Windows 10 グループポリシー一覧

スポンサードリンク

ActiveX Installer Service

ActiveX コントロールの承認されたインストールサイト
 信頼済みゾーンのサイトに対する ActiveX のインストールポリシーを確立する

App Privacy

Let Windows apps access account information
Let Windows apps access the calendar
Let Windows apps access call history
Let Windows apps access the camera
Let Windows apps access contacts
Let Windows apps access email
Let Windows apps access location
Let Windows apps access messaging
Let Windows apps access the microphone
Let Windows apps access motion
Let Windows apps control radios
Let Windows apps access trusted devices
Let Windows apps sync with devices

BitLocker ドライブ暗号化

Delivery Optimization

Download Mode
Group ID
Max Cache Age
Max Cache Size
Max Upload Bandwidth

Endpoint Protection

Microsoft MAPS に参加する
 Microsoft MAPS へのレポートに対してローカル設定の優先を構成する
 詳細な分析が必要な場合はファイルのサンプルを送信する
 操作を実行する必要があるときにクライアントに追加のテキストを表示する
 操作を実行する必要があるときにクライアントに通知を表示する
 再起動の通知を表示しない
 ヘッドレス UI モードを有効にする
 スケジュールされたスキャンの実行前に最新のウイルスおよびスパイウェア定義をチェックする
 スキャンの一時停止をユーザーに許可する
 スキャンするアーカイブファイルの最大階層数を指定する
 スキャンするアーカイブファイルの最大サイズを指定する
 スキャン中の最大 CPU 使用率を指定する
 アーカイブファイルをスキャンする
 キャッチアップフルスキャンを有効にする
 キャッチアップクイックスキャンを有効にする
 電子メールのスキャンを有効にする
 ヒューリスティックを有効にする
 圧縮された実行可能ファイルをスキャンする
 リムーバブルドライブをスキャンする
 再解析ポイントのスキャンを有効にする
 システムの復元ポイントを作成する
 マップされたネットワークドライブでフルスキャンを実行する
 ネットワークファイルをスキャンする
 最大 CPU 使用率に対してローカル設定の優先を構成する
 スケジュールされたスキャンに使用するスキャンの種類に対してローカル設定の優先を構成する
 スケジュールされたスキャンの実行日に対してローカル設定の優先を構成する
 スケジュールされたクイックスキャンの実行時刻に対してローカル設定の優先を構成する
 スケジュールされたスキャンの実行時刻に対してローカル設定の優先を構成する
 キャッチアップスキャンが強制となるまでの日数を定義する
 スキャンの履歴フォルダーからの項目の削除を有効にする
 1 日にクイックスキャンを実行する間隔を指定する
 コンピューターが起動しているが使用中でないときにのみスケジュールされたスキャンを開始する
 スケジュールされたスキャンに使用するスキャンの種類を指定する
 スケジュールされたスキャンを実行する曜日を指定する
 毎日のクイックスキャンの時刻を指定する
 スケジュールされたスキャンを実行する時刻を指定する
 IP アドレス範囲の除外
 ポート番号の除外
 送信トラフィックのプロセスの除外
 脅威 ID の除外
 定義の廃棄を有効にする
 検出イベントの割合をログ用に定義する
 ネットワークトラフィック検査の追加の定義セットを指定する
 プロトコル認識を有効にする
 リアルタイム保護を無効にする
 動作の監視を有効にする
 すべてのダウンロードファイルと添付ファイルをスキャンする
 Information Protection Control を有効にする
 既に知られている脆弱性の悪用に対してネットワークの保護を有効にする
 コンピューターのファイルおよびプログラムの動作を監視する
 未加工ボリューム書き込み通知を有効にする
 リアルタイム保護が有効な場合は常にプロセスのスキャンを有効にする
 スキャンするダウンロードファイルと添付ファイルの最大サイズを定義する
 動作監視を有効にする場合のローカル設定の優先を構成する
 すべてのダウンロードファイルと添付ファイルをスキャンする場合のローカル設定の優先を構成する
 侵入防止システムを無効にする場合のローカル設定の優先を構成する
 コンピューターでファイルとプログラムの動作を監視する場合のローカル設定の優先を構成する
 リアルタイム保護を有効にする場合のローカル設定の優先を構成する
 受信ファイルと送信ファイルの動作を監視する場合のローカル設定の優先を構成する
 受信ファイル、送信ファイルおよびプログラムの動作の監視を構成する
 追加操作が必要な状態を検出する場合のタイムアウトを構成する
 重大なエラー状態を検出する場合のタイムアウトを構成する
 重大でないエラー状態を検出する場合のタイムアウトを構成する
 最近の修復済み状態を検出する場合のタイムアウトを構成する
 Windows ソフトウェアトレースプリプロセッサコンポーネントを構成する
 WPP トレースレベルを構成する
 検出時に既定の動作を実行しない脅威を指定する
 検出時に既定の動作を実行しない脅威警告レベルを指定する
 [検疫] フォルダーから項目を削除する場合のローカル設定の優先を構成する
 [検疫] フォルダーからの項目の削除を構成する
 修復を完了するためのスケジュールされたフルスキャンの実行時刻に対してローカル設定の優先を構成する
 修復を完了するためのスケジュールされたフルスキャンを実行する曜日を指定する
 修復を完了するためのスケジュールされたフルスキャンを実行する時刻を指定する
 スパイウェア定義が有効期限切れと見なされるまでの経過日数を定義する
 ウイルス定義が有効期限切れと見なされるまでの経過日数を定義する
 定義の更新をダウンロードするためのファイル共有を定義する
 署名の更新後のスキャンを有効にする
 バッテリでの動作時に定義の更新を許可する
 起動時に定義の更新を開始する
 定義の更新をダウンロードするための更新元の順序を定義する
 Microsoft Update からの定義の更新を許可する
 Microsoft MAPS へのレポートに基づくリアルタイムの定義の更新を許可する
 定義の更新をチェックする曜日を指定する
 定義の更新をチェックする時刻を指定する
 Microsoft MAPS へのレポートに基づく定義の無効化通知を許可する
 キャッチアップ定義の更新が必要になるまでの日数を定義する
 定義の更新をチェックする間隔を指定する
 スタートアップ時に最新のウイルスおよびスパイウェア定義をチェックする
 自動除外を無効にする
 拡張子の除外
 パスの除外
 プロセスの除外
 マルウェア対策サービスが通常の優先順位でスタートアップすることを許可する
 Endpoint Protection を無効にする
 一覧に関するローカル管理者の統合動作を構成する
 定期的な修復を無効にする
 プロキシサーバーをバイパスするアドレスを定義する
 ネットワークへ接続するためのプロキシサーバーを定義する
 スケジュールされたタスクの時間をランダム化する
 マルウェア対策サービスの常時実行を許可する

Internet Explorer

Maps

Turn off Automatic Download and Update of Map Data

Microsoft Edge

オートフィルを無効にする
 開発者ツールを無効にする
 トラッキング拒否ヘッダーの送信を従業員に許可する
 InPrivate ブラウズを無効にする
 パスワードマネージャーを無効にする
 ポップアップブロックを無効にする
 アドレスバーの検索候補を無効にする
 SmartScreen フィルターを無効にする
 Open a new tab with an empty tab
Cookie を構成する
 エンタープライズモードサイト一覧を構成する
 お気に入りを構成する
 WebRTC による LocalHost IP アドレスの共有を許可しない
 企業のホームページを構成する
 SmartScreen フィルター機能の警告の上書きを許可しない
 確認されていないファイルに関する SmartScreen フィルター機能の警告の上書きを許可しない
 すべてのイントラネットサイトを Internet Explorer 11 に送る

Microsoft Passport for Work

数字を要求する
 小文字を要求する
 PIN の最大文字数
 PIN の最小文字数
 有効期限
 履歴
 特殊文字を要求する
 大文字を要求する
 Remote Passport を使用する
 ハードウェアのセキュリティデバイスを使用する
 生体認証を使用する
 Microsoft Passport for Work を使用する

NetMeeting

リモートデスクトップ共有を無効にする

OneDrive

OneDrive をファイル記憶域として使用できないようにする

PC 設定の同期

アプリを同期しない
 アプリの設定を同期しない
 パスワードを同期しない
 デスクトップの個人設定を同期しない
 パーソナル設定を同期しない
 同期しない
 スタート設定を同期しない
 従量制課金接続で同期しない
 ブラウザーの設定を同期しない
 その他の Windows 設定を同期しない

RSS フィード

HTTP による基本フィード認証を有効にする
 フィードと Web スライスのバックグラウンド同期を無効にする
 添付ファイルのダウンロードを禁止する
 フィードまたは Web スライスの購読または削除を禁止する
 フィードと Web スライスの自動検出を禁止する
 フィード一覧へのアクセスを禁止する

Windows 10 への機能の追加

このウィザードが実行されないようにしてください。

Windows Mail

Turn off the communities features
Turn off Windows Mail application

Windows Media Center

Windows Media Center の実行を許可しない

Windows Media Player

自動更新を禁止する
 初期設定ダイアログボックスを表示しない
 ビデオスムージングを禁止する
 メディアを共有できないようにする
 [クイック起動] ツールバーへのショートカットの作成を禁止する
 デスクトップへのショートカットの作成を禁止する

Windows Media デジタル著作権管理

Windows Media DRM がインターネットにアクセスしないようにする

Windows Messenger

ログオン時に Windows Messenger を自動的に起動しない
 Windows Messenger の実行を許可しない

Windows PowerShell

モジュールログを有効にする
 PowerShell スクリプトブロックのログ記録を有効にする
 スクリプトの実行を有効にする
 PowerShell トランスクリプションを有効にする
 Update-Help の既定のソースパスを設定する

Windows Update

[Windows シャットダウン] ダイアログボックスで [更新をインストールしてシャットダウン] オプションを表示しない
 [Windows シャットダウン] ダイアログボックスの既定のオプションを [更新をインストールしてシャットダウン] に調整しない
 Windows Update の電源管理を有効にして、システムのスリープ状態が自動的に解除され、スケジュールされた更新がインストールされるようにする
 スケジュールされた時刻に常に自動的に再起動する
 自動更新を構成する
 イントラネットの Microsoft 更新サービスの場所を指定する
 アップグレードおよび更新を延期する
 自動更新の検出頻度
 インターネット上の Windows Update に接続しない
 非管理者による更新の通知の受信を許可する
 ソフトウェアの通知を有効にする
 自動更新を直ちにインストールすることを許可する
 推奨される更新の自動更新を有効にする
 スケジュールされた自動更新のインストールで、ログオンしているユーザーがいる場合には自動的に再起動しない
 スケジュールされたインストール時の再起動を再確認する
 スケジュールされたインストールの再起動を遅らせる
 自動更新のインストールの予定を変更する
 クライアント側のターゲットを有効にする
 イントラネットの Microsoft 更新サービスの保存場所にある署名済み更新を許可する

Windows インストーラー

ソースがシステム特権でインストールされているときユーザーが参照できるようにする
 メディアソースがシステム特権を使ってインストールされているときユーザーが使用できるようにする
 システム特権でインストールされている製品にユーザーが修正プログラムを適用できるようにする
 常にシステム特権でインストールする
 再起動マネージャーの使用を禁止する
 新しいソースの参照ダイアログボックスを削除する
 Flyweight Patching を禁止する
 パッケージ設定を使用したログのオフを無効にする
 Windows インストーラーをオフにする
 ユーザーが Windows インストーラーを使用して更新プログラムおよびアップグレードをインストールできないようにします。
ロールバックを禁止する
 共有コンポーネントを無効にする
 ユーザーによるインストール制御を有効にする
 Windows インストーラーがトランザクションログに記録するイベントの種類を指定する
 アプリケーションの製造元によって署名された更新プログラムの、非管理者による適用を禁止する
 更新プログラムの削除を禁止する
 システムの復元のチェックポイントの作成をオフにする
 ユーザー単位のインストールを禁止する
 コンポーネントのアップグレードの規則を強制する
 ベースラインファイルキャッシュの最大サイズを制御する
 埋め込み UI を禁止する
 Windows インストーラースクリプト用の Internet Explorer セキュリティの確認を無効にする
 変換ファイルのコピーをワークステーション上の安全な場所に保存する

Windows エラー報告

計画外のシャットダウンイベントを報告する
 既定のアプリケーションのエラー報告
 エラーを報告しないアプリケーションの一覧
 常にエラーを報告するアプリケーションの一覧
 オペレーティングシステムのエラーを報告する
 エラー報告のアーカイブを構成する
 企業の Windows エラー報告を構成する
 除外するアプリケーションの一覧
 エラー報告のキューを構成する
 同意設定をカスタマイズする
 カスタム同意設定を無視する
 既定の同意を構成する
 エラー報告の構成
 エラーの通知を表示する
 OS が生成するエラー報告のためにメモリダンプを自動送信する
 その他のデータを調整しない
 制限付きネットワーク/コストのかかるネットワークへの接続時にデータを送信する
 バッテリ使用時にその他のデータを送信する
 Windows エラー報告を無効にする
 重大なエラーが発生したユーザーインターフェイスを表示しないようにする
 ログを無効にする
 その他のデータを送信しない

Windows カスタマーエクスペリエンス向上プログラム

企業によるカスタマーエクスペリエンス向上プログラムのアップロードのリダイレクトを許可する
 Windows カスタマーエクスペリエンス向上データに調査識別子でタグを付ける

Windows カラーシステム

カラープロファイルのインストールまたはアンインストールを禁止する

Windows カレンダー

Windows カレンダーを無効にする

Windows モビリティセンター

Windows モビリティセンターをオフにする

Windows リモートシェル

リモートシェルアクセスを許可する
 アイドルタイムアウトを指定する
 MaxConcurrentUsers
シェルあたりの最大メモリ容量を MB で指定する
 シェルあたりの最大プロセス数を指定する
 ユーザーあたりの最大リモートシェル数を指定する
 シェルのタイムアウトを指定する

Windows リモート管理 (WinRM)

基本認証を許可する
 CredSSP 認証を許可する
 暗号化されていないトラフィックを許可する
 ダイジェスト認証を許可しない
 Kerberos 認証を許可しない
 ネゴシエート認証を許可しない
 信頼されたホスト
 WinRM によるリモートサーバー管理を許可する
 基本認証を許可する
 CredSSP 認証を許可する
 暗号化されていないトラフィックを許可する
 チャネルバインディングトークン強化機能レベルを指定する
 WinRM で RunAs 資格情報の保存を許可しない
 Kerberos 認証を許可しない
 ネゴシエート認証を許可しない
 互換性の HTTP リスナーを有効にする
 互換性の HTTPS リスナーを有効にする

Windows ログオンのオプション

システムによる再起動後に自動的に前回の対話ユーザーでサインインする
 ユーザーログオン時に以前のログオンに関する情報を表示する
 ユーザーログオン時にログオンサーバーに接続できなかった場合に報告する
 ソフトウェアの Secure Attention Sequence を無効または有効にする

Windows 信頼性分析

信頼性の WMI プロバイダーを構成する

Work Folders

すべてのユーザーに自動セットアップを強制する

アプリパッケージの展開

特殊なプロファイルでの展開操作を許可する
 Windows ストアアプリの開発と統合開発環境 (IDE) からのインストールを許可する
 アプリケーションデータのユーザー間の共有を Windows アプリに許可する
 信頼できるすべてのアプリのインストールを許可する
 システムボリューム以外への Windows アプリのインストールを無効にする
 ユーザーのアプリデータがシステムボリューム以外に保存されないようにする

アプリケーションの互換性

16 ビットアプリケーションにアクセスできないようにする
 プログラムの互換性プロパティページを削除する
 アプリケーション遠隔測定をオフにする
 アプリケーションの互換性エンジンをオフにする
 プログラム互換性アシスタントを終了する
 インベントリコレクターをオフにする
 スイッチバック互換性エンジンをオフにする
 ステップ記録ツールをオフにする

アプリ実行時

Windows ストアアプリの動的コンテンツ URI 規則を有効にする
 ファイルに関連付けられたデスクトップアプリの起動をブロックします。
ホストされているコンテンツから Windows ランタイム API でアクセスする Windows ストアアプリを起動できないようにする。
URI スキームに関連付けられたデスクトップアプリの起動をブロックする
 Microsoft アカウントの省略可能を許可する

イベントビューアー

Events.asp プログラム
 Events.asp プログラムコマンドラインパラメーター
 Events.asp URL

イベントログ

保護されたイベントログを有効にする

イベントログサービス

イベント転送

フォワーダーのリソース使用率を構成する
 ターゲットサブスクリプションマネージャーを構成する

インターネットインフォメーションサービス

IIS をインストールできないようにする

エクスプローラー

バックアップから以前のバージョンを復元できないようにする
 ローカルファイルの以前のバージョンの一覧を表示しない
 ローカルの以前のバージョンを復元できないようにする
 リモートファイルの以前のバージョンの一覧を表示しない
 リモートの以前のバージョンを復元できないようにする
 バックアップ先のファイルの以前のバージョンを表示しない
 フォルダーリダイレクトの前に古いターゲットと新しいターゲットが同じ共有を指すことを確認する
 既定の関連付け構成ファイルの設定
 ユーザー/コンピューターのすべての既定のライブラリ定義ファイルがある場所。
中間層がない IPropertySetStorage への直接のバインドを無効にする
 ファイルショートカットアイコンでリモートパスの使用を許可する
 Windows SmartScreen の構成
 リボンを最小化してエクスプローラーを起動する
 '新しいアプリケーションがインストールされました' の通知を表示しない
 エクスプローラーで数値による並べ替えを無効にする
 シェルプロトコルの保護モードをオフにする
 電源オプションメニューに休止状態を表示する
 ユーザータイルメニューにロックを表示する
 電源オプションメニューにスリープを表示する
 サポート Web ページのリンクを設定する
 コンピューターで初めて読み込まれるときに、既存の移動されたユーザープロファイルを再初期化しない
 エクスプローラーのデータ実行防止をオフにする
 破損後のヒープ終了をオフにする

オンラインヘルプ

アクティブヘルプを無効にする

クラウドコンテンツ

Windows のヒントを表示しない
 Microsoft コンシューマーエクスペリエンスを無効にする

ゲームエクスプローラー

ゲーム情報のダウンロードを無効にする
 ゲームの更新プログラムをオフにする
 ゲームフォルダー内のゲームを最後にプレイした日時を追跡しない

サウンドレコーダー

サウンドレコーダーの実行を許可しない

シャットダウンオプション

レガシリモートシャットダウンインターフェイスをオフにする
 シャットダウン時の、ハングしたログオンセッションのタイムアウト

スマートカード

拡張キー使用法の証明書属性がない証明書を許可する
 ログオン時に統合ブロック解除画面を表示する
 ログオンに使用できる署名キーを許可する
 時間設定が無効な証明書を許可する
 スマートカードからの証明書の伝達をオンにする
 ルート証明書のクリーンアップを構成する
 スマートカードからのルート証明書の伝達をオンにする
 資格情報マネージャーからプレーンテキストの PIN が返されないようにする
 ログオンと認証に ECC 証明書を使用できるようにする
 ログオン証明書の複製をフィルターする
 スマートカードからのすべての証明書を強制的に読み取る
 スマートカードがブロックされたときに文字列を表示する
 証明書に格納されているサブジェクト名を逆に表示する
 スマートカードのプラグアンドプレイサービスを有効にする
 スマートカードドライバーのインストールが成功した場合にユーザーに通知する
 ユーザー名のヒントを許可する

セキュリティセンター

セキュリティセンターをオンにする (ドメイン上のコンピューターのみ)

ソフトウェア保護プラットフォーム

KMS クライアントオンライン AVS 検証を無効にする

タスクスケジューラ

参照を禁止する
 スケジュールされたタスクの追加ウィザードの [詳細プロパティ] チェックボックスを非表示にする
 ドラッグアンドドロップを禁止する
 [タスクの実行] および [タスクの終了] を使用できないようにする
 [プロパティ] を非表示にする
 新しいタスクの作成を禁止する
 タスクの削除を禁止する

タブレット PC

Tablet PC ペンのトレーニングをオフにする
 インクボールの実行を許可しない
 Windows Journal の実行を許可しない
 Journal ノートライターへの印刷を許可しない
 Snipping Tool の実行を許可しない
 ペンのフィードバックをオフにする
 タッチパンをオフにする
 Tablet PC のタッチ入力を無効にする
 ESC キーを [戻る] に割り当てない
 アプリケーションの起動を禁止する
 長押しを禁止する
 ハードウェアボタンをオフにする
 フリックを禁止する
 フリック学習モードを禁止する
 入力パネルとオートコンプリートの統合をオフにする
 入力パネルタブを表示しない
 タブレットペンで入力する場合は、入力パネルアイコンを表示しない
 タッチ入力する場合は、入力パネルアイコンを表示しない
 入力パネルでパスワードセキュリティをオフにする
 予測入力を無効にする
 使用頻度の低い中国の文字や漢字を含める
 トレラントなインクを消すジェスチャと Z 型のインクを消すジェスチャをオフにする

データの収集とプレビュービルド

Insider ビルドに関するユーザーコントロールの切り替え
 利用統計情報の許可
 プレリリースの機能または設定を無効にする
 フィードバックの通知を表示しない

デジタルロッカー

デジタルロッカーの実行を許可しない

デスクトップウィンドウマネージャー

既定の色を指定する
 色の変更を許可しない
 スタート画面の背景に単色を使用する
 ウィンドウのアニメーションを許可しない
 フリップ 3D の起動を許可しない

デスクトップガジェット

デスクトップガジェットを無効にする
 デジタル署名されていないガジェットのアンパックおよびインストールを制限します。
ユーザーがインストールしたデスクトップガジェットを無効にする

デバイスとドライバーの互換性

デバイスの互換性設定
 ドライバーの互換性設定

デバイスの登録

ドメインに参加しているコンピューターをデバイスとして登録する

ファイル履歴

ファイル履歴を無効にする

プレゼンテーションの設定

Windows プレゼンテーションの設定をオフにする

ポータブルオペレーティングシステム

Windows To Go ワークスペースから起動したときに休止状態 (S4) を許可する
 Windows To Go の既定のスタートアップオプション
 Windows To Go ワークスペースから起動したときにスタンバイ状態 (S1-S3) を禁止する

ホームグループ

コンピューターがホームグループに参加できないようにする

メンテナンススケジューラ

自動メンテナンスアクティブ化境界
 自動メンテナンスランダム遅延
 自動メンテナンススリープ解除ポリシー

リモートデスクトップサービス

画面の端の UI

ヘルプヒントを無効にする

検索

資格情報のユーザーインターフェイス

[パスワードの表示] ボタンを非表示にする
 資格情報の入力に信頼済みパスを要求する
 昇格時に管理者アカウントを列挙する

自動再生のポリシー

自動再生機能をオフにする
 自動再生によってユーザーの選択内容が記憶されないようにします。
ボリューム以外のデバイスの自動再生を許可しない
 自動実行の既定の動作を設定する

場所とセンサー

Windows 位置情報取得機能をオフにする
 場所のスクリプトを無効にする
 場所を無効にする
 センサーを無効にする

生体認証

拡張スプーフィング対策が利用可能な場合に使用する
 生体認証の使用を許可する
 ユーザーによる生体認証を使用したログオンを許可する
 ドメインユーザーによる生体認証を使用したログオンを許可する
 ユーザーの簡易切り替えイベントのタイムアウトを指定する

ユーザーアカウント

既定のアカウントの画像をすべてのユーザーに適用する

個人設定

特定の既定のロック画面イメージを強制する
 ロック画面イメージを変更できないようにする
 [スタート] メニューの背景を変更できないようにする
 ロック画面を表示しない
 ロック画面カメラを有効にできないようにする
 ロック画面スライドショーを有効にできないようにする
 特定の背景とアクセントカラーを強制する
 特定のスタート画面の背景を強制する

地域と言語のオプション

自動学習機能をオフにする
 入力の個人用設定を許可する
 使用されていない言語パックのクリーンアップをブロックする
 すべてのログオンユーザーに対して Windows が使用する UI 言語を制限する
 選択したシステムの UI 言語でユーザーの UI 言語を上書きする

サーバー

システムのバックアップのみを許可する
 ローカルに接続された記憶域へのバックアップを許可しない
 ネットワークへのバックアップを許可しない
 光学メディアへのバックアップを許可しない
 1 回実行バックアップを許可しない

iSCS

KDC

KDC で信頼性情報、複合認証、および Kerberos 防御をサポートする
 フォレストの検索順序を使用する
 複合認証を要求する
 サイズの大きな Kerberos チケットの場合は警告する
 以前のログオンに関する情報をクライアントコンピューターに提供する

Kerberos

常に複合認証を先に送信する
 Kerberos 防御が使用できないときは認証要求を失敗とする
 証明書を使用したデバイス認証をサポートする
 Kerberos クライアントで信頼性情報、複合認証、および Kerberos 防御をサポートする
 フォレストの検索順序を使用する
 ホスト名から Kerberos 領域へのマッピングを定義する
 KDC プロキシサーバーの SSL 証明書の失効確認を無効にする
 Kerberos クライアントの KDC プロキシサーバーを指定する
 Kerberos SSPI コンテキストトークンのバッファーサイズの最大値を設定する
 相互運用可能な Kerberos V5 領域設定を定義する
 複合認証をサポートする
 リモートプロシージャコールでターゲット SPN の厳密な一致を必須にする
 KDC の厳密な検証を必須にする

Net Logon

DC ロケーター ping のアドレス検索の動作を指定する
 ドメインコントローラーアドレスの種類を返す
 AllowSingleLabelDnsDomain 設定が有効でない場合、単一ラベル名ドメイン名が使用されているときは、別の登録済み DNS サフィックスを付加して DNS 名前解決を使用します。
NetBIOS 名前解決の代わりに単一ラベルドメイン名の DNS 名前解決を使用して DC を検出する
 DC ロケーター DNS SRV レコードによる自動サイトカバレージを使用する
 DNS ベースの検出が失敗したときに、ドメインコントローラーの検出に NetBIOS ベースの検出を使用しない
 DC によって登録されない DC ロケーター DNS レコードを指定する
 DC ロケーター DNS レコードの更新間隔を指定する
 DC ロケーター DNS レコードの TTL を設定する
 強制的再検出の間隔
 GC ロケーター DNS SRV レコードでカバーされるサイトを指定する
 NetBIOS ドメイン名に基づくドメインコントローラーの検出に使用される受信メールスロットメッセージを処理しない
 DC ロケーター DNS SRV レコードの優先順位を設定する
 DC ロケーター DNS SRV レコードの重さを設定する
 アプリケーションディレクトリパーティション DC ロケーター DNS SRV レコードでカバーされるサイトを指定する
 DC ロケーター DNS SRV レコードでカバーされるサイトを指定する
 次に最も近いサイトを試す
 DC ロケーター DNS レコードの動的登録を指定する
 Windows NT 4.0 と互換性のある暗号化アルゴリズムを許可する
 ログオンエラーが発生したら PDC に連絡する
 バックグラウンド呼び出しの、DC 発見の試行開始を使用する
 バックグラウンド呼び出しの、DC 発見の再試行間隔の最大値設定を使用する
 バックグラウンド呼び出しの、DC 発見の試行時間設定を使用する
 バックグラウンド呼び出しの、ポジティブ定期 DC キャッシュ更新を使用する
 ログファイルのデバッグ出力レベルを指定する
 ログオン時に予期されているダイヤルアップの遅延を指定する
 ログファイルの最大サイズを指定する
 ネガティブ DC 発見キャッシュ設定を指定する
 Netlogon 共有の互換性を設定する
 非バックグラウンド呼び出しの、ポジティブ定期 DC キャッシュ更新を指定する
 ドメインコントローラーに ping するときに緊急モードを使用する
 清掃の間隔を設定する
 サイト名を指定する
 SYSVOL 共有の互換性を設定する

Windows タイムサービス

Windows NTP クライアントを構成する
 Windows NTP クライアントを有効にする
 Windows NTP サーバーを有効にする
 グローバル構成設定

Windows ファイル保護

Windows ファイル保護のキャッシュ場所を指定する
 Windows ファイル保護のキャッシュサイズを制限する
 Windows ファイル保護のスキャンを設定する
 ファイルのスキャン進行ウィンドウを非表示にする

アクセス拒否アシスタンス

アクセス拒否エラーのメッセージをカスタマイズする
 クライアントですべてのファイルの種類についてアクセス拒否アシスタンスを有効にする

インターネット通信の管理

グループポリシー

サーバーマネージャー

ログオン時に [初期構成タスク] ウィンドウを自動的に表示しない
 ログオン時にサーバーマネージャーを自動的に表示しない
 サーバーマネージャーの更新間隔を構成する

システムの復元

構成をオフにする
 システムの復元をオフにする

シャットダウン

高速スタートアップの使用を要求する

シャットダウンオプション

シャットダウンをブロックするか取り消すアプリケーションの自動終了をオフにする

スクリプト

NetBIOS または WINS が無効の場合にログオンスクリプトを許可する
 グループポリシースクリプトの最大待機時間を指定する
 コンピューターのスタートアップ、シャットダウン時に Windows PowerShell スクリプトを最初に実行する
 ログオンスクリプトを同期的に実行する
 実行中のシャットダウンスクリプトの命令を表示する
 スタートアップスクリプトを非同期に実行する
 実行中のスタートアップスクリプトの命令を表示する
 ユーザーのログオン、ログオフ時に Windows PowerShell スクリプトを最初に実行する

ディスク NV キャッシュ

ブートと再開の最適化をオフにする
 キャッシュの電源モードをオフにする
 非揮発性キャッシュ機能をオフにする
 ソリッドステートモードをオフにする

ディスククォータ

ディスククォータを有効にする
 ディスククォータ制限を強制する
 既定のクォータ制限および警告レベルを指定する
 クォータ制限を超過したときにイベントログを記録する
 警告レベルを超えたらイベントのログを記録する
 ポリシーをリムーバブルメディアに適用する

デバイスリダイレクト

これらのデバイス ID と一致するデバイスのリダイレクトを禁止する
 USB デバイスのリダイレクトを禁止する

デバイスのインストール

ドライバーのインストール

非管理者によるこれらのデバイスセットアップクラスのドライバーのインストールを許可する
 Windows Update でのデバイスドライバー検索のプロンプトをオフにする

トラステッドプラットフォームモジュールサービス

Active Directory ドメインサービスへの TPM バックアップを有効にする
 ブロックされる TPM コマンドの一覧を構成する
 ブロックされる TPM コマンドの既定の一覧を無視する
 ブロックされる TPM コマンドのローカルの一覧を無視する
 オペレーティングシステムで使用できる TPM 所有者認証情報のレベルを構成する
 標準ユーザーのロックアウト期間
 標準ユーザーごとのロックアウトしきい値
 標準ユーザー全体のロックアウトしきい値

トラブルシューティングと診断

Microsoft サポート診断ツール: MSDT とサポートプロバイダーとの対話型通信を有効にする
 Microsoft サポート診断ツール: ツールのダウンロードを制限する
 Microsoft サポート診断ツール: 実行レベルを構成する
 シナリオ実行レベルを構成する
 シナリオ実行レベルを構成する
 シナリオ実行レベルを構成する
 PerfTrack の有効化/無効化
 シナリオ実行レベルを構成する
 シナリオ実行レベルを構成する
 シナリオ実行レベルを構成する
 ブロックされたドライバーを通知する
 使用されていない COM オブジェクトによって発生したアプリケーションエラーを検出する
 使用されていない Windows DLL によって発生したアプリケーションエラーを検出する
 アプリケーションインストールの失敗を検出する
 管理者として実行する必要があるアプリケーションインストーラーを検出する
 UAC で管理されたインストーラーを起動できないアプリケーションを検出する
 アプリケーションとドライバーの互換性の問題を検出する
 トラブルシューティング: トラブルシューティングコントロールパネルから、Microsoft サーバー上のオンラインのトラブルシューティングコンテンツにアクセスすることをユーザーに許可する (Windows オンライントラブルシューティングサービス (WOTS) 経由)
トラブルシューティング: トラブルシューティングウィザードにアクセスして実行することをユーザーに許可する
 スクリプト化された診断のセキュリティポリシーを構成する
 スケジュールされたメンテナンス動作の構成
 ディスク診断: カスタムの警告テキストを構成する
 ディスク診断: 実行レベルを構成する
 シナリオ実行レベルを構成する
 破損した MSI ファイルの回復動作を構成する
 破損したファイルの回復動作を構成する
 診断: シナリオの保存限度を構成する
 診断: シナリオ実行レベルを構成する

ファイルシステム

すべての NTFS ボリュームで圧縮を許可しない
 すべての NTFS ボリュームで暗号化を許可しない
 NTFS ページファイルの暗号化を有効にする
 短い名前の作成オプション
 TXF の推奨されなくなった機能を有効または無効にする
 すべてのボリュームで削除通知を無効にする
 選択的にシンボリックリンクの評価を許可する

ファイル共有シャドウコピープロバイダー

アプリケーションサーバーで実行しているファイル共有シャドウコピープロバイダーと、ファイルサーバーで実行しているファイル共有シャドウコピーエージェントの間の RPC プロトコルメッセージを保護するために、暗号化の使用を許可または禁止します。

ファイル分類インフラストラクチャ

ファイル分類インフラストラクチャ: 分類プロパティの一覧を指定する
 ファイル分類インフラストラクチャ: エクスプローラーで [分類] タブを表示する

フォルダーリダイレクト

[スタート] および [マイドキュメント] をリダイレクトするときに、各国化されたサブフォルダー名を使用する
 プライマリコンピューターでのみフォルダーをリダイレクトする

プロセス作成の監査

プロセス作成イベントにコマンドラインを含める

ユーザープロファイル

Administrators セキュリティグループを移動ユーザープロファイルに追加する
 システム再起動時に指定した日数を経過しているユーザープロファイルを削除する
 移動プロファイルフォルダーのユーザー所有権を確認しない
 一時記憶された移動プロファイルのコピーを削除する
 広告 ID を無効にする
 ユーザーのログオフ時に強制的にユーザーレジストリをアンロードしない
 低速回線接続の検出を無効にする
 低速回線接続が検出された場合ユーザーに通知する
 Windows Installer およびグループポリシーソフトウェアのインストールデータを削除しない
 ローカルユーザープロファイルのみを許可する
 このコンピューターにログオンしているすべてユーザーの移動プロファイルパスを設定する
 プライマリコンピューターにのみ移動プロファイルをダウンロードする
 ダイアログボックスのタイムアウトの値を設定する
 一時プロファイルでログオンできないようにする
 ユーザープロファイルのアンロードと更新の試行回数の上限
 移動プロファイルへの変更をサーバーに伝達しない
 リモートユーザープロファイルの読み込みを待つ
 ユーザープロファイル用の低速回線接続のタイムアウトを制御する
 ユーザーホームフォルダーを設定する
 ユーザーがログオンしているときに移動ユーザープロファイルのレジストリファイルをバックグラウンドでアップロードするスケジュールを設定する
 アプリ (デスクトップアプリを除く) でのユーザー名、アカウントの画像、およびドメイン情報の共有に関するユーザー管理
 ユーザーに移動ユーザープロファイルまたはリモートホームディレクトリがある場合にネットワークの最大待機時間を設定する

リムーバブル記憶域へのアクセス

リモートアシスタンス

Windows Vista 以降での接続のみを許可する
 セッションログをオンにする
 帯域幅の最適化をオンにする
 警告メッセージをカスタマイズする
 要請されたリモートアシスタンスを構成する
 リモートアシスタンスを提供する機能を構成する

リモートプロシージャコール

RPC エンドポイントマッパークライアント認証を有効にする
 エラーの詳細情報を伝達する
 委任エラーを無視する
 RPC/HTTP 接続のアイドル状態の接続のタイムアウトの最小値を設定する
 認証されていない RPC クライアントを制限する
 RPC トラブルシューティング状態情報を保持する

ログオン

コネクトスタンバイから再開するときにパスワードが必要になる時間をユーザーが選択できるようにする
 便利な PIN を使用したサインインをオンにする
 ピクチャパスワードを使用したサインインをオフにする
 既定の資格情報プロバイダーを割り当てる
 ログオンの既定のドメインを割り当てる
 資格情報プロバイダーを除外する
 レガシの実行の一覧を処理しない
 一度だけ実行するコマンドの一覧を処理しない
 ロック画面のアプリ通知をオフにする
 Windows スタートアップサウンドをオフにする
 ネットワークの選択の UI を表示しない
 ドメインに参加しているコンピューターに接続しているユーザーを列挙しない
 初回サインインのアニメーションを表示する
 ドメインに参加しているコンピューターのローカルユーザーを列挙する
 ユーザーの簡易切り替えのエントリポイントを非表示にする
 常に従来のログオンを使う
 ログオン時にようこそ画面を表示しない
 ユーザーのログオン時に実行するプログラムを指定する
 コンピューターの起動およびログオンで常にネットワークを待つ
 常にカスタムのログオン背景を使用する

ロケールサービス

サインイン用のシステムアカウントへのユーザー入力方式のコピーを禁止する
 カスタムロケールの選択を禁止する
 システムロケールを制限する
 ユーザーロケールを制限する
 地域の変更を禁止する
 ユーザーオーバーライドによるロケール設定を禁止する

回復

システムの既定の状態への復元を許可する

拡張記憶域へのアクセス

コンピューターで使用可能な拡張記憶装置のリストを構成する
 コンピューターで使用可能な IEEE 1667 サイロのリストを構成する
 拡張記憶装置のパスワード認証を許可しない
 拡張記憶域ではないリムーバブルデバイスを許可しない
 コンピューターがロックされたら拡張記憶域をロックする
 USB ルートハブに接続された拡張記憶装置のみを許可する
 Windows による拡張記憶装置のアクティブ化を許可しない

起動時マルウェア対策

ブート開始ドライバーの初期化ポリシー

軽減策オプション

信頼されていないフォントのブロック

資格情報の委任

電源の管理

分散 COM

ローカルのアクティベーションセキュリティチェックの例外を許可する
 アクティベーションセキュリティチェックの例外を定義する

システム

COM コンポーネントが存在しない場合ダウンロードする
 分散リンクトラッキングクライアントにドメインリソースの使用を許可する
 暗号化フォルダーに移動されたファイルを自動的に暗号化しない
 Windows システムのシャットダウンのときに電源を切らない
 固定タイムスタンプを有効にする
 シャットダウンイベントの追跡ツールのシステム状態データ機能をアクティブにする
 シャットダウンイベントの追跡ツールを表示する
 ログオン時に [サーバーの役割管理] ページを表示しない
 オプションコンポーネントのインストールおよびコンポーネントの修復のための設定を指定する
 HTML ヘルプの実行可能ファイルのデータ実行防止をオフにする
 安全ではない可能性のある HTML ヘルプ機能を指定のフォルダーに制限する
 ヘルプからの起動を制限するプログラムを指定する
 起動/シャットダウン/ログオン/ログオフの状態メッセージを削除する
 詳細な状態メッセージを表示する
 Windows Service Pack のインストールファイルの場所を指定する
 Windows のインストールファイルの場所を指定する

タスクバーと [スタート] メニュー

スタート画面のレイアウト
 インストール時にスタート画面にアプリをピン留めする

BranchCache

BranchCache を有効にする
 BranchCache を分散キャッシュモードに設定する
 BranchCache をホスト型キャッシュモードに設定する
 サービス接続ポイントによるホスト型キャッシュの自動検出を有効にする
 ホスト型キャッシュサーバーを構成する
 ネットワークファイルの BranchCache を構成する
 クライアントコンピューターのキャッシュに使用するディスク領域の割合を設定する
 データキャッシュ内のセグメントの有効期間を設定する
 クライアントの BranchCache バージョンのサポートを構成する

DirectAccess クライアントエクスペリエンスの設定

企業リソース
 カスタムコマンド
 IPsec トンネルエンドポイント
 フレンドリ名
 ローカル名の優先を許可
 DirectAccess パッシブモード
 ユーザーインターフェイス
 サポート電子メールアドレス

DNS クライアント

完全修飾ドメイン名の NetBT クエリを許可する
 非修飾複数ラベル名のクエリへの DNS サフィックスの追加を許可する
 接続固有の DNS サフィックス
 プライマリ DNS サフィックスのデボルブレベル
 IDN エンコードをオフにする
 IDN マッピング
 DNS サーバー
 リンクローカル応答をより優先順位の高いネットワーク経由で受信した場合に、DNS 応答よりリンクローカル応答を優先する
 プライマリ DNS サフィックス
 DNS レコードを接続固有の DNS サフィックスに登録する
 PTR レコードを登録する
 動的更新
 競合するアドレスを置き換える
 登録の更新間隔
 A レコードと PTR レコードの TTL 値
 DNS サフィックス検索一覧
 スマートマルチホーム名前解決をオフにする
 スマートプロトコルの順序変更をオフにする
 セキュリティレベルを更新する
 トップレベルのドメインゾーンを更新する
 プライマリ DNS サフィックスのデボルブ
 マルチキャスト名前解決をオフにする

LAN Manager サーバー

暗号の順位
 BranchCache のハッシュの発行
 BranchCache のハッシュバージョンサポート
 暗号の順位を遵守する

Lanman ワークステーション

暗号の順位
 安全でないゲストログオンを有効にする

Link-Layer Topology Discovery

マッパーの I/O (LLTDIO) ドライバーを有効にする
 レスポンダー (RSPNDR) ドライバーを有効にする

Microsoft ピアツーピアネットワークサービス

マルチキャストブートストラップをオフにする
 PNRP クラウド作成をオフにする
 PNRP クラウドを解決のみに設定する
 シードサーバーの設定
 マルチキャストブートストラップをオフにする
 PNRP クラウド作成をオフにする
 PNRP クラウドを解決のみに設定する
 シードサーバーの設定
 マルチキャストブートストラップをオフにする
 PNRP クラウド作成をオフにする
 PNRP クラウドを解決のみに設定する
 シードサーバーの設定
 ピアのグループ化用パスワードの安全性検証を無効にする
 Microsoft ピアツーピアネットワークサービスをオフにする

QoS パケットスケジューラ

SNMP

コミュニティを指定する
 許可されたマネージャーを指定する
 パブリックコミュニティのトラップを指定する

SSL 構成設定

SSL 暗号の順位
 ECC 曲線の順位

TCPIP 設定

6to4 リレー名を設定する
 6to4 リレー名の解決の間隔を設定する
 6to4 状態を設定する
 IP-HTTPS 状態を設定する
 ISATAP ルーター名を設定する
 ISATAP 状態を設定する
 Teredo クライアントポートを設定する
 Teredo 既定で有効化を設定する
 Teredo 更新間隔を設定する
 Teredo サーバー名を設定する
 Teredo 状態を設定する
 IP ステートレス自動構成の制限の状態を設定する
 ウィンドウスケーリングヒューリスティックの状態を設定する

Windows Connect Now

Windows Connect Now ウィザードへのアクセスを禁止する
 Windows Connect Now を使用したワイヤレス設定の構成

Windows 接続マネージャー

ドメイン認証されたネットワークに接続しているときに非ドメインネットワークへの接続を禁止する
 コネクトスタンバイモードでの電源管理を無効にする
 ローミングモバイルブロードバンドネットワークへの接続を禁止する
 インターネットまたは Windows ドメインへの同時接続の数を最小化する

WLAN サービス

コストを設定する
 推奨されるオープンホットスポット、連絡先によって共有されたネットワーク、有料サービスを提供するホットスポットに Windows が自動的に接続することを許可する

WWAN サービス

3G コストを設定する
 4G コストを設定する

オフラインファイル

ネットワークプロバイダー

強化された UNC パス

Windows ファイアウォール

ネットワーク接続

DNS ドメインネットワーク上でのネットワークブリッジのインストールおよび構成を禁止する
 [ローカルアクセスのみ] ネットワークアイコンを表示しない
 内部ネットワーク経由ですべてのトラフィックをルーティングする
 DNS ドメインネットワーク上でのインターネット接続ファイアウォールの使用を禁止する
 DNS ドメインネットワーク上でインターネット接続の共有の使用を禁止する
 ネットワークの場所を設定するときにドメインユーザーに昇格を要求する

ネットワーク接続状態インジケーター

企業 DNS プローブホストアドレスの指定
 企業 DNS プローブホスト名の指定
 企業サイトプレフィックス一覧の指定
 企業 Web サイトプローブ URL の指定
 ドメインの場所を特定する URL の指定
 パッシブポーリングの指定

ネットワーク分離

プロキシ定義を優先する
 サブネット定義を優先する
 アプリ用のインターネットプロキシサーバー
 アプリ用のイントラネットプロキシサーバー
 アプリのプライベートネットワークの範囲

バックグラウンドインテリジェント転送サービス (BITS)

BITS クライアントでの Windows ブランチキャッシュの使用を許可しない
 コンピューターが BITS のピアキャッシュクライアントとして動作しないようにする
 コンピューターが BITS のピアキャッシュサーバーとして動作しないようにする
 BITS のピアキャッシュを許可する
 非アクティブな BITS ジョブのタイムアウト
 BITS バックグラウンド転送の最大ネットワーク帯域幅を制限する
 ピアキャッシュに使用される最大ネットワーク帯域幅を制限する
 メンテナンススケジュールを設定して BITS バックグラウンド転送に使用される最大ネットワーク帯域幅を制限する
 作業スケジュールを設定して BITS バックグラウンド転送に使用される最大ネットワーク帯域幅を制限する
 BITS のピアキャッシュサイズを制限する
 BITS ピアキャッシュ内のファイルの保存期間を制限する
 BITS ジョブの最長ダウンロード時間を制限する
 BITS ジョブで許可されるファイルの最大数を制限する
 このコンピューターの最大 BITS ジョブ数を制限する
 各ユーザーの最大 BITS ジョブ数を制限する
 BITS ジョブのファイルに追加できる範囲の最大値を制限する
 コストのかかるネットワークでの BITS ジョブの既定のダウンロード動作を設定する

ホットスポット認証

ホットスポット認証を有効にする

ワイヤレスディスプレイ

PIN ペアリングを要求する
 PIN ペアリングを優先する

ネットワーク

DFS クライアントがドメインコントローラーを発見する頻度を構成する

プリンター

インターネット印刷をアクティブ化する
 アプリケーションから印刷ドライバーを分離する
 [プリンター] フォルダーの左ウィンドウにあるサポート URL をカスタム設定する
 ポイントアンドプリントの接続を拡張して Windows Update を検索する
 プリンターの追加ウィザード - ネットワークスキャンページ (管理されたネットワーク)
印刷ジョブを常にサーバーで処理する
 印刷するコンテンツを常にソフトウェアラスタライザーを使ってラスタライズする
 カーネルモードのドライバーを使用しているプリンターのインストールを禁止する
 Microsoft XPS ドキュメントライター (MXDW) の既定の出力形式をレガシ Microsoft XPS 形式 (*.xps) に変更する
 プリンターの追加ウィザード - ネットワークスキャンページ (管理されていないネットワーク)
ポイントアンドプリントの実装のみを使用する
 ポイントアンドプリントの実装 - 許可されたサーバー
 コンピューターの場所
 プリンターの検索場所を先に設定する
 ポイントアンドプリントの制限
 分離プロセスで印刷ドライバーを実行する
 印刷ドライバーによって報告された印刷ドライバー実行互換性の設定を上書きする
 プリンターの参照
 イベントログにジョブ名を記録する
 v4 印刷ドライバーでのプリンター拡張の表示を許可しない
 新しいプリンターを自動的に Active Directory で公開する
 公開されているプリンターの排除を許可する
 自動的に再公開されないプリンターを排除する
 ディレクトリの排除の間隔
 ディレクトリの排除の優先順位
 ディレクトリの排除の再試行
 ディレクトリ排除の再試行イベントのログを記録する
 プリンターの公開を許可する
 印刷スプーラーにクライアント接続の受け入れを許可する
 公開の状態を確認する

スポンサードリンク

Windows 10 グループポリシー 一覧

Windows 10 グループポリシー一覧