ヒント
この CSP には、ADMX でサポートされているポリシーが含まれており、有効または無効にするには特別な SyncML 形式が必要です。 SyncML でデータ型を <Format>chr</Format> として指定する必要があります。 詳細については、「 ADMX ベースのポリシーについて」を参照してください。
SyncML のペイロードは XML でエンコードする必要があります。この XML エンコードには、使用できるさまざまなオンライン エンコーダーがあります。 ペイロードのエンコードを避けるために、MDM でサポートされている場合は CDATA を使用できます。 詳細については、「 CDATA セクション」を参照してください。
重要
この CSP には、開発中であり、Windows Insider Preview ビルド にのみ適用される一部の設定が含まれています。 これらの設定は変更する可能性があり、プレビューで他の機能やサービスに依存する場合があります。
AllowBuildPreview
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1507 [10.0.10240] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowBuildPreview
このポリシー設定は、Windows Insider Program > [設定] > [更新とセキュリティ] で制御を構成することにより、ユーザーが Windows のプレビュー ビルドを取得できるかどうかを決定します。
このポリシー設定を有効にした場合、または構成しなかった場合、ユーザーは Windows Insider Program の設定を構成することで、Windows のプレビュー ビルドをダウンロードしてインストールすることができます。
このポリシー設定を無効にすると、ユーザーは設定アプリ経由で Windows Insider Program の設定を使用できなくなります。
このポリシーは、Windows 10 Version 1703 までのみサポートされます。 新しい Windows 10 バージョンの場合は、[Windows Update for Business] の下にある [プレビュー ビルドの管理] を使用してください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 2 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 | 許可されていません。 "Insider ビルドを取得する" 項目は使用できません。ユーザーは自分のデバイスをプレビュー ソフトウェアで利用できるようにすることができません。 |
| 1 | 許可されます。 プレビュー ソフトウェアのダウンロードとインストールにユーザーのデバイスを使えるようにできます。 |
| 2 (既定値) | 未構成。 プレビュー ソフトウェアのダウンロードとインストールにユーザーのデバイスを使えるようにできます。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | AllowBuildPreview |
| フレンドリ名 | Insider ビルドに関するユーザー コントロールの切り替え |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\PreviewBuilds |
| レジストリ値の名前 | AllowBuildPreview |
| ADMX ファイル名 | AllowBuildPreview.admx |
AllowCommercialDataPipeline
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1903 [10.0.18362] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowCommercialDataPipeline
このポリシーは廃止され、Windows 10 バージョン 1809 でのみ機能します。 このポリシーの設定は、サポートされている他のバージョンの Windows には影響しません。
AllowCommercialDataPipeline は、Microsoft がデバイスから収集された Windows 診断データのプロセッサになるように、Microsoft Entra参加済みデバイスを構成します。https://go.microsoft.com/fwlink/?linkid=2185086 の製品条項に従います この動作を有効にするには:
- このポリシー設定を有効にする
- Microsoft Entra アカウントをデバイスに参加させます。
Windows 診断データは、 [テレメトリの許可] ポリシー設定が値 1 - 必須以上に設定されている場合に収集されます。 この設定を構成しても、デバイスの Windows 診断データ収集レベル セットは変更されません。
この設定を無効にした場合、または構成しなかった場合、Microsoft がデバイスから収集され、https://go.microsoft.com/fwlink/?LinkId=521839 時の Microsoft のプライバシーに関する声明に従って処理される Windows 診断データのコントローラーになります。 更新プログラムのコンプライアンス処理を許可する] や [Desktop Analytics処理を許可する] などのポリシーを有効にしていない限り。
Microsoft が Windows 診断データの処理者となるこのポリシーおよびその他のポリシーについては、 https://go.microsoft.com/fwlink/?linkid=2011107 のドキュメントを参照してください。
注
この設定を構成しても、Desktop Analytics や Windows Update for Business レポートなどのオプションの分析プロセッサ サービスの操作には影響しません。
注
2023 年 1 月のプレビューの累積的な更新プログラム以降、このポリシーはプロセッサ オプションを構成するためにサポートされなくなりました。 詳細については、「Windows 診断データ プロセッサの構成を有効にする」を参照してください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効。 |
| 1 | 有効。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | AllowCommercialDataPipeline |
| フレンドリ名 | 商用データ パイプラインを許可する |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
AllowDesktopAnalyticsProcessing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅
KB4551853 [10.0.17763.1217] 以降でWindows 10 Version 1809 ✅Windows 10、バージョン 1903 と KB4556799 [10.0.18362.836] 以降 ✅Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowDesktopAnalyticsProcessing
このポリシーは廃止され、Windows 10 バージョン 1809 でのみ機能します。 このポリシーの設定は、サポートされている他のバージョンの Windows には影響しません。
このポリシー設定は、[利用統計情報の許可] および [商用 ID の構成] と組み合わせることで、組織は Microsoft がデバイスから収集された Windows 診断データのプロセッサになるようにデバイスを構成できます。製品条項 ( https://go.microsoft.com/fwlink/?linkid=2185086 この動作を有効にするには:
このポリシー設定を有効にする
Microsoft Entra アカウントをデバイスに参加させます。
[テレメトリの許可] を値 1 - 必須またはそれ以上に設定します
Desktop Analytics ワークスペースの [商用 ID を構成する] 設定を設定します。
これらのポリシーが構成されている場合、デバイスから収集された Windows 診断データは、Microsoft プロセッサのコミットメントの対象となります。
Desktop Analytics に正しく登録されていない限り、この設定はデバイスに影響しません。 このポリシー設定を無効にすると、デバイスは Desktop Analytics に表示されません。
注
2023 年 1 月のプレビューの累積的な更新プログラム以降、このポリシーはプロセッサ オプションを構成するためにサポートされなくなりました。 詳細については、「Windows 診断データ プロセッサの構成を有効にする」を参照してください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効。 |
| 2 | 許可されます。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | AllowDesktopAnalyticsProcessing |
| フレンドリ名 | デスクトップ分析処理を許可する |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
AllowDeviceNameInDiagnosticData
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowDeviceNameInDiagnosticData
このポリシーでは、デバイス名を Windows 診断データの一部として Microsoft に送信できます。
このポリシー設定を無効にした場合、または構成しなかった場合、デバイス名は Windows 診断データの一部として Microsoft に送信されません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効。 |
| 1 | 許可されます。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | AllowDeviceNameInDiagnosticData |
| フレンドリ名 | Windows 診断データでデバイス名の送信を許可する |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
AllowEmbeddedMode
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowEmbeddedMode
汎用デバイスを組み込みモードに設定するかどうかを指定します。 最も制限された値は 0 です。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 許可されていません。 |
| 1 | 許可されます。 |
AllowExperimentation
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowExperimentation
注
このポリシーは、Windows 10 バージョン 1607 ではサポートされていません。 このポリシー設定は、Microsoft がユーザー設定やデバイスの動作を調査するために製品を実験できるレベルを決定します。 最も制限された値は 0 です。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 | 無効。 |
| 1 (既定値) | Microsoft がデバイス設定のみを構成することを許可します。 |
| 2 | Microsoft が完全な実験を実施することを許可します。 |
AllowFontProviders
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowFontProviders
このポリシー設定は、Windows がオンライン フォント プロバイダーからフォントとフォント カタログ データをダウンロードすることを許可するかどうかを決定します。
このポリシー設定を有効にした場合、Windows はオンライン フォント プロバイダーを定期的に照会して、新しいフォント カタログが利用可能かどうかを判断します。 Windows では、テキストの書式設定またはレンダリングに必要な場合、フォント データをダウンロードすることもできます。
このポリシー設定を無効にした場合、Windows はオンライン フォント プロバイダーに接続せず、ローカルにインストールされたフォントのみを列挙します。
このポリシー設定を構成しない場合、既定の動作は Windows のエディションによって異なります。 このポリシーの変更は、再起動時に有効になります。
この MDM 設定は、EnableFontProviders グループ ポリシー設定に対応します。 グループ ポリシー設定と MDM 設定の両方が構成されている場合は、グループ ポリシー設定が優先されます。 どちらも構成されていない場合、動作は DisableFontProviders レジストリ値によって異なります。 サーバー エディションでは、このレジストリ値は既定で 1 に設定されているため、既定の動作は false です (無効)。 他のすべてのエディションでは、既定ではレジストリ値が設定されていないため、既定の動作は True (有効) です。
この設定は、テキスト表示と好みの処理のための低レベル コンポーネントによって使用され、Web コンテンツで使用されている Web フォントをダウンロードする Web ブラウザーには直接影響しません。
注
ポリシーの設定後は再起動が必要です。または、FontCache サービスを停止して再開することもできます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 | 許可されていません。 fs.microsoft.com へのトラフィックはなく、ローカルにインストールされたフォントのみを使用できます。 |
| 1 (既定値) | 許可されます。 fs.microsoft.com へのネットワーク トラフィックが存在する可能性があり、ダウンロード可能なフォントはそれらをサポートするアプリで利用できます。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | EnableFontProviders |
| フレンドリ名 | フォント プロバイダーを有効にする |
| 位置情報 | [コンピューターの構成] |
| パス | ネットワーク > フォント |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\System |
| レジストリ値の名前 | EnableFontProviders |
| ADMX ファイル名 | GroupPolicy.admx |
AllowLocation
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1507 [10.0.10240] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowLocation
アプリが位置情報サービスにアクセスできるかどうかを指定します。 最も制限された値は 0 です。 ポリシーが 0 (場所を強制的にオフにする) または 2 (場所を強制的にオン) に設定されている場合は、アプリからの位置情報サービス呼び出しは、このポリシーによって設定された値をトリガーします。 ポリシーを 0 (場所を強制的にオフにする) または 2 (場所を強制的にオンにする) から 1 (ユーザー コントロール) に戻すと、アプリは元の位置情報サービス設定に戻ります。 たとえば、アプリの元の位置情報の設定が [オフ] の場合です。 その後、管理者は AllowLocation ポリシーを 2 (Force Location On. ) に設定します。位置情報サービスがそのアプリに対して動作を開始し、元の設定を上書きします。 後で管理者が AllowLocation ポリシーを 1 (ユーザー制御) に戻すと、アプリは元の [オフ] の設定に戻ります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 | 位置情報を強制的にオフにします。 すべての場所のプライバシー設定がオフに切り替えられ、灰色表示されます。ユーザーは設定を変更できず、Cortana や検索などの位置情報サービスにアクセスするアプリは許可されません。 |
| 1 (既定値) | 位置情報サービスが許可されています。 ユーザーには制御権があり、位置情報のプライバシー設定のオンとオフを切り替えることができます。 |
| 2 | Force Location On. すべての位置情報のプライバシー設定がオンに切り替わり、灰色表示になります。ユーザーは設定を変更できず、すべての同意アクセス許可が自動的に抑制されます。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | DisableLocation_2 |
| フレンドリ名 | 位置情報をオフにする |
| 位置情報 | [コンピューターの構成] |
| パス | 位置情報とセンサー > Windows コンポーネント |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\LocationAndSensors |
| レジストリ値の名前 | DisableLocation |
| ADMX ファイル名 | Sensors.admx |
AllowMicrosoftManagedDesktopProcessing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅
KB4551853 [10.0.17763.1217] 以降でWindows 10 Version 1809 ✅Windows 10、バージョン 1903 と KB4556799 [10.0.18362.836] 以降 ✅Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowMicrosoftManagedDesktopProcessing
このポリシーは廃止され、Windows 10 バージョン 1809 でのみ機能します。 このポリシーの設定は、サポートされている他のバージョンの Windows には影響しません。 このポリシー設定では、Microsoft がデバイスから収集された Windows 診断データのプロセッサになるように、Microsoft Entra参加済みデバイスを構成します。https://go.microsoft.com/fwlink/?linkid=2185086 の製品条項に従います。 Microsoft マネージド デスクトップ サービスに登録するお客様の場合、Microsoft が運用上および分析上のニーズに合わせてデータを処理できるようにするには、このポリシーを有効にする必要があります。 詳細については、「https://go.microsoft.com/fwlink/?linkid=2184944」を参照してください。 これらのポリシーが構成されている場合、デバイスから収集された Windows 診断データは、Microsoft プロセッサのコミットメントの対象となります。 この設定は、デバイスが Microsoft マネージド デスクトップに適切に登録されていない限り、デバイスには影響しません。 このポリシー設定を無効にすると、デバイスが Microsoft マネージド デスクトップに表示されないことがあります。
注
2023 年 1 月のプレビューの累積的な更新プログラム以降、このポリシーはプロセッサ オプションを構成するためにサポートされなくなりました。 詳細については、「Windows 診断データ プロセッサの構成を有効にする」を参照してください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効。 |
| 32 | 許可されます。 |
AllowNonStandardUserProfilePaths
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ [10.0.20348.5486] 以降 ✅Windows 10 バージョン 2004 [10.0.19041.7647] 以降 ✅Windows 11 バージョン 22H2 [10.0.22621.7502] 以降 ✅Windows 11 バージョン 24H2 [10.0.26100.950] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowNonStandardUserProfilePaths
このポリシー設定は、ユーザー プロファイル レジストリ ハイブと AppData フォルダーの場所が標準以外のパス形式を受け入れることを許可するかどうかを制御します。
このポリシー設定を有効にすると、ユーザー プロファイルの場所で受け入れるファイル パス形式の範囲が広くなります。
このポリシー設定を無効にした場合、または構成しなかった場合、ユーザー プロファイルの場所は標準の Windows フォルダー パスのみを受け入れます。
注
この設定を有効にすると、システムがセキュリティ リスクにさらされる可能性があります。 organization内の特定のアプリケーションで必要な場合にのみ、環境のすべてのリスクを評価した後にのみ有効にします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | ユーザー プロファイルの場所は、標準の Windows フォルダー パスのみを受け入れます。 |
| 1 | ユーザー プロファイルの場所は、より広い範囲のファイル パス形式を受け入れます。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | AllowNonStandardUserProfilePaths |
| パス | UserProfiles > AT > システム > UserProfiles |
AllowOOBEUpdates
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/System/AllowOOBEUpdates
このポリシーを使用すると、Out-of-Box Experience 中に新しいデバイスに重要な更新プログラムを取得するかどうかを構成できます。
ポリシーを無効にした場合、Out-of-Box Experience の間に新しいデバイスに重要な更新プログラムが送信されることはありません。
ポリシーを有効にした場合、新しいデバイスは、Out-of-box experience の間に最新の承認済みの重要な更新プログラムを受け取ります。
注
このポリシーは、OOBE のゼロデイ パッチ (ZDP) 更新ページを制御しません。
Windows 品質更新プログラムの繰延ポリシーおよび一時停止ポリシーを使用して品質更新プログラムを一時停止した場合、Out-Of-Box Experience 中は品質更新プログラムは配信されません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 許可されていません。 |
| 1 | 許可されます。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | AllowOOBEUpdates |
| フレンドリ名 | Allow Updates in OOBE |
| 位置情報 | [コンピューターの構成] |
| パス | Windows コンポーネント > OOBE |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\OOBE |
| レジストリ値の名前 | AllowOOBEUpdates |
| ADMX ファイル名 | OOBE.admx |
AllowStorageCard
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1507 [10.0.10240] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowStorageCard
ユーザーがストレージ カードをデバイスのストレージに使用できるようにするかどうかを制御します。 この設定は、ストレージ カードへのプログラムによるアクセスを防ぎます。 最も制限された値は 0 です。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 | SD カードの使用は許可されておらず、USB ドライブは無効になっています。 この設定では、ストレージ カードへのプログラムによるアクセスが妨げられることはありません。 |
| 1 (既定値) | ストレージ カードを許可します。 |
AllowTelemetry
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1507 [10.0.10240] 以降 |
./User/Vendor/MSFT/Policy/Config/System/AllowTelemetry
./Device/Vendor/MSFT/Policy/Config/System/AllowTelemetry
このポリシー設定を構成することで、Windows から収集される診断データを調整できます。 また、このポリシー設定により、ユーザーが設定アプリを使って収集する診断データの量を増やすことも制限されます。 このポリシーに基づいて収集された診断データは、Windows の一部と見なされるオペレーティング システムとアプリに影響し、organization によってインストールされた追加のアプリには適用されません。
診断データ オフ (推奨されません)。 この値を使用すると、デバイスから診断データは送信されません。 この値は、Enterprise、Education、および Server エディションでのみサポートされています。
必要な診断データを送信します。 これは、Windows をセキュリティで保護し、最新の状態に保ち、正しく動作させるために必要な最小限の診断データです。 この値を使用すると、設定アプリの [オプションの診断データ] コントロールが無効になります。
オプションの診断データを送信する。 問題の検出、診断、修正、製品の改善に役立つ追加の診断データが収集されます。 オプションの診断データの送信を選択すると、必須の診断データが常に含まれます。 オプションの診断データには、診断ログ ファイルやクラッシュ ダンプを含めることもできます。 送信されるオプションの診断データをより細かく制御するには、"ダンプ収集の制限" ポリシーと "診断ログ収集の制限" ポリシーを使用します。
このポリシー設定を無効にした場合、または構成しなかった場合、デバイスは必須の診断データを送信し、エンド ユーザーは設定アプリからオプションの診断データを送信するかどうかを選択できます。
注
"診断データ オプトイン設定のユーザー インターフェイスを構成する" グループ ポリシーを使用すると、エンド ユーザーがデータ コレクション設定を変更できないようにすることができます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 | セキュリティ。 接続ユーザー エクスペリエンスとテレメトリ コンポーネントの設定、悪意のあるソフトウェアの削除ツール、Windows Defender に関するデータなど、Windows のセキュリティを強化するために必要な情報。 注: この値は、Windows 10 Enterprise、Windows 10 Education、Windows 10 Mobile Enterprise、Windows 10 IoT Core (IoT Core)、およびWindows Server 2016。 他のデバイスでこの設定を使用することは、値を 1 に設定することと同じです。 |
| 1 (既定値) | 基本。 品質に関連する情報、アプリの互換性、アプリの使用状況などの基本的なデバイス情報および "セキュリティ" レベルの情報です。 |
| 3 | 完全。 問題を特定して解決するために必要なすべてのデータ、および "セキュリティ"、"基本"、"拡張" レベルのデータです。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | AllowTelemetry |
| フレンドリ名 | 診断データを許可する |
| 位置情報 | コンピューターとユーザーの構成 |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
AllowUpdateComplianceProcessing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅
KB4551853 [10.0.17763.1217] 以降でWindows 10 Version 1809 ✅Windows 10、バージョン 1903 と KB4556799 [10.0.18362.836] 以降 ✅Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowUpdateComplianceProcessing
このポリシーは廃止され、Windows 10 バージョン 1809 でのみ機能します。 このポリシーの設定は、サポートされている他のバージョンの Windows には影響しません。
このポリシー設定は、[テレメトリの許可] および [商用 ID の構成] と組み合わせることで、組織は、Microsoft がデバイスから収集された Windows 診断データのプロセッサになるように、 https://go.microsoft.com/fwlink/?linkid=2185086 の製品条項に従ってデバイスを構成できます。 この動作を有効にするには:
このポリシー設定を有効にする
Microsoft Entra アカウントをデバイスに参加させます。
[テレメトリの許可] を値 1 - 必須またはそれ以上に設定します
Update Compliance ワークスペースの [商用 ID の構成] 設定を設定します。
これらのポリシーが構成されている場合、デバイスから収集された Windows 診断データは、Microsoft プロセッサのコミットメントの対象となります。
このポリシー設定を無効にするか、構成しない場合、デバイスは Update Compliance に表示されません。
注
2023 年 1 月のプレビューの累積的な更新プログラム以降、このポリシーはプロセッサ オプションを構成するためにサポートされなくなりました。 詳細については、「Windows 診断データ プロセッサの構成を有効にする」を参照してください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効。 |
| 16 | 有効。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | AllowUpdateComplianceProcessing |
| フレンドリ名 | 準拠している更新の処理を許可する |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
AllowUserToResetPhone
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1507 [10.0.10240] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowUserToResetPhone
コントロール パネルとハードウェア キーの組み合わせを使用して、ユーザーがデバイスを出荷時の設定にリセットできるようにするかどうかを指定します。 最も制限された値は 0 です。 ヒント: このポリシーは Windows 10 にも適用され、スマートフォンに限定されません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 | 許可されていません。 |
| 1 (既定値) | 工場出荷時の既定の設定にリセットできます。 |
AllowWUfBCloudProcessing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅
KB4551853 [10.0.17763.1217] 以降でWindows 10 Version 1809 ✅Windows 10、バージョン 1903 と KB4556799 [10.0.18362.836] 以降 ✅Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/AllowWUfBCloudProcessing
このポリシーは廃止され、Windows 10 バージョン 1809 でのみ機能します。 このポリシーの設定は、サポートされている他のバージョンの Windows には影響しません。
このポリシー設定では、Microsoft がデバイスから収集された Windows 診断データのプロセッサになるように、Microsoft Entra参加済みデバイスを構成します。https://go.microsoft.com/fwlink/?linkid=2185086 の製品条項に従います この動作を有効にするには:
このポリシー設定を有効にする
Microsoft Entra アカウントをデバイスに参加させます。
[テレメトリの許可] を値 1 - [必須] またはそれ以上に設定します。
これらのポリシーが構成されている場合、デバイスから収集された Windows 診断データは、Microsoft プロセッサのコミットメントの対象となります。
このポリシー設定を無効にするか、構成しない場合、Windows Update for Business 展開サービスに登録されているデバイスは、一部の展開サービス機能を利用できなくなります。
注
2023 年 1 月のプレビューの累積的な更新プログラム以降、このポリシーはプロセッサ オプションを構成するためにサポートされなくなりました。 詳細については、「Windows 診断データ プロセッサの構成を有効にする」を参照してください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効。 |
| 8 | 有効。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | AllowWUfBCloudProcessing |
| フレンドリ名 | WUfB クラウド処理を許可する |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
BootStartDriverInitialization
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/BootStartDriverInitialization
このポリシー設定では、起動時マルウェア対策ブートスタート ドライバーによって決定される分類に基づいて初期化するブートスタート ドライバーを指定できます。 起動時マルウェア対策ブートスタート ドライバーは、ブートスタート ドライバーごとに次の分類を返すことができます。
良い: ドライバーはサインされており、改ざんされていません。
悪: ドライバーがマルウェアとして識別されました。 既知の不良ドライバーが初期化されないようにすることをお勧めします。
Bad, but required for boot: ドライバーはマルウェアとして識別されましたが、このドライバーを読み込まないとコンピューターを正常に起動できません。
不明: このドライバーは、マルウェア検出アプリケーションによって証明されておらず、起動時マルウェア対策ブートスタート ドライバーによって分類されていません。
このポリシー設定を有効にした場合、次回コンピューターを起動するときに初期化するブートスタート ドライバーを選択できるようになります。
このポリシー設定を無効にするか、構成しない場合、Good (良好)、Unknown(不明)、または Bad (ブート クリティカル) と判断されたブート スタート ドライバーが初期化され、Bad と判断されたドライバーの初期化はスキップされます。
マルウェア検出アプリケーションに起動時マルウェア対策ブートスタート ドライバーが含まれていない場合、または起動時マルウェア対策ブートスタート ドライバーが無効になっている場合、この設定は無効であり、すべてのブートスタート ドライバーが初期化されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX にサポートされているポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | POL_DriverLoadPolicy_Name |
| フレンドリ名 | Boot-Start ドライバー初期化ポリシー |
| 位置情報 | [コンピューターの構成] |
| パス | システムの早期起動時マルウェア対策> |
| レジストリ キー名 | System\CurrentControlSet\Policies\EarlyLaunch |
| レジストリ値の名前 | DriverLoadPolicy |
| ADMX ファイル名 | EarlyLaunchAM.admx |
ConfigureMicrosoft365UploadEndpoint
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/ConfigureMicrosoft365UploadEndpoint
このポリシーは、このデバイスの診断データのアップロード エンドポイントを Desktop Analytics プログラムの一部として設定します。
organization がプログラムに参加していて、カスタム アップロード エンドポイントを構成するように指示されている場合は、この設定を使用してそのエンドポイントを定義します。
この設定の値は、プログラムのオンボーディング プロセスの一部として Microsoft によって提供されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | ConfigureMicrosoft365UploadEndpoint |
| フレンドリ名 | Desktop Analytics の診断データ アップロード エンドポイントを構成する |
| 要素名 | Desktop Analytics カスタム アップロード エンドポイント。 |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
ConfigureTelemetryOptInChangeNotification
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1803 [10.0.17134] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInChangeNotification
このポリシー設定は、診断データのオプトイン設定の変更後、初回ログオン時、および設定で変更が行われたときに通知を表示するかどうかを制御します。
このポリシー設定を "診断データ変更通知を無効にする" に設定している場合、診断データ オプトイン変更通知は表示されません。
このポリシー設定を "診断データ変更通知を有効にする" に設定するか、このポリシー設定を構成しない場合、診断データのオプトイン変更通知は、最初のログオン時と [設定] で変更が発生したときに表示されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | テレメトリ変更通知を有効にします。 |
| 1 | テレメトリ変更通知を無効にします。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | ConfigureTelemetryOptInChangeNotification |
| フレンドリ名 | 診断データのオプトイン変更通知を構成する |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
ConfigureTelemetryOptInSettingsUx
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1803 [10.0.17134] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInSettingsUx
このポリシー設定は、エンド ユーザーが設定アプリで診断データ設定を変更できるかどうかを決定します。
このポリシー設定を "診断データのオプトイン設定を無効にする" に設定すると、設定アプリで診断データの設定が無効になります。
このポリシー設定を構成しない場合、または "診断データのオプトイン設定を有効にする" に設定した場合、エンド ユーザーは設定アプリでデバイス診断設定を変更できます。
注
organization から Microsoft に送信される診断データの量に制限を設定するには、[診断データの許可] ポリシー設定を使用します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | テレメトリ オプトイン設定を有効にします。 |
| 1 | テレメトリ オプトイン設定を無効にする。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | ConfigureTelemetryOptInSettingsUx |
| フレンドリ名 | 診断データ オプトイン設定のユーザー インターフェイスの構成 |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
DisableCHPE
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11、バージョン 24H2、KB5055523 [10.0.26100.3775] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/DisableCHPE
このポリシー設定は、CHPE バイナリの読み込みを ARM64 デバイスで無効にするかどうかを制御します。 このポリシーは x64 デバイスには影響しません。
このポリシー設定を有効にすると、ARM64 デバイスは CHPE バイナリを読み込みません。 この設定は、ARM64 デバイスでのホットパッチに必要です。
このポリシー設定を無効にした場合、または構成しなかった場合、ARM64 デバイスは CHPE バイナリを読み込みます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | CHPE バイナリが有効 (既定)。 |
| 1 | CHPE バイナリが無効になっています。 |
DisableDeviceDelete
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/DisableDeviceDelete
このポリシー設定は、[診断 & フィードバックの設定] ページで [診断データの削除] ボタンを有効にするかどうかを制御します。
このポリシー設定を有効にすると、[設定] ページの [診断データの削除] ボタンが無効になり、Microsoft によって収集された診断データがデバイスから削除されなくなります。
このポリシー設定を無効にするか、構成しなかった場合、[設定] ページで [診断データの削除] ボタンが有効になり、Microsoft によって収集されたすべての診断データをそのデバイスから消去できるようになります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効になっていません。 |
| 1 | 無効。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | DisableDeviceDelete |
| フレンドリ名 | 診断データの削除を無効にする |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
DisableDiagnosticDataViewer
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/DisableDiagnosticDataViewer
このポリシー設定は、ユーザーが [診断 & フィードバックの設定] ページから診断データ ビューアーを有効にして起動できるかどうかを制御します。
このポリシー設定を有効にすると、[設定] ページで診断データ ビューアーが有効になりなくなり、Microsoft によってデバイスから収集された診断データがビューアーに表示されなくなります。
このポリシー設定を無効にするか、構成しない場合、[設定] ページで診断データ ビューアーが有効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効になっていません。 |
| 1 | 無効。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | DisableDiagnosticDataViewer |
| フレンドリ名 | 診断データ ビューアーを無効にする |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
DisableDirectXDatabaseUpdate
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1903 [10.0.18362] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/DisableDirectXDatabaseUpdate
このグループ ポリシーを使用すると、システムで DirectX データベース アップデーター タスクを実行するかどうかを制御できます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効になっていません。 |
| 1 | 無効。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | DisableDirectXDatabaseUpdate |
| パス | グループ ポリシー > AT > ネットワーク > DirectXDatabase |
DisableEnterpriseAuthProxy
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1709 [10.0.16299] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/DisableEnterpriseAuthProxy
このポリシー設定は、接続ユーザー エクスペリエンスとテレメトリ サービスが認証されたプロキシを使用して、Windows 10 上の Microsoft にデータを自動的に送信することをブロックします。 このポリシー設定を無効にするか、構成しない場合、接続ユーザー エクスペリエンスとテレメトリ サービスは、認証されたプロキシを使用して、データを Microsoft に送信します。 このポリシーを有効にすると、接続ユーザー エクスペリエンスとテレメトリ サービスが認証されたプロキシを自動的に使用しなくなります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | 有効にする。 |
| 0 (既定値) | 無効にする。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | DisableEnterpriseAuthProxy |
| フレンドリ名 | 接続ユーザー エクスペリエンスとテレメトリ サービスでの認証済みプロキシの使用を構成する |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
DisableOneDriveFileSync
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/DisableOneDriveFileSync
このポリシー設定を使用すると、アプリや機能が OneDrive 上のファイルを操作できないようにすることができます。
- このポリシー設定を有効にした場合:
ユーザーは OneDrive アプリとファイル ピッカーから OneDrive にアクセスできません。
パッケージ化された Microsoft Store アプリは、WinRT API を使用して OneDrive にアクセスできません。
OneDrive は、エクスプローラーのナビゲーション ウィンドウに表示されません。
OneDrive ファイルはクラウドとの同期が維持されません。
ユーザーがカメラ ロール フォルダーから写真やビデオを自動的にアップロードすることはできません。
- このポリシー設定を無効にするか、構成しない場合、アプリや機能は OneDrive ファイル ストレージを使用できます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 同期が有効になっています。 |
| 1 | 同期が無効になっています。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | PreventOnedriveFileSync |
| フレンドリ名 | OneDrive をファイル記憶域として使用できないようにする |
| 位置情報 | [コンピューターの構成] |
| パス | Windows コンポーネント > OneDrive |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\OneDrive |
| レジストリ値の名前 | DisableFileSyncNGSC |
| ADMX ファイル名 | SkyDrive.admx |
DisableOneSettingsDownloads
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/DisableOneSettingsDownloads
このポリシー設定は、Windows が OneSettings サービスとの接続を試みるかどうかを制御します。
このポリシーを有効にすると、Windows は OneSettings サービスとの接続を試みません。
このポリシー設定を無効にした場合、または構成しなかった場合、Windows は定期的に OneSettings サービスに接続して構成設定をダウンロードしようとします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効になっていません。 |
| 1 | 無効。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | DisableOneSettingsDownloads |
| フレンドリ名 | OneSettings のダウンロードを無効にする |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
DisableSystemRestore
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/DisableSystemRestore
システムの復元を無効にすることができます。
このポリシー設定により、[システムの復元] を無効にすることができます。
システムの復元を使用すると、問題が発生した場合でも、個人データ ファイルを失うことなく、コンピューターを以前の状態に復元できます。 既定では、ブート ボリュームのシステムの復元はオンになっています。
このポリシー設定を有効にすると、システムの復元がオフになり、システムの復元ウィザードにアクセスできなくなります。 システムの復元を構成するか、システム保護を使用して復元ポイントを作成するオプションも無効になります。
このポリシー設定を無効にするか、構成しない場合、ユーザーはシステムの復元を実行し、システム保護を使用してシステムの復元設定を構成できます。
また、「システムの復元構成をオフにする」ポリシー設定も参照してください。 [システムの復元をオフにする] ポリシー設定が無効になっているか未構成になっている場合は、[システムの復元の構成をオフにする] ポリシー設定を使用して、システムの復元を構成するオプションが使用できるかどうかを確認します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX にサポートされているポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | SR_DisableSR |
| フレンドリ名 | システムの復元を無効にする |
| 位置情報 | [コンピューターの構成] |
| パス | システムの > システムの復元 |
| レジストリ キー名 | Software\Policies\Microsoft\Windows NT\SystemRestore |
| レジストリ値の名前 | DisableSR |
| ADMX ファイル名 | SystemRestore.admx |
EnableHotpatchAutoRemediation
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11、バージョン 24H2、KB5063878 [10.0.26100.4946] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/EnableHotpatchAutoRemediation
このポリシー設定は、ホットパッチ登録済みデバイスで自動修復を有効にするかどうかを制御します。 このポリシーは、ホットパッチ更新プログラムがインストールされていないデバイスには影響しません。
このポリシー設定を有効にすると、ホットパッチ登録済みデバイスで自動修復が有効になります。
このポリシー設定を無効にするか、構成しない場合、ホットパッチ登録済みデバイスで自動修復は無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 自動修復は有効になっていません (既定)。 |
| 1 | 自動修復が有効になっています。 |
EnableOneSettingsAuditing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/EnableOneSettingsAuditing
このポリシー設定は、Windows レコードが OneSettings サービスを使用してイベント ログに接続しようとするかどうかを制御します。
このポリシーを有効にした場合、Windows は、OneSettings サービスを使用して Microsoft\Windows\Privacy-Auditing\Operational EventLog チャネルに接続しようとする試みを記録します。
このポリシー設定を無効にするか、構成しない場合、Windows は OneSettings サービスを使用した接続の試行を EventLog に記録しません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効。 |
| 1 | 有効。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | EnableOneSettingsAuditing |
| フレンドリ名 | OneSettings 監査を有効にする |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
FeedbackHubAlwaysSaveDiagnosticsLocally
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1709 [10.0.16299] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/FeedbackHubAlwaysSaveDiagnosticsLocally
フィードバック Hub アプリにフィードバックが提出されたときに作成される診断ファイルは常にローカルに保存されます。 このポリシーが存在しない場合、または false に設定されている場合、ユーザーにはローカルに保存するオプションが表示されます。 既定では、ローカルには保存されません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | False。 フィードバック Hub は、フィードバックの送信時に作成される可能性のある診断のローカル コピーを常に保存されるとは限りません。 ユーザーには、そのようにするオプションがあります。 |
| 1 | True です。 フィードバック Hub は、フィードバックの送信時に作成される可能性のある診断のローカル コピーを常に保存する必要があります。 |
FeedbackHubDisableSharingFeedbackPublicly
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/System/FeedbackHubDisableSharingFeedbackPublicly
Windows フィードバック Hub は、ユーザーが Microsoft や他のユーザーにフィードバックを送信できる受信トレイ アプリです。 このポリシーを無効にすると、フィードバックはパブリック コミュニティに投稿されず、他のパブリック ユーザーと共有できなくなります。 同じ organization および Microsoft のユーザーのみがフィードバックにアクセスできます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | パブリック フィードバックの共有が有効になります。 |
| 1 | パブリック フィードバックの共有は無効です。 |
HideUnsupportedHardwareNotifications
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 バージョン 24H2 [10.0.26100] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/HideUnsupportedHardwareNotifications
このポリシーは、この OS バージョンの最小システム要件を満たしていないデバイスで Windows が実行されているときに表示されるメッセージを制御します。
このポリシー設定を有効にすると、これらのメッセージがデスクトップや設定アプリに表示されなくなります。
このポリシー設定を無効にした場合、または構成しなかった場合、これらのメッセージは、この OS バージョンの最小システム要件を満たしていないデバイスで Windows が実行されているときに、デスクトップと設定アプリに表示されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効。 |
| 1 | 有効。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | HideUnsupportedHardwareNotifications |
| フレンドリ名 | Windows のシステム要件が満たされていない場合にメッセージを非表示にする |
| 位置情報 | [コンピューターの構成] |
| パス | System |
| レジストリ キー名 | Software\Microsoft\Windows\CurrentVersion\Policies\System |
| レジストリ値の名前 | HideUnsupportedHardwareNotifications |
| ADMX ファイル名 | ControlPanel.admx |
LimitDiagnosticLogCollection
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/LimitDiagnosticLogCollection
このポリシー設定は、デバイス上の問題をトラブルシューティングするために詳細情報が必要な場合に、追加の診断ログを収集するかどうかを制御します。 診断ログは、オプションの診断データを送信するようにデバイスが構成されている場合にのみ送信されます。
このポリシー設定を有効にすると、診断ログが収集されなくなります。
このポリシー設定を無効にするか、構成しない場合、オプションの診断データを送信するようにデバイスが構成されている場合、診断ログが収集されることがあります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効。 |
| 1 | 有効。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | LimitDiagnosticLogCollection |
| フレンドリ名 | 診断ログ収集の制限 |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
LimitDumpCollection
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/LimitDumpCollection
このポリシー設定は、問題のトラブルシューティングに必要な詳細情報が必要な場合に収集できるダンプの種類を制限します。 ダンプは、オプションの診断データを送信するようにデバイスが構成されている場合にのみ送信されます。
この設定を有効にすると、Windows エラー報告は、カーネル ミニ ダンプとユーザー モード トリアージ ダンプの送信に制限されます。
このポリシー設定を無効にするか、構成しない場合、ユーザーがオプションの診断データの送信を選択した場合、フル ダンプまたはヒープ ダンプが収集されることがあります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効。 |
| 1 | 有効。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | LimitDumpCollection |
| フレンドリ名 | ダンプ コレクションの制限 |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
LimitEnhancedDiagnosticDataWindowsAnalytics
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1709 [10.0.16299] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/LimitEnhancedDiagnosticDataWindowsAnalytics
このポリシー設定を "診断データの許可" ポリシー設定と組み合わせることで、組織は Desktop Analytics に必要な最小限のデータを送信することができます。
上記の動作を有効にするには、次の手順を実行します。
このポリシー設定を有効にする
[診断データを許可する] ポリシーを [オプションの診断データを送信する] に設定します。
"ダンプ コレクションの制限" ポリシーを有効にします
[診断ログ収集の制限] ポリシーを有効にします。
これらのポリシーが構成されている場合、Microsoft は、必要な診断データと Desktop Analytics に必要なイベントのみを収集します。これらのデータは、次の場所で確認できます。https://go.microsoft.com/fwlink/?linkid=2116020
このポリシー設定を無効にした場合、または構成しなかった場合、診断データの収集は "診断データの許可" ポリシー設定、または設定アプリからエンド ユーザーによって決定されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効。 |
| 1 | 有効。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | LimitEnhancedDiagnosticDataWindowsAnalytics |
| フレンドリ名 | Desktop Analytics のオプションの診断データを制限する |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
TelemetryProxy
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/TelemetryProxy
このポリシー設定を使用すると、接続ユーザー エクスペリエンスとテレメトリ要求をプロキシ サーバーに転送できます。
このポリシー設定を有効にすると、organizationのネットワーク内の宛先デバイスの FQDN または IP アドレスを (必要に応じてポート番号も必要で) 指定できます。 この接続は、Secure Sockets Layer (SSL) 接続を介して確立されます。 名前付きプロキシが失敗した場合、またはこのポリシー設定を無効にした場合、または構成しなかった場合、接続ユーザー エクスペリエンスとテレメトリ データは既定のプロキシ構成を使用して Microsoft に送信されます。
この設定の形式は <server> です。<port>
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | TelemetryProxy |
| フレンドリ名 | 接続ユーザーのエクスペリエンスとテレメトリを構成する |
| 要素名 | プロキシ サーバー名。 |
| 位置情報 | [コンピューターの構成] |
| パス | WindowsComponents > データの収集とプレビュー ビルド |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\DataCollection |
| ADMX ファイル名 | DataCollection.admx |
TurnOffFileHistory
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1903 [10.0.18362] 以降 |
./Device/Vendor/MSFT/Policy/Config/System/TurnOffFileHistory
このポリシー設定により、ファイル履歴をオフにすることができます。
このポリシー設定を有効にすると、ファイル履歴をアクティブ化して定期的な自動バックアップを作成できなくなります。
このポリシー設定を無効にするか、構成しない場合、ファイル履歴をアクティブ化して定期的な自動バックアップを作成できます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | ファイル履歴を許可します。 |
| 1 | ファイル履歴をオフにします。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | DisableFileHistory |
| フレンドリ名 | ファイル履歴をオフにする |
| 位置情報 | [コンピューターの構成] |
| パス | Windows コンポーネント > ファイル履歴 |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\FileHistory |
| レジストリ値の名前 | 無効 |
| ADMX ファイル名 | FileHistory.admx |