Express Configuration の既定の Windows 構成
適用対象:
- Windows 10
- Windows 11
- Windows 11 SE
Express Configuration には、Windows デバイスをすばやく設定するのに役立つ最も一般的な Windows 設定が表示されます。 この記事では、これらの各設定の一覧を示し、その機能について説明します。
学校のルールとポリシーに合わせて変更を加えるか、設定ページを直接クリックしてプリセットの推奨事項を適用します。
設定と説明の完全な一覧については、「Intune for Education のすべてのWindows 10設定」を参照してください。
アカウントとサインイン
| Setting | 機能 |
|---|---|
| 個人用 Microsoft アカウントでの追加とサインインを禁止する | 学生と教師がデバイス上の個人用 Microsoft アカウントを追加してサインインできないようにします。 個人用 Microsoft アカウントは、Microsoft ドメイン名を使用しているが、学校のMicrosoft Entra テナントに含まれていないアカウントを指します。 |
| Microsoft 以外のアカウントでの追加とサインインを禁止する | Google、Yahoo、iCloud などの Microsoft 以外のアカウントへの学生と教師の追加とサインインをブロックします。 この設定を使用して、ユーザーがメールに Microsoft アカウントのみを使用するように強制します。 |
| 優先Microsoft Entraテナント ドメインを構成する | ユーザーが Windows にサインインせずにサインインできるように、学校のドメイン名を構成します。 たとえば、ユーザー名 alain@contoso.comを使用してサインインする代わりに、学生は alain でサインインするだけで済みます。 構成すると、この設定によってテナント ドメイン名が事前に設定されますが、引き続き編集できます。 |
アプリ
| Setting | 機能 |
|---|---|
| 教育機関向け Microsoft Store からのアプリのインストールを禁止する | ユーザーが承認されていない場所からアプリをインストールできないようにします。 |
| 教育機関向け Microsoft Store アプリを非公開ストアからインストールする必要がある | ユーザーに対して、organizationが設定した教育機関向け Microsoft Storeからのみアプリをインストールするように要求します。 この設定は、Windows 10/11 Pro エディション (Windows 10/11 Pro Education など) ではサポートされていません。 |
登録
| Setting | 機能 |
|---|---|
| 手動での登録解除を禁止する | ユーザーが管理からデバイスを手動で登録解除できないようにします。 |
| プロビジョニング パッケージの追加を禁止する | ユーザーがデバイス設定を含む新しいプロビジョニング パッケージを追加できないようにブロックします。 |
| プロビジョニング パッケージの削除を禁止する | ユーザーがデバイス設定を含むプロビジョニング パッケージを削除できないようにブロックします。 |
ブラウザー
| Setting | 機能 |
|---|---|
| ホームページを構成する | Microsoft Edge ホームページを学生と教師に表示する方法を構成します。 カスタム ページを開くと 、任意の URL が開きます。 ブラウザーで、追加する URL ごとに新しいタブが開きます。 最後のセッションのページを開 くと、ブラウザーが最後に閉じられた時点でアクティブだったページが開きます。 この設定を構成しない場合、ユーザーは自分でホームページを構成できます。 |
| ブラウザーの拡張機能を禁止する | ユーザーがブラウザー拡張機能をインストールできないようにします。 |
| InPrivate ブラウズを禁止する | ユーザーが InPrivate ブラウズを使用することを禁止します。これにより、Microsoft Edge は閲覧履歴や Cookie などのデータを保存することできなくなります。 |
| 開発者ツールを禁止する | ユーザーが Microsoft Edge DevTools を開くのをブロックします。 これらのツールを使用すると、ユーザーは Web ページを構築およびデバッグできます。 |
| [ポップアップをブロックする] | Web サイトが新しいウィンドウを開くことを禁止します。 |
| パスワード マネージャーを禁止する | ユーザーがパスワード マネージャーを使用してパスワードを保存することを禁止します。 |
| フォーム エントリの自動入力をブロックする | フォーム フィールドにオンラインで入力されたデータを保存することを禁止します。 |
ユーザー エクスペリエンス
| Setting | 機能 |
|---|---|
| カメラを禁止する | デバイス カメラの使用を禁止します。 |
| リムーバブル ストレージを禁止する | USB ドライブ、SD カード、外付けハード ドライブなどのリムーバブル 記憶域の使用をブロックします。 |
| Cortana を禁止する | 質問に回答してタスクを実行できる Windows に組み込まれているデジタル アシスタント Cortana をブロックします。 |
| 位置情報サービスをブロックする | アプリが位置情報サービスを使用してデバイスの位置情報にアクセスすることを禁止します。 |
| タスク マネージャーでタスクを終了することを禁止する | ユーザーがプログラム、プロセス、またはタスクを強制的に閉じるためにタスク マネージャーを使用することを禁止します。 |
| 日付と時刻の設定の変更を禁止する | ユーザーがデバイスの日付と時刻の設定を変更することを禁止します。 |
| 言語設定の変更を禁止する | ユーザーがデバイスの言語を変更することを禁止します。 |
| デバイスの地域設定の変更を禁止する | 国/地域や言語など、ユーザーが地域の設定を変更できないようにブロックします。 |
| カスタム ロック画面イメージをセットする | デバイスのサインイン画面にカスタム背景イメージを追加します。 サイズが 20 MB 未満の .jpg または .png イメージの Web リンクを入力します。 |
| カスタム デスクトップ イメージをセットする | カスタム背景画像をデバイス デスクトップに追加します。 サイズが 20 MB 未満の .jpg または .png イメージの Web リンクを入力します。 |
| 設定アプリへのアクセスを禁止する | ユーザーが設定アプリ全体にアクセスすることを禁止します。 アプリ全体をブロックしない場合は、グループ設定でブロックするアプリの個々の部分を選択できます。 |
既定の設定をリセットする
すべての設定を既定値に戻すには、[推奨 される既定値にリセット] を選択します。