サポートを受ける

よく寄せられる質問

Microsoft Security Compliance Manager (SCM) とは?

Security Compliance Manager (SCM) は廃止され、現在はサポートされていません。 その理由は、SCM が非常に大きく複雑なプログラムであり、すべての Windows リリースで更新する必要があったためです。 現在は、Security Compliance Toolkit (SCT) に代わっています。 お客様により良いサービスを提供するために、Microsoft ダウンロード センターを通じてベースラインを GPO バックアップ、GPO レポート、Excel スプレッドシート、WMI フィルター、ローカル ポリシーに適用するスクリプトを含む軽量 .zip ファイルでベースラインを公開できる SCT に移行しました。

この変更について詳しくは、Microsoft セキュリティ ガイダンス ブログをご覧ください。

SCT はどのようなファイル形式をサポートしていますか?

このツールキットは、Windows GPO バックアップ機能 (.pol、 .inf、および .csv) によって作成された形式をサポートします。 ポリシー アナライザーは、そのデータを .PolicyRules ファイル拡張子を持つ XML ファイルに保存します。 LGPO では、バイナリの registry.pol ファイル形式に対するテキスト ベースのアナログとして、独自の LGPO テキスト ファイル形式もサポートされています。 詳細については、LGPO のドキュメントを参照してください。 SCM の .cab ファイルはサポートされなくなることに注意してください。

SCT で Desired State Configuration (DSC) ファイル形式はサポートされていますか?

いいえ、そうではありません。 PowerShell ベースの DSC が急速に普及しており、GPO と DSC の変換や、システム構成を検証するための DSC ツールが増えています。

SCT は Microsoft Configuration Manager DCM パックの作成をサポートしていますか?

いいえ、そうではありません。 考えられる代替手段として、Windows Management Framework の機能である Desired State Configuration (DSC) があります。 GPO バックアップの DSC 形式への変換をサポートするツールについては、「 BaselineManagement」を参照してください。

SCT で、Security Content Automation Protocol (SCAP) 形式のポリシーの作成はサポートされていますか?

いいえ、そうではありません。 SCM は SCAP 1.0 のみをサポートしており、SCAP の進化に伴って更新されませんでした。 新しいツールキットには、同様に SCAP サポートは含まれていません。

バージョン マトリックス

クライアントのバージョン

サーバーのバージョン

Microsoft 製品

関連記事

Windows のセキュリティ基本計画