この記事では、Intune ポータル サイトでの Windows デバイスの設定要件について説明します。 ポータル サイトは、職場または学校に代わってこれらの要件を適用し、ネットワークへのアクセス中にデバイスのセキュリティを確保します。 要件は各 organization に固有のものです。 更新する必要があるのは、ポータル サイトがフラグを設定するデバイス設定のみです。
オペレーティング システムを更新する
Windows の最新の更新プログラムを入手するには、「Microsoft サポート: 最新の Windows Update を入手してください。
職場および学校のデバイスのオペレーティング システム (OS) を最新の状態に保つことをお勧めします。 デバイスを更新する前に、デバイス上のすべての情報をバックアップしてください。 更新プログラムが中断された場合にデータを復旧したり、情報を代替デバイスに転送したりできるように、バックアップを保持します。
オペレーティング システムはサポートされていません
デバイスで実行されているオペレーティング システム (OS) のバージョンはサポートされていません。 現在のバージョンの Windows は、organization's のアプリ、ツール、またはその他の内部インフラストラクチャで動作しない可能性があります。 この問題を解決するには、organization でサポートされている OS バージョンにアップグレードまたはダウングレードします。 OS の要件は organization によって異なります。 満たす必要がある要件を確認するには、IT サポート担当者にお問い合わせください。
Windows 11 にアップグレードする方法の詳細については、以下を参照してください。
マルウェア対策保護を有効にする
マルウェア対策は、デバイスを確実に保護するための重要な要素です。 このコンプライアンス要件を満たすには、organization で必要なマルウェア対策ソフトウェアと機能を有効にします。 より新しいバージョンの Windows を実行しているデバイスでは、組み込みのマルウェア対策ソフトウェアは Microsoft Defender ウイルス対策です。
アプリは、ポータル サイト アプリや Microsoft Store など、検証済みのソースからのアプリのみをダウンロードしてください。 Windows のマルウェア対策の詳細については、「Microsoft サポート: Microsoft Defender でのマルウェア対策の概要」を参照してください。
ウィンドウ コードの整合性を有効にする
職場または学校のデバイスでコード整合性を有効にするには、IT サポート担当者にお問い合わせください。 コードの整合性は、デバイス上のドライバーとシステム ファイルに、破損や悪意のあるソフトウェアの兆候がないかチェックする脅威防止機能です。 デバイスで動作させるには、 セキュア ブート と呼ばれる別のセキュリティ機能を有効にする必要があります。 IT サポート担当者は、セキュア ブートを有効にするのもサポートできます。これにより、次回デバイスを起動するときにコード整合性がトリガーされます。
Windows Defender ファイアウォールを有効にする
Windows Defender ファイアウォールは、ハッカーや悪意のあるソフトウェアがインターネットやネットワーク経由で職場または学校のデバイスにアクセスすることを防止します。 organization では、ネットワーク リソースにアクセスする前にそれをオンにする必要がある場合があります。
詳細と使い方については、「Microsoft サポート: Microsoft サポートで Microsoft Defender ファイアウォールを有効または無効にする」を参照してください。
アクセス ポイントの制限が設定されていません
会社がデバイスにアクセス ポイントの制限を適用しました。 この設定を行うには、ポータル サイト アプリでデバイスのいくつかのネットワーク設定を確認する必要があります。 [解決] をタップし、ポータル サイト アプリが承認されたネットワーク接続を確認するまで待ちます。
承認されたネットワークに接続されていません
デバイスは、職場へのアクセスが承認されていないネットワークに接続しています。 このネットワークに接続している間は、職場のメール、アプリ、その他の保護されたリソースにアクセスできません。 このコンプライアンス要件を満たすには、会社が承認したネットワークに接続します。 次に、ポータル サイトで [解決] をタップして再試行します。
制限を適用できませんでした
ポータル サイトでは、デバイスが承認済みネットワークに接続されているかどうかを特定できません。 このエラーは、ネットワーク接続不良、バッテリ低下、バッテリー節約モード、またはポータル サイト エラーが原因である可能性があります。 この問題を解決するには、ネットワークの受信状態が良好であることを確認します。 バッテリー節約機能をオフにして、バッテリー残量が少なくとも 30% 残っていることを確認してください。 次に、ポータル サイトで [解決] をタップして再試行します。
セキュア ブートを有効にする
セキュア ブート は、PC 業界のメンバーによって開発されたセキュリティ標準であり、相手先ブランド供給 (OEM) によって信頼されているソフトウェアのみを使用してデバイスが起動することを保証します。 organization では、有効にする必要がある場合があります。 職場または学校のデバイスでセキュア ブートを有効にする方法については、IT サポート担当者に問い合わせることをお勧めします。
セキュア ブート設定は、Windows セキュリティと UEFI BIOS 設定で利用できます。 Surface デバイスで UEFI メニューにアクセスする方法については、「 Surface UEFI 設定の管理」を参照してください。 他のデバイスを UEFI BIOS モードで起動する方法の詳細については、製造元のドキュメントを参照してください。
ウイルスと脅威の防止を有効にする
Microsoft Defender ウイルス対策は、Windows に含まれているウイルス対策ソフトウェアで、ウイルス、マルウェア、その他の脅威から保護します。 organization からは、ネットワークにアクセスする前にデバイスで特定のウイルス対策機能をオンにする必要がある場合があります。
- リアルタイム保護を有効にする: リアルタイム保護により、Microsoft Defender ウイルス対策がデバイス上の脅威をスキャンできるようになります。 リアルタイム保護を有効にするには、[スタート]>Windows セキュリティ>ウイルス & 脅威対策] の順に移動します。
- クラウドによる保護をオンにする: デバイスで、[スタート]>Windows セキュリティ>ウイルス & 脅威に対する保護の順に移動します。 クラウドによる保護を有効にします。
- ウイルス対策定義を更新する: デバイスで、[スタート]>Windows セキュリティ>ウイルス & 脅威対策の順に移動します。 次に、新しい保護の更新プログラムをチェックします。 更新プログラムをチェックするオプションが表示されない場合は、リアルタイム保護とクラウドによる保護をオンにしてから、もう一度お試しください。
詳細については、「Microsoft サポート: Windows セキュリティ でのウイルス & 脅威防止」を参照してください。
ユーザー アクセス制御の設定を変更する
User Access Control 設定により、有害な可能性のあるプログラムやソフトウェアがデバイスに変更を加えられないようにすることができます。 このコンプライアンス要件を満たすには、 User Access Control を調整して、デバイスがより保護されるようにします。 ユーザー Access Control設定は、[システムとセキュリティ] の コントロール パネル にあります。 詳細については、「Microsoft サポート: ユーザー アカウント制御の設定」を参照してください。
次の手順
コンプライアンス要件の解決で問題が発生した場合は、IT サポート担当者または IT 管理者にお問い合わせください。 これらは、問題と解決策をすばやく特定し、デバイスを職場や学校で再び使用できるようにするのに役立ちます。 organization の連絡先情報を見つけるには、ポータル サイト アプリまたはポータル サイト Web サイトにサインインします。