次の方法で共有


Policies (Windows 構成デザイナー リファレンス)

このセクションでは、Windows 10 向けのプロビジョニング パッケージで、Windows 構成デザイナーを使用して構成できる Policies の設定について説明します。 以下の設定はそれぞれ、「ポリシー構成サービス プロバイダー (CSP)」に記載のサポートされている値にリンクしています。

AboveLock

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowActionCenterNotifications デバイスのロック画面へのアクション センターの通知を許可します。
AllowToasts デバイスのロック画面へのトースト通知を許可します。

Accounts

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowAddingNonMicrosoftAccountManually ユーザーが Microsoft 以外の電子メール アカウントを追加できるかどうかを指定します
AllowMicrosoftAccountConnection ユーザーが電子メール関連ではない接続の認証とサービスに Microsoft アカウントを使用できるかどうかを指定します
AllowMicrosoftAccountSigninAssistant Microsoft アカウント サインイン アシスタント (wlidsvc) NT サービスを無効にします
DomainNamesForEmailSync デバイスで電子メールの同期を許可するドメインの一覧

ApplicationDefaults

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
DefaultAssociationsConfiguration 既定のファイルの種類とプロトコルの関連付けを設定します

ApplicationManagement

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowAllTrustedApps Microsoft Store 以外のアプリを許可するかどうかを指定します
AllowAppStoreAutoUpdate Microsoft Store からのアプリの自動更新を許可するかどうかを指定します
AllowDeveloperUnlock 開発者によるデバイスのロック解除を許可するかどうかを指定します
AllowGameDVR DVR とブロードキャストが許可されるかどうか
AllowSharedUserAppData 同じアプリの複数のユーザーがデータを共有できるかどうかを指定します
AllowStore デバイスでアプリ ストアが許可されるかどうか
ApplicationRestrictions 許可リスト、禁止リストなど、アプリの制限を指定する XML BLOB。
LaunchAppAfterLogOn ユーザーがサインインするときにアプリまたはアプリを起動するかどうか。
RestrictAppDataToSystemVolume アプリ データをシステム ドライブに制限するかどうかを指定します
RestrictAppToSystemVolume アプリのインストールをシステム ドライブのみに制限するかどうかを指定します

認証

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowFastReconnect EAP メソッド TLS に対して EAP 高速再接続の試行を許可します。
EnableFastFirstSignin 管理者以外の新しい Azure AD アカウントを事前に構成された候補のローカル アカウントに自動的に接続することで、ユーザーの迅速な最初のサインイン エクスペリエンスを有効にします。
EnableWebSignin 非 ADFS フェデレーション プロバイダー (SAML など) に対する Windows サインイン サポートを有効にします。
PreferredAadTenantDomainName Azure AD テナント内の使用可能なドメインのうち、優先するドメインを指定します。

BitLocker

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
EncryptionMethod BitLocker ドライブ暗号化の方法と暗号強度を指定します。

Bluetooth

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowAdvertising デバイスが Bluetooth アドバタイズを送信できるかどうかを指定します
AllowDiscoverableMode 他の Bluetooth 対応デバイスがこのデバイスを検出できるかどうかを指定します
AllowPrepairing バンドルされた特定の Bluetooth 周辺機器がホスト デバイスと自動的にペアリングすることを許可するかどうかを指定します
AllowPromptedProximalConnections 接続可能なBluetoothデバイスがユーザーのデバイスの範囲内にある場合に、Windows によってユーザーにプロンプトが表示されるかどうか
LocalDeviceName Bluetooth のローカル デバイス名を設定します
ServicesAllowedList 許容するサービスとプロファイルの一覧を設定します

Browser

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowAddressBarDropdown Microsoft Edge でアドレス バーのドロップダウン機能を許可するかどうかを指定します。 Microsoft Edge から Microsoft サービスへのネットワーク接続を最小限に抑えたい場合は、この機能を無効にすることをお勧めします。
AllowAutofill Web サイトでオートフィルを許可するかどうかを指定します。
AllowBrowser デバイスでブラウザーを許可するかどうかを指定します (Windows 10 バージョン 1803 以前の場合のみ)。
AllowConfigurationUpdateForBooksLibrary Microsoft Edge がブック ライブラリの構成データを自動的に更新できるかどうかを指定します。
AllowCookies Cookie を許可するかどうかを指定します。
AllowDeveloperTools 従業員が Microsoft Edge で F12 開発者ツールを使用できるかどうかを指定します。
AllowDoNotTrack ヘッダーを追跡しないかどうかを指定します。
AllowExtensions Microsoft Edge の拡張機能を許可するかどうかを指定します。
AllowFlash Microsoft Edge で Adobe Flash を実行できるかどうかを指定します。
AllowFlashClickToRun Adobe Flash コンテンツを表示する前に、コンテンツのクリックや Click-to-Run のボタン クリックなどの操作をユーザーが実行する必要があるかどうかを指定します。
AllowFullScreenMode 全画面表示モードを許可するかどうかを指定します。
AllowInPrivate 企業ネットワークで InPrivate ブラウズを許可するかどうかを指定します。
AllowMicrosoftCompatibilityList Microsoft Edge で Microsoft 互換性一覧を使用するかどうかを指定します。
AllowPasswordManager デバイスでパスワードをローカルに保存および管理することを許可するかどうかを指定します。
AllowPopups ポップアップ ブロックを許可または有効にするかどうかを指定します。
AllowPrelaunch システムがユーザーによって起動されるのを待っているアイドル状態のときに、Windows の起動時にバックグラウンド プロセスとして Microsoft Edge を事前起動できるかどうかを指定します。
AllowPrinting ユーザーが Microsoft Edge で Web コンテンツを印刷できるかどうかを指定します。
AllowSavingHistory Microsoft Edge で閲覧履歴を保存するかどうかを指定します。
AllowSearchEngineCustomization MDM に登録されているデバイスの検索エンジンのカスタマイズを許可します。
AllowSearchSuggestionsinAddressBar アドレス バーに検索候補を表示するかどうかを指定します。
AllowSideloadingOfExtensions Microsoft Edge で拡張機能をサイドロードできるかどうかを指定します。
AllowSmartScreen Windows Defender SmartScreen を許可するかどうかを指定します。
AllowTabPreloading Windows サインイン中に [スタート] タブ ページと [新規] タブ ページを事前に読み込むかどうかを指定します。
AllowWebContentOnNewTabPage 既定のコンテンツを含む新しいタブ ページを開くか、空白のページを開くかを指定します。
AlwaysEnableBooksLibrary Microsoft Edge でブック ライブラリを常に表示します。
ClearBrowsingDataOnExit Microsoft Edge の終了時に閲覧データを消去するかどうかを指定します。
ConfigureAdditionalSearchEngines MDM に登録されたデバイス用の検索エンジンを最大 5 つ追加できます。
ConfigureFavoritesBar [お気に入り] バーをすべてのページに表示するか非表示にするかを指定します。
ConfigureHomeButton [ホーム] ボタンを表示するかどうかと、選択したときに何が起こるかを構成します。 SetHomeButtonURL 設定も構成する必要があります。 この設定を構成し、ユーザーが [ホーム] ボタンを変更できるようにするには、 UnlockHomeButton 設定を参照してください。
ConfigureKioskMode 1 つのアプリ キオスクとして、またはキオスク デバイスで実行されている複数のアプリのいずれかとして、キオスク モードで実行されている Microsoft Edge の動作方法を構成します。
ConfigureKioskResetAfterIdleTimeout キオスク モードで実行されている Microsoft Edge が既定のキオスク構成にリセットされるまでの時間を分単位で指定します。
ConfigureOpenMicrosoftEdgeWith Microsoft Edge が開いたときに読み込むページを指定します。 また、 ConfigureStartPages 設定と DisableLockdownOfStartPages 設定も構成する 必要があります。
ConfigureTelemetryForMicrosoft365Analytics Microsoft Edge 閲覧履歴データを Microsoft 365 Analytics に送信するかどうかを指定します。
DisableLockdownOfStartPages スタート ページのロックダウンを無効にするかどうかを指定します。
EnableExtendedBooksTelemetry この設定を有効にすると、[書籍] タブから、基本的な診断データの上にさらに多くの診断データを送信できます。
EnterpriseModeSiteList ユーザーにエンタープライズ サイト一覧の URL の指定を許可します。
EnterpriseSiteListServiceUrl このポリシー (Windows 10 バージョン 1507 で導入) は Windows 10 バージョン 1511 で Browser/EnterpriseModeSiteList によって推奨されなくなりました。
FirstRunURL Microsoft Edge が初めて開いたときに使用する URL を指定します。
HomePages MDM に登録されているデバイスのスタート ページを指定します。
LockdownFavorites 従業員が Microsoft Edge で [お気に入り] リストを追加、インポート、並べ替え、または編集できるかどうかを構成します。
PreventAccessToAboutFlagsInMicrosoftEdge このポリシー設定では、従業員が about:flags ページにアクセスできるかどうかを決定できます。このページは、開発者の設定を変更するため、および実験的な機能を有効にするために使用することができます。
PreventCertErrorOverrides SSL エラーがあるサイトに関するセキュリティ警告を上書きするかどうかを指定します。
PreventFirstRunPage 最初の実行時の Web ページを有効にするか無効にするかを指定します。
PreventLiveTileDataCollection Microsoft Edge からサイトをスタート ページにピン留めした場合にライブ タイルを作成するための情報を Microsoft が収集できるかどうかを指定します。
PreventSmartScreenPromptOverride 悪意のある可能性のある Web サイトに関する Windows Defender SmartScreen 警告をユーザーがオーバーライドできるかどうかを指定します。
PreventSmartScreenPromptOverrideForFiles 未確認のファイルのダウンロードに関する Windows Defender SmartScreen 警告をユーザーがオーバーライドできるかどうかを指定します。
PreventTabPreloading Windows の起動時および Microsoft Edge が閉じられるたびに、Microsoft Edge がスタート ページと新しいタブ ページを起動して読み込むのを防ぎます。 Windows 10 バージョン 1803 以前にのみ適用されます。
PreventTurningOffRequiredExtensions Microsoft Edge で、ユーザーがオフにできない拡張機能の一覧を、拡張子パッケージファミリ名のセミコロン区切りリストを使用して入力します。
PreventUsingLocalHostIPAddressForWebRTC WebRTC プロトコルを使用した電話の呼び出し中にユーザーのローカルホスト IP アドレスを表示するかどうかを指定します。
ProvisionFavorites 従業員に表示される既定のお気に入りのセットを構成します。
SendIntranetTraffictoInternetExplorer イントラネット トラフィックを Internet Explorer に送信するかどうかを指定します。
SetDefaultSearchEngine 従業員用の既定の検索エンジンを構成します。
SetHomeButtonURL [ホーム] ボタンのカスタム URL を指定します。 また、[ ConfigureHomeButton]\(ホーム ボタンの構成\) 設定を有効にし、[ ホーム] ボタンを表示する] を選択します。ホーム ボタンをクリックすると、特定の URL オプションが読み込まれます
SetNewTabPageURL [新しい] タブ ページのカスタム URL を指定します。
ShowMessageWhenOpeningSitesInInternetExplorer エンタープライズ サイト一覧を使って Internet Explorer で開くように構成されたサイトをユーザーが開いたときに、Microsoft Edge で全画面のスポット広告ページが表示されるかどうかを指定します。
SyncFavoritesBetweenIEAndMicrosoftEdge Internet Explorer と Microsoft Edge の間でお気に入りの同期状態を維持するかどうかを指定します。
UnlockHomeButton ユーザーが [ホーム] ボタンを変更できるかどうかを指定します。
UseSharedFolderForBooks 組織がユーザー間で共有されているフォルダーを使用して、ブック ライブラリから書籍を保存するかどうかを指定します。

Camera

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowCamera カメラを無効または有効にします。

Connectivity

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowBluetooth ユーザーが Bluetooth を有効にしたり、アクセスを制限できるようにしたりします。
AllowCellularData デバイスで携帯データ ネットワーク チャネルを許可します。
AllowCellularDataRoaming デバイスで携帯データ ネットワーク ローミングを許可または禁止します。
AllowConnectedDevices IT 管理者が Connected Devices Platform コンポーネントを無効にすることを許可します。
AllowNFC デバイスで近距離無線通信 (NFC) を許可または禁止します。
AllowUSBConnection デバイスのファイルの同期、開発者ツールの使用、アプリケーションの展開やデバッグなどができるように、デバイスとコンピューターの間を USB で接続できるようにします。
AllowVPNOverCellular VPN を使用できる基になる接続の種類を指定します。
AllowVPNRoamingOverCellular デバイスが携帯ネットワークでローミングしているときに VPN に接続しないようにします。
HideCellularConnectionMode ユーザーが接続モードを変更できるチェックボックスを非表示にします。
HideCellularRoamingOption ユーザーがローミングの基本設定を変更できるドロップダウン メニューを非表示にします。

CredentialProviders

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
DisableAutomaticReDeploymentCredentials この設定は、デバイスで PC の更新をトリガーする資格情報プロバイダーの表示を無効にします。 このポリシーは、実際には更新をトリガーしません。 ターゲット デバイスで更新をトリガーするには、管理ユーザーの認証が必要です。 Windows 10 Autopilot リセット機能を使用すると、管理者は管理登録を維持しながら、既知の適切な管理状態にデバイスをリセットできます。 自動再デプロイがトリガーされると、デバイスはインフォメーション ワーカーまたは学生が使用できるようになります。

Cryptography

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowFipsAlgorithmPolicy FIPS (Federal Information Processing Standard) ポリシーを許可または禁止します。
TLSCiperSuites SSL 接続に許可されている暗号アルゴリズムを一覧表示します。 形式は、セミコロンで区切られた一覧です。 最終の書き込みが勝ります。

Defender

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowArchiveScanning アーカイブのスキャンを許可または禁止します。
AllowBehaviorMonitoring Windows Defender の動作の監視機能を許可または禁止します。
AllowCloudProtection PC を最適な状態で保護するために、Windows Defender によって検出された問題に関する情報が Microsoft に送信されます。 Microsoft はその情報を分析し、そのユーザーや他のユーザーに影響する問題について詳しく調査して、強化されたソリューションを提供します。
AllowEmailScanning 電子メールのスキャンを許可または禁止します。
AllowFullScanOnMappedNetworkDrives マップされたネットワーク ドライブのフル スキャンを許可または禁止します。
AllowFullScanRemovableDriveScanning リムーバブル ドライブのフル スキャンを許可または禁止します。
AllowIntrusionPreventionSystem Windows Defender の侵入防止機能を許可または禁止します。
AllowIOAVProtection Windows Defender の IOAVP 保護機能を許可または禁止します。
AllowOnAccessProtection Windows Defender のアクセス時保護機能を許可または禁止します。
AllowRealtimeMonitoring Windows Defender のリアルタイム監視機能を許可または禁止します。
AllowScanningNetworkFiles ネットワーク ファイルのスキャンを許可または禁止します。
AllowScriptScanning Windows Defender のスクリプトのスキャン機能を許可または禁止します。
AllowUserUIAccess ユーザーに Windows Defender UI へのアクセスを許可または禁止します。
AvgCPULoadFactor Windows Defender スキャンの平均 CPU 負荷率 (パーセント) を表します。
DaysToRetainCleanedMalware 検疫項目がシステムに保存される期間 (日数) を指定します。
ExcludedExtensions スキャン中に無視するファイルの種類の拡張子の一覧を指定します。 |. を使用して、リスト内の各ファイルの種類を区切ります。
ExcludedPaths スキャン中に無視するディレクトリ パスの一覧を指定します。 |. を使用して、リスト内の各パスを区切ります。
ExcludedProcesses スキャン中に無視するプロセスによって開かれたファイルの一覧を指定します。 |. を使用して、リスト内の各ファイルの種類を区切ります。 プロセス自体はスキャンから除外されませんが、 Defender/ExcludedPaths ポリシーを使用してそのパスを除外することで除外できます。
RealTimeScanDirection 監視するファイルのセットを制御します。
ScanParameter クイック スキャンとフル スキャンのどちらを実行するかを選択します。
ScheduleQuickScanTime Windows Defender のクイック スキャンを実行する時刻を指定します。
ScheduleScanDay Windows Defender スキャンを実行する曜日を選択します。
ScheduleScanTime Windows Defender スキャンを実行する時刻を選択します。
SignatureUpdateInterval 署名のチェックに使用する間隔 (時間単位) を指定し、新しい署名のチェックに ScheduleDay と ScheduleTime ではなく、この間隔が設定されるようにします。
SubmitSamplesConsent データ送信のための Windows Defender のユーザー同意レベルを確認します。
ThreatSeverityDefaultAction 有効な脅威重大度レベルとそれに対応して実行する既定の動作 ID を指定します。

DeliveryOptimization

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
DOAbsoluteMaxCacheSize 配信の最適化のキャッシュの最大サイズを GB 単位で指定します。
DOAllowVPNPeerCaching デバイスがドメイン ネットワークに VPN 経由で接続しているときにピア キャッシュに参加できるかどうかを指定します。
DODelayBackgroundDownloadFromHttp ピアツーピアの使用が許可されているバックグラウンド ダウンロードでの HTTP ソースの使用を遅延できます。
DODelayForegroundDownloadFromHttp ピアツーピアの使用が許可されているフォアグラウンド (対話型) ダウンロードでの HTTP ソースの使用を遅延できます。
DODownloadMode Windows Update、アプリ、およびアプリの更新プログラムのダウンロード中に配信の最適化で使用できるダウンロード方法を指定します。
DOGroupId デバイスが属する任意のグループ ID を指定します。
DOGroupIdSource ピアの選択を特定のソースに制限するには、このポリシーを設定します
DOMaxCacheAge 正常にダウンロードが完了した後に各ファイルが配信の最適化のキャッシュに保持される最大時間 (秒単位) を指定します。
DOMaxCacheSize 配信の最適化で利用できる最大キャッシュ サイズをディスク サイズの割合 (1% ~ 100%) として指定します。
DOMaxDownloadBandwidth 配信の最適化を使用してすべての同時ダウンロード アクティビティでデバイスが使用できる最大ダウンロード帯域幅を、キロバイト/秒単位で指定します。
DOMaxUploadBandwidth 配信の最適化を使用して、すべての同時アップロード アクティビティでデバイスが使用する最大アップロード帯域幅をキロバイト/秒で指定します。
DOMinBackgroundQos バックグラウンド ダウンロードの最小ダウンロード QoS (サービスの品質またはサービスの速度) をキロバイト/秒単位で指定します。
DOMinBatteryPercentageAllowedToUpload バッテリ電源で LAN およびグループ ピアにデータをアップロードするようデバイスを許可するには、1 ~ 100 (パーセント単位) の間の任意の値を指定します。
DOMinDiskSizeAllowedToPeer デバイスでピア キャッシュを使用するために必要な最小ディスク サイズ (GB 単位) を指定します。
DOMinFileSizeToCache ピア キャッシュを使用するために有効になっているコンテンツ ファイルの最小サイズを MB 単位で指定します。
DOMinRAMAllowedToPeer ピア キャッシュを使用するために必要な最小 RAM サイズ (GB) を指定します。
DOModifyCacheDrive 配信の最適化でキャッシュに使用するドライブを指定します。
DOMonthlyUploadDataCap 配信の最適化で各カレンダー月にインターネット ピアにアップロードできる最大合計バイト数を GB 単位で指定します。
DOPercentageMaxBackDownloadBandwidth 配信の最適化がすべての同時ダウンロード アクティビティで使用する最大バックグラウンド ダウンロード帯域幅を、使用可能なダウンロード帯域幅の割合として指定します。
DOPercentageMaxDownloadBandwidth この設定は、配信の最適化のすべての同時ダウンロード アクティビティで使用できる最大ダウンロード帯域幅を、利用可能なダウンロード帯域幅に対するパーセンテージで指定します。
DOPercentageMaxForeDownloadBandwidth 配信の最適化で、すべての同時ダウンロード アクティビティで使用されるフォアグラウンドの最大ダウンロード帯域幅を、使用可能なダウンロード帯域幅の割合として指定します。
DORestrictPeerSelectionBy 選択したオプションによってピアの選択を制限するには、このポリシーを設定します。
DOSetHoursToLimitBackgroundDownloadBandwidth すべての同時ダウンロード アクティビティで、配信の最適化が営業時間中と営業時間外に使用する最大バックグラウンド ダウンロード帯域幅を、使用可能なダウンロード帯域幅の割合として指定します。
DOSetHoursToLimitForegroundDownloadBandwidth すべての同時ダウンロード アクティビティで、配信の最適化が営業時間中と営業時間外に使用するフォアグラウンドダウンロードの最大帯域幅を、使用可能なダウンロード帯域幅の割合として指定します。

DeviceGuard

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
EnableVirtualizationBasedSecurity 次回の再起動時に仮想化ベースのセキュリティ (VBS) を有効にします。 仮想化ベースのセキュリティは、Windows ハイパーバイザーを使ってセキュリティ サービスのサポートを提供します。

DeviceLock

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowIdleReturnWithoutPassword デバイスがアイドル状態から再開するときにユーザーが PIN またはパスワードを入力する必要があるかどうかを指定します。
AllowScreenTimeoutWhileLockedUserConfig 画面のタイムアウトを制御するためのユーザーによる構成が可能な設定をロック画面に表示するかどうかを指定します。
AllowSimpleDevicePassword "1111" や "1234" などの PIN やパスワードを許可するかどうかを指定します。 デスクトップの場合、ピクチャ パスワードの使用も制御します。
AlphanumericDevicePasswordRequired デバイスのロックを解除するために必要な PIN またはパスワードの種類などを設定します。
DevicePasswordEnabled デバイス パスワードを有効にするかどうかを指定します。
DevicePasswordExpiration パスワードの有効期限 (日数) を指定します。
DevicePasswordHistory 再利用できない履歴に保存できるパスワード数を指定します。
MaxDevicePasswordFailedAttempts デバイスをワイプするまでに許容されている認証の失敗数を指定します。
MaxInactivityTimeDeviceLock デバイスがアイドル状態になってからデバイスが PIN またはパスワードを必要とするロック状態になるまでの最大時間 (分単位) を指定します。
MinDevicePasswordComplexCharacters 強力な PIN またはパスワードに必要な複雑な要素の種類 (大文字、小文字の英字、数字、または句読点) の数を指定します。
MinDevicePasswordLength PIN またはパスワードに必要な最小の文字数を指定します。
ScreenTimeoutWhileLocked ロック画面中の画面のタイムアウト時間を秒単位で指定します。

DeviceManagement

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
DisableMDMEnrollment デバイスを MDM に登録できないようにするにはこの設定を使用します。

Experience

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowCopyPaste コピーと貼り付けを許可するかどうかを指定します。
AllowCortana デバイスで Cortana を許可するかどうかを指定します。
AllowDeviceDiscovery ユーザーが UI でデバイスの検出を有効または無効にできるようにします。
AllowFindMyDevice [デバイスの検索] 機能をオンにします。
AllowManualMDMUnenrollment ユーザーに職場アカウントの削除を許可するかどうかを指定します。
AllowScreenCapture 画面キャプチャを許可するかどうかを指定します。
AllowSIMErrorDialogPromptWhenNoSIM SIM カードが検出されない場合に、ダイアログ プロンプトを表示するかどうかを指定します。
AllowSyncMySettings デバイスのすべての Windows の同期設定を許可または禁止します。
AllowTailoredExperiencesWithDiagnosticData Windows がユーザーに合わせてカスタマイズしたエクスペリエンスを提供するために診断データを使うことを禁止します。
AllowTaskSwitcher デバイスでタスク切り替えを許可または禁止します。
AllowThirdPartySuggestionsInWindowsSpotlight Windows スポットライトでサードパーティ ソフトウェア発行元からのアプリとコンテンツの提案を許可するかどうかを指定します。
AllowVoiceRecording アプリで音声録音を許可するかどうかを指定します。
AllowWindowsConsumerFeatures スタート候補、メンバーシップ通知、OOBE アプリのインストール後、リダイレクト タイルなど、通常はコンシューマー専用のエクスペリエンスを有効にします。
AllowWindowsSpotlight すべての Windows スポットライト機能を一度にオフにするかどうかを指定します。
AllowWindowsSpotlightOnActionCenter Windows スポットライトの通知がアクション センターに表示されないようにします。
AllowWindowsSpotlightWindowsWelcomeExperience Windows スポットライトの Windows へようこそのエクスペリエンス機能をオフにします。
AllowWindowsTips Windows の機能を有効または無効にします。
ConfigureWindowsSpotlightOnLockScreen ユーザーのロック画面でスポットライトを使用するかどうかを指定します。

ExploitGuard

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
ExploitProtectionSettings 手順については、ポリシー CSP の ExploitProtectionSettings についての説明をご覧ください。 ExploitProtectionSettings フィールドには、軽減策オプション構成へのパス (ローカル、UNC、または URI) を入力するか、構成の XML を入力することができます。

Games

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowAdvancedGamingServices 現在サポートされていません。

KioskBrowser

これらの設定は、Microsoft Store で使用できる キオスク ブラウザー アプリに適用されます。

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
BlockedUrlExceptions ブロックされた Web サイト URL の例外の一覧 (ワイルドカードがサポートされています)。 この設定は、キオスク ブラウザーが移動できる URL (ブロックされた URL のサブセット) を構成するために使用されます。
BlockedUrls ブロックされた Web サイト URL の一覧 (ワイルドカードがサポートされています)。 この設定は、キオスク ブラウザーが移動できないブロックされた URL を構成するために使用されます。
DefaultURL 起動時と再起動時に移動するように既定の URL キオスク ブラウザーを構成します。
EnableEndSessionButton キオスク ブラウザーの [セッションの終了] ボタンを有効または無効にします。
EnableHomeButton キオスク ブラウザーのホーム ボタンを有効または無効にします。
EnableNavigationButtons キオスク ブラウザーのナビゲーション ボタン (前方または背面) を有効または無効にします。
RestartOnIdleTime キオスク ブラウザーが新しい状態で再起動されるまで、セッションがアイドル状態になるまでの時間 (分)。 値は int 1 から 1440 で、キオスク ブラウザーが新しい状態で再起動されるまでセッションがアイドル状態になる分数を指定します。 既定値は空です。これは、キオスク ブラウザー内にアイドル タイムアウトがないことを意味します。

Windows 構成デザイナーでブロックされる URL の例外またはブロックされる URL に対して複数の URL を構成するには:

  1. プロビジョニング パッケージを作成します。 エクスポートする準備ができたら、Windows 構成デザイナーでプロジェクトを閉じます。
  2. プロジェクト フォルダーで customizations.xml ファイルを開きます (例: C:\Users\name\Documents\Windows Imaging and Configuration Designer (WICD)\Project_18)。
  3. 各 URL の間に null 文字列を挿入します (例: https://www.bing.comwww.contoso.com)。
  4. XML ファイルを保存します。
  5. Windows 構成デザイナーでプロジェクトを再度開きます。
  6. パッケージをエクスポートします。 キオスク ブラウザーで作成されたポリシーを見直さないようにするか、null 文字が削除されます。

LocalPoliciesSecurityOptions

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
InteractiveLogon_DoNotDisplayLastSignedIn Windows サインイン画面に、最後にサインインしたユーザーのユーザー名を表示するかどうかを指定します。
Shutdown_AllowSystemtobeShutDownWithoutHavingToLogOn サインインせずにコンピューターをシャットダウンできるかどうかを指定します。
UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers 標準ユーザーに対する昇格プロンプトの動作を構成します。

場所

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
EnableLocation 使用しないでください。

Power

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowStandbyStatesWhenSleepingOnBattery バッテリー使用時にコンピューターをスリープ状態にするときに、Windows でスタンバイ状態を使用できるかどうかを指定します。
AllowStandbyWhenSleepingPluggedIn 接続中にコンピューターをスリープ状態にするときに、Windows でスタンバイ状態を使用できるかどうかを指定します。
DisplayOffTimeoutOnBattery バッテリー使用時に Windows がディスプレイをオフにする前の非アクティブ期間を指定します。
DisplayOffTimeoutPluggedIn 接続中に Windows がディスプレイをオフにする前の非アクティブ期間を指定します。
EnergySaverBatteryThresholdOnBattery バッテリー使用時にエネルギー セーバーをオンにするバッテリ充電レベルを指定します。
EnergySaverBatteryThresholdPluggedIn 電源を差し込むときにエネルギー セーバーをオンにするバッテリ充電レベルを指定します。
HibernateTimeoutOnBattery Windows がバッテリ使用時にシステムを休止状態に切り替える前の非アクティブ期間を指定します。
HibernateTimeoutPluggedIn Windows が接続中にシステムを休止状態に切り替える前の非アクティブ期間を指定します。
RequirePasswordWhenComputerWakesOnBattery バッテリー使用時にシステムがスリープ状態から再開するときに、ユーザーにパスワードの入力を求めるかどうかを指定します。
RequirePasswordWhenComputerWakesPluggedIn 接続中にシステムがスリープ状態から再開するときに、ユーザーにパスワードの入力を求めるかどうかを指定します。
SelectLidCloseActionBattery ユーザーがバッテリー使用時にモバイル デバイスのふたを閉じるときに実行するアクションを選択します。
SelectLidCloseActionPluggedIn ユーザーが接続中にモバイル デバイスのふたを閉じるときに実行するアクションを選択します。
SelectPowerButtonActionOnBattery バッテリー使用時にユーザーが電源ボタンを押したときに実行するアクションを選択します。
SelectPowerButtonActionPluggedIn 接続中にユーザーが電源ボタンを押したときに実行するアクションを選択します。
SelectSleepButtonActionOnBattery バッテリー使用時にユーザーがスリープ ボタンを押したときに実行するアクションを選択します。
SelectSleepButtonActionPluggedIn ユーザーが接続中にスリープ ボタンを押したときに実行するアクションを選択します。
StandbyTimeoutOnBattery Windows がバッテリ使用時にシステムをスリープ状態に切り替える前の非アクティブ期間を指定します。
StandbyTimeoutPluggedIn Windows が接続中にシステムをスリープ状態に切り替える前の非アクティブ期間を指定します。
TurnOffHybridSleepOnBattery バッテリーの電源を入れている間は、ハイブリッド スリープをオフにします。
TurnOffHybridSleepPluggedIn 接続中にハイブリッド スリープをオフにします。
UnattendedSleepTimeoutOnBattery Windows がシステムをスリープ状態に切り替える前の非アクティブ期間を指定します。これは、ユーザーがバッテリーを使っている間に存在しない場合に自動的にスリープ状態になります。
UnattendedSleepTimeoutPluggedIn 接続中にユーザーが存在しない場合に、Windows がシステムを自動的にスリープ状態に切り替える前の非アクティブ期間を指定します。

プライバシー

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowAutoAcceptPairingAndPrivacyConsentPrompts アプリの起動時に、ペアリングとプライバシーに関するユーザーの同意ダイアログ ボックスに対して自動受け入れを許可または禁止します。
AllowInputPersonalization Cortana、音声入力、Store アプリでクラウドベースの音声認識サービスの使用を許可します。
設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowCloudSearch 検索と Cortana による OneDrive や SharePoint などのクラウド ソースの検索を許可します。 T
AllowCortanaInAAD この設定では、Cortana の同意ページを Azure Active Directory (AAD) デバイスのアウトオブボックス エクスペリエンス (OOBE) フローに表示できるかどうかを指定します。
AllowIndexingEncryptedStoresOrItems アイテムのインデックス作成を許可または禁止します。
AllowSearchToUseLocation 検索で位置情報を使用できるかどうかを指定します。
AllowUsingDiacritics 生体認証の使用を許可します。
AllowWindowsIndexer インデクサーを使用すると、Cortana、Outlook、エクスプローラー、Edge などのアプリやシステム コンポーネントのファイル、電子メール、Web 履歴をすばやく検索できます。 これらの機能を提供するには、ファイル システムや Outlook OST files.

- などのアプリ データ ストアにアクセスする必要があります。[オフ] 設定では、Windows インデクサーが無効になります
- EnterpriseSecure 設定は、暗号化されたファイルまたはストアのインデックス作成をインデクサーで停止します。また、Windows Information Protection (WIP)
- Enterprise 設定を使用する企業には推奨されます
- 標準設定はコンシューマーに適しています。
AlwaysUseAutoLangDetection コンテンツとプロパティのインデックスを作成するときに常に自動言語検出を使用するかどうかを指定します。
DoNotUseWebResults 検索が Web 上でクエリを実行できるようにするかどうかを指定します。
DisableBackoff このポリシーを有効にした場合は、検索インデックス作成ツールのバックオフ機能が、無効になります。
DisableRemovableDriveIndexing リムーバブル ドライブ上の場所をライブラリに追加できるかどうかを構成します。
PreventIndexingLowDiskSpaceMB インデックスが保存されているハード ディスクの空き容量が、指定された値よりも少なくなったときに、インデックスが作成されなくなります。
PreventRemoteQueries 有効にした場合は、クライアントはこのデバイスのインデックスをリモートに照会できなくなります。
SafeSearchPermissions セーフサーチで必要なレベル (成人向けコンテンツのフィルター処理) を指定します。

セキュリティ

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowAddProvisioningPackage プロビジョニング パッケージのインストールを許可するかどうかを指定します。
AllowManualRootCertificateInstallation ユーザーが手動でルート CA 証明書と中間 CA 証明書をインストールできるかどうかを指定します。
AllowRemoveProvisioningPackage プロビジョニング パッケージの削除を許可するかどうかを指定します。
AntiTheftMode デバイスで盗難防止モードを許可または禁止します。
RequireDeviceEncryption 暗号化が必須かどうかを指定します。
RequireProvisioningPackageSignature デバイスによって信頼された機関によって署名された証明書がプロビジョニング パッケージに必要かどうかを指定します。
RequireRetrieveHealthCertificateOnBoot デバイスの起動または再起動時にTCG ブート ログを取得および投稿するかどうか、および Microsoft 正常性構成証明サービスから暗号化または署名された正常性構成レポートを取得またはキャッシュするかどうかを指定します。

設定

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowAutoPlay ユーザーが自動再生設定を変更することを許可します。
AllowDataSense ユーザーがデータセンサー設定を変更することを許可します。
AllowVPN ユーザーが VPN 設定を変更することを許可します。
ConfigureTaskbarCalendar タスク バーの時計と予定表のポップアップに他の予定表 (ロケールの既定の予定表以外) を表示するための既定の設定を構成します。
PageVisiblityList IT 管理者は、システム設定アプリの特定のページを表示またはアクセスできないようにすることができます。 ページは、既に公開されている URI の短縮バージョン (URI から "ms-settings:" プレフィックスを取り除いたもの) により識別されます。 たとえば、設定ページの URI が "ms-settings:foo" の場合、ポリシーで使用されるページ識別子は "foo" だけになります。 複数のページ識別子を指定する場合は、セミコロンで区切ります。

Start

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowPinnedFolderDocuments スタート メニューの [ドキュメント] ショートカットの可視性を制御します。
AllowPinnedFolderDownloads [スタート] メニューの [ダウンロード] ショートカットの表示を制御します。
AllowPinnedFolderFileExplorer スタート メニューの [エクスプローラー] ショートカットの可視性を制御します。
AllowPinnedFolderHomeGroup スタート メニューの [ホーム グループ] ショートカットの可視性を制御します。
AllowPinnedFolderMusic スタート メニューの [ミュージック] ショートカットの可視性を制御します。
AllowPinnedFolderNetwork スタート メニューの [ネットワーク] ショートカットの可視性を制御します。
AllowPinnedFolderPersonalFolder スタート メニューの [個人用フォルダー] ショートカットの可視性を制御します。
AllowPinnedFolderPictures スタート メニューの [ピクチャ] ショートカットの可視性を制御します。
AllowPinnedFolderSettings スタート メニューの [設定] ショートカットの可視性を制御します。
AllowPinnedFolderVideos スタート メニューの [ビデオ] ショートカットの可視性を制御します。
DisableContextMenus [スタート] メニューでコンテキスト メニューが呼び出されないようにします。
ForceStartSize スタート画面のサイズを指定します。
HideAppList すべてのアプリの一覧を折りたたむか削除します。
HideChangeAccountSettings ユーザー タイルに [アカウント変更の設定] が表示されないようにします。
HideFrequentlyUsedApps スタート メニューの [よく使うアプリ] セクションが表示されないようにします。
HideHibernate 電源ボタンに [休止状態] オプションが表示されないようにします。
HideLock ユーザー タイルに [ロック] が表示されないようにします。
HidePeopleBar タスク バーからユーザー アイコンを削除し、対応する設定の切り替えを行います。 ユーザーもタスク バーに People をピン留めできなくなります。
HidePowerButton [電源] ボタンを非表示にします。
HideRecentJumplists 最近開いた項目のジャンプリストを非表示にします。
HideRecentlyAddedApps スタート メニューの [最近追加されたもの] セクションを非表示にします。
HideRestart 電源ボタンに [再起動][更新して再起動] が表示されないようにします。
HideShutDown 電源ボタンに [シャットダウン][更新してシャットダウン] が表示されないようにします。
HideSignOut ユーザー タイルに [サインアウト] が表示されないようにします。
HideSleep 電源ボタンに [スリープ] が表示されないようにします。
HideSwitchAccount ユーザー タイルに [アカウントの切り替え] が表示されないようにします。
HideUserTile ユーザー タイルを非表示にします。
ImportEdgeAssets セカンダリ タイルの Edge アセットをインポートします。 詳細については、「Microsoft Edge のセカンダリ タイルの画像を追加する」を参照してください。
NoPinningToTaskbar ユーザーがタスク バーにアプリをピン留めしたり、ピン留めを外したりできないようにします。
StartLayout カスタムのスタート画面のレイアウトを適用します。 これらの設定について詳しくは、「グループ ポリシーによる Windows 10 のスタート画面とタスク バーのカスタマイズ」をご覧ください。

System

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowBuildPreview Windows Update の [詳細オプション] にある Insider ビルド コントロールにユーザーがアクセスできるかどうかを指定します。
AllowEmbeddedMode 汎用デバイスを埋め込みモードに設定するかどうかを指定します。
AllowExperimentation ユーザー設定やデバイスの動作を調査するためにマイクロソフトが製品を実験できるレベルを決定します。
AllowLocation アプリが位置情報サービスにアクセスできるかどうかを指定します。
AllowStorageCard ユーザーがデバイス ストレージとしてメモリ カードを使用できるかどうかを指定します。
AllowTelemetry デバイスが診断データと使用状況データを送信することを許可します。
AllowUserToResetPhone ユーザーが電話を出荷時の設定にリセットすることを許可します。
ConfigureTelemetryOptInChangeNotification このポリシー設定は、デバイスが最初のサインイン時にテレメトリ レベルに関する通知をユーザーに表示するか、[設定] で変更が発生した場合に表示するかを決定します。
ConfigureTelemetryOptInSettingsUx このポリシー設定は、[設定] でユーザーが独自のテレメトリ レベルを変更できるかどうかを決定します
DisableDeviceDelete [診断 & フィードバック設定] ページで、診断データの削除を有効にするかどうかを指定します。
DisableDataDiagnosticViewer [診断 & フィードバック設定] ページから診断データ ビューアーを有効にして起動できるかどうかを構成します。
DisableOneDriveFileSync アプリや機能が OneDrive 上のファイルを操作できないようにします。
LimitEnhancedDiagnosticDataWindowsAnalytics このポリシー設定を System/AllowTelemetry ポリシー設定と組み合わせると、組織は Windows Analytics サービスを通じて IT インサイトの特定の診断データ セットを Microsoft に送信できるようになります。 この動作を有効にするには、このポリシー設定を有効し、[利用統計情報の許可] をレベル 2 (拡張) に設定する必要があります。 これらのポリシー設定を構成すると、基本的なレベルの診断データと、Windows Analytics に必要なその他のイベントが Microsoft に送信されます。 このポリシーを構成しない場合と組み合わせて System/AllowTelemetry ポリシーで拡張診断データを有効にすると、Windows Analytics に必要なイベントと、その他の拡張レベルの診断データも送信されます。 この設定は、フル レベル、基本レベル、またはセキュリティ レベルの診断データを Microsoft に送信するよう構成されたコンピューターには影響を与えません。 このポリシー設定を無効にするか、構成しない場合、Microsoft に送信される診断データのレベルは、System/AllowTelemetry ポリシーによって決定されます。

TextInput

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowIMELogging 不適切な変換のログを記録して自動調整結果をファイルに保存する機能や履歴に基づく予測入力をユーザーが有効または無効にすることを許可します。
AllowIMENetworkAccess ユーザーが Open Extended Dictionary、Internet Search Integration、またはクラウド候補機能をオンにして、デバイスのローカル ディクショナリに存在しない入力候補を提供できるようにします。
AllowInputPanel タッチ/手書きキーボードを無効にします。
AllowJapaneseIMESurrogatePairCharacters 日本語 IME サロゲート ペア文字を許可します。
AllowJapaneseIVSCharacters 日本語の IVS (Ideographic Variation Sequence) 文字を許可します。
AllowJapaneseNonPublishingStandardGlyph 日本語の非出版標準グリフを許可します。
AllowJapaneseUserDictionary 日本語のユーザー辞書を許可します。
AllowKeyboardTextSuggestions スクリーン キーボード、タッチ キーボード、および手書き認識ツールにおける予測入力の有効または無効を指定します。
AllowLanguageFeaturesUninstall 言語機能のアンインストールを許可します。
AllowUserInputsFromMiracastRecevier 使用しないでください。 代わりに、WirelessDisplay/AllowUserInputFromWirelessDisplayReceiver を使用してください。
ExcludeJapaneseIMEExceptISO208 ユーザーが文字フィルターを設定して、変換する文字コードの範囲を制限することを許可します。
ExcludeJapaneseIMEExceptISO208andEUDC ユーザーが文字フィルターを設定して、変換する文字コードの範囲を制限することを許可します。
ExcludeJapaneseIMEExceptShiftJIS ユーザーが文字フィルターを設定して、変換する文字コードの範囲を制限することを許可します。

TimeLanguageSettings

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowSet24HourClock 既定の時計の設定を 24 時間形式に構成します。

Update

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
ActiveHoursEnd Update/ActiveHoursStart と共に使用して、更新プログラムの再起動がスケジュールされていないアクティブ時間の範囲を管理します。
ActiveHoursMaxRange アクティブ時間の最大範囲を指定します。
ActiveHoursStart Update/ActiveHoursEnd と共に使用して、更新プログラムの再起動がスケジュールされていないアクティブ時間の範囲を管理します。
AllowAutoUpdate 更新プログラムのスキャン、ダウンロード、およびインストールする自動更新動作を構成します。
AllowAutoWindowsUpdateDownloadOverMeteredNetwork 更新プログラムを従量制課金接続で自動的にダウンロードするオプション (既定でオフ)。 許可しない場合は 0、許可する場合は 1 を入力します。
AllowMUUpdateService Microsoft Update のアプリの更新プログラムをスキャンするかどうかを管理します。
AllowNonMicrosoftSignedUpdate Microsoft 以外のエンティティによって署名された更新が UpdateServiceUrl の場所で見つかったときに自動更新がそれを受け入れるかどうかを管理します。
AllowUpdateService デバイスが Microsoft Update、Windows Server Update Services (WSUS)、Microsoft Store を使用できるかどうかなどを設定します。
AutoRestartDeadlinePeriodInDays 再起動が保留中の場合にアクティブ時間外に強制再起動が行われるまでの日数 (2 ~ 30) を指定します。
AutoRestartDeadlinePeriodInDaysForFeatureUpdates 再起動が保留中の場合にアクティブ時間外に強制再起動が行われるまでの日数 (2 ~ 30) を指定します。
AutoRestartNotificationSchedule 自動再起動のリマインダー通知の期間を指定します。
AutoRestartRequiredNotificationDismissal 自動再起動必須通知を閉じる方法を指定します。
BranchReadinessLevel デバイスが更新プログラムを受け取るブランチを選択します。
DeferFeatureUpdatesPeriodInDays 機能更新プログラムを指定の日数延期します。
DeferQualityUpdatesPeriodInDays 品質更新プログラムを指定の日数延期します。
DeferUpdatePeriod 更新プログラムの遅延を最大 4 週間に指定します。
DeferUpgradePeriod アップグレードの遅延を最大 8 か月に指定します。
DetectionFrequency 更新プログラムをスキャンする頻度を 1 ~ 22 時間ごとから指定します。
DisableDualScan 更新プログラムの遅延ポリシーで Windows Update に対するスキャンが発生することを許可しないでください。
EngagedRestartDeadline 保留になっているアクティブ時間外の再起動を自動的にスケジュールし、実行するまでの期限を日単位で指定します。
EngagedRestartDeadlineForFeatureUpdates 保留になっているアクティブ時間外の再起動を自動的にスケジュールし、実行するまでの期限を日単位で指定します。
EngagedRestartSnoozeSchedule 掛かり状態の再起動のリマインダー通知をユーザーが再通知できる日数を指定します。
EngagedRestartSnoozeScheduleForFeatureUpdates 掛かり状態の再起動のリマインダー通知をユーザーが再通知できる日数を指定します。
EngagedRestartTransitionSchedule アクティブ時間外にスケジュールされた自動再起動が、ユーザーによるスケジュールが必要な掛かり状態の再起動に移行するまでのタイミングを指定します。
EngagedRestartTransitionScheduleForFeatureUpdates アクティブ時間外にスケジュールされた自動再起動が、ユーザーによるスケジュールが必要な掛かり状態の再起動に移行するまでのタイミングを指定します。
ExcludeWUDriversInQualityUpdate 品質更新プログラム中に Windows Update (WU) ドライバーを除外します。
FillEmptyContentUrls Windows Update エージェントがメタデータに含まれていない場合にダウンロード URL を確認できるようにします。
ManagePreviewBuilds プレビュー ビルドを有効または無効にします。
PhoneUpdateRestrictions 非推奨
RequireDeferUpgrade デバイスが Current Branch for Business (CBB) から更新プログラムを受け取るように構成します。
ScheduledInstallDay 更新プログラムのインストールの曜日をスケジュール設定します。
ScheduledInstallEveryWeek 更新プログラムのインストールを毎週にスケジュール設定するには、値を 1 に設定します。
ScheduledInstallFirstWeek 更新プログラムのインストールを月の最初の週にスケジュール設定するには、値を 1 に設定します。
ScheduledInstallFourthWeek 更新プログラムのインストールを月の 4 週目にスケジュール設定するには、値を 1 に設定します。
ScheduledInstallSecondWeek 更新プログラムのインストールを月の 2 週目にスケジュール設定するには、値を 1 に設定します。
ScheduledInstallThirdWeek 更新プログラムのインストールを月の 3 週目にスケジュール設定するには、値を 1 に設定します。
ScheduledInstallTime 更新プログラムのインストールの時刻をスケジュール設定します。
ScheduleImminentRestartWarning 間近に迫った自動再起動の警告通知の期間を指定します。
ScheduleRestartWarning 自動再起動の警リマインダー告通知の期間を指定します。
SetAutoRestartNotificationDisable 更新プログラムのインストールの自動再起動通知を無効にします。
SetDisablePauseUXAccess アクセスを無効にして Windows Update をスキャンします。
SetDisableUXWUAccess [更新の一時停止] 機能を無効にします。
SetEDURestart バッテリー レベルの確認をスキップし、再起動を ScheduledInstallTime に確実に実行します。
UpdateNotificationLevel 再起動警告など、Windows Update 通知を有効または無効にするかどうかを指定します。
UpdateServiceUrl デバイスが Microsoft Update ではなく WSUS サーバーで更新プログラムを確認するように構成します。
UpdateServiceUrlAlternate Microsoft Update からの更新プログラムをホストする代替のイントラネット サーバーを指定します。

Wi-Fi

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowAutoConnectToWiFiSenseHotspots デバイスが Wi-Fi ホットスポットに自動的に接続することを許可します。
AllowInternetSharing インターネット共有を許可します。
AllowManualWiFiConfiguration MDM サーバーがインストールされたネットワーク外部の Wi-Fi への接続を許可します。
AllowWiFi Wi-Fi 接続を許可します。
WLANScanMode WLAN スキャンの動作と、デバイスを接続するために Wi-Fi ネットワークをどの程度積極的にアクティブ スキャンするかを構成します。

WindowsInkWorkspace

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowSuggestedAppsInWindowsInkWorkspace Ink ワークスペースに推奨アプリの提案を表示します。
AllowWindowsInkWorkspace Ink ワークスペースへのアクセスをユーザーに許可するかどうかを指定します。

WindowsLogon

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
HideFastUserSwitching サインイン画面、スタート メニュー、およびタスク マネージャーの [アカウントの切り替え] ボタンを非表示にします。

WirelessDisplay

設定 説明 Windows クライアント Surface Hub HoloLens IoT Core
AllowUserInputFromWirelessDisplayReceiver このポリシーでは、ワイヤレス ディスプレイから入力 (ディスプレイのサポートに応じて、キーボード、マウス、ペン、およびタッチ) をソース デバイスに送り返すことができるかどうかを制御します。 たとえば、Surface Laptop は Surface Hub にワイヤレスで投影します。 ワイヤレス ディスプレイ レシーバーからの入力を許可する場合、ユーザーは Surface Hub にペンで描画できます。