を許可する
  ベースラインの既定値: ブロック
  詳細情報

• MSI によるインストールのユーザー制御を許可する
  ベースラインの既定値: 無効
  詳細情報

• MSI は常に昇格された特権でインストールする
  ベースラインの既定値: 無効
  詳細情報

Microsoft Edge

SmartScreen の設定

• Microsoft Defender SmartScreen を構成する
  ベースラインの既定値: 有効

• サイトに関する Microsoft Defender SmartScreen プロンプトをバイパスしない
  ベースラインの既定値: 有効

プライバシー

• Voice Above Lock でアプリをアクティブ化する
  ベースラインの既定値: 強制的に拒否します。画面がロックされている間は音声による Windows アプリのアクティベーションはできず、ユーザーがこれを変更することはできません。
  詳細情報

検索

• 暗号化されたストアまたはアイテムのインデックス作成を許可する
  ベースラインの既定値: ブロック
  詳細情報

Smart Screen

• シェルでの Smart Screen の有効化
  ベースラインの既定値: 有効
  詳細情報

• Prevent Override For Files In Shell
  ベースラインの既定値: 有効
  詳細情報

拡張フィッシング保護

• 悪意のあるユーザーに通知する
  ベースラインの既定値: 有効

• パスワードの再利用を通知する
  ベースラインの既定値: 有効

• 安全でないアプリに通知する
  ベースラインの既定値: 有効

• サービスが有効
  ベースラインの既定値: 有効

sudo

• Sudo を有効にする
  ベースラインの既定値: Sudo は無効です。
  詳細情報

システム サービス

• Xbox アクセサリ管理サービスのスタートアップ モードを構成する
  ベースラインの既定値: 無効
  詳細情報

• Xbox Live Auth Manager サービスのスタートアップ モードを構成する
  ベースラインの既定値: 無効
  詳細情報

• Xbox Live セーブ データのスタートアップ モードを構成する
  ベースラインの既定値: 無効
  詳細情報

• Xbox Live ネットワーキング サービスのスタートアップ モードを構成する
  ベースラインの既定値: 無効
  詳細情報

タスク スケジューラ

• Xbox ゲーム セーブ タスクを有効にする
  ベースラインの既定値: 無効
  詳細情報

ユーザー権限

• ネットワークからのアクセス
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)、 リモート デスクトップ ユーザー (*S-1-5-32-555)
  詳細情報

• ローカル ログオンを許可する
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)、 ユーザー (*S-1-5-32-545)
  詳細情報

• Backup Files And Directories
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)
  詳細情報

• グローバル オブジェクトの作成
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)、 ローカル サービス (*S-1-5-19)、 ネットワーク サービス (*S-1-5-20)、 サービス (*S-1-5-6)
  詳細情報

• ページ ファイルの作成
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)
  詳細情報

• プログラムのデバッグ
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)
  詳細情報

• ネットワークからのアクセスを拒否する
  ベースラインの既定値: 構成済み
  値: NT AUTHORITY\Local Account (*S-1-5-113)
  詳細情報

• リモート デスクトップ サービスのログオンを拒否する
  ベースラインの既定値: 構成済み
  値: NT AUTHORITY\Local Account (*S-1-5-113)
  詳細情報

• クライアントの偽装
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)、 サービス (*S-1-5-6)、 ローカル サービス (*S-1-5-19)、 ネットワーク サービス (*S-1-5-20)、 Windows 制限付きサービス (*S-1-5-99-216390572-1995538116-3857911515-2404958512-2623887229)
  詳細情報

• デバイス ドライバーのロード アンロード
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)
  詳細情報

• 監査とセキュリティ ログの管理
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)
  詳細情報

• ボリュームの管理
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• ファームウェア環境の変更
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)
  詳細情報

• 単一プロセスのプロファイル
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)
  詳細情報

• リモート シャットダウン
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)
  詳細情報

• Restore Files And Directories
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)
  詳細情報

• 所有権を取得する
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)
  詳細情報

仮想化ベースのテクノロジ

• ハイパーバイザー強制コード整合性
  基準の既定値: (UEFI ロックで有効) UEFI ロックを使用して Hypervisor-Protected コード整合性を有効にします。
  詳細情報

Wi-Fi 設定

• Wi-Fi センサー ホットスポットへの自動接続を許可する
  ベースラインの既定値: ブロック
  詳細情報

• インターネット共有を許可する
  ベースラインの既定値: ブロック
  詳細情報

Windows Hello for Business

• 顔の特徴が強化されたなりすまし対策を使用する
  基準の既定値: true
  詳細情報

Windows Ink ワークスペース

• Windows Ink ワークスペースを許可する
  基準の既定値: インク ワークスペースは有効 (機能がオン) になっていますが、ユーザーはロック画面からアクセスできません。
  詳細情報

Windows バージョン 24H2 のセキュリティ基本計画

このベースラインの設定は、Security Compliance Toolkit および Microsoft ダウンロード センターのベースラインにある Windows 11 バージョン 24H2 セキュリティ ベースラインから取得され、Intune で管理される Windows デバイスに適用される設定のみが含まれます。 使用可能な場合は、設定名からソース構成サービス プロバイダー (CSP) にリンクされ、その設定の既定の構成がベースラインに表示されます。

管理用テンプレート

コントロール パネル > 個人用設定

• ロック画面カメラを有効にしないようにする
  ベースラインの既定値: 有効
  詳細情報

• ロック画面のスライド ショーを有効にできないようにする
  ベースラインの既定値: 有効
  詳細情報

MS セキュリティ ガイド

• ネットワーク ログオンでローカル アカウントに UAC 制限を適用する
  ベースラインの既定値: 有効
  詳細情報

• SMBv1 クライアント ドライバーを構成する
  ベースラインの既定値: 有効
  詳細情報

  • MrxSmb10 ドライバーを構成する
    ベースラインの既定値: ドライバーを無効にする (推奨)

• SMBv1 サーバーの構成
  ベースラインの既定値: 無効
  詳細情報

• 構造化例外処理上書き防止 (SEHOP) を有効にする
  ベースラインの既定値: 有効
  詳細情報

• WDigest 認証 (無効にすると KB2871997 が必要になる場合があります)
  ベースラインの既定値: 無効
  詳細情報

MSS (レガシ)

• MSS: (DisableIPSourceRouting IPv6) IP ソース ルーティング保護レベル (パケット スプーフィングから保護します)
  ベースラインの既定値: 有効
  詳細情報

  • DisableIPSourceRouting IPv6 (デバイス)
    ベースラインの既定値: 最高の保護、ソース ルーティングは完全に無効にする

• MSS: (DisableIPSourceRouting) IP ソース ルーティング保護レベル (パケット スプーフィングから保護)
  ベースラインの既定値: 有効
  詳細情報

  • DisableIPSourceRouting (デバイス)
    ベースラインの既定値: 最高の保護、ソース ルーティングは完全に無効にする

• MSS:(EnableICMPRedirect)ICMPリダイレクトがOSPFで生成されたルートを上書きできるようにする
  ベースラインの既定値: 無効
  詳細情報

• MSS: (NoNameReleaseOnDemand) WINS サーバーからの NetBIOS 名の解放要求をコンピューターが無視することを許可する
  ベースラインの既定値: 有効
  詳細情報

ネットワーク > DNS クライアント

• マルチキャスト名前解決を無効にする
  ベースラインの既定値: 有効
  詳細情報

ネットワーク > ネットワーク接続

• DNS ドメイン ネットワークでのインターネット接続共有の使用を禁止する
  ベースラインの既定値: 有効
  詳細情報

ネットワーク > ネットワーク プロバイダー

• 強化された UNC パス
  ベースラインの既定値: 有効
  詳細情報

  • 強化された UNC パス: (デバイス)
    ベースラインの既定値:

    名前	値
    \\*\SYSVOL	RequireMutualAuthentication=1,RequireIntegrity=1
    \\*\NETLOGON	RequireMutualAuthentication=1,RequireIntegrity=1

ネットワーク> Windows 接続マネージャー

• ドメイン認証されたネットワークに接続しているときに、ドメイン以外のネットワークへの接続を禁止する
  ベースラインの既定値: 有効
  詳細情報

プリンター

• リダイレクト ガードの構成
  ベースラインの既定値: 有効詳細情報

  • リダイレクト ガード オプション (デバイス)
    ベースラインの既定値: リダイレクト ガードが有効

• RPC 接続設定の構成
  ベースラインの既定値: 有効
  詳細情報

  • 送信 RPC 接続に認証を使用する: (デバイス)
    基準の既定値: 既定値
  • 着信 RPC 接続を許可するプロトコル: (デバイス)
    ベースラインの既定値: RPC over TCP

• RPC リスナー設定の構成
  ベースラインの既定値: 有効
  詳細情報

  • 着信 RPC 接続を許可するプロトコル: (デバイス)
    ベースラインの既定値: TCP 経由の RCP
  • 着信 RPC 接続に使用する認証プロトコル: (デバイス)
    基準の既定値: ネゴシエート

• RPC over TPC ポートの構成
  ベースラインの既定値: 有効
  詳細情報

  • RPC over TCP ポート (デバイス)
    ベースラインの既定値: 0

• 印刷ドライバーのインストールを管理者に制限する
  ベースラインの既定値: 有効
  詳細情報

• キュー固有のファイルの処理を管理する
  ベースラインの既定値: 有効
  詳細情報

  • キュー固有のファイルの処理の管理: (デバイス)
    ベースラインの既定値: キュー固有のファイルをカラー プロファイルに制限する

スタート メニューとタスク バーの通知>

• ロック画面でトースト通知をオフにする (ユーザー)
  ベースラインの既定値: 有効
  詳細情報

システム > 資格情報の委任

• 暗号化 Oracle 修復
  ベースラインの既定値: 有効
  詳細情報

  • 保護レベル: (デバイス)
    ベースラインの既定値: 強制的に更新されたクライアント

• リモート ホストでは、エクスポートできない資格情報の委任が許可されている
  ベースラインの既定値: 有効
  詳細情報

システム > デバイスのインストール > デバイスのインストール制限

• これらのデバイス セットアップ クラスに一致するドライバーを使用したデバイスのインストールを禁止する
  ベースラインの既定値: 有効
  詳細情報
  • また、既にインストールされている一致するデバイスにも適用されます
    ベースラインの既定値: True
  • 禁止されるクラス
    ベースラインの既定値: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

システムの早期起動時マルウェア対策>

• ブートスタート ドライバー初期化ポリシー
  ベースラインの既定値: 有効
  詳細情報
  • 初期化できるブートスタート ドライバーを選択します。
    ベースラインの既定値: 良い、不明、悪いが重大

システム> グループ ポリシー

• レジストリ ポリシー処理を構成する
  ベースラインの既定値: 有効
  詳細情報
  • 定期的なバックグラウンド処理中は適用しない (デバイス)
    ベースラインの既定値: False
  • グループ ポリシー オブジェクトが変更されていない場合でも処理する (デバイス)
    ベースラインの既定値: True

システム > インターネット通信管理 > インターネット通信設定

• 印刷ドライバーのダウンロードを無効にする
  ベースラインの既定値: 有効
  詳細情報

• Web 発行およびオンライン注文ウィザードのインターネット ダウンロードを無効にする
  ベースラインの既定値: 有効
  詳細情報

システム > ローカル セキュリティ機関

• カスタム SSP と AP を LSASS に読み込むことを許可する
  ベースラインの既定値: 無効
  詳細情報

システム > 電源管理 > スリープ設定

• スリープ時 (バッテリー使用時) にスタンバイ状態 (S1-S3) を許可する
  ベースラインの既定値: 無効
  詳細情報

• スリープ状態 (電源接続時) にスタンバイ状態 (S1-S3) を許可する
  ベースラインの既定値: 無効
  詳細情報

• コンピューターの起動時にパスワードを要求する (バッテリー駆動)
  ベースラインの既定値: 有効
  詳細情報

• コンピューターの起動時にパスワードを要求する (電源に接続されている)
  ベースラインの既定値: 有効
  詳細情報

System > Remote Assistance

• 要請されたリモート アシスタンスを構成する
  ベースラインの既定値: 無効
  詳細情報

システム > リモート プロシージャ コール

• 認証されていない RPC クライアントを制限する
  ベースラインの既定値: 有効
  詳細情報
  • 適用する RPC ランタイムの認証されていないクライアントの制限:
    ベースラインの既定値: Authenticated

Windows コンポーネント > アプリ ランタイム

• Microsoft アカウントの省略可能を許可する
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > 自動再生ポリシー

• ボリューム以外のデバイスの自動再生を禁止する
  ベースラインの既定値: 有効
  詳細情報

• 自動実行の既定の動作を設定する
  ベースラインの既定値: 有効
  詳細情報

  • 既定の自動実行動作
    ベースラインの既定値: 自動実行コマンドを実行しない

• 自動再生をオフにする
  ベースラインの既定値: 有効
  詳細情報

  • 自動再生をオフにする:
    ベースラインの既定値: すべてのドライブ

Windows コンポーネント > BitLocker ドライブ暗号化 > 固定データ ドライブ

• BitLocker で保護されていない固定ドライブへの書き込みアクセスを拒否する
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > BitLocker ドライブ暗号化 > リムーバブル データ ドライブ

• BitLocker で保護されていないリムーバブル ドライブへの書き込みアクセスを拒否する
  ベースラインの既定値: 有効
  詳細情報
  • Do not allow allow to devices configured in another organization
    ベースラインの既定値: False

Windows コンポーネント > 資格情報ユーザー インターフェイス

• 昇格時に管理者アカウントを列挙する
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > イベント ログ サービス > アプリケーション

• ログ ファイルの最大サイズ (KB) を指定する
  ベースラインの既定値: 有効
  詳細情報
  • 最大ログ サイズ (KB)
    基準の既定値: 32768

Windows コンポーネント > イベント ログ サービス > セキュリティ

• ログ ファイルの最大サイズ (KB) を指定する
  ベースラインの既定値: 有効
  詳細情報
  • 最大ログ サイズ (KB)
    ベースラインの既定値: 196608

Windows コンポーネント > イベント ログ サービス > システム

• ログ ファイルの最大サイズ (KB) を指定する
  ベースラインの既定値: 有効
  詳細情報
  • 最大ログ サイズ (KB)
    基準の既定値: 32768

Windows コンポーネント > エクスプローラー

• Windows Defender SmartScreen を構成する
  ベースラインの既定値: 有効
  詳細情報

  • 次のいずれかの設定を選択します: (デバイス)
    ベースラインの既定値: 警告してバイパスを防ぐ

• エクスプローラーのデータ実行防止を無効にする
  ベースラインの既定値: 無効
  詳細情報

• 破損時のヒープ終了をオフにする
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > Internet エクスプローラー > Internet コントロール パネル > 詳細設定ページ

• 署名が無効な場合でもソフトウェアの実行またはインストールを許可する
  ベースラインの既定値: 無効
  詳細情報

• サーバー証明書の取り消しを確認する
  ベースラインの既定値: 有効
  詳細情報

• ダウンロードしたプログラムの署名を確認する
  ベースラインの既定値: 有効
  詳細情報

• 拡張保護モードが有効になっている場合は、ActiveX コントロールを保護モードで実行することを許可しない
  ベースラインの既定値: 有効
  詳細情報

• 暗号化サポートを無効にする
  ベースラインの既定値: 有効
  詳細情報

  • 安全なプロトコルの組み合わせ
    ベースラインの既定値: TLS 1.1 と TLS 1.2 を使用する

• 64 ビット版の Windows で拡張保護モードで実行しているときに 64 ビット タブ プロセスを有効にする
  ベースラインの既定値: 有効
  詳細情報

• 拡張保護モードを有効にする
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル

• 証明書のエラーを無視しない
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > インターネット ゾーン

• ドメインをまたがってデータ ソースにアクセスする
  ベースラインの既定値: 有効
  詳細情報

  • ドメインをまたがってデータ ソースにアクセスする
    ベースラインの既定値: 無効

• スクリプトを使用してクリップボードからの切り取り、コピー、または貼り付け操作を許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによる貼り付け操作を許可する
    ベースラインの既定値: 無効

• ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
    ベースラインの既定値: 無効

• XAML ファイルの読み込みを許可する
  ベースラインの既定値: 有効
  詳細情報

  • XAML Files
    ベースラインの既定値: 無効

• [承認されたドメインのみがプロンプトなしで ActiveX コントロールを使用することを許可する]
  ベースラインの既定値: 有効
  詳細情報

  • プロンプトなしで、承認されたドメインのみに ActiveX コントロールの使用を許可する
    ベースラインの既定値: 有効

• 承認されたドメインのみに TDC ActiveX コントロールの使用を許可する
  ベースラインの既定値: 有効
  詳細情報

  • 承認されたドメインのみに TDC ActiveX コントロールの使用を許可します
    ベースラインの既定値: 有効

• スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
    ベースラインの既定値: 無効

• Internet エクスプローラーの WebBrowser コントロールのスクリプト作成を許可する
  ベースラインの既定値: 有効
  詳細情報

  • Internet エクスプローラーの Web ブラウザー コントロール
    ベースラインの既定値: 無効

• スクリプトレットを許可する
  ベースラインの既定値: 有効
  詳細情報

  • Scriptlets
    ベースラインの既定値: 無効

• スクリプトを使用してステータス バーの更新を許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによるステータス バーの更新
    ベースラインの既定値: 無効

• Internet エクスプローラーで VBScript の実行を許可する
  ベースラインの既定値: 有効
  詳細情報

  • Internet エクスプローラーで VBScript の実行を許可する
    ベースラインの既定値: 無効

• ファイルのダウンロードの自動プロンプト
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのダウンロードの自動プロンプト
    ベースラインの既定値: 無効

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• 署名された ActiveX コントロールをダウンロードする
  ベースラインの既定値: 有効
  詳細情報

  • 署名された ActiveX コントロールをダウンロードする
    ベースラインの既定値: 無効

• 署名されていない ActiveX コントロールをダウンロードする
  ベースラインの既定値: 有効
  詳細情報

  • 署名されていない ActiveX コントロールをダウンロードする
    ベースラインの既定値: 無効

• Windows 間での異なるドメインのコンテンツのドラッグを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • Windows 間での異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 無効

• ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 無効

• ユーザーがファイルをサーバーにアップロードするときにローカル パスを含める
  ベースラインの既定値: 有効
  詳細情報

  • ユーザーがファイルをサーバーにアップロードするときにローカル パスを含める
    ベースラインの既定値: 無効

• 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

• IFRAME でのアプリケーションとファイルの起動
  ベースラインの既定値: 有効
  詳細情報

  • IFRAME でのアプリケーションとファイルの起動
    ベースラインの既定値: 無効

• ログオン オプション
  ベースラインの既定値: 有効
  詳細情報

  • ログオン オプション
    ベースラインの既定値: ユーザー名とパスワードの入力を求める

• 異なるドメイン間でウィンドウとフレームを移動する
  ベースラインの既定値: 有効
  詳細情報

  • 異なるドメイン間でウィンドウとフレームを移動する
    ベースラインの既定値: 無効

• Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
  ベースラインの既定値: 有効
  詳細情報

  • Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 無効

• Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
  ベースラインの既定値: 有効
  詳細情報

  • Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 無効

• 安全でない可能性のあるファイルに対するセキュリティ警告を表示する
  ベースラインの既定値: 有効
  詳細情報

  • プログラムと安全でないファイルの起動
    ベースラインの既定値: プロンプト

• クロスサイト スクリプト フィルターを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • クロスサイト スクリプティング (XSS) フィルターを有効にする
    ベースラインの既定値: 有効

• 保護モードを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • 保護モード
    ベースラインの既定値: 有効

• SmartScreen フィルター スキャンをオンにする
  ベースラインの既定値: 有効
  詳細情報

  • SmartScreen フィルターを使用する
    ベースラインの既定値: 有効

• ポップアップ ブロックを使用する
  ベースラインの既定値: 有効
  詳細情報

  • ポップアップ ブロックを使用する
    ベースラインの既定値: 有効

• Userdata の永続化
  ベースラインの既定値: 有効
  詳細情報

  • Userdata の永続化
    ベースラインの既定値: 無効

• 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
  ベースラインの既定値: 有効
  詳細情報

  • 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
    ベースラインの既定値: 無効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ

• イントラネット サイト: すべてのネットワーク パス (UNC) を含める
  ベースラインの既定値: 無効
  詳細情報

• 証明書アドレスの不一致警告を有効にする
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > イントラネット ゾーン

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: 高安全性

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ローカル マシン ゾーン

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされたインターネット ゾーン

• SmartScreen フィルター スキャンをオンにする
  ベースラインの既定値: 有効
  詳細情報
  • SmartScreen フィルターを使用する
    ベースラインの既定値: 有効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされたイントラネット ゾーン

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報
  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされたローカル マシン ゾーン

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報
  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされた制限付きサイト ゾーン

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

• SmartScreen フィルター スキャンをオンにする
  ベースラインの既定値: 有効
  詳細情報

  • SmartScreen フィルターを使用する
    ベースラインの既定値: 有効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされた信頼済みサイト ゾーン

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報
  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > 制限付きサイト ゾーン

• ドメインをまたがってデータ ソースにアクセスする
  ベースラインの既定値: 有効
  詳細情報

  • ドメインをまたがってデータ ソースにアクセスする
    ベースラインの既定値: 無効

• アクティブなスクリプトを許可する
  ベースラインの既定値: 有効
  詳細情報

  • アクティブなスクリプトを許可する
    ベースラインの既定値: 無効

• バイナリ動作とスクリプト動作を許可する
  ベースラインの既定値: 有効
  詳細情報

  • バイナリ動作とスクリプト動作を許可する
    ベースラインの既定値: 無効

• スクリプトを使用してクリップボードからの切り取り、コピー、または貼り付け操作を許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによる貼り付け操作を許可する
    ベースラインの既定値: 無効

• ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
    ベースラインの既定値: 無効

• ファイルのダウンロードを許可する
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのダウンロードを許可する
    ベースラインの既定値: 無効

• XAML ファイルの読み込みを許可する
  ベースラインの既定値: 有効
  詳細情報

  • XAML Files
    ベースラインの既定値: 無効

• メタ更新を許可する
  ベースラインの既定値: 有効
  詳細情報

  • メタ更新を許可する
    ベースラインの既定値: 無効

• [承認されたドメインのみがプロンプトなしで ActiveX コントロールを使用することを許可する]
  ベースラインの既定値: 有効
  詳細情報

  • プロンプトなしで、承認されたドメインのみに ActiveX コントロールの使用を許可する
    ベースラインの既定値: 有効

• 承認されたドメインのみに TDC ActiveX コントロールの使用を許可する
  ベースラインの既定値: 有効
  詳細情報

  • 承認されたドメインのみに TDC ActiveX コントロールの使用を許可します
    ベースラインの既定値: 有効

• スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
    ベースラインの既定値: 無効

• Internet エクスプローラーの WebBrowser コントロールのスクリプト作成を許可する
  ベースラインの既定値: 有効
  詳細情報

  • Internet エクスプローラーの Web ブラウザー コントロール
    ベースラインの既定値: 無効

• スクリプトレットを許可する
  ベースラインの既定値: 有効
  詳細情報

  • Scriptlets
    ベースラインの既定値: 無効

• スクリプトを使用してステータス バーの更新を許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによるステータス バーの更新
    ベースラインの既定値: 無効

• Internet エクスプローラーで VBScript の実行を許可する
  ベースラインの既定値: 有効
  詳細情報

  • Internet エクスプローラーで VBScript の実行を許可する
    ベースラインの既定値: 無効

• ファイルのダウンロードの自動プロンプト
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのダウンロードの自動プロンプト
    ベースラインの既定値: 無効

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• 署名された ActiveX コントロールをダウンロードする
  ベースラインの既定値: 有効
  詳細情報

  • 署名された ActiveX コントロールをダウンロードする
    ベースラインの既定値: 無効

• 署名されていない ActiveX コントロールをダウンロードする
  ベースラインの既定値: 有効
  詳細情報

  • 署名されていない ActiveX コントロールをダウンロードする
    ベースラインの既定値: 無効

• Windows 間での異なるドメインのコンテンツのドラッグを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • Windows 間での異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 無効

• ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 無効

• ユーザーがファイルをサーバーにアップロードするときにローカル パスを含める
  ベースラインの既定値: 有効
  詳細情報

  • ファイルをサーバーにアップロードするときにローカル ディレクトリ パスを含める
    ベースラインの既定値: 無効

• 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

• IFRAME でのアプリケーションとファイルの起動
  ベースラインの既定値: 有効
  詳細情報

  • IFRAME でのアプリケーションとファイルの起動
    ベースラインの既定値: 無効

• ログオン オプション
  ベースラインの既定値: 有効
  詳細情報

  • ログオン オプション
    基準の既定値: 匿名ログオン

• 異なるドメイン間でウィンドウとフレームを移動する
  ベースラインの既定値: 有効
  詳細情報

  • 異なるドメイン間でウィンドウとフレームを移動する
    ベースラインの既定値: 無効

• Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
  ベースラインの既定値: 有効
  詳細情報

  • Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 無効

• Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
  ベースラインの既定値: 有効
  詳細情報

  • Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 無効

• ActiveX コントロールとプラグインを実行する
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールとプラグインを実行する
    ベースラインの既定値: 無効

• スクリプトを実行しても安全とマークされている ActiveX コントロールをスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトを実行しても安全とマークされている ActiveX コントロールをスクリプト化する
    ベースラインの既定値: 無効

• Java アプレットのスクリプト作成
  ベースラインの既定値: 有効
  詳細情報

  • Java アプレットのスクリプト作成
    ベースラインの既定値: 無効

• 安全でない可能性のあるファイルに対するセキュリティ警告を表示する
  ベースラインの既定値: 有効
  詳細情報

  • プログラムと安全でないファイルの起動
    ベースラインの既定値: 無効

• クロスサイト スクリプト フィルターを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • クロスサイト スクリプティング (XSS) フィルターを有効にする
    ベースラインの既定値: 有効

• 保護モードを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • 保護モード
    ベースラインの既定値: 有効

• SmartScreen フィルター スキャンをオンにする
  ベースラインの既定値: 有効
  詳細情報

  • SmartScreen フィルターを使用する
    ベースラインの既定値: 有効

• ポップアップ ブロックを使用する
  ベースラインの既定値: 有効
  詳細情報

  • ポップアップ ブロックを使用する
    ベースラインの既定値: 有効

• Userdata の永続化
  ベースラインの既定値: 有効
  詳細情報

  • Userdata の永続化
    ベースラインの既定値: 無効

• 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
  ベースラインの既定値: 有効
  詳細情報

  • 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
    ベースラインの既定値: 無効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ >信頼済みサイト ゾーン

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: 高安全性

Windows コンポーネント > インターネット エクスプローラー

• SmartScreen フィルターの警告をバイパスしない
  ベースラインの既定値: 有効
  詳細情報

• インターネットから一般的にダウンロードされないファイルに関する SmartScreen フィルターの警告をバイパスしない
  ベースラインの既定値: 有効
  詳細情報

• SmartScreen フィルターの管理を禁止する
  ベースラインの既定値: 有効
  詳細情報

  • SmartScreen フィルター モードを選択する
    基準の既定値: オン

• ActiveX コントロールのユーザーごとのインストールを禁止する
  ベースラインの既定値: 有効
  詳細情報

• セキュリティ ゾーン: ユーザーによるサイトの追加/削除を許可しない
  ベースラインの既定値: 有効
  詳細情報

• セキュリティ ゾーン: ユーザーにポリシーの変更を許可しない
  ベースラインの既定値: 有効
  詳細情報

• セキュリティ ゾーン: コンピューター設定のみを使用する
  ベースラインの既定値: 有効
  詳細情報

• ActiveX コントロールのインストールに ActiveX インストーラー サービスの使用を指定します
  ベースラインの既定値: 有効
  詳細情報

• クラッシュ検出をオフにする
  ベースラインの既定値: 有効
  詳細情報

• セキュリティ設定チェック機能を無効にする
  ベースラインの既定値: 無効
  詳細情報

• フォームのユーザー名とパスワードのオートコンプリート機能を有効にする (ユーザー)
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能>アドオン管理

• Internet エクスプローラーで古い ActiveX コントロールの [今回実行] ボタンを削除する
  ベースラインの既定値: 有効
  詳細情報

• Internet エクスプローラーの古い ActiveX コントロールのブロックをオフにする
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント>インターネット エクスプローラー > セキュリティ機能

• SSL 3.0 へのフォールバックを許可する (Internet エクスプローラー)
  ベースラインの既定値: 有効
  詳細情報
  • 以下に対する安全でないフォールバックを許可する:
    ベースラインの既定値: サイトなし

Windows コンポーネント>インターネットエクスプローラー >セキュリティ機能>一貫性のある MIME 処理

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能> MIME スニッフィングの安全性機能

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能 > MK プロトコル セキュリティ制限

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能 > 通知バー

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント>インターネットエクスプローラー >セキュリティ機能>ゾーンの昇格からの保護

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

ActiveX のインストールを制限>インターネット エクスプローラー > セキュリティ機能を> Windows コンポーネント

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

ファイルのダウンロード>制限>インターネット エクスプローラー > セキュリティ機能の Windows コンポーネント

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能 > スクリプト化されたウィンドウ セキュリティの制限

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Microsoft Defender ウイルス対策 > MAPS

• 事前ブロック機能を構成する
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Microsoft Defenderウイルス対策>リアルタイム保護

• リアルタイム保護が有効になっている場合は、プロセス スキャンを有効にする
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Microsoft Defender ウイルス対策 > スキャン

• パックされた実行可能ファイルをスキャンする
  ベースラインの既定値: 有効
  詳細情報

Windows Components > Microsoft Defender Antivirus

• 定期的な修復をオフにする
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ接続クライアント

• パスワードの保存を許可しない
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ セッション ホスト > デバイスとリソースのリダイレクト

• ドライブのリダイレクトを許可しない
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ セッション ホスト > セキュリティ

• 接続時に常にパスワードの入力を求める
  ベースラインの既定値: 有効
  詳細情報

• 安全な RPC 通信が必要
  ベースラインの既定値: 有効
  詳細情報

• クライアント接続の暗号化レベルの設定
  ベースラインの既定値: 有効
  詳細情報

  • 暗号化レベル
    ベースラインの既定値: 高レベル

Windows コンポーネント > RSS フィード

• エンクロージャのダウンロードを禁止する
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Windows ログオン オプション

• システムの MPR 通知を有効にする
  ベースラインの既定値: 無効
  詳細情報

• サインインして再起動後に最後の対話型ユーザーを自動的にロックする
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > Windows PowerShell

• PowerShell スクリプト ブロック ログを有効にする
  ベースラインの既定値: 有効
  詳細情報
  • スクリプト ブロックの呼び出しの開始/停止イベントをログします。
    ベースラインの既定値: False

Windows コンポーネント > Windows リモート管理 (WinRM) > WinRM クライアント

• 基本認証を許可する
  ベースラインの既定値: 無効
  詳細情報

• 暗号化されていないトラフィックを許可する
  ベースラインの既定値: 無効
  詳細情報

• ダイジェスト認証を禁止する
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Windows リモート管理 (WinRM) > WinRM サービス

• 基本認証を許可する
  ベースラインの既定値: 無効
  詳細情報

• 暗号化されていないトラフィックを許可する
  ベースラインの既定値: 無効
  詳細情報

• WinRM による RunAs 資格情報の保存を禁止する
  ベースラインの既定値: 有効
  詳細情報

監査

• アカウント ログオン資格情報の確認の監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• アカウント ログオン ログオフの監査 アカウント ロックアウト
  ベースラインの既定値: 失敗
  詳細情報

• アカウント ログオン ログオフ グループ メンバーシップの監査
  ベースラインの既定値: 成功
  詳細情報

• アカウント ログオン ログオフ 監査ログオン
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• 認証ポリシーの変更の監査
  ベースラインの既定値: 成功
  詳細情報

• 監査ポリシーの変更の監査
  ベースラインの既定値: 成功
  詳細情報

• ファイル共有アクセスの監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• その他のログオン ログオフ イベントの監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• セキュリティ グループの管理の監査
  ベースラインの既定値: 成功
  詳細情報

• セキュリティ システムの拡張の監査
  ベースラインの既定値: 成功
  詳細情報

• 特殊なログオンの監査
  ベースラインの既定値: 成功
  詳細情報

• ユーザー アカウント管理の監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• 詳細な追跡の監査 PNP アクティビティ
  ベースラインの既定値: 成功
  詳細情報

• 詳細な追跡監査プロセスの作成
  ベースラインの既定値: 成功
  詳細情報

• オブジェクト アクセスの詳細ファイル共有の監査
  ベースラインの既定値: 失敗
  詳細情報

• オブジェクト アクセスの監査 その他のオブジェクト アクセス イベント
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• オブジェクト アクセス リムーバブル記憶域の監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• ポリシーの変更 MPSSVC ルール レベルの監査 ポリシーの変更
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• ポリシー変更の監査 その他のポリシー変更イベント
  ベースラインの既定値: 失敗
  詳細情報

• 特権の使用の監査 重要な特権の使用
  ベースラインの既定値: 成功
  詳細情報

• システム監査その他のシステム イベント
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• システム監査セキュリティ状態の変更
  ベースラインの既定値: 成功
  詳細情報

• システム監査 システムの整合性
  ベースラインの既定値: 成功 + 失敗
  詳細情報

ブラウザー

• パスワード マネージャーを許可する
  ベースラインの既定値: ブロック
  詳細情報

• スマート画面を許可する
  基準の既定値: 許可
  詳細情報

• 証明書エラーの上書きを禁止する
  ベースラインの既定値: 有効
  詳細情報

• スマート画面プロンプトのオーバーライドを禁止する
  ベースラインの既定値: 有効
  詳細情報

• Files のスマート スクリーン プロンプトのオーバーライドを禁止する
  ベースラインの既定値: 有効
  詳細情報

データ保護

• 直接メモリ アクセスを許可する
  ベースラインの既定値: ブロック
  詳細情報

Defender

• アーカイブ スキャンを許可する
  ベースラインの既定値: 許可する。アーカイブ ファイルをスキャンします。
  詳細情報

• 動作の監視を許可する
  ベースラインの既定値: 許可する。リアルタイムの動作監視を有効にします。
  詳細情報

• クラウド保護を許可
  ベースラインの既定値: 許可する。クラウド保護を有効にします。
  詳細情報

• フル スキャンのリムーバブル ドライブのスキャンを許可する
  ベースラインの既定値: 許可する。リムーバブル ドライブをスキャンします。
  詳細情報

• アクセス保護時に許可
  ベースラインの既定値: 許可する。
  詳細情報

• リアルタイム監視を許可する
  ベースラインの既定値: 許可する。リアルタイム監視サービスをオンにして実行します。
  詳細情報

• ダウンロードしたすべてのファイルと添付ファイルのスキャンを許可する
  ベースラインの既定値: 許可する。
  詳細情報

• スクリプトのスキャンを許可する
  ベースラインの既定値: 許可する。
  詳細情報

  • 難読化される可能性のあるスクリプトの実行をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Office マクロからの Win32 API 呼び出しをブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Office の通信アプリケーションによる子プロセスの作成をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • すべての Office アプリケーションによる子プロセスの作成をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • JavaScript または VBScript によるダウンロードした実行可能コンテンツの起動をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • USB から実行される信頼されていない、署名されていないプロセスをブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Adobe Reader による子プロセスの作成をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Windows ローカル セキュリティ機関サブシステムからの資格情報の盗用をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • PSExec コマンドと WMI コマンドから送信されるブロック プロセス作成 基準の既定値: 監査
    詳細情報
  • Office アプリケーションによる実行可能なコンテンツの作成をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Office アプリケーションによる他のプロセスへのコード挿入をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • メール クライアントと Web メールからの実行可能なコンテンツをブロックする
    ベースラインの既定値: ブロック
    詳細情報

• クラウド ブロックのレベル
  ベースラインの既定値: 高
  詳細情報

• クラウド拡張タイムアウト
  ベースラインの既定値: 構成済み
  値: 50
  詳細情報

• ローカル管理のマージを無効にする
  ベースラインの既定値: ローカル管理のマージを無効にする
  詳細情報

• ファイル ハッシュ計算を有効にする
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク保護を有効にする
  ベースラインの既定値: 有効 (ブロック モード)
  詳細情報

• ローカル管理者から除外を非表示にする
  基準の既定値: この設定を有効にすると、ローカル管理者は Windows セキュリティ アプリまたは PowerShell で除外リストを表示できなくなります。
  詳細情報

• PUA 保護
  ベースラインの既定値: PUA 保護がオンです。検出された項目はブロックされています。それらは他の脅威とともに歴史に残るでしょう。
  詳細情報

• リアルタイム スキャン方向
  ベースラインの既定値: すべてのファイルを監視する (双方向)。
  詳細情報

• サンプルの提出の同意
  ベースラインの既定値: すべてのサンプルを自動的に送信します。
  詳細情報

• Enable Convert Warn To Block
  ベースラインの既定値: 警告の判定はブロックに変換されます
  詳細情報

• OOBE RTP および SIG 更新を有効にする
  基準の既定値: この設定を有効にすると、OOBE 中にリアルタイム保護と Security Intelligence Updates が有効になります。
  詳細情報

• パッシブ修復
  ベースラインの既定値: 構成済み
  値: PASSIVEREMEDIATIONFLAGSENSEAUTOREMEDIATION: パッシブ修復センサーの自動修復
  詳細情報

• クイック スキャンの除外を含める
  ベースラインの既定値: この設定を 1 に設定すると、コンテキストの除外を使用してリアルタイム保護から除外されたすべてのファイルとディレクトリが、クイック スキャン中にスキャンされます。
  詳細情報

Device Guard

• System Guard の起動を構成する
  ベースラインの既定値: アンマネージド ハードウェアでサポートされている場合は、セキュリティで保護された起動が有効になります
  詳細情報

• Credential Guard
  基準の既定値: (UEFI ロックで有効) UEFI ロックを使用して Credential Guard を有効にします。
  詳細情報

• 仮想化ベースのセキュリティを有効にする
  ベースラインの既定値: 仮想化ベースのセキュリティを有効にします。
  詳細情報

• プラットフォーム セキュリティ機能が必要
  基準の既定値: セキュア ブートで VBS を有効にします。
  詳細情報

• マシン ID の分離
  基準の既定値: (無効) コンピューター パスワードは LSASS のみにバインドされ、$MACHINE に保存されます。ACC レジストリ キー。
  詳細情報

デバイス ロック

• デバイス パスワードの有効化
  ベースラインの既定値: 有効
  詳細情報
  • デバイス パスワード履歴
    ベースラインの既定値: 構成済み
    値: 24
    詳細情報
  • デバイス パスワードの最小長
    ベースラインの既定値: 構成済み
    値: 14
    詳細情報

DMA ガード

• デバイス列挙ポリシー
  基準の既定値: すべてブロック (最も制限の厳しい)
  詳細情報

エクスペリエンス

• Windows スポットライトを許可する (ユーザー)
  基準の既定値: 許可
  詳細情報
  • Windows コンシューマー機能を許可する
    ベースラインの既定値: ブロック
    詳細情報
  • Windows スポットライトでサードパーティの提案を許可する (ユーザー)
    ベースラインの既定値: ブロック
    詳細情報

ファイアウォール

• ドメイン ネットワーク ファイアウォールを有効にする
  ベースラインの既定値: True
  詳細情報

  • ログ成功接続を有効にする
    ベースラインの既定値: 成功した接続のログを有効にする
    詳細情報
  • 既定の送信アクション
    基準の既定値: 許可
    詳細情報
  • ログ破棄パケットを有効にする
    ベースラインの既定値: ドロップされたパケットのログ記録を有効にする
    詳細情報
  • 受信通知を無効にする
    ベースラインの既定値: True
    詳細情報
  • ログの最大ファイル サイズ
    基準の既定値: 16384
    詳細情報
  • ドメイン プロファイルの既定の受信アクション
    ベースラインの既定値: ブロック
    詳細情報

• プライベート ネットワーク ファイアウォールを有効にする
  ベースラインの既定値: True
  詳細情報

  • ログの最大ファイル サイズ
    基準の既定値: 16384
    詳細情報
  • プライベート プロファイルの既定の受信アクション
    ベースラインの既定値: ブロック
    詳細情報
  • ログ成功接続を有効にする
    ベースラインの既定値: 成功した接続のログを有効にする
    詳細情報
  • ログ破棄パケットを有効にする
    ベースラインの既定値: ドロップされたパケットのログ記録を有効にする
    詳細情報
  • 既定の送信アクション
    基準の既定値: 許可
    詳細情報
  • 受信通知を無効にする
    ベースラインの既定値: True
    詳細情報

• パブリック ネットワーク ファイアウォールを有効にする
  ベースラインの既定値: True
  詳細情報

  • ログ破棄パケットを有効にする
    ベースラインの既定値: ドロップされたパケットのログ記録を有効にする
    詳細情報
  • ログの最大ファイル サイズ
    基準の既定値: 16384
    詳細情報
  • 既定の送信アクション
    基準の既定値: 許可
    詳細情報
  • 受信通知を無効にする
    ベースラインの既定値: True
    詳細情報
  • パブリック プロファイルの既定の受信アクション
    ベースラインの既定値: ブロック
    詳細情報
  • ローカル ポリシーのマージを許可する
    ベースラインの既定値: False
    詳細情報
  • ログ成功接続を有効にする
    ベースラインの既定値: 成功した接続のログを有効にする
    詳細情報
  • ローカル IPsec ポリシーのマージを許可する
    ベースラインの既定値: False
    詳細情報

Lanman サーバー

• クライアントが暗号化をサポートしていない監査
  ベースラインの既定値: 有効
  詳細情報

• クライアントが署名をサポートしていないことを監査する
  ベースラインの既定値: 有効
  詳細情報

• 安全でないゲスト ログオンの監査
  ベースラインの既定値: 有効
  詳細情報

• 認証レート リミッターの遅延 (ミリ秒)
  基準の既定値: 2000
  詳細情報

• 認証レート リミッターを有効にする
  ベースラインの既定値: 有効
  詳細情報

• Max SMB 2 Dialect
  ベースラインの既定値: SMB 3.1.1
  詳細情報

• Min SMB 2 Dialect
  ベースラインの既定値: 3.0.0
  詳細情報

• メールスロットを有効にする
  ベースラインの既定値: 無効
  詳細情報

Lanman ワークステーション

• 安全でないゲスト ログオンを有効にする
  ベースラインの既定値: 無効
  詳細情報

• 安全でないゲスト ログオンの監査
  ベースラインの既定値: 有効
  詳細情報

• 監査サーバーが暗号化をサポートしていない
  ベースラインの既定値: 有効
  詳細情報

• 監査サーバーが署名をサポートしていない
  ベースラインの既定値: 有効
  詳細情報

• Max SMB 2 Dialect
  ベースラインの既定値: SMB 3.1.1
  詳細情報

• Min SMB 2 Dialect
  ベースラインの既定値: SMB 3.0.0
  詳細情報

• 暗号化の要求
  ベースラインの既定値: 無効
  詳細情報

• メールスロットを有効にする
  ベースラインの既定値: 無効
  詳細情報

ローカル ポリシー セキュリティ オプション

• アカウント: ローカル アカウントの空のパスワードの使用をコンソール ログオンのみに制限する
  ベースラインの既定値: 有効
  詳細情報

• 対話型ログオン マシンの非アクティブ状態の上限
  ベースラインの既定値: 構成済み
  値: 900
  詳細情報

• 対話型ログオン時のスマート カード取り出し時の動作
  ベースラインの既定値: ワークステーションのロック
  詳細情報

• Microsoft ネットワーク クライアントは、常に通信にデジタル署名します
  ベースラインの既定値: 有効
  詳細情報

• Microsoft ネットワーク クライアントによる、暗号化されていないパスワードをサード パーティ製の SMB サーバーに送信する
  ベースラインの既定値: 無効
  詳細情報

• Microsoft ネットワーク サーバーは、常に通信にデジタル署名を行う
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク アクセスでは SAM アカウントの匿名の列挙は許可されません
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク アクセスでは、Sam アカウントと共有の匿名の列挙は許可されません
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク アクセス: 名前付きパイプおよび共有への匿名アクセスを制限する
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク アクセスは、SAM へのリモート呼び出しを許可するクライアントを制限します
  ベースラインの既定値: 構成済み
  値: O:BAG:BAD:(A;;RC;;;BA)
  詳細情報

• ネットワーク セキュリティは、次回のパスワード変更時に LAN Manager のハッシュ値を保存しません
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク セキュリティ LAN Manager 認証レベル
  ベースラインの既定値: LM および NTLMv2 応答のみを送信します。LM および NTLM を拒否する
  詳細情報

• NTLMSSP ベースのクライアントのネットワーク セキュリティ最小セッション セキュリティ
  ベースラインの既定値: NTLM および 128 ビット暗号化が必要
  詳細情報

• NTLMSSP ベースのサーバーのネットワーク セキュリティ最小セッション セキュリティ
  ベースラインの既定値: NTLM および 128 ビット暗号化が必要
  詳細情報

• 管理者向けの昇格時プロンプトのユーザー アカウント制御の動作
  ベースラインの既定値: セキュリティで保護されたデスクトップで同意を要求する
  詳細情報

• Standard Users の昇格プロンプトのユーザー アカウント制御動作
  基準の既定値: 昇格の要求を自動的に拒否する
  詳細情報

• ユーザー アカウント制御によるアプリケーションのインストールの検出と昇格のプロンプト
  ベースラインの既定値: 有効
  詳細情報

• ユーザー アカウント制御は、安全な場所にインストールされている UI Access アプリケーションのみを昇格させます
  基準の既定値: 有効: アプリケーションは、セキュリティで保護された場所に存在する場合にのみ UIAccess 整合性で実行されます。
  詳細情報

• ユーザー アカウント制御 管理者承認モードですべての管理者を管理
  ベースラインの既定値: 有効
  詳細情報

• ユーザー アカウント制御 管理承認モードの使用
  ベースラインの既定値: 有効
  詳細情報

• ユーザー アカウント制御の仮想化ファイルとレジストリの書き込みエラー (ユーザー単位の場所)
  ベースラインの既定値: 有効
  詳細情報

ローカル セキュリティ機関

• LSA で保護されたプロセスの構成
  ベースラインの既定値: UEFI ロックで有効。LSA は保護されたプロセスとして実行され、この構成は UEFI ロックされています。
  詳細情報

Microsoft App Store

• ゲーム録画を許可する
  ベースラインの既定値: ブロック
  詳細情報

• MSI によるインストールのユーザー制御を許可する
  ベースラインの既定値: 無効
  詳細情報

• MSI は常に昇格された特権でインストールする
  ベースラインの既定値: 無効
  詳細情報

Microsoft Edge

SmartScreen の設定

• Microsoft Defender SmartScreen を構成する
  ベースラインの既定値: 有効

• サイトに関する Microsoft Defender SmartScreen プロンプトをバイパスしない
  ベースラインの既定値: 有効

プライバシー

• Voice Above Lock でアプリをアクティブ化する
  ベースラインの既定値: 強制的に拒否します。画面がロックされている間は音声による Windows アプリのアクティベーションはできず、ユーザーがこれを変更することはできません。
  詳細情報

検索

• 暗号化されたストアまたはアイテムのインデックス作成を許可する
  ベースラインの既定値: ブロック
  詳細情報

Smart Screen

• シェルでの Smart Screen の有効化
  ベースラインの既定値: 有効
  詳細情報

• Prevent Override For Files In Shell
  ベースラインの既定値: 有効
  詳細情報

拡張フィッシング保護

• 悪意のあるユーザーに通知する
  ベースラインの既定値: 有効

• パスワードの再利用を通知する
  ベースラインの既定値: 有効

• 安全でないアプリに通知する
  ベースラインの既定値: 有効

• サービスが有効
  ベースラインの既定値: 有効

システム サービス

• Xbox アクセサリ管理サービスのスタートアップ モードを構成する
  ベースラインの既定値: 無効
  詳細情報

• Xbox Live Auth Manager サービスのスタートアップ モードを構成する
  ベースラインの既定値: 無効
  詳細情報

• Xbox Live セーブ データのスタートアップ モードを構成する
  ベースラインの既定値: 無効
  詳細情報

• Xbox Live ネットワーキング サービスのスタートアップ モードを構成する
  ベースラインの既定値: 無効
  詳細情報

タスク スケジューラ

• Xbox ゲーム セーブ タスクを有効にする
  ベースラインの既定値: 無効
  詳細情報

ユーザー権限

• ネットワークからのアクセス
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)、 リモート デスクトップ ユーザー (*S-1-5-32-555) 詳細情報

• ローカル ログオンを許可する
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)、 ユーザー (*S-1-5-32-545) 詳細情報

• Backup Files And Directories
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• グローバル オブジェクトの作成
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)、 ローカル サービス (*S-1-5-19)、 ネットワーク サービス (*S-1-5-20)、 サービス (*S-1-5-6) 詳細情報

• ページ ファイルの作成
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• プログラムのデバッグ
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• ネットワークからのアクセスを拒否する
  ベースラインの既定値: 構成済み
  値: NT AUTHORITY\ローカル アカウント (*S-1-5-113) 詳細情報

• リモート デスクトップ サービスのログオンを拒否する
  ベースラインの既定値: 構成済み
  値: NT AUTHORITY\ローカル アカウント (*S-1-5-113) 詳細情報

• クライアントの偽装
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)、 サービス (*S-1-5-6)、 ローカル サービス (*S-1-5-19)、 ネットワーク サービス (*S-1-5-20) 詳細情報

• デバイス ドライバーのロード アンロード
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• 監査とセキュリティ ログの管理
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• ボリュームの管理
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• ファームウェア環境の変更
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• 単一プロセスのプロファイル
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• リモート シャットダウン
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• Restore Files And Directories
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• 所有権を取得する
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

仮想化ベースのテクノロジ

• ハイパーバイザー強制コード整合性
  基準の既定値: (UEFI ロックで有効) UEFI ロックを使用して Hypervisor-Protected コード整合性を有効にします。
  詳細情報

Wi-Fi 設定

• Wi-Fi センサー ホットスポットへの自動接続を許可する
  ベースラインの既定値: ブロック
  詳細情報

• インターネット共有を許可する
  ベースラインの既定値: ブロック
  詳細情報

Windows Hello for Business

• 顔の特徴が強化されたなりすまし対策を使用する
  基準の既定値: true
  詳細情報

Windows Ink ワークスペース

• Windows Ink ワークスペースを許可する
  基準の既定値: インク ワークスペースは有効 (機能がオン) になっていますが、ユーザーはロック画面からアクセスできません。
  詳細情報

LAPS

• バックアップ ディレクトリ
  基準の既定値: パスワードを Azure AD のみにバックアップする
  詳細情報

Kerberos

• PK Init ハッシュ アルゴリズムの構成
  ベースラインの既定値: 有効
  詳細情報

  • PK Init ハッシュ アルゴリズム SHA256
    ベースラインの既定値: サポート
    詳細情報

  • PK Init ハッシュ アルゴリズム SHA384
    ベースラインの既定値: サポート
    詳細情報

  • PK Init ハッシュ アルゴリズム SHA512
    ベースラインの既定値: サポート
    詳細情報

  • PK 初期化ハッシュ アルゴリズム SHA1 PK 初期化ハッシュ アルゴリズム SHA1
    ベースラインの既定値: サポートされていません
    詳細情報

sudo

• Sudo を有効にする
  ベースラインの既定値: Sudo は無効です。
  詳細情報

Windows バージョン 23H2 のセキュリティ基本計画

このベースラインの設定は、Security Compliance Toolkit および Microsoft ダウンロード センターのベースラインにあるグループ ポリシー セキュリティ ベースラインのバージョン 23H2 から取得され、Intune を通じて管理される Windows デバイスに適用される設定のみが含まれます。 使用可能な場合は、設定名からソース構成サービス プロバイダー (CSP) にリンクされ、その設定の既定の構成がベースラインに表示されます。

管理用テンプレート

コントロール パネル > 個人用設定

• ロック画面カメラを有効にしないようにする
  ベースラインの既定値: 有効
  詳細情報

• ロック画面のスライド ショーを有効にできないようにする
  ベースラインの既定値: 有効
  詳細情報

MS セキュリティ ガイド

• ネットワーク ログオンでローカル アカウントに UAC 制限を適用する
  ベースラインの既定値: 有効
  詳細情報

• SMBv1 クライアント ドライバーを構成する
  ベースラインの既定値: 有効
  詳細情報

  • MrxSmb10 ドライバーを構成する
    ベースラインの既定値: ドライバーを無効にする (推奨)

• SMBv1 サーバーの構成
  ベースラインの既定値: 無効
  詳細情報

• 構造化例外処理上書き防止 (SEHOP) を有効にする
  ベースラインの既定値: 有効
  詳細情報

• WDigest 認証 (無効にすると KB2871997 が必要になる場合があります)
  ベースラインの既定値: 無効
  詳細情報

MSS (レガシ)

• MSS: (DisableIPSourceRouting IPv6) IP ソース ルーティング保護レベル (パケット スプーフィングから保護します)
  ベースラインの既定値: 有効
  詳細情報

  • DisableIPSourceRouting IPv6 (デバイス)
    ベースラインの既定値: 最高の保護、ソース ルーティングは完全に無効にする

• MSS: (DisableIPSourceRouting) IP ソース ルーティング保護レベル (パケット スプーフィングから保護)
  ベースラインの既定値: 有効
  詳細情報

  • DisableIPSourceRouting (デバイス)
    ベースラインの既定値: 最高の保護、ソース ルーティングは完全に無効にする

• MSS: (EnableCMPRedirect) ICMP リダイレクトが OSPF で生成されたルートを上書きできるようにする
  ベースラインの既定値: 無効
  詳細情報

• MSS: (NoNameReleaseOnDemand) WINS サーバーからの NetBIOS 名の解放要求をコンピューターが無視することを許可する
  ベースラインの既定値: 有効
  詳細情報

ネットワーク > DNS クライアント

• マルチキャスト名前解決を無効にする
  ベースラインの既定値: 有効
  詳細情報

ネットワーク > ネットワーク接続

• DNS ドメイン ネットワークでのインターネット接続共有の使用を禁止する
  ベースラインの既定値: 有効
  詳細情報

ネットワーク > ネットワーク プロバイダー

• 強化された UNC パス
  ベースラインの既定値: 有効
  詳細情報

  • 強化された UNC パス: (デバイス)
    ベースラインの既定値:

    名前	値
    \\*\SYSVOL	RequireMutualAuthentication=1,RequireIntegrity=1
    \\*\NETLOGON	RequireMutualAuthentication=1,RequireIntegrity=1

ネットワーク> Windows 接続マネージャー

• ドメイン認証されたネットワークに接続しているときに、ドメイン以外のネットワークへの接続を禁止する
  ベースラインの既定値: 有効
  詳細情報

プリンター

• リダイレクト ガードの構成
  ベースラインの既定値: 有効
  詳細情報

  • リダイレクト ガード オプション (デバイス)
    ベースラインの既定値: リダイレクト ガードが有効

• RPC 接続設定の構成
  ベースラインの既定値: 有効
  詳細情報

  • 送信 RPC 接続に認証を使用する: (デバイス)
    基準の既定値: 既定値
  • 着信 RPC 接続を許可するプロトコル: (デバイス)
    ベースラインの既定値: RPC over TCP

• RPC リスナー設定の構成
  ベースラインの既定値: 有効
  詳細情報

  • 着信 RPC 接続を許可するプロトコル: (デバイス)
    ベースラインの既定値: TCP 経由の RCP
  • 着信 RPC 接続に使用する認証プロトコル: (デバイス)
    基準の既定値: ネゴシエート

• RPC over TPC ポートの構成
  ベースラインの既定値: 有効
  詳細情報

  • RPC over TCP ポート (デバイス)
    ベースラインの既定値: 0

• 印刷ドライバーのインストールを管理者に制限する
  ベースラインの既定値: 有効
  詳細情報

• キュー固有のファイルの処理を管理する
  ベースラインの既定値: 有効
  詳細情報

  • キュー固有のファイルの処理の管理: (デバイス)
    ベースラインの既定値: キュー固有のファイルをカラー プロファイルに制限する

スタート メニューとタスク バーの通知>

• ロック画面でトースト通知をオフにする (ユーザー)
  ベースラインの既定値: 有効
  詳細情報

システム > 資格情報の委任

• 暗号化 Oracle 修復
  ベースラインの既定値: 有効
  詳細情報

  • 保護レベル: (デバイス)
    ベースラインの既定値: 強制的に更新されたクライアント

• リモート ホストでは、エクスポートできない資格情報の委任が許可されている
  ベースラインの既定値: 有効
  詳細情報

システム > デバイスのインストール > デバイスのインストール制限

• これらのデバイス セットアップ クラスに一致するドライバーを使用したデバイスのインストールを禁止する
  ベースラインの既定値: 有効
  詳細情報
  • また、既にインストールされている一致するデバイスにも適用されます
    ベースラインの既定値: True
  • 禁止されるクラス
    ベースラインの既定値: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

システムの早期起動時マルウェア対策>

• ブートスタート ドライバー初期化ポリシー
  ベースラインの既定値: 有効
  詳細情報
  • 初期化できるブートスタート ドライバーを選択します。
    ベースラインの既定値: 良い、不明、悪いが重大

システム> グループ ポリシー

• レジストリ ポリシー処理を構成する
  ベースラインの既定値: 有効
  詳細情報
  • 定期的なバックグラウンド処理中は適用しない (デバイス)
    ベースラインの既定値: False
  • グループ ポリシー オブジェクトが変更されていない場合でも処理する (デバイス)
    ベースラインの既定値: True

システム > インターネット通信管理 > インターネット通信設定

• 印刷ドライバーのダウンロードを無効にする
  ベースラインの既定値: 有効
  詳細情報

• Web 発行およびオンライン注文ウィザードのインターネット ダウンロードを無効にする
  ベースラインの既定値: 有効
  詳細情報

システム > ローカル セキュリティ機関

• カスタム SSP と AP を LSASS に読み込むことを許可する
  ベースラインの既定値: 無効
  詳細情報

システム > 電源管理 > スリープ設定

• スリープ時 (バッテリー使用時) にスタンバイ状態 (S1-S3) を許可する
  ベースラインの既定値: 無効
  詳細情報

• スリープ状態 (電源接続時) にスタンバイ状態 (S1-S3) を許可する
  ベースラインの既定値: 無効
  詳細情報

• コンピューターの起動時にパスワードを要求する (バッテリー駆動)
  ベースラインの既定値: 有効
  詳細情報

• コンピューターの起動時にパスワードを要求する (電源に接続されている)
  ベースラインの既定値: 有効
  詳細情報

System > Remote Assistance

• 要請されたリモート アシスタンスを構成する
  ベースラインの既定値: 無効
  詳細情報

システム > リモート プロシージャ コール

• 認証されていない RPC クライアントを制限する
  ベースラインの既定値: 有効
  詳細情報
  • 適用する RPC ランタイムの認証されていないクライアントの制限:
    ベースラインの既定値: Authenticated

Windows コンポーネント > アプリ ランタイム

• Microsoft アカウントの省略可能を許可する
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > 自動再生ポリシー

• ボリューム以外のデバイスの自動再生を禁止する
  ベースラインの既定値: 有効
  詳細情報

• 自動実行の既定の動作を設定する
  ベースラインの既定値: 有効
  詳細情報

  • 既定の自動実行動作
    ベースラインの既定値: 自動実行コマンドを実行しない

• 自動再生をオフにする
  ベースラインの既定値: 有効
  詳細情報

  • 自動再生をオフにする:
    ベースラインの既定値: すべてのドライブ

Windows コンポーネント > BitLocker ドライブ暗号化 > 固定データ ドライブ

• BitLocker で保護されていない固定ドライブへの書き込みアクセスを拒否する
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > BitLocker ドライブ暗号化 > リムーバブル データ ドライブ

• BitLocker で保護されていないリムーバブル ドライブへの書き込みアクセスを拒否する
  ベースラインの既定値: 有効
  詳細情報
  • Do not allow allow to devices configured in another organization
    ベースラインの既定値: False

Windows コンポーネント > 資格情報ユーザー インターフェイス

• 昇格時に管理者アカウントを列挙する
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > イベント ログ サービス > アプリケーション

• ログ ファイルの最大サイズ (KB) を指定する
  ベースラインの既定値: 有効
  詳細情報
  • 最大ログ サイズ (KB)
    基準の既定値: 32768

Windows コンポーネント > イベント ログ サービス > セキュリティ

• ログ ファイルの最大サイズ (KB) を指定する
  ベースラインの既定値: 有効
  詳細情報
  • 最大ログ サイズ (KB)
    ベースラインの既定値: 196608

Windows コンポーネント > イベント ログ サービス > システム

• ログ ファイルの最大サイズ (KB) を指定する
  ベースラインの既定値: 有効
  詳細情報
  • 最大ログ サイズ (KB)
    基準の既定値: 32768

Windows コンポーネント > エクスプローラー

• Windows Defender SmartScreen を構成する
  ベースラインの既定値: 有効
  詳細情報

  • 次のいずれかの設定を選択します: (デバイス)
    ベースラインの既定値: 警告してバイパスを防ぐ

• エクスプローラーのデータ実行防止を無効にする
  ベースラインの既定値: 無効
  詳細情報

• 破損時のヒープ終了をオフにする
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > Internet エクスプローラー > Internet コントロール パネル > 詳細設定ページ

• 署名が無効な場合でもソフトウェアの実行またはインストールを許可する
  ベースラインの既定値: 無効
  詳細情報

• サーバー証明書の取り消しを確認する
  ベースラインの既定値: 有効
  詳細情報

• ダウンロードしたプログラムの署名を確認する
  ベースラインの既定値: 有効
  詳細情報

• 拡張保護モードが有効になっている場合は、ActiveX コントロールを保護モードで実行することを許可しない
  ベースラインの既定値: 有効
  詳細情報

• 暗号化サポートを無効にする
  ベースラインの既定値: 有効
  詳細情報

  • 安全なプロトコルの組み合わせ
    ベースラインの既定値: TLS 1.1 と TLS 1.2 を使用する

• 64 ビット版の Windows で拡張保護モードで実行しているときに 64 ビット タブ プロセスを有効にする
  ベースラインの既定値: 有効
  詳細情報

• 拡張保護モードを有効にする
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル

• 証明書のエラーを無視しない
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > インターネット ゾーン

• ドメインをまたがってデータ ソースにアクセスする
  ベースラインの既定値: 有効
  詳細情報

  • ドメインをまたがってデータ ソースにアクセスする
    ベースラインの既定値: 無効

• スクリプトを使用してクリップボードからの切り取り、コピー、または貼り付け操作を許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによる貼り付け操作を許可する
    ベースラインの既定値: 無効

• ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
    ベースラインの既定値: 無効

• XAML ファイルの読み込みを許可する
  ベースラインの既定値: 有効
  詳細情報

  • XAML Files
    ベースラインの既定値: 無効

• [承認されたドメインのみがプロンプトなしで ActiveX コントロールを使用することを許可する]
  ベースラインの既定値: 有効
  詳細情報

  • プロンプトなしで、承認されたドメインのみに ActiveX コントロールの使用を許可する
    ベースラインの既定値: 有効

• 承認されたドメインのみに TDC ActiveX コントロールの使用を許可する
  ベースラインの既定値: 有効
  詳細情報

  • 承認されたドメインのみに TDC ActiveX コントロールの使用を許可します
    ベースラインの既定値: 有効

• スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
    ベースラインの既定値: 無効

• Internet エクスプローラーの WebBrowser コントロールのスクリプト作成を許可する
  ベースラインの既定値: 有効
  詳細情報

  • Internet エクスプローラーの Web ブラウザー コントロール
    ベースラインの既定値: 無効

• スクリプトレットを許可する
  ベースラインの既定値: 有効
  詳細情報

  • Scriptlets
    ベースラインの既定値: 無効

• スクリプトを使用してステータス バーの更新を許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによるステータス バーの更新
    ベースラインの既定値: 無効

• Internet エクスプローラーで VBScript の実行を許可する
  ベースラインの既定値: 有効
  詳細情報

  • Internet エクスプローラーで VBScript の実行を許可する
    ベースラインの既定値: 無効

• ファイルのダウンロードの自動プロンプト
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのダウンロードの自動プロンプト
    ベースラインの既定値: 無効

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• 署名された ActiveX コントロールをダウンロードする
  ベースラインの既定値: 有効
  詳細情報

  • 署名された ActiveX コントロールをダウンロードする
    ベースラインの既定値: 無効

• 署名されていない ActiveX コントロールをダウンロードする
  ベースラインの既定値: 有効
  詳細情報

  • 署名されていない ActiveX コントロールをダウンロードする
    ベースラインの既定値: 無効

• Windows 間での異なるドメインのコンテンツのドラッグを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • Windows 間での異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 無効

• ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 無効

• ユーザーがファイルをサーバーにアップロードするときにローカル パスを含める
  ベースラインの既定値: 有効
  詳細情報

  • ユーザーがファイルをサーバーにアップロードするときにローカル パスを含める
    ベースラインの既定値: 無効

• 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

• IFRAME でのアプリケーションとファイルの起動
  ベースラインの既定値: 有効
  詳細情報

  • IFRAME でのアプリケーションとファイルの起動
    ベースラインの既定値: 無効

• ログオン オプション
  ベースラインの既定値: 有効
  詳細情報

  • ログオン オプション
    ベースラインの既定値: ユーザー名とパスワードの入力を求める

• 異なるドメイン間でウィンドウとフレームを移動する
  ベースラインの既定値: 有効
  詳細情報

  • 異なるドメイン間でウィンドウとフレームを移動する
    ベースラインの既定値: 無効

• Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
  ベースラインの既定値: 有効
  詳細情報

  • Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 無効

• Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
  ベースラインの既定値: 有効
  詳細情報

  • Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 無効

• 安全でない可能性のあるファイルに対するセキュリティ警告を表示する
  ベースラインの既定値: 有効
  詳細情報

  • プログラムと安全でないファイルの起動
    ベースラインの既定値: プロンプト

• クロスサイト スクリプト フィルターを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • クロスサイト スクリプティング (XSS) フィルターを有効にする
    ベースラインの既定値: 有効

• 保護モードを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • 保護モード
    ベースラインの既定値: 有効

• SmartScreen フィルター スキャンをオンにする
  ベースラインの既定値: 有効
  詳細情報

  • SmartScreen フィルターを使用する
    ベースラインの既定値: 有効

• ポップアップ ブロックを使用する
  ベースラインの既定値: 有効
  詳細情報

  • ポップアップ ブロックを使用する
    ベースラインの既定値: 有効

• Userdata の永続化
  ベースラインの既定値: 有効
  詳細情報

  • Userdata の永続化
    ベースラインの既定値: 無効

• 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
  ベースラインの既定値: 有効
  詳細情報

  • 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
    ベースラインの既定値: 無効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ

• イントラネット サイト: すべてのネットワーク パス (UNC) を含める
  ベースラインの既定値: 無効
  詳細情報

• 証明書アドレスの不一致警告を有効にする
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > イントラネット ゾーン

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: 高安全性

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ローカル マシン ゾーン

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされたインターネット ゾーン

• SmartScreen フィルター スキャンをオンにする
  ベースラインの既定値: 有効
  詳細情報
  • SmartScreen フィルターを使用する
    ベースラインの既定値: 有効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされたイントラネット ゾーン

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報
  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされたローカル マシン ゾーン

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報
  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされた制限付きサイト ゾーン

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

• SmartScreen フィルター スキャンをオンにする
  ベースラインの既定値: 有効
  詳細情報

  • SmartScreen フィルターを使用する
    ベースラインの既定値: 有効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > ロックダウンされた信頼済みサイト ゾーン

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報
  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ > 制限付きサイト ゾーン

• ドメインをまたがってデータ ソースにアクセスする
  ベースラインの既定値: 有効
  詳細情報

  • ドメインをまたがってデータ ソースにアクセスする
    ベースラインの既定値: 無効

• アクティブなスクリプトを許可する
  ベースラインの既定値: 有効
  詳細情報

  • アクティブなスクリプトを許可する
    ベースラインの既定値: 無効

• バイナリ動作とスクリプト動作を許可する
  ベースラインの既定値: 有効
  詳細情報

  • バイナリ動作とスクリプト動作を許可する
    ベースラインの既定値: 無効

• スクリプトを使用してクリップボードからの切り取り、コピー、または貼り付け操作を許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによる貼り付け操作を許可する
    ベースラインの既定値: 無効

• ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのドラッグ アンド ドロップまたはコピーと貼り付けを許可する
    ベースラインの既定値: 無効

• ファイルのダウンロードを許可する
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのダウンロードを許可する
    ベースラインの既定値: 無効

• XAML ファイルの読み込みを許可する
  ベースラインの既定値: 有効
  詳細情報

  • XAML Files
    ベースラインの既定値: 無効

• メタ更新を許可する
  ベースラインの既定値: 有効
  詳細情報

  • メタ更新を許可する
    ベースラインの既定値: 無効

• [承認されたドメインのみがプロンプトなしで ActiveX コントロールを使用することを許可する]
  ベースラインの既定値: 有効
  詳細情報

  • プロンプトなしで、承認されたドメインのみに ActiveX コントロールの使用を許可する
    ベースラインの既定値: 有効

• 承認されたドメインのみに TDC ActiveX コントロールの使用を許可する
  ベースラインの既定値: 有効
  詳細情報

  • 承認されたドメインのみに TDC ActiveX コントロールの使用を許可します
    ベースラインの既定値: 有効

• スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによって開始されるウィンドウを、サイズや位置の制約なしで許可する
    ベースラインの既定値: 無効

• Internet エクスプローラーの WebBrowser コントロールのスクリプト作成を許可する
  ベースラインの既定値: 有効
  詳細情報

  • Internet エクスプローラーの Web ブラウザー コントロール
    ベースラインの既定値: 無効

• スクリプトレットを許可する
  ベースラインの既定値: 有効
  詳細情報

  • Scriptlets
    ベースラインの既定値: 無効

• スクリプトを使用してステータス バーの更新を許可する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトによるステータス バーの更新
    ベースラインの既定値: 無効

• Internet エクスプローラーで VBScript の実行を許可する
  ベースラインの既定値: 有効
  詳細情報

  • Internet エクスプローラーで VBScript の実行を許可する
    ベースラインの既定値: 無効

• ファイルのダウンロードの自動プロンプト
  ベースラインの既定値: 有効
  詳細情報

  • ファイルのダウンロードの自動プロンプト
    ベースラインの既定値: 無効

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• 署名された ActiveX コントロールをダウンロードする
  ベースラインの既定値: 有効
  詳細情報

  • 署名された ActiveX コントロールをダウンロードする
    ベースラインの既定値: 無効

• 署名されていない ActiveX コントロールをダウンロードする
  ベースラインの既定値: 有効
  詳細情報

  • 署名されていない ActiveX コントロールをダウンロードする
    ベースラインの既定値: 無効

• Windows 間での異なるドメインのコンテンツのドラッグを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • Windows 間での異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 無効

• ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • ウィンドウ内の異なるドメインのコンテンツのドラッグを有効にする
    ベースラインの既定値: 無効

• ユーザーがファイルをサーバーにアップロードするときにローカル パスを含める
  ベースラインの既定値: 有効
  詳細情報

  • ファイルをサーバーにアップロードするときにローカル ディレクトリ パスを含める
    ベースラインの既定値: 無効

• 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: Java を無効にする

• IFRAME でのアプリケーションとファイルの起動
  ベースラインの既定値: 有効
  詳細情報

  • IFRAME でのアプリケーションとファイルの起動
    ベースラインの既定値: 無効

• ログオン オプション
  ベースラインの既定値: 有効
  詳細情報

  • ログオン オプション
    基準の既定値: 匿名ログオン

• 異なるドメイン間でウィンドウとフレームを移動する
  ベースラインの既定値: 有効
  詳細情報

  • 異なるドメイン間でウィンドウとフレームを移動する
    ベースラインの既定値: 無効

• Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
  ベースラインの既定値: 有効
  詳細情報

  • Authenticode で署名されていない .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 無効

• Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
  ベースラインの既定値: 有効
  詳細情報

  • Authenticode で署名された .NET Framework に依存するコンポーネントを実行する
    ベースラインの既定値: 無効

• ActiveX コントロールとプラグインを実行する
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールとプラグインを実行する
    ベースラインの既定値: 無効

• スクリプトを実行しても安全とマークされている ActiveX コントロールをスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • スクリプトを実行しても安全とマークされている ActiveX コントロールをスクリプト化する
    ベースラインの既定値: 無効

• Java アプレットのスクリプト作成
  ベースラインの既定値: 有効
  詳細情報

  • Java アプレットのスクリプト作成
    ベースラインの既定値: 無効

• 安全でない可能性のあるファイルに対するセキュリティ警告を表示する
  ベースラインの既定値: 有効
  詳細情報

  • プログラムと安全でないファイルの起動
    ベースラインの既定値: 無効

• クロスサイト スクリプト フィルターを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • クロスサイト スクリプティング (XSS) フィルターを有効にする
    ベースラインの既定値: 有効

• 保護モードを有効にする
  ベースラインの既定値: 有効
  詳細情報

  • 保護モード
    ベースラインの既定値: 有効

• SmartScreen フィルター スキャンをオンにする
  ベースラインの既定値: 有効
  詳細情報

  • SmartScreen フィルターを使用する
    ベースラインの既定値: 有効

• ポップアップ ブロックを使用する
  ベースラインの既定値: 有効
  詳細情報

  • ポップアップ ブロックを使用する
    ベースラインの既定値: 有効

• Userdata の永続化
  ベースラインの既定値: 有効
  詳細情報

  • Userdata の永続化
    ベースラインの既定値: 無効

• 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
  ベースラインの既定値: 有効
  詳細情報

  • 特権の低い Web コンテンツ ゾーンにある Web サイトは、このゾーンに移動できます
    ベースラインの既定値: 無効

Windows コンポーネント > インターネット エクスプローラー > インターネット コントロール パネル > セキュリティ ページ >信頼済みサイト ゾーン

• ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
  ベースラインの既定値: 有効
  詳細情報

  • ActiveX コントロールに対してマルウェア対策プログラムを実行しないでください
    ベースラインの既定値: 無効

• 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
  ベースラインの既定値: 有効
  詳細情報

  • 安全とマークされていない ActiveX コントロールを初期化してスクリプト化する
    ベースラインの既定値: 無効

• Java のアクセス許可
  ベースラインの既定値: 有効
  詳細情報

  • Java のアクセス許可
    ベースラインの既定値: 高安全性

Windows コンポーネント > インターネット エクスプローラー

• SmartScreen フィルターの警告をバイパスしない
  ベースラインの既定値: 有効
  詳細情報

• インターネットから一般的にダウンロードされないファイルに関する SmartScreen フィルターの警告をバイパスしない
  ベースラインの既定値: 有効
  詳細情報

• SmartScreen フィルターの管理を禁止する
  ベースラインの既定値: 有効
  詳細情報

  • SmartScreen フィルター モードを選択する
    基準の既定値: オン

• ActiveX コントロールのユーザーごとのインストールを禁止する
  ベースラインの既定値: 有効
  詳細情報

• セキュリティ ゾーン: ユーザーによるサイトの追加/削除を許可しない
  ベースラインの既定値: 有効
  詳細情報

• セキュリティ ゾーン: ユーザーにポリシーの変更を許可しない
  ベースラインの既定値: 有効
  詳細情報

• セキュリティ ゾーン: コンピューター設定のみを使用する
  ベースラインの既定値: 有効
  詳細情報

• ActiveX コントロールのインストールに ActiveX インストーラー サービスの使用を指定します
  ベースラインの既定値: 有効
  詳細情報

• クラッシュ検出をオフにする
  ベースラインの既定値: 有効
  詳細情報

• セキュリティ設定チェック機能を無効にする
  ベースラインの既定値: 無効
  詳細情報

• フォームのユーザー名とパスワードのオートコンプリート機能を有効にする (ユーザー)
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能>アドオン管理

• Internet エクスプローラーで古い ActiveX コントロールの [今回実行] ボタンを削除する
  ベースラインの既定値: 有効
  詳細情報

• Internet エクスプローラーの古い ActiveX コントロールのブロックをオフにする
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント>インターネット エクスプローラー > セキュリティ機能

• SSL 3.0 へのフォールバックを許可する (Internet エクスプローラー)
  ベースラインの既定値: 有効
  詳細情報
  • 以下に対する安全でないフォールバックを許可する:
    ベースラインの既定値: サイトなし

Windows コンポーネント>インターネットエクスプローラー >セキュリティ機能>一貫性のある MIME 処理

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能> MIME スニッフィングの安全性機能

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能 > MK プロトコル セキュリティ制限

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能 > 通知バー

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント>インターネットエクスプローラー >セキュリティ機能>ゾーンの昇格からの保護

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

ActiveX のインストールを制限>インターネット エクスプローラー > セキュリティ機能を> Windows コンポーネント

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

ファイルのダウンロード>制限>インターネット エクスプローラー > セキュリティ機能の Windows コンポーネント

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > インターネット エクスプローラー > セキュリティ機能 > スクリプト化されたウィンドウ セキュリティの制限

• Internet エクスプローラーのプロセス
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Microsoft Defender ウイルス対策 > MAPS

• 事前ブロック機能を構成する
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Microsoft Defenderウイルス対策>リアルタイム保護

• リアルタイム保護が有効になっている場合は、プロセス スキャンを有効にする
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Microsoft Defender ウイルス対策 > スキャン

• パックされた実行可能ファイルをスキャンする
  ベースラインの既定値: 有効
  詳細情報

Windows Components > Microsoft Defender Antivirus

• 定期的な修復をオフにする
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ接続クライアント

• パスワードの保存を許可しない
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ セッション ホスト > デバイスとリソースのリダイレクト

• ドライブのリダイレクトを許可しない
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ セッション ホスト > セキュリティ

• 接続時に常にパスワードの入力を求める
  ベースラインの既定値: 有効
  詳細情報

• 安全な RPC 通信が必要
  ベースラインの既定値: 有効
  詳細情報

• クライアント接続の暗号化レベルの設定
  ベースラインの既定値: 有効
  詳細情報

  • 暗号化レベル
    ベースラインの既定値: 高レベル

Windows コンポーネント > RSS フィード

• エンクロージャのダウンロードを禁止する
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Windows ログオン オプション

• システムの MPR 通知を有効にする
  ベースラインの既定値: 無効
  詳細情報

• サインインして再起動後に最後の対話型ユーザーを自動的にロックする
  ベースラインの既定値: 無効
  詳細情報

Windows コンポーネント > Windows PowerShell

• PowerShell スクリプト ブロック ログを有効にする
  ベースラインの既定値: 有効
  詳細情報
  • スクリプト ブロックの呼び出しの開始/停止イベントをログします。
    ベースラインの既定値: False

Windows コンポーネント > Windows リモート管理 (WinRM) > WinRM クライアント

• 基本認証を許可する
  ベースラインの既定値: 無効
  詳細情報

• 暗号化されていないトラフィックを許可する
  ベースラインの既定値: 無効
  詳細情報

• ダイジェスト認証を禁止する
  ベースラインの既定値: 有効
  詳細情報

Windows コンポーネント > Windows リモート管理 (WinRM) > WinRM サービス

• 基本認証を許可する
  ベースラインの既定値: 無効
  詳細情報

• 暗号化されていないトラフィックを許可する
  ベースラインの既定値: 無効
  詳細情報

• WinRM による RunAs 資格情報の保存を禁止する
  ベースラインの既定値: 有効
  詳細情報

監査

• アカウント ログオン資格情報の確認の監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• アカウント ログオン ログオフの監査 アカウント ロックアウト
  ベースラインの既定値: 失敗
  詳細情報

• アカウント ログオン ログオフ グループ メンバーシップの監査
  ベースラインの既定値: 成功
  詳細情報

• アカウント ログオン ログオフ 監査ログオン
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• 認証ポリシーの変更の監査
  ベースラインの既定値: 成功
  詳細情報

• 監査ポリシーの変更の監査
  ベースラインの既定値: 成功
  詳細情報

• ファイル共有アクセスの監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• その他のログオン ログオフ イベントの監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• セキュリティ グループの管理の監査
  ベースラインの既定値: 成功
  詳細情報

• セキュリティ システムの拡張の監査
  ベースラインの既定値: 成功
  詳細情報

• 特殊なログオンの監査
  ベースラインの既定値: 成功
  詳細情報

• ユーザー アカウント管理の監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• 詳細な追跡の監査 PNP アクティビティ
  ベースラインの既定値: 成功
  詳細情報

• 詳細な追跡監査プロセスの作成
  ベースラインの既定値: 成功
  詳細情報

• オブジェクト アクセスの詳細ファイル共有の監査
  ベースラインの既定値: 失敗
  詳細情報

• オブジェクト アクセスの監査 その他のオブジェクト アクセス イベント
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• オブジェクト アクセス リムーバブル記憶域の監査
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• ポリシーの変更 MPSSVC ルール レベルの監査 ポリシーの変更
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• ポリシー変更の監査 その他のポリシー変更イベント
  ベースラインの既定値: 失敗
  詳細情報

• 特権の使用の監査 重要な特権の使用
  ベースラインの既定値: 成功
  詳細情報

• システム監査その他のシステム イベント
  ベースラインの既定値: 成功 + 失敗
  詳細情報

• システム監査セキュリティ状態の変更
  ベースラインの既定値: 成功
  詳細情報

• システム監査 システムの整合性
  ベースラインの既定値: 成功 + 失敗
  詳細情報

ブラウザー

• パスワード マネージャーを許可する
  ベースラインの既定値: ブロック
  詳細情報

• スマート画面を許可する
  基準の既定値: 許可
  詳細情報

• 証明書エラーの上書きを禁止する
  ベースラインの既定値: 有効
  詳細情報

• スマート画面プロンプトのオーバーライドを禁止する
  ベースラインの既定値: 有効
  詳細情報

• Files のスマート スクリーン プロンプトのオーバーライドを禁止する
  ベースラインの既定値: 有効
  詳細情報

データ保護

• 直接メモリ アクセスを許可する
  ベースラインの既定値: ブロック
  詳細情報

Defender

• アーカイブ スキャンを許可する
  ベースラインの既定値: 許可する。アーカイブ ファイルをスキャンします。
  詳細情報

• 動作の監視を許可する
  ベースラインの既定値: 許可する。リアルタイムの動作監視を有効にします。
  詳細情報

• クラウド保護を許可
  ベースラインの既定値: 許可する。クラウド保護を有効にします。
  詳細情報

• フル スキャンのリムーバブル ドライブのスキャンを許可する
  ベースラインの既定値: 許可する。リムーバブル ドライブをスキャンします。
  詳細情報

• アクセス保護時に許可
  ベースラインの既定値: 許可する。
  詳細情報

• リアルタイム監視を許可する
  ベースラインの既定値: 許可する。リアルタイム監視サービスをオンにして実行します。
  詳細情報

• ダウンロードしたすべてのファイルと添付ファイルのスキャンを許可する
  ベースラインの既定値: 許可する。
  詳細情報

• スクリプトのスキャンを許可する
  ベースラインの既定値: 許可する。
  詳細情報

  • 難読化される可能性のあるスクリプトの実行をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Office マクロからの Win32 API 呼び出しをブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Office の通信アプリケーションによる子プロセスの作成をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • すべての Office アプリケーションによる子プロセスの作成をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • JavaScript または VBScript によるダウンロードした実行可能コンテンツの起動をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • USB から実行される信頼されていない、署名されていないプロセスをブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Adobe Reader による子プロセスの作成をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Windows ローカル セキュリティ機関サブシステムからの資格情報の盗用をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Office アプリケーションによる実行可能なコンテンツの作成をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • Office アプリケーションによる他のプロセスへのコード挿入をブロックする
    ベースラインの既定値: ブロック
    詳細情報
  • メール クライアントと Web メールからの実行可能なコンテンツをブロックする
    ベースラインの既定値: ブロック
    詳細情報

• クラウド ブロックのレベル
  ベースラインの既定値: 高
  詳細情報

• クラウド拡張タイムアウト
  ベースラインの既定値: 構成済み
  値: 50
  詳細情報

• ローカル管理のマージを無効にする
  ベースラインの既定値: ローカル管理のマージを無効にする
  詳細情報

• ファイル ハッシュ計算を有効にする
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク保護を有効にする
  ベースラインの既定値: 有効 (ブロック モード)
  詳細情報

• ローカル管理者から除外を非表示にする
  基準の既定値: この設定を有効にすると、ローカル管理者は Windows セキュリティ アプリまたは PowerShell で除外リストを表示できなくなります。
  詳細情報

• PUA 保護
  ベースラインの既定値: PUA 保護がオンです。検出された項目はブロックされています。それらは他の脅威とともに歴史に残るでしょう。
  詳細情報

• リアルタイム スキャン方向
  ベースラインの既定値: すべてのファイルを監視する (双方向)。
  詳細情報

• サンプルの提出の同意
  ベースラインの既定値: すべてのサンプルを自動的に送信します。
  詳細情報

Device Guard

• System Guard の起動を構成する
  ベースラインの既定値: アンマネージド ハードウェアでサポートされている場合は、セキュリティで保護された起動が有効になります
  詳細情報

• Credential Guard
  基準の既定値: (UEFI ロックで有効) UEFI ロックを使用して Credential Guard を有効にします。
  詳細情報

• 仮想化ベースのセキュリティを有効にする
  ベースラインの既定値: 仮想化ベースのセキュリティを有効にします。
  詳細情報

• プラットフォーム セキュリティ機能が必要
  基準の既定値: セキュア ブートで VBS を有効にします。
  詳細情報

デバイス ロック

• デバイス パスワードの有効化
  ベースラインの既定値: 有効
  詳細情報
  • デバイス パスワード履歴
    ベースラインの既定値: 構成済み
    値: 24
    詳細情報
  • デバイス パスワードの最小長
    ベースラインの既定値: 構成済み
    値: 14
    詳細情報

DMA ガード

• デバイス列挙ポリシー
  基準の既定値: すべてブロック (最も制限の厳しい)
  詳細情報

エクスペリエンス

• Windows スポットライトを許可する (ユーザー)
  基準の既定値: 許可
  詳細情報
  • Windows コンシューマー機能を許可する
    ベースラインの既定値: ブロック
    詳細情報
  • Windows スポットライトでサードパーティの提案を許可する (ユーザー)
    ベースラインの既定値: ブロック
    詳細情報

ファイアウォール

• ドメイン ネットワーク ファイアウォールを有効にする
  ベースラインの既定値: True
  詳細情報

  • ログ成功接続を有効にする
    ベースラインの既定値: 成功した接続のログを有効にする
    詳細情報
  • 既定の送信アクション
    基準の既定値: 許可
    詳細情報
  • ログ破棄パケットを有効にする
    ベースラインの既定値: ドロップされたパケットのログ記録を有効にする
    詳細情報
  • 受信通知を無効にする
    ベースラインの既定値: True
    詳細情報
  • ログの最大ファイル サイズ
    基準の既定値: 16384
    詳細情報
  • ドメイン プロファイルの既定の受信アクション
    ベースラインの既定値: ブロック
    詳細情報

• プライベート ネットワーク ファイアウォールを有効にする
  ベースラインの既定値: True
  詳細情報

  • ログの最大ファイル サイズ
    基準の既定値: 16384
    詳細情報
  • プライベート プロファイルの既定の受信アクション
    ベースラインの既定値: ブロック
    詳細情報
  • ログ成功接続を有効にする
    ベースラインの既定値: 成功した接続のログを有効にする
    詳細情報
  • ログ破棄パケットを有効にする
    ベースラインの既定値: ドロップされたパケットのログ記録を有効にする
    詳細情報
  • 既定の送信アクション
    基準の既定値: 許可
    詳細情報
  • 受信通知を無効にする
    ベースラインの既定値: True
    詳細情報

• パブリック ネットワーク ファイアウォールを有効にする
  ベースラインの既定値: True
  詳細情報

  • ログ破棄パケットを有効にする
    ベースラインの既定値: ドロップされたパケットのログ記録を有効にする
    詳細情報
  • ログの最大ファイル サイズ
    基準の既定値: 16384
    詳細情報
  • 既定の送信アクション
    基準の既定値: 許可
    詳細情報
  • 受信通知を無効にする
    ベースラインの既定値: True
    詳細情報
  • パブリック プロファイルの既定の受信アクション
    ベースラインの既定値: ブロック
    詳細情報
  • ローカル ポリシーのマージを許可する
    ベースラインの既定値: False
    詳細情報
  • ログ成功接続を有効にする
    ベースラインの既定値: 成功した接続のログを有効にする
    詳細情報
  • ローカル IPsec ポリシーのマージを許可する
    ベースラインの既定値: False
    詳細情報

Lanman ワークステーション

• 安全でないゲスト ログオンを有効にする
  ベースラインの既定値: 無効
  詳細情報

ローカル ポリシー セキュリティ オプション

• アカウント: ローカル アカウントの空のパスワードの使用をコンソール ログオンのみに制限する
  ベースラインの既定値: 有効
  詳細情報

• 対話型ログオン マシンの非アクティブ状態の上限
  ベースラインの既定値: 構成済み
  値: 900
  詳細情報

• 対話型ログオン時のスマート カード取り出し時の動作
  ベースラインの既定値: ワークステーションのロック
  詳細情報

• Microsoft ネットワーク クライアントは、常に通信にデジタル署名します
  ベースラインの既定値: 有効
  詳細情報

• Microsoft ネットワーク クライアントによる、暗号化されていないパスワードをサード パーティ製の SMB サーバーに送信する
  ベースラインの既定値: 無効
  詳細情報

• Microsoft ネットワーク サーバーは、常に通信にデジタル署名を行う
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク アクセスでは SAM アカウントの匿名の列挙は許可されません
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク アクセスでは、Sam アカウントと共有の匿名の列挙は許可されません
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク アクセス: 名前付きパイプおよび共有への匿名アクセスを制限する
  基準の既定値 有効
  詳細情報

• ネットワーク アクセスは、SAM へのリモート呼び出しを許可するクライアントを制限します
  ベースラインの既定値: 構成済み
  値: O:BAG:BAD:(A;;RC;;;BA)
  詳細情報

• ネットワーク セキュリティは、次回のパスワード変更時に LAN Manager のハッシュ値を保存しません
  ベースラインの既定値: 有効
  詳細情報

• ネットワーク セキュリティ LAN Manager 認証レベル
  ベースラインの既定値: LM および NTLMv2 応答のみを送信します。LM および NTLM を拒否する
  詳細情報

• NTLMSSP ベースのクライアントのネットワーク セキュリティ最小セッション セキュリティ
  ベースラインの既定値: NTLM および 128 ビット暗号化が必要
  詳細情報

• NTLMSSP ベースのサーバーのネットワーク セキュリティ最小セッション セキュリティ
  ベースラインの既定値: NTLM および 128 ビット暗号化が必要
  詳細情報

• 管理者向けの昇格時プロンプトのユーザー アカウント制御の動作
  ベースラインの既定値: セキュリティで保護されたデスクトップで同意を要求する
  詳細情報

• Standard Users の昇格プロンプトのユーザー アカウント制御動作
  基準の既定値: 昇格の要求を自動的に拒否する
  詳細情報

• ユーザー アカウント制御によるアプリケーションのインストールの検出と昇格のプロンプト
  ベースラインの既定値: 有効
  詳細情報

• ユーザー アカウント制御は、安全な場所にインストールされている UI Access アプリケーションのみを昇格させます
  基準の既定値: 有効: アプリケーションは、セキュリティで保護された場所に存在する場合にのみ UIAccess 整合性で実行されます。
  詳細情報

• ユーザー アカウント制御 管理者承認モードですべての管理者を管理
  ベースラインの既定値: 有効
  詳細情報

• ユーザー アカウント制御 管理承認モードの使用
  ベースラインの既定値: 有効
  詳細情報

• ユーザー アカウント制御の仮想化ファイルとレジストリの書き込みエラー (ユーザー単位の場所)
  ベースラインの既定値: 有効
  詳細情報

ローカル セキュリティ機関

• LSA で保護されたプロセスの構成
  ベースラインの既定値: UEFI ロックで有効。LSA は保護されたプロセスとして実行され、この構成は UEFI ロックされています。
  詳細情報

Microsoft App Store

• ゲーム録画を許可する
  ベースラインの既定値: ブロック
  詳細情報

• MSI によるインストールのユーザー制御を許可する
  ベースラインの既定値: 無効
  詳細情報

• MSI は常に昇格された特権でインストールする
  ベースラインの既定値: 無効
  詳細情報

Microsoft Edge

SmartScreen の設定

• Microsoft Defender SmartScreen を構成する
  ベースラインの既定値: 有効

• サイトに関する Microsoft Defender SmartScreen プロンプトをバイパスしない
  ベースラインの既定値: 有効

プライバシー

• Voice Above Lock でアプリをアクティブ化する
  ベースラインの既定値: 強制的に拒否します。画面がロックされている間は音声による Windows アプリのアクティベーションはできず、ユーザーがこれを変更することはできません。
  詳細情報

検索

• 暗号化されたストアまたはアイテムのインデックス作成を許可する
  ベースラインの既定値: ブロック
  詳細情報

Smart Screen

• シェルでの Smart Screen の有効化
  ベースラインの既定値: 有効
  詳細情報

• Prevent Override For Files In Shell
  ベースラインの既定値: 有効
  詳細情報

拡張フィッシング保護

• 悪意のあるユーザーに通知する
  ベースラインの既定値: 有効

• パスワードの再利用を通知する
  ベースラインの既定値: 有効

• 安全でないアプリに通知する
  ベースラインの既定値: 有効

• サービスが有効
  ベースラインの既定値: 有効

システム サービス

• Xbox アクセサリ管理サービスのスタートアップ モードを構成する
  ベースラインの既定値: 無効
  詳細情報

• Xbox Live Auth Manager サービスのスタートアップ モードを構成する
  ベースラインの既定値: 無効
  詳細情報

• Xbox Live セーブ データのスタートアップ モードを構成する
  ベースラインの既定値: 無効
  詳細情報

• Xbox Live ネットワーキング サービスのスタートアップ モードを構成する
  ベースラインの既定値: 無効
  詳細情報

タスク スケジューラ

• Xbox ゲーム セーブ タスクを有効にする
  ベースラインの既定値: 無効
  詳細情報

ユーザー権限

• ネットワークからのアクセス
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)、 リモート デスクトップ ユーザー (*S-1-5-32-555) 詳細情報

• ローカル ログオンを許可する
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)、 ユーザー (*S-1-5-32-545) 詳細情報

• Backup Files And Directories
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• グローバル オブジェクトの作成
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)、 ローカル サービス (*S-1-5-19)、 ネットワーク サービス (*S-1-5-20)、 サービス (*S-1-5-6) 詳細情報

• ページ ファイルの作成
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• プログラムのデバッグ
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• ネットワークからのアクセスを拒否する
  ベースラインの既定値: 構成済み
  値: NT AUTHORITY\ローカル アカウント (*S-1-5-113) 詳細情報

• リモート デスクトップ サービスのログオンを拒否する
  ベースラインの既定値: 構成済み
  値: NT AUTHORITY\ローカル アカウント (*S-1-5-113) 詳細情報

• クライアントの偽装
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544)、 サービス (*S-1-5-6)、 ローカル サービス (*S-1-5-19)、 ネットワーク サービス (*S-1-5-20) 詳細情報

• デバイス ドライバーのロード アンロード
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• 監査とセキュリティ ログの管理
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• ボリュームの管理
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• ファームウェア環境の変更
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• 単一プロセスのプロファイル
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• リモート シャットダウン
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• Restore Files And Directories
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

• 所有権を取得する
  ベースラインの既定値: 構成済み
  値: 管理者 (*S-1-5-32-544) 詳細情報

仮想化ベースのテクノロジ

• ハイパーバイザー強制コード整合性
  基準の既定値: (UEFI ロックで有効) UEFI ロックを使用して Hypervisor-Protected コード整合性を有効にします。
  詳細情報

Wi-Fi 設定

• Wi-Fi センサー ホットスポットへの自動接続を許可する
  ベースラインの既定値: ブロック
  詳細情報

• インターネット共有を許可する
  ベースラインの既定値: ブロック
  詳細情報

Windows Hello for Business

• 顔の特徴が強化されたなりすまし対策を使用する
  基準の既定値: true
  詳細情報

Windows Ink ワークスペース

• Windows Ink ワークスペースを許可する
  基準の既定値: インク ワークスペースは有効 (機能がオン) になっていますが、ユーザーはロック画面からアクセスできません。
  詳細情報

LAPS

• バックアップ ディレクトリ
  基準の既定値: パスワードを Azure AD のみにバックアップする
  詳細情報