フィードバック 編集

windows10GeneralConfiguration リソース タイプ

  • [アーティクル]

名前空間: microsoft.graph

大事な： /beta バージョンの Microsoft Graph API は変更される可能性があります。運用環境での使用はサポートされていません。

注: Intune 用 Microsoft Graph API には、テナントの 有効な Intune ライセンスが必要です。

このトピックでは、windows10GeneralConfiguration リソースによって公開される、宣言されたメソッド、プロパティ、リレーションシップについて説明します。

deviceConfiguration から継承します

メソッド

メソッド 戻り値の型 説明
List windows10GeneralConfigurations windows10GeneralConfiguration コレクション windows10GeneralConfiguration オブジェクトのプロパティとリレーションシップをリストします。
Get windows10GeneralConfiguration windows10GeneralConfiguration windows10GeneralConfiguration オブジェクトのプロパティとリレーションシップを読み取ります。
Create windows10GeneralConfiguration windows10GeneralConfiguration 新しい windows10GeneralConfiguration オブジェクトを作成します。
Delete windows10GeneralConfiguration なし windows10GeneralConfiguration を削除します。
Update windows10GeneralConfiguration windows10GeneralConfiguration windows10GeneralConfiguration オブジェクトのプロパティを更新します。

プロパティ

プロパティ 型 説明
id String エンティティのキー。 deviceConfiguration から継承します
lastModifiedDateTime DateTimeOffset オブジェクトの最終更新の DateTime。 deviceConfiguration から継承します
roleScopeTagIds String collection このエンティティ インスタンスのスコープ タグの一覧。 deviceConfiguration から継承します
supportsScopeTags ブール値 基になるデバイス構成がスコープ タグの割り当てをサポートするかどうかを示します。 この値が false で、エンティティがスコープユーザーに表示されない場合、ScopeTags プロパティへの割り当ては許可されません。 これは Silverlight で作成されたレガシ ポリシーに対して行われ、Azure Portal でポリシーを削除して再作成することで解決できます。 このプロパティに値を設定するには、 SetExtrusionDirection メソッドを適用します。 deviceConfiguration から継承します
deviceManagementApplicabilityRuleOsEdition deviceManagementApplicabilityRuleOsEdition このポリシーの OS エディションの適用性。 deviceConfiguration から継承します
deviceManagementApplicabilityRuleOsVersion deviceManagementApplicabilityRuleOsVersion このポリシーの OS バージョンの適用規則。 deviceConfiguration から継承します
deviceManagementApplicabilityRuleDeviceMode deviceManagementApplicabilityRuleDeviceMode このポリシーのデバイス モード適用規則。 deviceConfiguration から継承します
createdDateTime DateTimeOffset オブジェクトが作成された DateTime。 deviceConfiguration から継承します
説明 String 管理者が指定した、デバイス構成についての説明。 deviceConfiguration から継承します
displayName String 管理者が指定した、デバイス構成の名前。 deviceConfiguration から継承します
version Int32 デバイス構成のバージョン。 deviceConfiguration から継承します
taskManagerBlockEndTask ブール値 管理者以外のユーザーがタスク マネージャーを使用してタスクを終了できるかどうかを指定します。
energySaverOnBatteryThresholdPercentage Int32 この設定では、Energy Saver がオンになっているバッテリの充電レベルを指定できます。 バッテリ使用時、Energy Saver は、指定したバッテリ充電レベル (以下) で自動的にオンになります。 有効な入力範囲 (0 ~ 100)。 有効な値は 0 から 100 までです
energySaverPluggedInThresholdPercentage Int32 この設定では、Energy Saver がオンになっているバッテリの充電レベルを指定できます。 電源に接続すると、指定したバッテリの充電レベル (以下) で Energy Saver が自動的にオンになります。 有効な入力範囲 (0 ~ 100)。 有効な値は 0 から 100 までです
powerLidCloseActionOnBattery powerActionType この設定は、ユーザーがバッテリ使用時にモバイル PC のカバーを閉じたときに Windows が実行するアクションを指定します。 可能な値は、notConfigured、noAction、sleep、hibernate、shutdown です。
powerLidCloseActionPluggedIn powerActionType この設定は、ユーザーが接続中にモバイル PC のカバーを閉じたときに Windows が実行するアクションを指定します。 可能な値は、notConfigured、noAction、sleep、hibernate、shutdown です。
powerButtonActionOnBattery powerActionType この設定では、バッテリ使用時にユーザーが電源ボタンを押したときに Windows が実行するアクションを指定します。 可能な値は、notConfigured、noAction、sleep、hibernate、shutdown です。
powerButtonActionPluggedIn powerActionType この設定は、ユーザーが電源ボタンを押したときに Windows が接続中に実行するアクションを指定します。 可能な値は、notConfigured、noAction、sleep、hibernate、shutdown です。
powerSleepButtonActionOnBattery powerActionType この設定では、バッテリ使用時にユーザーがスリープ ボタンを押したときに Windows が実行するアクションを指定します。 可能な値は、notConfigured、noAction、sleep、hibernate、shutdown です。
powerSleepButtonActionPluggedIn powerActionType この設定は、ユーザーが接続中にスリープ ボタンを押したときに Windows が実行するアクションを指定します。 可能な値は、notConfigured、noAction、sleep、hibernate、shutdown です。
powerHybridSleepOnBattery enablement この設定を使用すると、バッテリ使用時にハイブリッド スリープをオフにすることができます。 この設定を無効に設定した場合、システムがスリープ (スタンバイ) に移行しても、休止ファイルは生成されません。 この設定を有効にするか、このポリシー設定を構成しない場合、ユーザーはこの設定を制御します。 可能な値は notConfigured、enabled、disabled です。
powerHybridSleepPluggedIn enablement この設定を使用すると、プラグイン中にハイブリッド スリープをオフにすることができます。 この設定を無効に設定した場合、システムがスリープ (スタンバイ) に移行しても、休止ファイルは生成されません。 この設定を有効にするか、このポリシー設定を構成しない場合、ユーザーはこの設定を制御します。 可能な値は notConfigured、enabled、disabled です。
windows10AppsForceUpdateSchedule windows10AppsForceUpdateSchedule アプリの強制的な更新スケジュールをWindows 10します。
enableAutomaticRedeployment ブール値 デバイスを自動的に構成し、管理に再登録できるように、管理者権限を持つユーザーがデバイス ロック画面で Ctrl + Win + R を使用してすべてのユーザー データと設定を削除できるようにします。
microsoftAccountSignInAssistantSettings signInAssistantOptions Microsoft アカウント Sign-In アシスタント (wlidsvc) NT サービスを制御します。 可能な値は、notConfigured、disabled です。
authenticationAllowSecondaryDevice ブール値 セカンダリ認証デバイスが Windows で動作することを許可します。
authenticationWebSignIn enablement Web 資格情報プロバイダーを有効にするかどうかを示します。 可能な値は notConfigured、enabled、disabled です。
authenticationPreferredAzureADTenantDomainName String Azure AD テナント内の使用可能なドメイン間の優先ドメインを指定します。
encryptionyAllowFipsAlgorithmPolicy ブール値 連邦情報処理標準 (FIPS) ポリシーを許可または禁止するかどうかを指定します。
displayAppListWithGdiDPIScalingTurnedOn String コレクション GDI DPI スケーリングが有効になっているレガシ アプリケーションの一覧。
displayAppListWithGdiDPIScalingTurnedOff String collection GDI DPI スケーリングがオフになっているレガシ アプリケーションの一覧。
enterpriseCloudPrintDiscoveryEndPoint String クラウド プリンターを検出するエンドポイント。
enterpriseCloudPrintOAuthAuthority String OAuth トークンを取得するための認証エンドポイント。
enterpriseCloudPrintOAuthClientIdentifier String OAuth 認証機関から OAuth トークンを取得することを承認されているクライアント アプリケーションの GUID。
enterpriseCloudPrintResourceIdentifier String Azure Portal で構成されている印刷サービスの OAuth リソース URI。
enterpriseCloudPrintDiscoveryMaxLimit Int32 検出エンドポイントからクエリを実行する必要があるプリンターの最大数。 これはモバイルのみでの設定です。 有効な値は 1 から 65535 までです
enterpriseCloudPrintMopriaDiscoveryResourceIdentifier String Azure Portal で構成されているプリンター検出サービスの OAuth リソース URI。
experienceDoNotSyncBrowserSettings browserSyncSetting Microsoft Edge ブラウザーの設定の同期を許可または禁止します。 IT 管理者がデバイス間の同期を防止し、ユーザーのオーバーライドを許可するためのオプション。 可能な値は notConfigured、blockedWithUserOverride、blocked です。
messagingBlockSync ブール値 テキスト メッセージのバックアップと復元とメッセージングをブロックするかどうかを示します。
messagingBlockMMS ブール値 デバイス上の MMS 送受信機能をブロックするかどうかを示します。
messagingBlockRichCommunicationServices ブール値 デバイスの RCS 送受信機能をブロックするかどうかを示します。
printerNames String collection 名前 (ネットワーク ホスト名) に基づいてプリンターを自動的にプロビジョニングします。
printerDefaultName String インストールされているプリンターの名前 (ネットワーク ホスト名)。
printerBlockAddition ブール値 プリンターの設定から追加のプリンターをユーザーがインストールできないようにします。
searchBlockDiacritics Boolean 検索で分音記号を使用できるかどうかを指定します。
searchDisableAutoLanguageDetection Boolean コンテンツとプロパティのインデックスを作成するときに、自動言語検出を使用するかどうかを指定します。
searchDisableIndexingEncryptedItems Boolean Cortana またはエクスプローラーの検索結果に表示されないようにするため、WIP で保護されているアイテムのインデックス作成を禁止するかどうかを示します。
searchEnableRemoteQueries Boolean このコンピューターのインデックスに対するリモート クエリをブロックするかどうかを示します。
searchDisableUseLocation ブール値 検索で位置情報を使用できるかどうかを指定します。
searchDisableLocation ブール値 検索で位置情報を使用できるかどうかを指定します。
searchDisableIndexerBackoff Boolean インデクサー バックオフの検索機能を無効にするかどうかを示します。
searchDisableIndexingRemovableDrive Boolean リムーバブル ドライブ上の場所をライブラリに追加してインデックスを作成することをユーザーに許可するかどうかを示します。
searchEnableAutomaticIndexSizeManangement Boolean インデックスの場所と同じドライブ上のハード ドライブ領域の最小値を指定して、その最小値を下回ったらインデックス作成を停止するかどうかを示します。
searchBlockWebResults ブール値 Web 検索をブロックするかどうかを示します。
findMyFiles enablement ユーザーが、セカンダリ ハード ドライブ内のファイルを検索し、ユーザー プロファイルの外部で検索する[マイ ファイルの検索] モードに検索を構成できるかどうかを制御します。 [ファイルの検索] では、ユーザーがアクセス権を持たないファイルまたは場所を検索することはできません。 可能な値は notConfigured、enabled、disabled です。
securityBlockAzureADJoinedDevicesAutoEncryption ブール値 デバイスが Azure AD に参加しているときに OOBE 中にデバイスの自動暗号化を許可するかどうかを指定します (デスクトップのみ)。
diagnosticsDataSubmissionMode diagnosticDataSubmissionMode 診断データと利用統計情報データ (Watson など) の送信をデバイスに許可する値を取得または設定します。 可能な値は、userDefined、none、basic、enhanced、full です。
oneDriveDisableFileSync Boolean アプリや機能から OneDrive 上のファイルを操作することを IT 管理者が禁止できるかどうかを示す値を取得または設定します。
systemTelemetryProxyServer String 接続ユーザー エクスペリエンスとテレメトリ要求を転送するプロキシ サーバーの完全修飾ドメイン名 (FQDN) または IP アドレスを取得または設定します。
edgeTelemetryForMicrosoft365Analytics edgeTelemetryMode Microsoft 365 Analytics に送信されるテレメトリ データの種類 (なし、イントラネット、インターネット、両方) を指定します。 使用可能な値: notConfigured、intranet、internet、intranetAndInternet。
inkWorkspaceAccess inkAccessSetting デスクトップから、ロック画面の上から、インク ワークスペースへのユーザー アクセスを制御します。 可能な値は notConfigured、enabled、disabled です。
inkWorkspaceAccessState stateManagementSetting デスクトップから、ロック画面の上から、インク ワークスペースへのユーザー アクセスを制御します。 可能な値は notConfigured、blocked、allowed です。
inkWorkspaceBlockSuggestedApps ブール値 推奨されるアプリの候補をインク ワークスペースに表示するかどうかを指定します。
smartScreenEnableAppInstallControl Boolean このプロパティは 2019 年 7 月に非推奨となり、SmartScreenAppInstallControl プロパティに置き換えられます。 ユーザーがストア以外の場所からアプリをインストールできるかどうかを IT 管理者が制御することを許可します。
smartScreenAppInstallControl appInstallControlType Windows 10バージョン 1703 で追加されました。 ユーザーがストア以外の場所からアプリをインストールできるかどうかを IT 管理者が制御することを許可します。 可能な値は、notConfigured、anywhere、storeOnly、recommendations、preferStore です。
personalizationDesktopImageUrl String ダウンロードしてデスクトップ画像として使用する必要がある jpg、jpeg、png 画像の http または https URL、あるいはデスクトップ画像として使用する必要があるファイル システム上のローカル画像のファイル URL。
personalizationLockScreenImageUrl String ダウンロードしてロック画面画像として使用する必要がある jpg、jpeg、png 画像の http または https URL、あるいはロック画面画像として使用する必要があるファイル システム上のローカル画像のファイル URL。
bluetoothAllowedServices String コレクション 許可されている Bluetooth サービスおよびプロファイルの一覧を 16 進形式の文字列として指定します。
bluetoothBlockAdvertising Boolean ユーザーが Bluetooth 広告を使用することを禁止するかどうか。
bluetoothBlockPromptedProximalConnections ブール値 ユーザーがクイック ペアリングやその他の近接ベースのシナリオを使用できないようにするかどうかを指定します。
bluetoothBlockDiscoverableMode Boolean ユーザーが Bluetooth の発見可能モードを使用することを禁止するかどうか。
bluetoothBlockPrePairing Boolean バンドルされた特定のいくつかの Bluetooth 周辺機器を自動的にホスト デバイスとペアにすることを禁止するかどうか。
edgeBlockAutofill Boolean 自動入力を禁止するかどうかを示します。
edgeBlocked Boolean ユーザーが Edge ブラウザーを使用することを禁止するかどうかを示します。
edgeCookiePolicy edgeCookiePolicy Edge ブラウザーでどの Cookie を禁止するかを示します。 可能な値は、userDefined、allow、blockThirdParty、blockAll です。
edgeBlockDeveloperTools Boolean Edge ブラウザー内の開発者ツールを禁止するかどうかを示します。
edgeBlockSendingDoNotTrackHeader Boolean ユーザーがトラッキング拒否ヘッダーを送信することを禁止するかどうかを示します。
edgeBlockExtensions Boolean Edge ブラウザーの拡張機能を禁止するかどうかを示します。
edgeBlockInPrivateBrowsing Boolean Edge ブラウザーで会社のネットワークの InPrivate ブラウズを禁止するかどうかを示します。
edgeBlockJavaScript Boolean ユーザーが JavaScript を使用することを禁止するかどうかを示します。
edgeBlockPasswordManager Boolean パスワード マネージャーを禁止するかどうかを示します。
edgeBlockAddressBarDropdown Boolean Microsoft Edge のアドレス バー ドロップダウン機能を禁止します。 Microsoft Edge から Microsoft サービスへのネットワーク接続を最小限に抑えるには、この設定を無効にします。
edgeBlockCompatibilityList Boolean Microsoft Edge での Microsoft 互換性リストを禁止します。 Microsoft ではこのリストを利用して、既知の互換性の問題があるサイトを Edge で正しく表示できるようにします。
edgeClearBrowsingDataOnExit Boolean Microsoft Edge の終了時にブラウズ データを消去します。
edgeAllowStartPagesModification Boolean Edge のスタート ページをユーザーが変更することを許可します。 ユーザーが Edge を開いたときに既定で表示されるスタート ページを指定するには、EdgeHomepageUrls を使用します。
edgeDisableFirstRunPage Boolean Microsoft Edge の初回使用時に表示される Microsoft の Web ページを禁止します。 このポリシーでは、ゼロ エミッション構成に登録している企業などが、このページの表示を禁止できます。
edgeBlockLiveTileDataCollection Boolean ユーザーが Microsoft Edge からスタートにサイトをピン留めしたときに、ライブ タイルを作成するために Microsoft が情報を収集することを禁止します。
edgeSyncFavoritesWithInternetExplorer Boolean Internet Explorer と Microsoft Edge の間でお気に入りの同期を有効にします。 お気に入りの追加、削除、変更、順序変更が、ブラウザー間で共有されます。
edgeFavoritesListLocation String プロビジョニングするお気に入りリストの場所。 ローカル ファイル、ローカル ネットワーク、http の場所が該当します。
edgeBlockEditFavorites ブール値 ユーザーが [お気に入り] に変更を加えるのをブロックするかどうかを示します。
edgeNewTabPageURL String 新しいタブの作成時に開くページを指定します。
edgeHomeButtonConfiguration edgeHomeButtonConfiguration [ホーム] ボタンを非表示にする、既定のスタート ページを読み込む、新しいタブ ページを読み込む、またはカスタム URL を表示する
edgeHomeButtonConfigurationEnabled ブール値 ホーム ボタンの構成を有効にします。
edgeOpensWith edgeOpenOptions 開始時に開くページの種類を指定します。 可能な値は、notConfigured、startPage、newTabPage、previousPages、specificPages です。
edgeBlockSideloadingExtensions ブール値 ユーザーが拡張機能をサイドロードできるかどうかを示します。
edgeRequiredExtensionPackageFamilyNames String collection 必要であり、ユーザーが無効にできないブラウザー拡張機能のパッケージ ファミリ名の一覧を指定します。
edgeBlockPrinting ブール値 印刷を許可またはブロックするように Edge を構成します。
edgeFavoritesBarVisibility visibilitySetting 任意のページで常に表示または非表示にするようにお気に入りバーを設定するかどうかを指定する値を取得または設定します。 可能な値は notConfigured、hide、show です。
edgeBlockSavingHistory ブール値 閲覧履歴を保存したり、閲覧履歴を保存したりできないように Edge を構成します。
edgeBlockFullScreenMode ブール値 Edge が全画面表示モードに入らないようにします。
edgeBlockWebContentOnNewTabPage ブール値 既定の [新しい] タブ ページではなく、Edge に空白のページを読み込み、ユーザーが変更できないように構成します。
edgeBlockTabPreloading ブール値 Windows 起動時に Edge が新しいタブ ページをプリロードするかどうかを構成します。
edgeBlockPrelaunch ブール値 Windows の起動時に Microsoft Edge を事前に起動するかどうかを決定します。
edgeShowMessageWhenOpeningInternetExplorerSites internetExplorerMessageSetting Internet Explorer に切り替える前に Edge によって表示されるメッセージを制御します。 使用可能な値: notConfigured、disabled、enabled、keepGoing。
edgePreventCertificateErrorOverride ブール値 ユーザーが証明書エラーをオーバーライドすることを許可または禁止します。
edgeKioskModeRestriction edgeKioskModeRestrictionType キオスク モードの構成に基づいて、Microsoft Edge の設定を制限する方法を制御します。 可能な値は、notConfigured、digitalSignage、normalMode、publicBrowsingSingleApp、publicBrowsingMultiApp です。
edgeKioskResetAfterIdleTimeInMinutes Int32 Microsoft Edge キオスクがリセットされるまでの最後のユーザー アクティビティからの時間を分単位で指定します。 有効な値は 0 ~ 1440 です。 既定は 5 です。 0 はリセットがないことを示します。 有効な値 0 ~ 1440
cellularBlockDataWhenRoaming Boolean ローミング中に携帯電話上でユーザーがデータを使用することを禁止するかどうか。
cellularBlockVpn Boolean 携帯電話上でユーザーが VPN を使用することを禁止するかどうか。
cellularBlockVpnWhenRoaming Boolean ローミング時に携帯電話上でユーザーが VPN を使用することを禁止するかどうか。
cellularData configurationUsage デバイスで携帯データ通信チャネルを許可するかどうかを指定します。 構成されていない場合、携帯データネットワーク チャネルは許可され、ユーザーはそれをオフにすることができます。 使用可能な値: blocked、required、allowed、notConfigured。
defenderRequireRealTimeMonitoring Boolean リアルタイムの監視が必要かどうかを示します。
defenderRequireBehaviorMonitoring Boolean 動作の監視が必要かどうかを示します。
defenderRequireNetworkInspectionSystem Boolean ネットワーク検査システムが必要かどうかを示します。
defenderScanDownloads Boolean ダウンロードをスキャンするかどうかを示します。
defenderScheduleScanEnableLowCpuPriority ブール値 有効にすると、スケジュールされたスキャン中に CPU 優先度が低く使用されます。
defenderDisableCatchupQuickScan ブール値 ブロックされると、スケジュールされたクイック スキャンのキャッチアップ スキャンがオフになります。
defenderDisableCatchupFullScan ブール値 ブロックされると、スケジュールされたフル スキャンのキャッチアップ スキャンがオフになります。
defenderScanScriptsLoadedInInternetExplorer Boolean Internet Explorer ブラウザーに読み込まれるスクリプトをスキャンするかどうかを示します。
defenderBlockEndUserAccess Boolean エンド ユーザーが Defender にアクセスすることを禁止するかどうか。
defenderSignatureUpdateIntervalInHours Int32 署名を更新する間隔 (時間)。 確認しない場合は 0 を指定します。 有効な値は 0 から 24 までです
defenderMonitorFileActivity defenderMonitorFileActivity ファイル アクティビティを監視する値。 可能な値は、userDefined、disable、monitorAllFiles、monitorIncomingFilesOnly、monitorOutgoingFilesOnly です。
defenderDaysBeforeDeletingQuarantinedMalware Int32 検疫済みのマルウェアを削除するまでの日数。 有効な値は 0 から 90 までです
defenderScanMaxCpu Int32 スキャン中の最大 CPU 使用率。 有効な値は 0 から 100 までです
defenderScanArchiveFiles Boolean アーカイブ ファイルをスキャンするかどうかを示します。
defenderScanIncomingMail Boolean 受信メール メッセージをスキャンするかどうかを示します。
defenderScanRemovableDrivesDuringFullScan Boolean フル スキャン時に、リムーバブル ドライブをスキャンするかどうかを示します。
defenderScanMappedNetworkDrivesDuringFullScan Boolean フル スキャン時に、マップされたネットワーク ドライブをスキャンするかどうかを示します。
defenderScanNetworkFiles Boolean ネットワーク フォルダーから開かれたファイルをスキャンするかどうかを示します。
defenderRequireCloudProtection Boolean クラウドの保護が必要かどうかを示します。
defenderCloudBlockLevel defenderCloudBlockLevelType クラウド配信の保護レベルを指定します。 可能な値は、notConfigured、high、highPlus、zeroTolerance です。
defenderCloudExtendedTimeout Int32 クラウドによるファイル スキャンのタイムアウト拡張機能。 有効な値は 0 から 50 までです
defenderCloudExtendedTimeoutInSeconds Int32 クラウドによるファイル スキャンのタイムアウト拡張機能。 有効な値は 0 から 50 までです
defenderPromptForSampleSubmission defenderPromptForSampleSubmission ユーザーにサンプルの送信を要求する方法の構成。 可能な値は、userDefined、alwaysPrompt、promptBeforeSendingPersonalData、neverSendData、sendAllDataWithoutPrompting です。
defenderScheduledQuickScanTime TimeOfDay 毎日のクイック スキャンを実行する時刻。
defenderScanType defenderScanType Defender システム スキャンの種類。 可能な値は、userDefined、disabled、quick、full です。
defenderSystemScanSchedule weeklySchedule Defender がシステムをスキャンする曜日。 可能な値は、userDefined、everyday、sunday、monday、tuesday、wednesday、thursday、friday、saturday、noScheduledScan です。
defenderScheduledScanTime TimeOfDay システムのスキャンの Defender 時刻。
defenderPotentiallyUnwantedAppAction defenderPotentiallyUnwantedAppAction 望ましくない可能性があるアプリケーション (PUA) に対して実行する Defender のアクションを取得または設定します。これには、広告インジェクション、ソフトウェア バンドル、支払いまたはサブスクリプションの永続的な要請などの動作を含むソフトウェアが含まれます。PUA がダウンロードされているか、それ自体をインストールしようとすると、Defender はユーザーに警告します。 デスクトップのWindows 10に追加されました。 可能な値は deviceDefault、block、audit です。
defenderPotentiallyUnwantedAppActionSetting defenderProtectionType 望ましくない可能性があるアプリケーション (PUA) に対して実行する Defender のアクションを取得または設定します。これには、広告インジェクション、ソフトウェア バンドル、支払いまたはサブスクリプションの永続的な要請などの動作を含むソフトウェアが含まれます。PUA がダウンロードされているか、それ自体をインストールしようとすると、Defender はユーザーに警告します。 デスクトップのWindows 10に追加されました。 可能な値は、userDefined、enable、auditMode、warn、notConfigured です。
defenderSubmitSamplesConsentType defenderSubmitSamplesConsentType データを送信するWindows Defenderのユーザーの同意レベルを確認します。 使用可能な値: sendSafeSamplesAutomatically、alwaysPrompt、neverSend、sendAllSamplesAutomatically。
defenderBlockOnAccessProtection ブール値 On Access Protection 機能Windows Defender許可または禁止します。
defenderDetectedMalwareActions defenderDetectedMalwareActions 検出されたマルウェアに対する Defender のアクションを脅威レベルごとに取得または設定します。
defenderFileExtensionsToExclude String コレクション スキャンとリアルタイム保護から除外するファイル拡張子。
defenderFilesAndFoldersToExclude String コレクション スキャンとリアルタイム保護から除外するファイルとフォルダー。
defenderProcessesToExclude String コレクション スキャンとリアルタイム保護から除外するプロセス。
lockScreenAllowTimeoutConfiguration Boolean Windows 10 Mobile デバイスのロック画面で、画面のタイムアウトを制御するユーザー構成可能な設定を表示するかどうかを指定します。 このポリシーが [許可] に設定されている場合は、lockScreenTimeoutInSeconds によって設定された値は無視されます。
lockScreenBlockActionCenterNotifications Boolean ロック画面上のアクション センター通知を禁止するかどうかを示します。
lockScreenBlockCortana Boolean システムのロック中にユーザーが音声認識を使用して Cortana と対話できるかどうかを示します。
lockScreenBlockToastNotifications Boolean デバイスのロック画面へのトースト通知を許可するかどうかを示します。
lockScreenTimeoutInSeconds Int32 Windows 10 Mobile デバイスで画面をロックしてから画面をオフにするまでの時間 (秒) を設定します。 サポートされている値は 11 から 1800 までです。 有効な値は 11 から 1800 までです
lockScreenActivateAppsWithVoice enablement このポリシー設定では、システムがロックされている間に Windows アプリを音声でアクティブ化できるかどうかを指定します。 可能な値は notConfigured、enabled、disabled です。
passwordBlockSimple Boolean "1111" や "1234" などの PIN またはパスワードを許可するかどうかを指定します。 Windows 10 デスクトップでは、ピクチャ パスワードの使用も制御します。
passwordExpirationDays Int32 パスワードの有効期限 (日数)。 有効な値は 0 から 730 までです
passwordMinimumLength Int32 パスワードの最小文字数。 有効な値は 4 から 16 までです
passwordMinutesOfInactivityBeforeScreenTimeout Int32 画面がタイムアウトになるまでの非アクティブ時間 (分)。
passwordMinimumCharacterSetCount Int32 パスワードに必要な文字セットの数。
passwordPreviousPasswordBlockCount Int32 再使用を禁止する、以前のパスワードの数。 有効な値は 0 から 50 までです
passwordRequired Boolean ユーザーにパスワードを要求するかどうかを指定します。
passwordRequireWhenResumeFromIdleState Boolean アイドル状態からの再開時にパスワードを要求するかどうかを示します。
passwordRequiredType requiredPasswordType 必要なパスワードの種類。 可能な値は、deviceDefault、alphanumeric、numeric です。
passwordSignInFailureCountBeforeFactoryReset Int32 出荷時の設定にリセットされるサインインの失敗回数。 有効な値は 0 から 999 までです
passwordMinimumAgeInDays Int32 このセキュリティ設定は、ユーザーがパスワードを変更する前にパスワードを使用する必要がある期間 (日数) を決定します。 有効な値 0 ~ 998
privacyAdvertisingId stateManagementSetting 広告識別子の使用を有効または無効にします。 Windows 10 バージョン 1607 で追加されました。 可能な値は、notConfigured、blocked、allowed です。
privacyAutoAcceptPairingAndConsentPrompts Boolean アプリの起動時に、ペアリングとプライバシーに関するユーザーの同意ダイアログの自動受け入れを許可するかどうかを示します。
privacyDisableLaunchExperience ブール値 このポリシーにより、新規ユーザーとアップグレードされたユーザーのユーザー ログオン時にプライバシー エクスペリエンスが起動するのを防ぎます。
privacyBlockInputPersonalization Boolean Cortana、音声入力、ストア アプリケーションに対するクラウド ベースの音声サービスの使用を禁止するかどうかを示します。
privacyBlockPublishUserActivities ブール値 タスク スイッチャーなどで最近使用したリソースの共有エクスペリエンスや検出をブロックします。
privacyBlockActivityFeed ブール値 Cortana、Dictation、または Store アプリケーションに対するクラウドベースの音声サービスの使用をブロックします。
activateAppsWithVoice enablement Windows アプリを音声でアクティブ化できるかどうかを指定します。 可能な値は notConfigured、enabled、disabled です。
startBlockUnpinningAppsFromTaskbar Boolean ユーザーがタスク バーからアプリのピン留めを外すことを禁止するかどうかを示します。
startMenuAppListVisibility windowsStartMenuAppListVisibilityType この値を設定すると、アプリ リストを折りたたんだり、アプリ リスト全体を削除したり、設定アプリで対応する切り替えを無効にしたりできます。 可能な値は、userDefined、collapse、remove、disableSettingsApp です。
startMenuHideChangeAccountSettings Boolean このポリシーを有効にすると、スタート メニューのユーザー タイルに [アカウント設定の変更] が表示されなくなります。
startMenuHideFrequentlyUsedApps Boolean このポリシーを有効にすると、よく使われるアプリがスタート メニューに表示されなくなり、設定アプリで対応する切り替えが無効になります。
startMenuHideHibernate Boolean このポリシーを有効にすると、スタート メニューの電源ボタンに [休止状態] が表示されなくなります。
startMenuHideLock Boolean このポリシーを有効にすると、スタート メニューのユーザー タイルに [ロック] が表示されなくなります。
startMenuHidePowerButton Boolean このポリシーを有効にすると、スタート メニューに電源ボタンが表示されなくなります。
startMenuHideRecentJumpLists Boolean このポリシーを有効にすると、最近開いた項目のジャンプ リストがスタート メニュー/タスクバーに表示されなくなり、設定アプリで対応する切り替えが無効になります。
startMenuHideRecentlyAddedApps Boolean このポリシーを有効にすると、最近追加したアプリがスタート メニューに表示されなくなり、設定アプリで対応する切り替えが無効になります。
startMenuHideRestartOptions Boolean このポリシーを有効にすると、スタート メニューの電源ボタンに [再起動]/[更新して再起動] が表示されなくなります。
startMenuHideShutDown Boolean このポリシーを有効にすると、スタート メニューの電源ボタンに [シャットダウン]/[更新してシャットダウン] が表示されなくなります。
startMenuHideSignOut Boolean このポリシーを有効にすると、スタート メニューのユーザー タイルに [サインアウト] が表示されなくなります。
startMenuHideSleep Boolean このポリシーを有効にすると、スタート メニューの電源ボタンに [スリープ] が表示されなくなります。
startMenuHideSwitchAccount Boolean このポリシーを有効にすると、スタート メニューのユーザー タイルに [アカウントの切り替え] が表示されなくなります。
startMenuHideUserTile Boolean このポリシーを有効にすると、スタート メニューにユーザー タイルが表示されなくなります。
startMenuLayoutEdgeAssetsXml Binary このポリシー設定では、Edge アセットをインポートして startMenuLayoutXml ポリシーで使用することができます。 スタートのレイアウトには、Edge アプリからのセカンダリ タイルを含めることができ、このタイルは Edge のローカル アセット ファイルを検索します。 Edge のローカル アセットは存在しないことがあり、その場合は Edge のセカンダリ タイルが空で表示されます。 このポリシーは、startMenuLayoutXml ポリシーが変更された場合にのみ適用されます。 値は、UTF-8 の Base64 でエンコードされたバイト配列にする必要があります。
startMenuLayoutXml Binary 管理者がスタート メニューの既定のレイアウトを上書きし、ユーザーがこれを変更できないようにすることを許可します。 レイアウトを変更するには、レイアウト変更スキーマに基づく XML ファイルを指定します。 XML は、UTF8 エンコードのバイト配列形式である必要があります。
startMenuMode windowsStartMenuModeType 管理者がスタート メニューの表示方法を決めることを許可します。 可能な値は、userDefined、fullScreen、nonFullScreen です。
startMenuPinnedFolderDocuments visibilitySetting スタート メニューへのドキュメント フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured、hide、show です。
startMenuPinnedFolderDownloads visibilitySetting スタート メニューへのダウンロード フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured、hide、show です。
startMenuPinnedFolderFileExplorer visibilitySetting スタート メニューへのエクスプローラー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured、hide、show です。
startMenuPinnedFolderHomeGroup visibilitySetting スタート メニューへのホームグループ フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured、hide、show です。
startMenuPinnedFolderMusic visibilitySetting スタート メニューへのミュージック フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured、hide、show です。
startMenuPinnedFolderNetwork visibilitySetting スタート メニューへのネットワーク フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured、hide、show です。
startMenuPinnedFolderPersonalFolder visibilitySetting スタート メニューへの個人用フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured、hide、show です。
startMenuPinnedFolderPictures visibilitySetting スタート メニューへのピクチャ フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured、hide、show です。
startMenuPinnedFolderSettings visibilitySetting スタート メニューへの設定フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured、hide、show です。
startMenuPinnedFolderVideos visibilitySetting スタート メニューへのビデオ フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured、hide、show です。
settingsBlockSettingsApp Boolean 設定アプリへのアクセスを禁止するかどうかを示します。
settingsBlockSystemPage Boolean 設定アプリ内の [システム] へのアクセスを禁止するかどうかを示します。
settingsBlockDevicesPage Boolean 設定アプリ内の [デバイス] へのアクセスを禁止するかどうかを示します。
settingsBlockNetworkInternetPage Boolean 設定アプリ内の [ネットワークとインターネット] へのアクセスを禁止するかどうかを示します。
settingsBlockPersonalizationPage Boolean 設定アプリ内の [個人用設定] へのアクセスを禁止するかどうかを示します。
settingsBlockAccountsPage Boolean 設定アプリ内の [アカウント] へのアクセスを禁止するかどうかを示します。
settingsBlockTimeLanguagePage Boolean 設定アプリ内の [時刻と言語] へのアクセスを禁止するかどうかを示します。
settingsBlockEaseOfAccessPage Boolean 設定アプリ内の [簡単操作] へのアクセスを禁止するかどうかを示します。
settingsBlockPrivacyPage Boolean 設定アプリ内の [プライバシー] へのアクセスを禁止するかどうかを示します。
settingsBlockUpdateSecurityPage Boolean 設定アプリ内の [更新とセキュリティ] へのアクセスを禁止するかどうかを示します。
settingsBlockAppsPage Boolean 設定アプリ内の [アプリ] へのアクセスを禁止するかどうかを示します。
settingsBlockGamingPage Boolean 設定アプリ内の [ゲーム] へのアクセスを禁止するかどうかを示します。
windowsSpotlightBlockConsumerSpecificFeatures Boolean 通常はコンシューマー向けのエクスペリエンスを IT 管理者が禁止できるようにします。たとえば、開始時の提案、メンバーシップ通知、OOBE 後のアプリ インストール、リダイレクト タイルなどです。
windowsSpotlightBlocked Boolean IT 管理者が Windows スポットライトのすべての機能をオフにできるようにします
windowsSpotlightBlockOnActionCenter Boolean 各 OS のクリーン インストールやアップグレードの後、またはその後も継続的に、新しい機能や変更された機能を Microsoft からユーザーに紹介することを禁止します
windowsSpotlightBlockTailoredExperiences Boolean ユーザーのデバイスの使用状況に基づいて Windows スポットライトのコンテンツをカスタマイズすることを禁止します。
windowsSpotlightBlockThirdPartyNotifications Boolean Windows スポットライト経由でサード パーティのコンテンツを配信することを禁止します
windowsSpotlightBlockWelcomeExperience Boolean Windows スポットライトからの Windows へようこそのエクスペリエンスを禁止します
windowsSpotlightBlockWindowsTips Boolean Windows のヒントのポップアップを IT 管理者がオフにできるようにします。
windowsSpotlightConfigureOnLockScreen windowsSpotlightEnablementSettings Spotlight の種類を指定します。 可能な値は notConfigured、disabled、enabled です。
networkProxyApplySettingsDeviceWide Boolean オンに設定すると、プロキシの設定がデバイスのすべてのプロセスとアカウントに適用されます。 それ以外の場合は、MDM に登録されているユーザー アカウントに適用されます。
networkProxyDisableAutoDetect Boolean 設定の自動検出を無効にします。 有効にした場合、システムはプロキシ自動構成 (PAC) スクリプトへのパスを検索します。
networkProxyAutomaticConfigurationUrl String 使用するプロキシ自動構成 (PAC) スクリプトのアドレス。
networkProxyServer windows10NetworkProxyServer プロキシ サーバーの設定を手動で指定します。
accountsBlockAddingNonMicrosoftAccountEmail Boolean Microsoft アカウントに関連付けられていない電子メール アカウントをユーザーがデバイスに追加できないようにするかどうかを示します。
antiTheftModeBlocked Boolean ユーザーが盗難防止モードの設定を選択することを禁止するかどうかを示します (Windows 10 Mobile のみ)。
bluetoothBlocked Boolean ユーザーが Bluetooth を使用することを禁止するかどうか。
cameraBlocked Boolean ユーザーがデバイスのカメラにアクセスすることを禁止するかどうか。
connectedDevicesServiceBlocked Boolean 他のデバイスの検出と接続、リモート メッセージング、リモート アプリ セッション、その他のデバイス間エクスペリエンスを可能にする、接続されているデバイスのサービスを禁止するかどうか。
certificatesBlockManualRootCertificateInstallation Boolean ユーザーが手動でルート証明書をインストールすることを禁止するかどうか。
copyPasteBlocked Boolean ユーザーがコピーと貼り付けを使用することを禁止するかどうか。
cortanaBlocked Boolean ユーザーが Cortana を使用することを禁止するかどうか。
deviceManagementBlockFactoryResetOnMobile Boolean ユーザーが携帯電話をリセットすることを禁止するかどうかを示します。
deviceManagementBlockManualUnenroll Boolean ユーザーがデバイス管理から手動で登録解除を行うことを禁止するかどうかを示します。
safeSearchFilter safeSearchFilterType セーフ サーチに必要なフィルター レベルを指定します。 可能な値は、userDefined、strict、moderate です。
edgeBlockPopups Boolean ポップアップをブロックするかどうかを示します。
edgeBlockSearchSuggestions Boolean ユーザーがアドレス バーで検索候補を使用できないようにするかどうかを示します。
edgeBlockSearchEngineCustomization ブール値 ユーザーが新しい検索エンジンを追加したり、既定の検索エンジンを変更したりするのをブロックするかどうかを示します。
edgeBlockSendingIntranetTrafficToInternetExplorer Boolean イントラネット トラフィックを Edge から Internet Explorer に切り替えるかどうかを示します。 注: このプロパティの名前は誤解を招きます。プロパティは廃止されました。代わりに EdgeSendIntranetTrafficToInternetExplorer を使用します。
edgeSendIntranetTrafficToInternetExplorer ブール値 イントラネット トラフィックを Edge から Internet Explorer に切り替えるかどうかを示します。
edgeRequireSmartScreen Boolean スマート スクリーン フィルターの使用をユーザーに要求するかどうかを示します。
edgeEnterpriseModeSiteListLocation String エンタープライズ モードのサイト リストの場所を示します。 ローカル ファイル、ローカル ネットワーク、http の場所が該当します。
edgeFirstRunUrl String Edge ブラウザーを初めて開いたときに最初に実行される URL です。
edgeSearchEngine edgeSearchEngineBase IT 管理者が MDM 制御デバイス用の既定の検索エンジンを設定できるようにします。 AllowSearchEngineCustomization ポリシーが設定されていない場合、ユーザーは上書きして既定の検索エンジンを変更することができます。
edgeHomepageUrls String コレクション MDM に登録されているデバイスの Edge ブラウザーに表示されるホームページの URL の一覧です。
edgeBlockAccessToAboutFlags Boolean Edge ブラウザーの about:flags へのアクセスを禁止するかどうかを示します。
smartScreenBlockPromptOverride Boolean 悪意のある Web サイトの可能性があるサイトに関する SmartScreen フィルターの警告をユーザーが無視できるかどうかを示します。
smartScreenBlockPromptOverrideForFiles Boolean 未検証のファイルのダウンロードに関する SmartScreen フィルターの警告をユーザーが無視できるかどうかを示します
webRtcBlockLocalhostIpAddress Boolean WebRTC を使用して通話を発信しているときにユーザーのローカル ホストの IP アドレスが表示されるかどうかを示します
internetSharingBlocked Boolean ユーザーがインターネット共有を使用することを禁止するかどうかを示します。
settingsBlockAddProvisioningPackage Boolean ユーザーがプロビジョニング パッケージをインストールすることを禁止するかどうかを示します。
settingsBlockRemoveProvisioningPackage Boolean ランタイム構成エージェントがプロビジョニング パッケージを削除することを禁止するかどうかを示します。
settingsBlockChangeSystemTime Boolean ユーザーが日付と時刻の設定を変更することを禁止するかどうかを示します。
settingsBlockEditDeviceName Boolean ユーザーがデバイス名を編集することを禁止するかどうかを示します。
settingsBlockChangeRegion Boolean ユーザーがリージョン設定を変更することを禁止するかどうかを示します。
settingsBlockChangeLanguage Boolean ユーザーが言語の設定を変更することを禁止するかどうかを示します。
settingsBlockChangePowerSleep Boolean ユーザーが電源とスリープの設定を変更することを禁止するかどうかを示します。
locationServicesBlocked Boolean ユーザーが位置情報サービスを使用することを禁止するかどうかを示します。
microsoftAccountBlocked Boolean Microsoft アカウントを禁止するかどうかを示します。
microsoftAccountBlockSettingsSync Boolean Microsoft アカウントの設定の同期を禁止するかどうかを示します。
nfcBlocked Boolean ユーザーが近距離無線通信を使用することを禁止するかどうかを示します。
resetProtectionModeBlocked Boolean ユーザーが保護モードをリセットすることを禁止するかどうかを示します。
screenCaptureBlocked Boolean ユーザーがスクリーンショットを撮ることを禁止するかどうかを示します。
storageBlockRemovableStorage Boolean ユーザーがリムーバブル記憶域を使用することを禁止するかどうかを示します。
storageRequireMobileDeviceEncryption Boolean モバイル デバイスでの暗号化が必要かどうかを示します。
usbBlocked Boolean ユーザーが USB 接続を使用することを禁止するかどうかを示します。
voiceRecordingBlocked Boolean ユーザーが音声録音を使用することを禁止するかどうかを示します。
wiFiBlockAutomaticConnectHotspots Boolean Wi-Fi ホットスポットへの自動接続を禁止するかどうかを示します。 Wi-Fi がブロックされていれば、この値は関係ありません。
wiFiBlocked Boolean ユーザーが Wi-Fi を使用することを禁止するかどうかを示します。
wiFiBlockManualConfiguration Boolean ユーザーが Wi-Fi の手動構成を使用することを禁止するかどうかを示します。
wiFiScanInterval Int32 Wi-Fi ネットワークに対するデバイス スキャンの頻度を指定します。 サポートされている値は 1 から 500 まで、既定値は 100、500 は最低頻度です。 有効な値は 1 から 500 までです
wirelessDisplayBlockProjectionToThisDevice Boolean 他のデバイスがこの PC をプロジェクター用に検出することを許可するかどうかを示します。
wirelessDisplayBlockUserInputFromReceiver Boolean ワイヤレス ディスプレイ レシーバーからのユーザー入力を許可するかどうかを示します。
wirelessDisplayRequirePinForPairing Boolean 新しいデバイスがペアリングを開始するときに PIN が必要かどうかを示します。
windowsStoreBlocked Boolean ユーザーが Windows ストアを使用することを禁止するかどうかを示します。
appsAllowTrustedAppsSideloading stateManagementSetting 信頼された証明書で署名した AppX パッケージからアプリをサイドローディングできるかどうかを示します。 可能な値は、notConfigured、blocked、allowed です。
windowsStoreBlockAutoUpdate Boolean Windows ストアからのアプリの自動更新を禁止するかどうかを示します。
developerUnlockSetting stateManagementSetting 開発者によるロック解除を許可するかどうかを示します。 可能な値は、notConfigured、blocked、allowed です。
sharedUserAppDataAllowed Boolean 同じアプリの複数のユーザーによるデータ共有を禁止するかどうかを示します。
appsBlockWindowsStoreOriginatedApps Boolean プレインストールまたはダウンロードによって取得したすべての Windows ストア アプリの起動を無効にするかどうかを示します。
windowsStoreEnablePrivateStoreOnly Boolean プライベート ストアのみを有効にするかどうかを示します。
storageRestrictAppDataToSystemVolume Boolean アプリケーションのデータがシステム ドライブに制限されているかどうかを示します。
storageRestrictAppInstallToSystemVolume Boolean アプリケーションのインストールがシステム ドライブに制限されているかどうかを示します。
gameDvrBlocked Boolean DVR とブロードキャストを禁止するかどうかを示します。
experienceBlockDeviceDiscovery Boolean デバイス検出 UX を有効にするかどうかを示します。
experienceBlockErrorDialogWhenNoSIM Boolean SIM カードが検出されない場合にエラー ダイアログを表示することを許可するかどうかを示します。
experienceBlockTaskSwitcher Boolean デバイスでのタスクの切り替えを有効にするかどうかを示します。
logonBlockFastUserSwitching Boolean 同時にログオンしているユーザー間での切り替えをログオフなしで迅速に行う機能を無効にします。
tenantLockdownRequireNetworkDuringOutOfBoxExperience ブール値 ネットワークへの接続にデバイスが必要かどうか。
appManagementMSIAllowUserControlOverInstall ブール値 このポリシー設定を使用すると、通常はシステム管理者のみが使用できるインストール オプションをユーザーが変更できます。
appManagementMSIAlwaysInstallWithElevatedPrivileges ブール値 このポリシー設定は、システムにプログラムをインストールするときに、管理者特権のアクセス許可を使用するように Windows インストーラーに指示します。
dataProtectionBlockDirectMemoryAccess ブール値 このポリシー設定を使用すると、ユーザーが Windows にログインするまで、ホット プラグ可能なすべての PCI ダウンストリーム ポートのダイレクト メモリ アクセス (DMA) をブロックできます。
appManagementPackageFamilyNamesToLaunchAfterLogOn String collection Windows アプリのセミコロンで区切られたパッケージ ファミリ名の一覧。 一覧表示されている Windows アプリは、ログオン後に起動されます。
uninstallBuiltInApps Boolean 組み込みの Windows アプリの固定リストをアンインストールするかどうかを指定します。
configureTimeZone String デバイスに適用するタイム ゾーンを指定します。 これは、ターゲット タイム ゾーンの標準の Windows 名です。

リレーションシップ

リレーションシップ 型 説明
groupAssignments deviceConfigurationGroupAssignment コレクション デバイスの構成プロファイルのグループ割り当てのリストです。 deviceConfiguration から継承します
assignments deviceConfigurationAssignment コレクション デバイスの構成プロファイルの割り当てのリスト。 deviceConfiguration から継承します
deviceStatuses deviceConfigurationDeviceStatus コレクション デバイスごとのデバイス構成のインストール状況。 deviceConfiguration から継承します
userStatuses deviceConfigurationUserStatus コレクション ユーザー別のデバイス構成のインストール状態。 deviceConfiguration から継承します
deviceStatusOverview deviceConfigurationDeviceOverview デバイス構成のデバイス状態の概要 (deviceConfiguration から継承)
userStatusOverview deviceConfigurationUserOverview デバイス構成のユーザー状態の概要 (deviceConfiguration から継承)
deviceSettingStateSummaries settingStateDeviceSummary コレクション デバイス構成設定状態のデバイスの要約 (deviceConfiguration から継承)
privacyAccessControls windowsPrivacyDataAccessControlItem コレクション プライバシー データ カテゴリに対するアクセス制御レベル、およびカテゴリごとの既定のアクセス レベルを持つアプリケーションの一覧を示します。 このコレクションには、最大で 500 個の要素を含めることができます。

JSON 表記

以下は、リソースの JSON 表記です。

{
  "@odata.type": "#microsoft.graph.windows10GeneralConfiguration",
  "id": "String (identifier)",
  "lastModifiedDateTime": "String (timestamp)",
  "roleScopeTagIds": [
    "String"
  ],
  "supportsScopeTags": true,
  "deviceManagementApplicabilityRuleOsEdition": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
    "osEditionTypes": [
      "String"
    ],
    "name": "String",
    "ruleType": "String"
  },
  "deviceManagementApplicabilityRuleOsVersion": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
    "minOSVersion": "String",
    "maxOSVersion": "String",
    "name": "String",
    "ruleType": "String"
  },
  "deviceManagementApplicabilityRuleDeviceMode": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
    "deviceMode": "String",
    "name": "String",
    "ruleType": "String"
  },
  "createdDateTime": "String (timestamp)",
  "description": "String",
  "displayName": "String",
  "version": 1024,
  "taskManagerBlockEndTask": true,
  "energySaverOnBatteryThresholdPercentage": 1024,
  "energySaverPluggedInThresholdPercentage": 1024,
  "powerLidCloseActionOnBattery": "String",
  "powerLidCloseActionPluggedIn": "String",
  "powerButtonActionOnBattery": "String",
  "powerButtonActionPluggedIn": "String",
  "powerSleepButtonActionOnBattery": "String",
  "powerSleepButtonActionPluggedIn": "String",
  "powerHybridSleepOnBattery": "String",
  "powerHybridSleepPluggedIn": "String",
  "windows10AppsForceUpdateSchedule": {
    "@odata.type": "microsoft.graph.windows10AppsForceUpdateSchedule",
    "startDateTime": "String (timestamp)",
    "recurrence": "String",
    "runImmediatelyIfAfterStartDateTime": true
  },
  "enableAutomaticRedeployment": true,
  "microsoftAccountSignInAssistantSettings": "String",
  "authenticationAllowSecondaryDevice": true,
  "authenticationWebSignIn": "String",
  "authenticationPreferredAzureADTenantDomainName": "String",
  "cryptographyAllowFipsAlgorithmPolicy": true,
  "displayAppListWithGdiDPIScalingTurnedOn": [
    "String"
  ],
  "displayAppListWithGdiDPIScalingTurnedOff": [
    "String"
  ],
  "enterpriseCloudPrintDiscoveryEndPoint": "String",
  "enterpriseCloudPrintOAuthAuthority": "String",
  "enterpriseCloudPrintOAuthClientIdentifier": "String",
  "enterpriseCloudPrintResourceIdentifier": "String",
  "enterpriseCloudPrintDiscoveryMaxLimit": 1024,
  "enterpriseCloudPrintMopriaDiscoveryResourceIdentifier": "String",
  "experienceDoNotSyncBrowserSettings": "String",
  "messagingBlockSync": true,
  "messagingBlockMMS": true,
  "messagingBlockRichCommunicationServices": true,
  "printerNames": [
    "String"
  ],
  "printerDefaultName": "String",
  "printerBlockAddition": true,
  "searchBlockDiacritics": true,
  "searchDisableAutoLanguageDetection": true,
  "searchDisableIndexingEncryptedItems": true,
  "searchEnableRemoteQueries": true,
  "searchDisableUseLocation": true,
  "searchDisableLocation": true,
  "searchDisableIndexerBackoff": true,
  "searchDisableIndexingRemovableDrive": true,
  "searchEnableAutomaticIndexSizeManangement": true,
  "searchBlockWebResults": true,
  "findMyFiles": "String",
  "securityBlockAzureADJoinedDevicesAutoEncryption": true,
  "diagnosticsDataSubmissionMode": "String",
  "oneDriveDisableFileSync": true,
  "systemTelemetryProxyServer": "String",
  "edgeTelemetryForMicrosoft365Analytics": "String",
  "inkWorkspaceAccess": "String",
  "inkWorkspaceAccessState": "String",
  "inkWorkspaceBlockSuggestedApps": true,
  "smartScreenEnableAppInstallControl": true,
  "smartScreenAppInstallControl": "String",
  "personalizationDesktopImageUrl": "String",
  "personalizationLockScreenImageUrl": "String",
  "bluetoothAllowedServices": [
    "String"
  ],
  "bluetoothBlockAdvertising": true,
  "bluetoothBlockPromptedProximalConnections": true,
  "bluetoothBlockDiscoverableMode": true,
  "bluetoothBlockPrePairing": true,
  "edgeBlockAutofill": true,
  "edgeBlocked": true,
  "edgeCookiePolicy": "String",
  "edgeBlockDeveloperTools": true,
  "edgeBlockSendingDoNotTrackHeader": true,
  "edgeBlockExtensions": true,
  "edgeBlockInPrivateBrowsing": true,
  "edgeBlockJavaScript": true,
  "edgeBlockPasswordManager": true,
  "edgeBlockAddressBarDropdown": true,
  "edgeBlockCompatibilityList": true,
  "edgeClearBrowsingDataOnExit": true,
  "edgeAllowStartPagesModification": true,
  "edgeDisableFirstRunPage": true,
  "edgeBlockLiveTileDataCollection": true,
  "edgeSyncFavoritesWithInternetExplorer": true,
  "edgeFavoritesListLocation": "String",
  "edgeBlockEditFavorites": true,
  "edgeNewTabPageURL": "String",
  "edgeHomeButtonConfiguration": {
    "@odata.type": "microsoft.graph.edgeHomeButtonConfiguration"
  },
  "edgeHomeButtonConfigurationEnabled": true,
  "edgeOpensWith": "String",
  "edgeBlockSideloadingExtensions": true,
  "edgeRequiredExtensionPackageFamilyNames": [
    "String"
  ],
  "edgeBlockPrinting": true,
  "edgeFavoritesBarVisibility": "String",
  "edgeBlockSavingHistory": true,
  "edgeBlockFullScreenMode": true,
  "edgeBlockWebContentOnNewTabPage": true,
  "edgeBlockTabPreloading": true,
  "edgeBlockPrelaunch": true,
  "edgeShowMessageWhenOpeningInternetExplorerSites": "String",
  "edgePreventCertificateErrorOverride": true,
  "edgeKioskModeRestriction": "String",
  "edgeKioskResetAfterIdleTimeInMinutes": 1024,
  "cellularBlockDataWhenRoaming": true,
  "cellularBlockVpn": true,
  "cellularBlockVpnWhenRoaming": true,
  "cellularData": "String",
  "defenderRequireRealTimeMonitoring": true,
  "defenderRequireBehaviorMonitoring": true,
  "defenderRequireNetworkInspectionSystem": true,
  "defenderScanDownloads": true,
  "defenderScheduleScanEnableLowCpuPriority": true,
  "defenderDisableCatchupQuickScan": true,
  "defenderDisableCatchupFullScan": true,
  "defenderScanScriptsLoadedInInternetExplorer": true,
  "defenderBlockEndUserAccess": true,
  "defenderSignatureUpdateIntervalInHours": 1024,
  "defenderMonitorFileActivity": "String",
  "defenderDaysBeforeDeletingQuarantinedMalware": 1024,
  "defenderScanMaxCpu": 1024,
  "defenderScanArchiveFiles": true,
  "defenderScanIncomingMail": true,
  "defenderScanRemovableDrivesDuringFullScan": true,
  "defenderScanMappedNetworkDrivesDuringFullScan": true,
  "defenderScanNetworkFiles": true,
  "defenderRequireCloudProtection": true,
  "defenderCloudBlockLevel": "String",
  "defenderCloudExtendedTimeout": 1024,
  "defenderCloudExtendedTimeoutInSeconds": 1024,
  "defenderPromptForSampleSubmission": "String",
  "defenderScheduledQuickScanTime": "String (time of day)",
  "defenderScanType": "String",
  "defenderSystemScanSchedule": "String",
  "defenderScheduledScanTime": "String (time of day)",
  "defenderPotentiallyUnwantedAppAction": "String",
  "defenderPotentiallyUnwantedAppActionSetting": "String",
  "defenderSubmitSamplesConsentType": "String",
  "defenderBlockOnAccessProtection": true,
  "defenderDetectedMalwareActions": {
    "@odata.type": "microsoft.graph.defenderDetectedMalwareActions",
    "lowSeverity": "String",
    "moderateSeverity": "String",
    "highSeverity": "String",
    "severeSeverity": "String"
  },
  "defenderFileExtensionsToExclude": [
    "String"
  ],
  "defenderFilesAndFoldersToExclude": [
    "String"
  ],
  "defenderProcessesToExclude": [
    "String"
  ],
  "lockScreenAllowTimeoutConfiguration": true,
  "lockScreenBlockActionCenterNotifications": true,
  "lockScreenBlockCortana": true,
  "lockScreenBlockToastNotifications": true,
  "lockScreenTimeoutInSeconds": 1024,
  "lockScreenActivateAppsWithVoice": "String",
  "passwordBlockSimple": true,
  "passwordExpirationDays": 1024,
  "passwordMinimumLength": 1024,
  "passwordMinutesOfInactivityBeforeScreenTimeout": 1024,
  "passwordMinimumCharacterSetCount": 1024,
  "passwordPreviousPasswordBlockCount": 1024,
  "passwordRequired": true,
  "passwordRequireWhenResumeFromIdleState": true,
  "passwordRequiredType": "String",
  "passwordSignInFailureCountBeforeFactoryReset": 1024,
  "passwordMinimumAgeInDays": 1024,
  "privacyAdvertisingId": "String",
  "privacyAutoAcceptPairingAndConsentPrompts": true,
  "privacyDisableLaunchExperience": true,
  "privacyBlockInputPersonalization": true,
  "privacyBlockPublishUserActivities": true,
  "privacyBlockActivityFeed": true,
  "activateAppsWithVoice": "String",
  "startBlockUnpinningAppsFromTaskbar": true,
  "startMenuAppListVisibility": "String",
  "startMenuHideChangeAccountSettings": true,
  "startMenuHideFrequentlyUsedApps": true,
  "startMenuHideHibernate": true,
  "startMenuHideLock": true,
  "startMenuHidePowerButton": true,
  "startMenuHideRecentJumpLists": true,
  "startMenuHideRecentlyAddedApps": true,
  "startMenuHideRestartOptions": true,
  "startMenuHideShutDown": true,
  "startMenuHideSignOut": true,
  "startMenuHideSleep": true,
  "startMenuHideSwitchAccount": true,
  "startMenuHideUserTile": true,
  "startMenuLayoutEdgeAssetsXml": "binary",
  "startMenuLayoutXml": "binary",
  "startMenuMode": "String",
  "startMenuPinnedFolderDocuments": "String",
  "startMenuPinnedFolderDownloads": "String",
  "startMenuPinnedFolderFileExplorer": "String",
  "startMenuPinnedFolderHomeGroup": "String",
  "startMenuPinnedFolderMusic": "String",
  "startMenuPinnedFolderNetwork": "String",
  "startMenuPinnedFolderPersonalFolder": "String",
  "startMenuPinnedFolderPictures": "String",
  "startMenuPinnedFolderSettings": "String",
  "startMenuPinnedFolderVideos": "String",
  "settingsBlockSettingsApp": true,
  "settingsBlockSystemPage": true,
  "settingsBlockDevicesPage": true,
  "settingsBlockNetworkInternetPage": true,
  "settingsBlockPersonalizationPage": true,
  "settingsBlockAccountsPage": true,
  "settingsBlockTimeLanguagePage": true,
  "settingsBlockEaseOfAccessPage": true,
  "settingsBlockPrivacyPage": true,
  "settingsBlockUpdateSecurityPage": true,
  "settingsBlockAppsPage": true,
  "settingsBlockGamingPage": true,
  "windowsSpotlightBlockConsumerSpecificFeatures": true,
  "windowsSpotlightBlocked": true,
  "windowsSpotlightBlockOnActionCenter": true,
  "windowsSpotlightBlockTailoredExperiences": true,
  "windowsSpotlightBlockThirdPartyNotifications": true,
  "windowsSpotlightBlockWelcomeExperience": true,
  "windowsSpotlightBlockWindowsTips": true,
  "windowsSpotlightConfigureOnLockScreen": "String",
  "networkProxyApplySettingsDeviceWide": true,
  "networkProxyDisableAutoDetect": true,
  "networkProxyAutomaticConfigurationUrl": "String",
  "networkProxyServer": {
    "@odata.type": "microsoft.graph.windows10NetworkProxyServer",
    "address": "String",
    "exceptions": [
      "String"
    ],
    "useForLocalAddresses": true
  },
  "accountsBlockAddingNonMicrosoftAccountEmail": true,
  "antiTheftModeBlocked": true,
  "bluetoothBlocked": true,
  "cameraBlocked": true,
  "connectedDevicesServiceBlocked": true,
  "certificatesBlockManualRootCertificateInstallation": true,
  "copyPasteBlocked": true,
  "cortanaBlocked": true,
  "deviceManagementBlockFactoryResetOnMobile": true,
  "deviceManagementBlockManualUnenroll": true,
  "safeSearchFilter": "String",
  "edgeBlockPopups": true,
  "edgeBlockSearchSuggestions": true,
  "edgeBlockSearchEngineCustomization": true,
  "edgeBlockSendingIntranetTrafficToInternetExplorer": true,
  "edgeSendIntranetTrafficToInternetExplorer": true,
  "edgeRequireSmartScreen": true,
  "edgeEnterpriseModeSiteListLocation": "String",
  "edgeFirstRunUrl": "String",
  "edgeSearchEngine": {
    "@odata.type": "microsoft.graph.edgeSearchEngineBase"
  },
  "edgeHomepageUrls": [
    "String"
  ],
  "edgeBlockAccessToAboutFlags": true,
  "smartScreenBlockPromptOverride": true,
  "smartScreenBlockPromptOverrideForFiles": true,
  "webRtcBlockLocalhostIpAddress": true,
  "internetSharingBlocked": true,
  "settingsBlockAddProvisioningPackage": true,
  "settingsBlockRemoveProvisioningPackage": true,
  "settingsBlockChangeSystemTime": true,
  "settingsBlockEditDeviceName": true,
  "settingsBlockChangeRegion": true,
  "settingsBlockChangeLanguage": true,
  "settingsBlockChangePowerSleep": true,
  "locationServicesBlocked": true,
  "microsoftAccountBlocked": true,
  "microsoftAccountBlockSettingsSync": true,
  "nfcBlocked": true,
  "resetProtectionModeBlocked": true,
  "screenCaptureBlocked": true,
  "storageBlockRemovableStorage": true,
  "storageRequireMobileDeviceEncryption": true,
  "usbBlocked": true,
  "voiceRecordingBlocked": true,
  "wiFiBlockAutomaticConnectHotspots": true,
  "wiFiBlocked": true,
  "wiFiBlockManualConfiguration": true,
  "wiFiScanInterval": 1024,
  "wirelessDisplayBlockProjectionToThisDevice": true,
  "wirelessDisplayBlockUserInputFromReceiver": true,
  "wirelessDisplayRequirePinForPairing": true,
  "windowsStoreBlocked": true,
  "appsAllowTrustedAppsSideloading": "String",
  "windowsStoreBlockAutoUpdate": true,
  "developerUnlockSetting": "String",
  "sharedUserAppDataAllowed": true,
  "appsBlockWindowsStoreOriginatedApps": true,
  "windowsStoreEnablePrivateStoreOnly": true,
  "storageRestrictAppDataToSystemVolume": true,
  "storageRestrictAppInstallToSystemVolume": true,
  "gameDvrBlocked": true,
  "experienceBlockDeviceDiscovery": true,
  "experienceBlockErrorDialogWhenNoSIM": true,
  "experienceBlockTaskSwitcher": true,
  "logonBlockFastUserSwitching": true,
  "tenantLockdownRequireNetworkDuringOutOfBoxExperience": true,
  "appManagementMSIAllowUserControlOverInstall": true,
  "appManagementMSIAlwaysInstallWithElevatedPrivileges": true,
  "dataProtectionBlockDirectMemoryAccess": true,
  "appManagementPackageFamilyNamesToLaunchAfterLogOn": [
    "String"
  ],
  "uninstallBuiltInApps": true,
  "configureTimeZone": "String"
}