Windows セキュリティ機能のライセンスとエディションの要件

この記事では、Windows で使用できるセキュリティ機能の一覧を示します。

2 つのタブのいずれかを選択して、セキュリティ機能を使用するためのライセンス要件について、またはそれらをサポートする Windows エディションの要件について学習します。

機能名 Windows Pro[1] Windows Enterprise E3 Windows Enterprise E5 Windows Education A3 Windows Education A5
Access Control (ACL/SACL) ✅ ✅ ✅ ✅ ✅
アカウント ロックアウト ポリシー ✅ ✅ ✅ ✅ ✅
Active Directory ドメイン参加、Microsoft Entra参加、シングル サインオン (SSO) を使用したハイブリッド参加のMicrosoft Entra ✅ ✅ ✅ ✅ ✅
管理者保護 ✅ ✅ ✅ ✅ ✅
エージェント セキュリティ ✅ ✅ ✅ ✅ ✅
Always On VPN (デバイス トンネル) ❌ ✅ ✅ ✅ ✅
アプリ コンテナー ✅ ✅ ✅ ✅ ✅
ビジネス向けアプリ コントロール ✅ ✅ ✅ ✅ ✅
マネージド インストーラーを使用したビジネス向けアプリ コントロール ✅ ✅ ✅ ✅ ✅
アプリの署名 ✅ ✅ ✅ ✅ ✅
AppLocker ❌ ✅ ✅ ✅ ✅
割り当てられたアクセス (キオスク モード) ✅ ✅ ✅ ✅ ✅
攻撃面の縮小 (ASR) ✅ ✅ ✅ ✅ ✅
BitLocker ✅ ✅ ✅ ✅ ✅
BitLocker の高度な管理 ❌ ✅ ✅ ✅ ✅
BitLocker ハードウェアアクセラレータ ✅ ✅ ✅ ✅ ✅
ペアリングと接続保護Bluetooth ✅ ✅ ✅ ✅ ✅
一般的な基準認定 ✅ ✅ ✅ ✅ ✅
フォルダー アクセスの制御 ✅ ✅ ✅ ✅ ✅
Credential Guard ❌ ✅ ✅ ✅ ✅
デバイス正常性構成証明サービス ✅ ✅ ✅ ✅ ✅
直接アクセス ❌ ✅ ✅ ✅ ✅
ドメイン ネーム システム (DNS) のセキュリティ ✅ ✅ ✅ ✅ ✅
DNS - Zero Trust DNS ❌ ✅ ✅ ✅ ✅
Email暗号化 (S/MIME) ✅ ✅ ✅ ✅ ✅
暗号化されたハード ドライブ ✅ ✅ ✅ ✅ ✅
SmartScreen による強化されたフィッシング保護 ✅ ✅ ✅ ✅ ✅
Exploit Protection ✅ ✅ ✅ ✅ ✅
連邦情報処理Standard (FIPS) 140 検証 ✅ ✅ ✅ ✅ ✅
フェデレーション サインイン ❌ ❌ ❌ ✅ ✅
FIDO2 セキュリティ キー ✅ ✅ ✅ ✅ ✅
ハードウェア強制されたスタック保護 ✅ ✅ ✅ ✅ ✅
ハイパーバイザーで保護されたコード整合性 (HVCI) ✅ ✅ ✅ ✅ ✅
カーネル ダイレクト メモリ アクセス (DMA) 保護 ✅ ✅ ✅ ✅ ✅
ローカル セキュリティ機関 (LSA) 保護 ✅ ✅ ✅ ✅ ✅
測定ブート ✅ ✅ ✅ ✅ ✅
Microsoft Defender ウイルス対策 ✅ ✅ ✅ ✅ ✅
Microsoft Defender for Endpoint ❌ ❌ ✅ ❌ ✅
Microsoft Defender SmartScreen ✅ ✅ ✅ ✅ ✅
Microsoft Pluton ✅ ✅ ✅ ✅ ✅
Microsoft セキュリティ開発ライフサイクル (SDL) ✅ ✅ ✅ ✅ ✅
Microsoft の脆弱なドライバー ブロックリスト ✅ ✅ ✅ ✅ ✅
Microsoft Windows Insider Preview 報奨金プログラム ✅ ✅ ✅ ✅ ✅
(MDM) を使用した最新のデバイス管理 ✅ ✅ ✅ ✅ ✅
OneFuzz サービス ✅ ✅ ✅ ✅ ✅
パスキー ✅ ✅ ✅ ✅ ✅
Passkey Manager と Hello の統合 ✅ ✅ ✅ ✅ ✅
個人データ暗号化 ❌ ✅ ✅ ✅ ✅
量子後暗号化 ✅ ✅ ✅ ✅ ✅
プライバシー リソースの使用状況 ✅ ✅ ✅ ✅ ✅
プライバシーの透明性と制御 ✅ ✅ ✅ ✅ ✅
Remote Credential Guard ✅ ✅ ✅ ✅ ✅
リモート ワイプ ✅ ✅ ✅ ✅ ✅
セキュア ブートと信頼できるブート ✅ ✅ ✅ ✅ ✅
セキュリティで保護されたコア構成ロック ✅ ✅ ✅ ✅ ✅
セキュリティで保護されたコア PC ファームウェア保護 ✅ ✅ ✅ ✅ ✅
セキュリティ ベースライン ✅ ✅ ✅ ✅ ✅
サーバー メッセージ ブロック (SMB) ファイル サービス ✅ ✅ ✅ ✅ ✅
サーバー メッセージ ブロック ダイレクト (SMB ダイレクト) ✅ ✅ ✅ ✅ ✅
スマート アプリ コントロール ✅ ✅ ✅ ✅ ✅
Windows サービス用のスマート カード ✅ ✅ ✅ ✅ ✅
ソフトウェア部品表 (SBOM) ✅ ✅ ✅ ✅ ✅
Sysmon 機能 ✅ ✅ ✅ ✅ ✅
System Guard ✅ ✅ ✅ ✅ ✅
MDEの改ざん防止設定 ✅ ✅ ✅ ✅ ✅
トランスポート層セキュリティ (TLS) ✅ ✅ ✅ ✅ ✅
トラステッド プラットフォーム モジュール (TPM) ✅ ✅ ✅ ✅ ✅
ユニバーサル 印刷 ❌ ✅ ✅ ✅ ✅
ユーザー アカウント制御 (UAC) ✅ ✅ ✅ ✅ ✅
仮想プライベート ネットワーク (VPN) ✅ ✅ ✅ ✅ ✅
仮想化ベースのセキュリティ (VBS) ✅ ✅ ✅ ✅ ✅
Web サインイン ✅ ✅ ✅ ✅ ✅
エンタープライズ向け Wi-Fi 7 ✅ ✅ ✅ ✅ ✅
WiFi セキュリティ ✅ ✅ ✅ ✅ ✅
Windows アプリケーション ソフトウェア開発キット (SDK) ✅ ✅ ✅ ✅ ✅
Windows 自動パッチ ✅ ✅ ✅ ✅ ✅
Windows Autopilot ✅ ✅ ✅ ✅ ✅
Windows ファイアウォール ✅ ✅ ✅ ✅ ✅
Windows Hello for Business ✅ ✅ ✅ ✅ ✅
セキュリティ強化サインイン (ESS) のWindows Hello for Business ✅ ✅ ✅ ✅ ✅
Windows ホットパッチ ✅ ✅ ✅ ✅ ✅
Windows LAPS ✅ ✅ ✅ ✅ ✅
Windows パスワードレス エクスペリエンス ✅ ✅ ✅ ✅ ✅
Windows プレゼンス センシング ✅ ✅ ✅ ✅ ✅
Windows で保護された印刷 ✅ ✅ ✅ ✅ ✅
Windows サンドボックス ✅ ✅ ✅ ✅ ✅
Windows セキュリティ ポリシーの設定と監査 ✅ ✅ ✅ ✅ ✅

1 Windows Pro Education にも適用されます

Windows ライセンスの詳細については、「 Windows 商用ライセンスの概要」を参照してください。