windows10GeneralConfiguration リソース タイプ
名前空間: microsoft.graph
大事な: /beta バージョンの Microsoft Graph API は変更される可能性があります。運用環境での使用はサポートされていません。
注:Intune 用 Microsoft Graph API には、テナントの有効な Intune ライセンスが必要です。
このトピックでは、windows10GeneralConfiguration リソースによって公開される、宣言されたメソッド、プロパティ、リレーションシップについて説明します。
deviceConfiguration から継承します
メソッド
メソッド | 戻り値の型 | 説明 |
---|---|---|
List windows10GeneralConfigurations | windows10GeneralConfiguration コレクション | windows10GeneralConfiguration オブジェクトのプロパティとリレーションシップをリストします。 |
Get windows10GeneralConfiguration | windows10GeneralConfiguration | windows10GeneralConfiguration オブジェクトのプロパティとリレーションシップを読み取ります。 |
Create windows10GeneralConfiguration | windows10GeneralConfiguration | 新しい windows10GeneralConfiguration オブジェクトを作成します。 |
Delete windows10GeneralConfiguration | なし | windows10GeneralConfiguration を削除します。 |
Update windows10GeneralConfiguration | windows10GeneralConfiguration | windows10GeneralConfiguration オブジェクトのプロパティを更新します。 |
プロパティ
プロパティ | 型 | 説明 |
---|---|---|
id | String | エンティティのキー。 deviceConfiguration から継承します |
lastModifiedDateTime | DateTimeOffset | オブジェクトの最終更新の DateTime。 deviceConfiguration から継承します |
roleScopeTagIds | String collection | このエンティティ インスタンスのスコープ タグの一覧。 deviceConfiguration から継承します |
supportsScopeTags | ブール型 | 基になるデバイス構成がスコープ タグの割り当てをサポートするかどうかを示します。 ScopeTags プロパティへの割り当ては、この値が false であり、スコープ付きユーザーにエンティティが表示されない場合は許可されません。 これは Silverlight で作成されたレガシ ポリシーに対して発生し、Azure Portal でポリシーを削除して再作成することで解決できます。 このプロパティは読み取り専用です。 deviceConfiguration から継承します |
deviceManagementApplicabilityRuleOsEdition | deviceManagementApplicabilityRuleOsEdition | このポリシーの OS エディションの適用性。 deviceConfiguration から継承します |
deviceManagementApplicabilityRuleOsVersion | deviceManagementApplicabilityRuleOsVersion | このポリシーの OS バージョンの適用規則。 deviceConfiguration から継承します |
deviceManagementApplicabilityRuleDeviceMode | deviceManagementApplicabilityRuleDeviceMode | このポリシーのデバイス モードの適用規則。 deviceConfiguration から継承します |
createdDateTime | DateTimeOffset | オブジェクトが作成された DateTime。 deviceConfiguration から継承します |
description | String | 管理者が指定した、デバイス構成についての説明。 deviceConfiguration から継承します |
displayName | String | 管理者が指定した、デバイス構成の名前。 deviceConfiguration から継承します |
version | Int32 | デバイス構成のバージョン。 deviceConfiguration から継承します |
taskManagerBlockEndTask | ブール型 | 管理者以外がタスク マネージャーを使用してタスクを終了できるかどうかを指定します。 |
energySaverOnBatteryThresholdPercentage | Int32 | この設定では、エネルギー セーバーをオンにするバッテリ充電レベルを指定できます。 バッテリー使用時、エネルギーセーバーは、指定されたバッテリ充電レベル(以下)で自動的にオンになります。 有効な入力範囲 (0 から 100)。 有効な値は 0 から 100 までです |
energySaverPluggedInThresholdPercentage | Int32 | この設定では、エネルギー セーバーをオンにするバッテリ充電レベルを指定できます。 電源を入れている間、エネルギー セーバーは、指定したバッテリー充電レベル (および以下) で自動的にオンになります。 有効な入力範囲 (0 から 100)。 有効な値は 0 から 100 までです |
powerLidCloseActionOnBattery | powerActionType | この設定は、ユーザーがバッテリー使用時にモバイル PC でふたを閉じるときに Windows が実行するアクションを指定します。 可能な値は、notConfigured 、noAction 、sleep 、hibernate 、shutdown です。 |
powerLidCloseActionPluggedIn | powerActionType | この設定は、ユーザーが接続中にモバイル PC のふたを閉じるときに Windows が実行するアクションを指定します。 可能な値は、notConfigured 、noAction 、sleep 、hibernate 、shutdown です。 |
powerButtonActionOnBattery | powerActionType | この設定は、ユーザーがバッテリー使用時に電源ボタンを押したときに Windows が実行するアクションを指定します。 可能な値は、notConfigured 、noAction 、sleep 、hibernate 、shutdown です。 |
powerButtonActionPluggedIn | powerActionType | この設定は、ユーザーが電源ボタンを押しながら接続したときに Windows が実行するアクションを指定します。 可能な値は、notConfigured 、noAction 、sleep 、hibernate 、shutdown です。 |
powerSleepButtonActionOnBattery | powerActionType | この設定は、ユーザーがバッテリー使用時に [スリープ] ボタンを押したときに Windows が実行するアクションを指定します。 可能な値は、notConfigured 、noAction 、sleep 、hibernate 、shutdown です。 |
powerSleepButtonActionPluggedIn | powerActionType | この設定は、ユーザーが接続中にスリープ ボタンを押したときに Windows が実行するアクションを指定します。 可能な値は、notConfigured 、noAction 、sleep 、hibernate 、shutdown です。 |
powerHybridSleepOnBattery | enablement | この設定を使用すると、バッテリー使用時にハイブリッド スリープをオフにすることができます。 この設定を無効に設定した場合、システムがスリープ (スタンバイ) に移行したときに休止ファイルは生成されません。 この設定を有効にするか、このポリシー設定を構成しない場合、ユーザーはこの設定を制御します。 可能な値は notConfigured 、enabled 、disabled です。 |
powerHybridSleepPluggedIn | enablement | この設定を使用すると、接続中にハイブリッド スリープをオフにすることができます。 この設定を無効に設定した場合、システムがスリープ (スタンバイ) に移行したときに休止ファイルは生成されません。 この設定を有効にするか、このポリシー設定を構成しない場合、ユーザーはこの設定を制御します。 可能な値は notConfigured 、enabled 、disabled です。 |
windows10AppsForceUpdateSchedule | windows10AppsForceUpdateSchedule | アプリの更新スケジュールを強制Windows 10します。 |
enableAutomaticRedeployment | ブール型 | 管理者権限を持つユーザーが、デバイスのロック画面で Ctrl + Win + R を使用してすべてのユーザー データと設定を削除し、デバイスを自動的に再構成して管理に再登録できるようにします。 |
microsoftAccountSignInAssistantSettings | signInAssistantOptions | Microsoft アカウント Sign-In Assistant (wlidsvc) NT サービスを制御します。 可能な値は、notConfigured 、disabled です。 |
authenticationAllowSecondaryDevice | ブール型 | セカンダリ認証デバイスが Windows で動作できるようにします。 |
authenticationWebSignIn | enablement | Web 資格情報プロバイダーを有効にするかどうかを示します。 可能な値は notConfigured 、enabled 、disabled です。 |
authenticationPreferredAzureADTenantDomainName | String | Azure AD テナント内の使用可能なドメインのうち、優先するドメインを指定します。 |
cryptographyAllowFipsAlgorithmPolicy | ブール型 | 連邦情報処理標準 (FIPS) ポリシーを許可または禁止するかどうかを指定します。 |
displayAppListWithGdiDPIScalingTurnedOn | String collection | GDI DPI スケーリングが有効になっているレガシ アプリケーションの一覧。 |
displayAppListWithGdiDPIScalingTurnedOff | String collection | GDI DPI スケーリングがオフになっているレガシ アプリケーションの一覧。 |
enterpriseCloudPrintDiscoveryEndPoint | String | クラウド プリンターを検出するエンドポイント。 |
enterpriseCloudPrintOAuthAuthority | String | OAuth トークンを取得するための認証エンドポイント。 |
enterpriseCloudPrintOAuthClientIdentifier | String | OAuth 認証機関から OAuth トークンを取得することを承認されているクライアント アプリケーションの GUID。 |
enterpriseCloudPrintResourceIdentifier | String | Azure Portal で構成されている印刷サービスの OAuth リソース URI。 |
enterpriseCloudPrintDiscoveryMaxLimit | Int32 | 検出エンドポイントからクエリを実行する必要があるプリンターの最大数。 これはモバイルのみでの設定です。 有効な値は 1 から 65535 までです |
enterpriseCloudPrintMopriaDiscoveryResourceIdentifier | String | Azure Portal で構成されているプリンター検出サービスの OAuth リソース URI。 |
experienceDoNotSyncBrowserSettings | browserSyncSetting | Microsoft Edge ブラウザー設定の同期を許可または禁止します。 IT 管理者が複数のデバイス間での同期を防ぐが、ユーザーの上書きを許可するためのオプション。 可能な値は notConfigured 、blockedWithUserOverride 、blocked です。 |
messagingBlockSync | ブール型 | テキスト メッセージのバックアップと復元とメッセージングをブロックするかどうかを示します。 |
messagingBlockMMS | ブール型 | デバイスの MMS 送受信機能をブロックするかどうかを示します。 |
messagingBlockRichCommunicationServices | ブール型 | デバイスの RCS 送受信機能をブロックするかどうかを示します。 |
printerNames | String collection | プリンターの名前 (ネットワーク ホスト名) に基づいてプリンターを自動的にプロビジョニングします。 |
printerDefaultName | String | インストールされているプリンターの名前 (ネットワーク ホスト名)。 |
printerBlockAddition | ブール型 | プリンター設定から追加のプリンターをユーザーがインストールできないようにします。 |
searchBlockDiacritics | Boolean | 検索で分音記号を使用できるかどうかを指定します。 |
searchDisableAutoLanguageDetection | Boolean | コンテンツとプロパティのインデックスを作成するときに、自動言語検出を使用するかどうかを指定します。 |
searchDisableIndexingEncryptedItems | Boolean | Cortana またはエクスプローラーの検索結果に表示されないようにするため、WIP で保護されているアイテムのインデックス作成を禁止するかどうかを示します。 |
searchEnableRemoteQueries | Boolean | このコンピューターのインデックスに対するリモート クエリをブロックするかどうかを示します。 |
searchDisableUseLocation | ブール型 | 検索で位置情報を使用できるかどうかを指定します。 |
searchDisableLocation | ブール型 | 検索で位置情報を使用できるかどうかを指定します。 |
searchDisableIndexerBackoff | Boolean | インデクサー バックオフの検索機能を無効にするかどうかを示します。 |
searchDisableIndexingRemovableDrive | Boolean | リムーバブル ドライブ上の場所をライブラリに追加してインデックスを作成することをユーザーに許可するかどうかを示します。 |
searchEnableAutomaticIndexSizeManangement | Boolean | インデックスの場所と同じドライブ上のハード ドライブ領域の最小値を指定して、その最小値を下回ったらインデックス作成を停止するかどうかを示します。 |
searchBlockWebResults | ブール型 | Web 検索をブロックするかどうかを示します。 |
findMyFiles | enablement | ユーザーが検索を [マイ ファイルの検索] モードに構成できるかどうかを制御します。これにより、セカンダリ ハード ドライブ内のファイルと、ユーザー プロファイルの外部のファイルも検索されます。 [マイ ファイルの検索] では、ユーザーがアクセスできないファイルや場所を検索できません。 可能な値は notConfigured 、enabled 、disabled です。 |
securityBlockAzureADJoinedDevicesAutoEncryption | ブール型 | デバイスが Azure AD 参加済み (デスクトップのみ) の場合に OOBE 中に自動デバイス暗号化を許可するかどうかを指定します。 |
diagnosticsDataSubmissionMode | diagnosticDataSubmissionMode | 診断データと利用統計情報データ (Watson など) の送信をデバイスに許可する値を取得または設定します。 可能な値は、userDefined 、none 、basic 、enhanced 、full です。 |
oneDriveDisableFileSync | Boolean | アプリや機能から OneDrive 上のファイルを操作することを IT 管理者が禁止できるかどうかを示す値を取得または設定します。 |
systemTelemetryProxyServer | String | 接続ユーザー エクスペリエンスとテレメトリ要求を転送するプロキシ サーバーの完全修飾ドメイン名 (FQDN) または IP アドレスを取得または設定します。 |
edgeTelemetryForMicrosoft365Analytics | edgeTelemetryMode | Microsoft 365 Analytics に送信されるテレメトリ データの種類 (なし、イントラネット、インターネット、両方) を指定します。 使用可能な値: notConfigured 、intranet 、internet 、intranetAndInternet 。 |
inkWorkspaceAccess | inkAccessSetting | デスクトップからロック画面の上から、インク ワークスペースへのユーザー アクセスを制御します。 可能な値は notConfigured 、enabled 、disabled です。 |
inkWorkspaceAccessState | stateManagementSetting | デスクトップからロック画面の上から、インク ワークスペースへのユーザー アクセスを制御します。 可能な値は notConfigured 、blocked 、allowed です。 |
inkWorkspaceBlockSuggestedApps | ブール型 | インク ワークスペースに推奨されるアプリ候補を表示するかどうかを指定します。 |
smartScreenEnableAppInstallControl | ブール型 | このプロパティは 2019 年 7 月に非推奨となり、プロパティ SmartScreenAppInstallControl に置き換えられます。 ユーザーがストア以外の場所からアプリをインストールできるかどうかを IT 管理者が制御することを許可します。 |
smartScreenAppInstallControl | appInstallControlType | バージョン 1703 Windows 10に追加されました。 ユーザーがストア以外の場所からアプリをインストールできるかどうかを IT 管理者が制御することを許可します。 可能な値は、notConfigured 、anywhere 、storeOnly 、recommendations 、preferStore です。 |
personalizationDesktopImageUrl | String | ダウンロードしてデスクトップ画像として使用する必要がある jpg、jpeg、png 画像の http または https URL、あるいはデスクトップ画像として使用する必要があるファイル システム上のローカル画像のファイル URL。 |
personalizationLockScreenImageUrl | String | ダウンロードしてロック画面画像として使用する必要がある jpg、jpeg、png 画像の http または https URL、あるいはロック画面画像として使用する必要があるファイル システム上のローカル画像のファイル URL。 |
bluetoothAllowedServices | String コレクション | 許可されている Bluetooth サービスおよびプロファイルの一覧を 16 進形式の文字列として指定します。 |
bluetoothBlockAdvertising | Boolean | ユーザーが Bluetooth 広告を使用することを禁止するかどうか。 |
bluetoothBlockPromptedProximalConnections | ブール型 | ユーザーが Swift Pair やその他の近接通信ベースのシナリオを使用できないようにするかどうか。 |
bluetoothBlockDiscoverableMode | Boolean | ユーザーが Bluetooth の発見可能モードを使用することを禁止するかどうか。 |
bluetoothBlockPrePairing | Boolean | バンドルされた特定のいくつかの Bluetooth 周辺機器を自動的にホスト デバイスとペアにすることを禁止するかどうか。 |
edgeBlockAutofill | Boolean | 自動入力を禁止するかどうかを示します。 |
edgeBlocked | Boolean | ユーザーが Edge ブラウザーを使用することを禁止するかどうかを示します。 |
edgeCookiePolicy | edgeCookiePolicy | Edge ブラウザーでどの Cookie を禁止するかを示します。 可能な値は、userDefined 、allow 、blockThirdParty 、blockAll です。 |
edgeBlockDeveloperTools | Boolean | Edge ブラウザー内の開発者ツールを禁止するかどうかを示します。 |
edgeBlockSendingDoNotTrackHeader | Boolean | ユーザーがトラッキング拒否ヘッダーを送信することを禁止するかどうかを示します。 |
edgeBlockExtensions | Boolean | Edge ブラウザーの拡張機能を禁止するかどうかを示します。 |
edgeBlockInPrivateBrowsing | Boolean | Edge ブラウザーで会社のネットワークの InPrivate ブラウズを禁止するかどうかを示します。 |
edgeBlockJavaScript | Boolean | ユーザーが JavaScript を使用することを禁止するかどうかを示します。 |
edgeBlockPasswordManager | Boolean | パスワード マネージャーを禁止するかどうかを示します。 |
edgeBlockAddressBarDropdown | Boolean | Microsoft Edge のアドレス バー ドロップダウン機能を禁止します。 Microsoft Edge から Microsoft サービスへのネットワーク接続を最小限に抑えるには、この設定を無効にします。 |
edgeBlockCompatibilityList | Boolean | Microsoft Edge での Microsoft 互換性リストを禁止します。 Microsoft ではこのリストを利用して、既知の互換性の問題があるサイトを Edge で正しく表示できるようにします。 |
edgeClearBrowsingDataOnExit | Boolean | Microsoft Edge の終了時にブラウズ データを消去します。 |
edgeAllowStartPagesModification | Boolean | Edge のスタート ページをユーザーが変更することを許可します。 ユーザーが Edge を開いたときに既定で表示されるスタート ページを指定するには、EdgeHomepageUrls を使用します。 |
edgeDisableFirstRunPage | Boolean | Microsoft Edge の初回使用時に表示される Microsoft の Web ページを禁止します。 このポリシーでは、ゼロ エミッション構成に登録している企業などが、このページの表示を禁止できます。 |
edgeBlockLiveTileDataCollection | Boolean | ユーザーが Microsoft Edge からスタートにサイトをピン留めしたときに、ライブ タイルを作成するために Microsoft が情報を収集することを禁止します。 |
edgeSyncFavoritesWithInternetExplorer | Boolean | Internet Explorer と Microsoft Edge の間でお気に入りの同期を有効にします。 お気に入りの追加、削除、変更、順序変更が、ブラウザー間で共有されます。 |
edgeFavoritesListLocation | String | プロビジョニングするお気に入りリストの場所。 ローカル ファイル、ローカル ネットワーク、http の場所が該当します。 |
edgeBlockEditFavorites | ブール型 | ユーザーが [お気に入り] に変更を加えるのをブロックするかどうかを示します。 |
edgeNewTabPageURL | String | 新しいタブの作成時に開くページを指定します。 |
edgeHomeButtonConfiguration | edgeHomeButtonConfiguration | [ホーム] ボタンを非表示にするか、既定のスタート ページを読み込み、新しいタブ ページを読み込むか、カスタム URL を読み込みます |
edgeHomeButtonConfigurationEnabled | ブール型 | [ホーム] ボタンの構成を有効にします。 |
edgeOpensWith | edgeOpenOptions | 開始時に開くページの種類を指定します。 可能な値は、notConfigured 、startPage 、newTabPage 、previousPages 、specificPages です。 |
edgeBlockSideloadingExtensions | ブール型 | ユーザーが拡張機能をサイドロードできるかどうかを示します。 |
edgeRequiredExtensionPackageFamilyNames | String collection | 必要であり、ユーザーがオフにできないブラウザー拡張機能のパッケージ ファミリ名の一覧を指定します。 |
edgeBlockPrinting | ブール型 | 印刷を許可またはブロックするように Edge を構成します。 |
edgeFavoritesBarVisibility | visibilitySetting | お気に入りバーを常に任意のページに表示または非表示にするかどうかを指定する値を取得または設定します。 可能な値は notConfigured 、hide 、show です。 |
edgeBlockSavingHistory | ブール型 | 閲覧履歴の保存を許可するか、閲覧履歴を保存できないように Edge を構成します。 |
edgeBlockFullScreenMode | ブール型 | Edge が全画面表示モードに切り替わるのを許可または禁止します。 |
edgeBlockWebContentOnNewTabPage | ブール型 | 既定の [新しい] タブ ページではなく、Edge で空白のページを読み込み、ユーザーが変更できないように構成します。 |
edgeBlockTabPreloading | ブール型 | Windows の起動時に、Edge が新しいタブ ページを事前に読み込むかどうかを構成します。 |
edgeBlockPrelaunch | ブール型 | Windows の起動時に Microsoft Edge を事前起動するかどうかを決定します。 |
edgeShowMessageWhenOpeningInternetExplorerSites | internetExplorerMessageSetting | インターネット エクスプローラーに切り替える前に Edge によって表示されるメッセージを制御します。 使用可能な値: notConfigured 、disabled 、enabled 、keepGoing 。 |
edgePreventCertificateErrorOverride | ブール型 | ユーザーが証明書エラーをオーバーライドすることを許可または禁止します。 |
edgeKioskModeRestriction | edgeKioskModeRestrictionType | キオスクの構成モードに基づいて、Microsoft Edge の設定を制限する方法を制御します。 可能な値は、notConfigured 、digitalSignage 、normalMode 、publicBrowsingSingleApp 、publicBrowsingMultiApp です。 |
edgeKioskResetAfterIdleTimeInMinutes | Int32 | Microsoft Edge キオスクがリセットされるまでの最後のユーザー アクティビティからの時間を分単位で指定します。 有効な値は 0 から 1440 です。 既定は 5 です。 0 はリセットがないことを示します。 有効な値 0 ~ 1440 |
cellularBlockDataWhenRoaming | Boolean | ローミング中に携帯電話上でユーザーがデータを使用することを禁止するかどうか。 |
cellularBlockVpn | Boolean | 携帯電話上でユーザーが VPN を使用することを禁止するかどうか。 |
cellularBlockVpnWhenRoaming | Boolean | ローミング時に携帯電話上でユーザーが VPN を使用することを禁止するかどうか。 |
cellularData | configurationUsage | デバイスで携帯データ ネットワーク チャネルを許可するかどうか。 構成されていない場合は、携帯データ ネットワーク チャネルが許可され、ユーザーはそれをオフにすることができます。 使用可能な値: blocked 、required 、allowed 、notConfigured 。 |
defenderRequireRealTimeMonitoring | Boolean | リアルタイムの監視が必要かどうかを示します。 |
defenderRequireBehaviorMonitoring | Boolean | 動作の監視が必要かどうかを示します。 |
defenderRequireNetworkInspectionSystem | Boolean | ネットワーク検査システムが必要かどうかを示します。 |
defenderScanDownloads | Boolean | ダウンロードをスキャンするかどうかを示します。 |
defenderScheduleScanEnableLowCpuPriority | ブール型 | 有効にすると、スケジュールされたスキャン中に低い CPU 優先度が使用されます。 |
defenderDisableCatchupQuickScan | ブール型 | ブロックされると、スケジュールされたクイック スキャンのキャッチアップ スキャンがオフになります。 |
defenderDisableCatchupFullScan | ブール型 | ブロックされると、スケジュールされたフル スキャンのキャッチアップ スキャンがオフになります。 |
defenderScanScriptsLoadedInInternetExplorer | Boolean | Internet Explorer ブラウザーに読み込まれるスクリプトをスキャンするかどうかを示します。 |
defenderBlockEndUserAccess | Boolean | エンド ユーザーが Defender にアクセスすることを禁止するかどうか。 |
defenderSignatureUpdateIntervalInHours | Int32 | 署名を更新する間隔 (時間)。 確認しない場合は 0 を指定します。 有効な値は 0 から 24 までです |
defenderMonitorFileActivity | defenderMonitorFileActivity | ファイル アクティビティを監視する値。 可能な値は、userDefined 、disable 、monitorAllFiles 、monitorIncomingFilesOnly 、monitorOutgoingFilesOnly です。 |
defenderDaysBeforeDeletingQuarantinedMalware | Int32 | 検疫済みのマルウェアを削除するまでの日数。 有効な値は 0 から 90 までです |
defenderScanMaxCpu | Int32 | スキャン中の最大 CPU 使用率。 有効な値は 0 から 100 までです |
defenderScanArchiveFiles | Boolean | アーカイブ ファイルをスキャンするかどうかを示します。 |
defenderScanIncomingMail | Boolean | 受信メール メッセージをスキャンするかどうかを示します。 |
defenderScanRemovableDrivesDuringFullScan | Boolean | フル スキャン時に、リムーバブル ドライブをスキャンするかどうかを示します。 |
defenderScanMappedNetworkDrivesDuringFullScan | Boolean | フル スキャン時に、マップされたネットワーク ドライブをスキャンするかどうかを示します。 |
defenderScanNetworkFiles | Boolean | ネットワーク フォルダーから開かれたファイルをスキャンするかどうかを示します。 |
defenderRequireCloudProtection | Boolean | クラウドの保護が必要かどうかを示します。 |
defenderCloudBlockLevel | defenderCloudBlockLevelType | クラウド配信の保護レベルを指定します。 使用可能な値: notConfigured 、high 、highPlus 、zeroTolerance 。 |
defenderCloudExtendedTimeout | Int32 | クラウドによるファイル スキャンのタイムアウト拡張機能。 有効な値は 0 から 50 までです |
defenderCloudExtendedTimeoutInSeconds | Int32 | クラウドによるファイル スキャンのタイムアウト拡張機能。 有効な値は 0 から 50 までです |
defenderPromptForSampleSubmission | defenderPromptForSampleSubmission | ユーザーにサンプルの送信を要求する方法の構成。 可能な値は、userDefined 、alwaysPrompt 、promptBeforeSendingPersonalData 、neverSendData 、sendAllDataWithoutPrompting です。 |
defenderScheduledQuickScanTime | TimeOfDay | 毎日のクイック スキャンを実行する時刻。 |
defenderScanType | defenderScanType | Defender システム スキャンの種類。 使用可能な値: userDefined 、disabled 、quick 、full 。 |
defenderSystemScanSchedule | weeklySchedule | Defender がシステムをスキャンする曜日。 可能な値は、userDefined 、everyday 、sunday 、monday 、tuesday 、wednesday 、thursday 、friday 、saturday 、noScheduledScan です。 |
defenderScheduledScanTime | TimeOfDay | システムのスキャンの Defender 時刻。 |
defenderPotentiallyUnwantedAppAction | defenderPotentiallyUnwantedAppAction | 広告インジェクション、ソフトウェアバンドル、支払いまたはサブスクリプションの永続的な要請などの動作を持つソフトウェアを含む、望ましくない可能性のあるアプリケーション (PUA) に対して実行する Defender のアクションを取得または設定します。DEFENDER は、PUA がダウンロードされたとき、またはそれ自体をインストールしようとしたときにユーザーに警告します。 デスクトップ用のWindows 10に追加されました。 可能な値は deviceDefault 、block 、audit です。 |
defenderPotentiallyUnwantedAppActionSetting | defenderProtectionType | 広告インジェクション、ソフトウェアバンドル、支払いまたはサブスクリプションの永続的な要請などの動作を持つソフトウェアを含む、望ましくない可能性のあるアプリケーション (PUA) に対して実行する Defender のアクションを取得または設定します。DEFENDER は、PUA がダウンロードされたとき、またはそれ自体をインストールしようとしたときにユーザーに警告します。 デスクトップ用のWindows 10に追加されました。 可能な値は、userDefined 、enable 、auditMode 、warn 、notConfigured です。 |
defenderSubmitSamplesConsentType | defenderSubmitSamplesConsentType | データを送信するために、Windows Defenderのユーザー同意レベルを確認します。 使用可能な値: sendSafeSamplesAutomatically 、alwaysPrompt 、neverSend 、sendAllSamplesAutomatically 。 |
defenderBlockOnAccessProtection | ブール型 | On Access Protection 機能のWindows Defenderを許可または禁止します。 |
defenderDetectedMalwareActions | defenderDetectedMalwareActions | 検出されたマルウェアに対する Defender のアクションを脅威レベルごとに取得または設定します。 |
defenderFileExtensionsToExclude | String コレクション | スキャンとリアルタイム保護から除外するファイル拡張子。 |
defenderFilesAndFoldersToExclude | String コレクション | スキャンとリアルタイム保護から除外するファイルとフォルダー。 |
defenderProcessesToExclude | String コレクション | スキャンとリアルタイム保護から除外するプロセス。 |
lockScreenAllowTimeoutConfiguration | Boolean | Windows 10 Mobile デバイスのロック画面で、画面のタイムアウトを制御するユーザー構成可能な設定を表示するかどうかを指定します。 このポリシーが [許可] に設定されている場合は、lockScreenTimeoutInSeconds によって設定された値は無視されます。 |
lockScreenBlockActionCenterNotifications | Boolean | ロック画面上のアクション センター通知を禁止するかどうかを示します。 |
lockScreenBlockCortana | Boolean | システムのロック中にユーザーが音声認識を使用して Cortana と対話できるかどうかを示します。 |
lockScreenBlockToastNotifications | Boolean | デバイスのロック画面へのトースト通知を許可するかどうかを示します。 |
lockScreenTimeoutInSeconds | Int32 | Windows 10 Mobile デバイスで画面をロックしてから画面をオフにするまでの時間 (秒) を設定します。 サポートされている値は 11 から 1800 までです。 有効な値は 11 から 1800 までです |
lockScreenActivateAppsWithVoice | enablement | このポリシー設定では、システムがロックされている間に Windows アプリを音声でアクティブ化できるかどうかを指定します。 可能な値は notConfigured 、enabled 、disabled です。 |
passwordBlockSimple | Boolean | "1111" や "1234" などの PIN またはパスワードを許可するかどうかを指定します。 Windows 10 デスクトップでは、ピクチャ パスワードの使用も制御します。 |
passwordExpirationDays | Int32 | パスワードの有効期限 (日数)。 有効な値は 0 から 730 までです |
passwordMinimumLength | Int32 | パスワードの最小文字数。 有効な値は 4 から 16 までです |
passwordMinutesOfInactivityBeforeScreenTimeout | Int32 | 画面がタイムアウトになるまでの非アクティブ時間 (分)。 |
passwordMinimumCharacterSetCount | Int32 | パスワードに必要な文字セットの数。 |
passwordPreviousPasswordBlockCount | Int32 | 再使用を禁止する、以前のパスワードの数。 有効な値は 0 から 50 までです |
passwordRequired | Boolean | ユーザーにパスワードを要求するかどうかを指定します。 |
passwordRequireWhenResumeFromIdleState | Boolean | アイドル状態からの再開時にパスワードを要求するかどうかを示します。 |
passwordRequiredType | requiredPasswordType | 必要なパスワードの種類。 可能な値は、deviceDefault 、alphanumeric 、numeric です。 |
passwordSignInFailureCountBeforeFactoryReset | Int32 | 出荷時の設定にリセットされるサインインの失敗回数。 有効な値は 0 から 999 までです |
passwordMinimumAgeInDays | Int32 | このセキュリティ設定は、ユーザーがパスワードを変更する前にパスワードを使用する必要がある期間 (日数) を決定します。 有効な値 0 ~ 998 |
privacyAdvertisingId | stateManagementSetting | 広告識別子の使用を有効または無効にします。 Windows 10 バージョン 1607 で追加されました。 可能な値は、notConfigured 、blocked 、allowed です。 |
privacyAutoAcceptPairingAndConsentPrompts | Boolean | アプリの起動時に、ペアリングとプライバシーに関するユーザーの同意ダイアログの自動受け入れを許可するかどうかを示します。 |
privacyDisableLaunchExperience | ブール型 | このポリシーにより、新規およびアップグレードされたユーザーのユーザー ログオン中にプライバシー エクスペリエンスが起動できなくなります。 |
privacyBlockInputPersonalization | Boolean | Cortana、音声入力、ストア アプリケーションに対するクラウド ベースの音声サービスの使用を禁止するかどうかを示します。 |
privacyBlockPublishUserActivities | ブール型 | タスク スイッチャーなどで最近使用されたリソースの共有エクスペリエンス/検出をブロックします。 |
privacyBlockActivityFeed | ブール型 | Cortana、Dictation、または Store アプリケーションのクラウドベースの音声サービスの使用をブロックします。 |
activateAppsWithVoice | enablement | Windows アプリを音声でアクティブ化できるかどうかを指定します。 可能な値は notConfigured 、enabled 、disabled です。 |
startBlockUnpinningAppsFromTaskbar | Boolean | ユーザーがタスク バーからアプリのピン留めを外すことを禁止するかどうかを示します。 |
startMenuAppListVisibility | windowsStartMenuAppListVisibilityType | この値を設定すると、アプリ リストを折りたたんだり、アプリ リスト全体を削除したり、設定アプリで対応する切り替えを無効にしたりできます。 可能な値は、userDefined 、collapse 、remove 、disableSettingsApp です。 |
startMenuHideChangeAccountSettings | Boolean | このポリシーを有効にすると、スタート メニューのユーザー タイルに [アカウント設定の変更] が表示されなくなります。 |
startMenuHideFrequentlyUsedApps | Boolean | このポリシーを有効にすると、よく使われるアプリがスタート メニューに表示されなくなり、設定アプリで対応する切り替えが無効になります。 |
startMenuHideHibernate | Boolean | このポリシーを有効にすると、スタート メニューの電源ボタンに [休止状態] が表示されなくなります。 |
startMenuHideLock | Boolean | このポリシーを有効にすると、スタート メニューのユーザー タイルに [ロック] が表示されなくなります。 |
startMenuHidePowerButton | Boolean | このポリシーを有効にすると、スタート メニューに電源ボタンが表示されなくなります。 |
startMenuHideRecentJumpLists | Boolean | このポリシーを有効にすると、最近開いた項目のジャンプ リストがスタート メニュー/タスクバーに表示されなくなり、設定アプリで対応する切り替えが無効になります。 |
startMenuHideRecentlyAddedApps | Boolean | このポリシーを有効にすると、最近追加したアプリがスタート メニューに表示されなくなり、設定アプリで対応する切り替えが無効になります。 |
startMenuHideRestartOptions | Boolean | このポリシーを有効にすると、スタート メニューの電源ボタンに [再起動]/[更新して再起動] が表示されなくなります。 |
startMenuHideShutDown | Boolean | このポリシーを有効にすると、スタート メニューの電源ボタンに [シャットダウン]/[更新してシャットダウン] が表示されなくなります。 |
startMenuHideSignOut | Boolean | このポリシーを有効にすると、スタート メニューのユーザー タイルに [サインアウト] が表示されなくなります。 |
startMenuHideSleep | Boolean | このポリシーを有効にすると、スタート メニューの電源ボタンに [スリープ] が表示されなくなります。 |
startMenuHideSwitchAccount | Boolean | このポリシーを有効にすると、スタート メニューのユーザー タイルに [アカウントの切り替え] が表示されなくなります。 |
startMenuHideUserTile | Boolean | このポリシーを有効にすると、スタート メニューにユーザー タイルが表示されなくなります。 |
startMenuLayoutEdgeAssetsXml | Binary | このポリシー設定では、Edge アセットをインポートして startMenuLayoutXml ポリシーで使用することができます。 スタートのレイアウトには、Edge アプリからのセカンダリ タイルを含めることができ、このタイルは Edge のローカル アセット ファイルを検索します。 Edge のローカル アセットは存在しないことがあり、その場合は Edge のセカンダリ タイルが空で表示されます。 このポリシーは、startMenuLayoutXml ポリシーが変更された場合にのみ適用されます。 値は、UTF-8 の Base64 でエンコードされたバイト配列にする必要があります。 |
startMenuLayoutXml | Binary | 管理者がスタート メニューの既定のレイアウトを上書きし、ユーザーがこれを変更できないようにすることを許可します。 レイアウトを変更するには、レイアウト変更スキーマに基づく XML ファイルを指定します。 XML は、UTF8 エンコードのバイト配列形式である必要があります。 |
startMenuMode | windowsStartMenuModeType | 管理者がスタート メニューの表示方法を決めることを許可します。 可能な値は、userDefined 、fullScreen 、nonFullScreen です。 |
startMenuPinnedFolderDocuments | visibilitySetting | スタート メニューへのドキュメント フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured 、hide 、show です。 |
startMenuPinnedFolderDownloads | visibilitySetting | スタート メニューへのダウンロード フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured 、hide 、show です。 |
startMenuPinnedFolderFileExplorer | visibilitySetting | スタート メニューへのエクスプローラー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured 、hide 、show です。 |
startMenuPinnedFolderHomeGroup | visibilitySetting | スタート メニューへのホームグループ フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured 、hide 、show です。 |
startMenuPinnedFolderMusic | visibilitySetting | スタート メニューへのミュージック フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured 、hide 、show です。 |
startMenuPinnedFolderNetwork | visibilitySetting | スタート メニューへのネットワーク フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured 、hide 、show です。 |
startMenuPinnedFolderPersonalFolder | visibilitySetting | スタート メニューへの個人用フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured 、hide 、show です。 |
startMenuPinnedFolderPictures | visibilitySetting | スタート メニューへのピクチャ フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured 、hide 、show です。 |
startMenuPinnedFolderSettings | visibilitySetting | スタート メニューへの設定フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured 、hide 、show です。 |
startMenuPinnedFolderVideos | visibilitySetting | スタート メニューへのビデオ フォルダー ショートカットの表示/非表示を強制します。 可能な値は、notConfigured 、hide 、show です。 |
settingsBlockSettingsApp | Boolean | 設定アプリへのアクセスを禁止するかどうかを示します。 |
settingsBlockSystemPage | Boolean | 設定アプリ内の [システム] へのアクセスを禁止するかどうかを示します。 |
settingsBlockDevicesPage | Boolean | 設定アプリ内の [デバイス] へのアクセスを禁止するかどうかを示します。 |
settingsBlockNetworkInternetPage | Boolean | 設定アプリ内の [ネットワークとインターネット] へのアクセスを禁止するかどうかを示します。 |
settingsBlockPersonalizationPage | Boolean | 設定アプリ内の [個人用設定] へのアクセスを禁止するかどうかを示します。 |
settingsBlockAccountsPage | Boolean | 設定アプリ内の [アカウント] へのアクセスを禁止するかどうかを示します。 |
settingsBlockTimeLanguagePage | Boolean | 設定アプリ内の [時刻と言語] へのアクセスを禁止するかどうかを示します。 |
settingsBlockEaseOfAccessPage | Boolean | 設定アプリ内の [簡単操作] へのアクセスを禁止するかどうかを示します。 |
settingsBlockPrivacyPage | Boolean | 設定アプリ内の [プライバシー] へのアクセスを禁止するかどうかを示します。 |
settingsBlockUpdateSecurityPage | Boolean | 設定アプリ内の [更新とセキュリティ] へのアクセスを禁止するかどうかを示します。 |
settingsBlockAppsPage | Boolean | 設定アプリ内の [アプリ] へのアクセスを禁止するかどうかを示します。 |
settingsBlockGamingPage | Boolean | 設定アプリ内の [ゲーム] へのアクセスを禁止するかどうかを示します。 |
windowsSpotlightBlockConsumerSpecificFeatures | Boolean | 通常はコンシューマー向けのエクスペリエンスを IT 管理者が禁止できるようにします。たとえば、開始時の提案、メンバーシップ通知、OOBE 後のアプリ インストール、リダイレクト タイルなどです。 |
windowsSpotlightBlocked | Boolean | IT 管理者が Windows スポットライトのすべての機能をオフにできるようにします |
windowsSpotlightBlockOnActionCenter | Boolean | 各 OS のクリーン インストールやアップグレードの後、またはその後も継続的に、新しい機能や変更された機能を Microsoft からユーザーに紹介することを禁止します |
windowsSpotlightBlockTailoredExperiences | Boolean | ユーザーのデバイスの使用状況に基づいて Windows スポットライトのコンテンツをカスタマイズすることを禁止します。 |
windowsSpotlightBlockThirdPartyNotifications | Boolean | Windows スポットライト経由でサード パーティのコンテンツを配信することを禁止します |
windowsSpotlightBlockWelcomeExperience | Boolean | Windows スポットライトからの Windows へようこそのエクスペリエンスを禁止します |
windowsSpotlightBlockWindowsTips | Boolean | Windows のヒントのポップアップを IT 管理者がオフにできるようにします。 |
windowsSpotlightConfigureOnLockScreen | windowsSpotlightEnablementSettings | スポットライトの種類を指定します。 可能な値は notConfigured 、disabled 、enabled です。 |
networkProxyApplySettingsDeviceWide | Boolean | オンに設定すると、プロキシの設定がデバイスのすべてのプロセスとアカウントに適用されます。 それ以外の場合は、MDM に登録されているユーザー アカウントに適用されます。 |
networkProxyDisableAutoDetect | Boolean | 設定の自動検出を無効にします。 有効にした場合、システムはプロキシ自動構成 (PAC) スクリプトへのパスを検索します。 |
networkProxyAutomaticConfigurationUrl | String | 使用するプロキシ自動構成 (PAC) スクリプトのアドレス。 |
networkProxyServer | windows10NetworkProxyServer | プロキシ サーバーの設定を手動で指定します。 |
accountsBlockAddingNonMicrosoftAccountEmail | Boolean | Microsoft アカウントに関連付けられていない電子メール アカウントをユーザーがデバイスに追加できないようにするかどうかを示します。 |
antiTheftModeBlocked | Boolean | ユーザーが盗難防止モードの設定を選択することを禁止するかどうかを示します (Windows 10 Mobile のみ)。 |
bluetoothBlocked | Boolean | ユーザーが Bluetooth を使用することを禁止するかどうか。 |
cameraBlocked | Boolean | ユーザーがデバイスのカメラにアクセスすることを禁止するかどうか。 |
connectedDevicesServiceBlocked | Boolean | 他のデバイスの検出と接続、リモート メッセージング、リモート アプリ セッション、その他のデバイス間エクスペリエンスを可能にする、接続されているデバイスのサービスを禁止するかどうか。 |
certificatesBlockManualRootCertificateInstallation | Boolean | ユーザーが手動でルート証明書をインストールすることを禁止するかどうか。 |
copyPasteBlocked | Boolean | ユーザーがコピーと貼り付けを使用することを禁止するかどうか。 |
cortanaBlocked | Boolean | ユーザーが Cortana を使用することを禁止するかどうか。 |
deviceManagementBlockFactoryResetOnMobile | Boolean | ユーザーが携帯電話をリセットすることを禁止するかどうかを示します。 |
deviceManagementBlockManualUnenroll | Boolean | ユーザーがデバイス管理から手動で登録解除を行うことを禁止するかどうかを示します。 |
safeSearchFilter | safeSearchFilterType | セーフ サーチに必要なフィルター レベルを指定します。 可能な値は、userDefined 、strict 、moderate です。 |
edgeBlockPopups | Boolean | ポップアップをブロックするかどうかを示します。 |
edgeBlockSearchSuggestions | ブール型 | ユーザーがアドレス バーで検索候補を使用できないようにするかどうかを示します。 |
edgeBlockSearchEngineCustomization | ブール型 | ユーザーが新しい検索エンジンの追加や既定の検索エンジンの変更をブロックするかどうかを示します。 |
edgeBlockSendingIntranetTrafficToInternetExplorer | ブール型 | イントラネット トラフィックを Edge からインターネット エクスプローラーに切り替えるかどうかを示します。 注: このプロパティの名前は誤解を招きます。プロパティは廃止されています。代わりに EdgeSendIntranetTrafficToInternetExplorer を使用します。 |
edgeSendIntranetTrafficToInternetExplorer | ブール型 | イントラネット トラフィックを Edge からインターネット エクスプローラーに切り替えるかどうかを示します。 |
edgeRequireSmartScreen | Boolean | スマート スクリーン フィルターの使用をユーザーに要求するかどうかを示します。 |
edgeEnterpriseModeSiteListLocation | String | エンタープライズ モードのサイト リストの場所を示します。 ローカル ファイル、ローカル ネットワーク、http の場所が該当します。 |
edgeFirstRunUrl | String | Edge ブラウザーを初めて開いたときに最初に実行される URL です。 |
edgeSearchEngine | edgeSearchEngineBase | IT 管理者が MDM 制御デバイス用の既定の検索エンジンを設定できるようにします。 AllowSearchEngineCustomization ポリシーが設定されていない場合、ユーザーは上書きして既定の検索エンジンを変更することができます。 |
edgeHomepageUrls | String コレクション | MDM に登録されているデバイスの Edge ブラウザーに表示されるホームページの URL の一覧です。 |
edgeBlockAccessToAboutFlags | Boolean | Edge ブラウザーの about:flags へのアクセスを禁止するかどうかを示します。 |
smartScreenBlockPromptOverride | Boolean | 悪意のある Web サイトの可能性があるサイトに関する SmartScreen フィルターの警告をユーザーが無視できるかどうかを示します。 |
smartScreenBlockPromptOverrideForFiles | Boolean | 未検証のファイルのダウンロードに関する SmartScreen フィルターの警告をユーザーが無視できるかどうかを示します |
webRtcBlockLocalhostIpAddress | Boolean | WebRTC を使用して通話を発信しているときにユーザーのローカル ホストの IP アドレスが表示されるかどうかを示します |
internetSharingBlocked | Boolean | ユーザーがインターネット共有を使用することを禁止するかどうかを示します。 |
settingsBlockAddProvisioningPackage | Boolean | ユーザーがプロビジョニング パッケージをインストールすることを禁止するかどうかを示します。 |
settingsBlockRemoveProvisioningPackage | Boolean | ランタイム構成エージェントがプロビジョニング パッケージを削除することを禁止するかどうかを示します。 |
settingsBlockChangeSystemTime | Boolean | ユーザーが日付と時刻の設定を変更することを禁止するかどうかを示します。 |
settingsBlockEditDeviceName | Boolean | ユーザーがデバイス名を編集することを禁止するかどうかを示します。 |
settingsBlockChangeRegion | Boolean | ユーザーがリージョン設定を変更することを禁止するかどうかを示します。 |
settingsBlockChangeLanguage | Boolean | ユーザーが言語の設定を変更することを禁止するかどうかを示します。 |
settingsBlockChangePowerSleep | Boolean | ユーザーが電源とスリープの設定を変更することを禁止するかどうかを示します。 |
locationServicesBlocked | Boolean | ユーザーが位置情報サービスを使用することを禁止するかどうかを示します。 |
microsoftAccountBlocked | Boolean | Microsoft アカウントを禁止するかどうかを示します。 |
microsoftAccountBlockSettingsSync | Boolean | Microsoft アカウントの設定の同期を禁止するかどうかを示します。 |
nfcBlocked | Boolean | ユーザーが近距離無線通信を使用することを禁止するかどうかを示します。 |
resetProtectionModeBlocked | Boolean | ユーザーが保護モードをリセットすることを禁止するかどうかを示します。 |
screenCaptureBlocked | Boolean | ユーザーがスクリーンショットを撮ることを禁止するかどうかを示します。 |
storageBlockRemovableStorage | Boolean | ユーザーがリムーバブル記憶域を使用することを禁止するかどうかを示します。 |
storageRequireMobileDeviceEncryption | Boolean | モバイル デバイスでの暗号化が必要かどうかを示します。 |
usbBlocked | Boolean | ユーザーが USB 接続を使用することを禁止するかどうかを示します。 |
voiceRecordingBlocked | Boolean | ユーザーが音声録音を使用することを禁止するかどうかを示します。 |
wiFiBlockAutomaticConnectHotspots | Boolean | Wi-Fi ホットスポットへの自動接続を禁止するかどうかを示します。 Wi-Fi がブロックされていれば、この値は関係ありません。 |
wiFiBlocked | Boolean | ユーザーが Wi-Fi を使用することを禁止するかどうかを示します。 |
wiFiBlockManualConfiguration | Boolean | ユーザーが Wi-Fi の手動構成を使用することを禁止するかどうかを示します。 |
wiFiScanInterval | Int32 | Wi-Fi ネットワークに対するデバイス スキャンの頻度を指定します。 サポートされている値は 1 から 500 まで、既定値は 100、500 は最低頻度です。 有効な値は 1 から 500 までです |
wirelessDisplayBlockProjectionToThisDevice | Boolean | 他のデバイスがこの PC をプロジェクター用に検出することを許可するかどうかを示します。 |
wirelessDisplayBlockUserInputFromReceiver | Boolean | ワイヤレス ディスプレイ レシーバーからのユーザー入力を許可するかどうかを示します。 |
wirelessDisplayRequirePinForPairing | Boolean | 新しいデバイスがペアリングを開始するときに PIN が必要かどうかを示します。 |
windowsStoreBlocked | Boolean | ユーザーが Windows ストアを使用することを禁止するかどうかを示します。 |
appsAllowTrustedAppsSideloading | stateManagementSetting | 信頼された証明書で署名した AppX パッケージからアプリをサイドローディングできるかどうかを示します。 可能な値は、notConfigured 、blocked 、allowed です。 |
windowsStoreBlockAutoUpdate | Boolean | Windows ストアからのアプリの自動更新を禁止するかどうかを示します。 |
developerUnlockSetting | stateManagementSetting | 開発者によるロック解除を許可するかどうかを示します。 可能な値は、notConfigured 、blocked 、allowed です。 |
sharedUserAppDataAllowed | Boolean | 同じアプリの複数のユーザーによるデータ共有を禁止するかどうかを示します。 |
appsBlockWindowsStoreOriginatedApps | Boolean | プレインストールまたはダウンロードによって取得したすべての Windows ストア アプリの起動を無効にするかどうかを示します。 |
windowsStoreEnablePrivateStoreOnly | Boolean | プライベート ストアのみを有効にするかどうかを示します。 |
storageRestrictAppDataToSystemVolume | Boolean | アプリケーションのデータがシステム ドライブに制限されているかどうかを示します。 |
storageRestrictAppInstallToSystemVolume | Boolean | アプリケーションのインストールがシステム ドライブに制限されているかどうかを示します。 |
gameDvrBlocked | Boolean | DVR とブロードキャストを禁止するかどうかを示します。 |
experienceBlockDeviceDiscovery | Boolean | デバイス検出 UX を有効にするかどうかを示します。 |
experienceBlockErrorDialogWhenNoSIM | Boolean | SIM カードが検出されない場合にエラー ダイアログを表示することを許可するかどうかを示します。 |
experienceBlockTaskSwitcher | Boolean | デバイスでのタスクの切り替えを有効にするかどうかを示します。 |
logonBlockFastUserSwitching | Boolean | 同時にログオンしているユーザー間での切り替えをログオフなしで迅速に行う機能を無効にします。 |
tenantLockdownRequireNetworkDuringOutOfBoxExperience | ブール型 | デバイスがネットワークに接続するために必要かどうか。 |
appManagementMSIAllowUserControlOverInstall | ブール型 | このポリシー設定を使用すると、通常はシステム管理者のみが使用できるインストール オプションをユーザーが変更できます。 |
appManagementMSIAlwaysInstallWithElevatedPrivileges | ブール型 | このポリシー設定は、システムにプログラムをインストールするときに、管理者特権のアクセス許可を使用するように Windows インストーラーに指示します。 |
dataProtectionBlockDirectMemoryAccess | ブール型 | このポリシー設定を使用すると、ユーザーが Windows にログインするまで、すべてのホット プラグ可能な PCI ダウンストリーム ポートのダイレクト メモリ アクセス (DMA) をブロックできます。 |
appManagementPackageFamilyNamesToLaunchAfterLogOn | String collection | Windows アプリのセミコロン区切りパッケージ ファミリ名の一覧。 一覧表示された Windows アプリは、ログオン後に起動されます。 |
uninstallBuiltInApps | Boolean | 組み込みの Windows アプリの固定リストをアンインストールするかどうかを指定します。 |
configureTimeZone | String | デバイスに適用するタイム ゾーンを指定します。 これは、ターゲット タイム ゾーンの標準 Windows 名です。 |
リレーションシップ
リレーションシップ | 型 | 説明 |
---|---|---|
groupAssignments | deviceConfigurationGroupAssignment コレクション | デバイスの構成プロファイルのグループ割り当てのリストです。 deviceConfiguration から継承します |
assignments | deviceConfigurationAssignment コレクション | デバイスの構成プロファイルの割り当てのリスト。 deviceConfiguration から継承します |
deviceStatuses | deviceConfigurationDeviceStatus コレクション | デバイスごとのデバイス構成のインストール状況。 deviceConfiguration から継承します |
userStatuses | deviceConfigurationUserStatus コレクション | ユーザー別のデバイス構成のインストール状態。 deviceConfiguration から継承します |
deviceStatusOverview | deviceConfigurationDeviceOverview | デバイス構成のデバイス状態の概要 (deviceConfiguration から継承) |
userStatusOverview | deviceConfigurationUserOverview | デバイス構成のユーザー状態の概要 (deviceConfiguration から継承) |
deviceSettingStateSummaries | settingStateDeviceSummary コレクション | デバイス構成設定状態のデバイスの要約 (deviceConfiguration から継承) |
privacyAccessControls | windowsPrivacyDataAccessControlItem コレクション | プライバシー データ カテゴリまたはカテゴリごとの既定のアクセス レベルに対するアクセス制御レベルを持つアプリケーションの一覧を示します。 このコレクションには、最大で 500 個の要素を含めることができます。 |
JSON 表記
以下は、リソースの JSON 表記です。
{
"@odata.type": "#microsoft.graph.windows10GeneralConfiguration",
"id": "String (identifier)",
"lastModifiedDateTime": "String (timestamp)",
"roleScopeTagIds": [
"String"
],
"supportsScopeTags": true,
"deviceManagementApplicabilityRuleOsEdition": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
"osEditionTypes": [
"String"
],
"name": "String",
"ruleType": "String"
},
"deviceManagementApplicabilityRuleOsVersion": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
"minOSVersion": "String",
"maxOSVersion": "String",
"name": "String",
"ruleType": "String"
},
"deviceManagementApplicabilityRuleDeviceMode": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
"deviceMode": "String",
"name": "String",
"ruleType": "String"
},
"createdDateTime": "String (timestamp)",
"description": "String",
"displayName": "String",
"version": 1024,
"taskManagerBlockEndTask": true,
"energySaverOnBatteryThresholdPercentage": 1024,
"energySaverPluggedInThresholdPercentage": 1024,
"powerLidCloseActionOnBattery": "String",
"powerLidCloseActionPluggedIn": "String",
"powerButtonActionOnBattery": "String",
"powerButtonActionPluggedIn": "String",
"powerSleepButtonActionOnBattery": "String",
"powerSleepButtonActionPluggedIn": "String",
"powerHybridSleepOnBattery": "String",
"powerHybridSleepPluggedIn": "String",
"windows10AppsForceUpdateSchedule": {
"@odata.type": "microsoft.graph.windows10AppsForceUpdateSchedule",
"startDateTime": "String (timestamp)",
"recurrence": "String",
"runImmediatelyIfAfterStartDateTime": true
},
"enableAutomaticRedeployment": true,
"microsoftAccountSignInAssistantSettings": "String",
"authenticationAllowSecondaryDevice": true,
"authenticationWebSignIn": "String",
"authenticationPreferredAzureADTenantDomainName": "String",
"cryptographyAllowFipsAlgorithmPolicy": true,
"displayAppListWithGdiDPIScalingTurnedOn": [
"String"
],
"displayAppListWithGdiDPIScalingTurnedOff": [
"String"
],
"enterpriseCloudPrintDiscoveryEndPoint": "String",
"enterpriseCloudPrintOAuthAuthority": "String",
"enterpriseCloudPrintOAuthClientIdentifier": "String",
"enterpriseCloudPrintResourceIdentifier": "String",
"enterpriseCloudPrintDiscoveryMaxLimit": 1024,
"enterpriseCloudPrintMopriaDiscoveryResourceIdentifier": "String",
"experienceDoNotSyncBrowserSettings": "String",
"messagingBlockSync": true,
"messagingBlockMMS": true,
"messagingBlockRichCommunicationServices": true,
"printerNames": [
"String"
],
"printerDefaultName": "String",
"printerBlockAddition": true,
"searchBlockDiacritics": true,
"searchDisableAutoLanguageDetection": true,
"searchDisableIndexingEncryptedItems": true,
"searchEnableRemoteQueries": true,
"searchDisableUseLocation": true,
"searchDisableLocation": true,
"searchDisableIndexerBackoff": true,
"searchDisableIndexingRemovableDrive": true,
"searchEnableAutomaticIndexSizeManangement": true,
"searchBlockWebResults": true,
"findMyFiles": "String",
"securityBlockAzureADJoinedDevicesAutoEncryption": true,
"diagnosticsDataSubmissionMode": "String",
"oneDriveDisableFileSync": true,
"systemTelemetryProxyServer": "String",
"edgeTelemetryForMicrosoft365Analytics": "String",
"inkWorkspaceAccess": "String",
"inkWorkspaceAccessState": "String",
"inkWorkspaceBlockSuggestedApps": true,
"smartScreenEnableAppInstallControl": true,
"smartScreenAppInstallControl": "String",
"personalizationDesktopImageUrl": "String",
"personalizationLockScreenImageUrl": "String",
"bluetoothAllowedServices": [
"String"
],
"bluetoothBlockAdvertising": true,
"bluetoothBlockPromptedProximalConnections": true,
"bluetoothBlockDiscoverableMode": true,
"bluetoothBlockPrePairing": true,
"edgeBlockAutofill": true,
"edgeBlocked": true,
"edgeCookiePolicy": "String",
"edgeBlockDeveloperTools": true,
"edgeBlockSendingDoNotTrackHeader": true,
"edgeBlockExtensions": true,
"edgeBlockInPrivateBrowsing": true,
"edgeBlockJavaScript": true,
"edgeBlockPasswordManager": true,
"edgeBlockAddressBarDropdown": true,
"edgeBlockCompatibilityList": true,
"edgeClearBrowsingDataOnExit": true,
"edgeAllowStartPagesModification": true,
"edgeDisableFirstRunPage": true,
"edgeBlockLiveTileDataCollection": true,
"edgeSyncFavoritesWithInternetExplorer": true,
"edgeFavoritesListLocation": "String",
"edgeBlockEditFavorites": true,
"edgeNewTabPageURL": "String",
"edgeHomeButtonConfiguration": {
"@odata.type": "microsoft.graph.edgeHomeButtonConfiguration"
},
"edgeHomeButtonConfigurationEnabled": true,
"edgeOpensWith": "String",
"edgeBlockSideloadingExtensions": true,
"edgeRequiredExtensionPackageFamilyNames": [
"String"
],
"edgeBlockPrinting": true,
"edgeFavoritesBarVisibility": "String",
"edgeBlockSavingHistory": true,
"edgeBlockFullScreenMode": true,
"edgeBlockWebContentOnNewTabPage": true,
"edgeBlockTabPreloading": true,
"edgeBlockPrelaunch": true,
"edgeShowMessageWhenOpeningInternetExplorerSites": "String",
"edgePreventCertificateErrorOverride": true,
"edgeKioskModeRestriction": "String",
"edgeKioskResetAfterIdleTimeInMinutes": 1024,
"cellularBlockDataWhenRoaming": true,
"cellularBlockVpn": true,
"cellularBlockVpnWhenRoaming": true,
"cellularData": "String",
"defenderRequireRealTimeMonitoring": true,
"defenderRequireBehaviorMonitoring": true,
"defenderRequireNetworkInspectionSystem": true,
"defenderScanDownloads": true,
"defenderScheduleScanEnableLowCpuPriority": true,
"defenderDisableCatchupQuickScan": true,
"defenderDisableCatchupFullScan": true,
"defenderScanScriptsLoadedInInternetExplorer": true,
"defenderBlockEndUserAccess": true,
"defenderSignatureUpdateIntervalInHours": 1024,
"defenderMonitorFileActivity": "String",
"defenderDaysBeforeDeletingQuarantinedMalware": 1024,
"defenderScanMaxCpu": 1024,
"defenderScanArchiveFiles": true,
"defenderScanIncomingMail": true,
"defenderScanRemovableDrivesDuringFullScan": true,
"defenderScanMappedNetworkDrivesDuringFullScan": true,
"defenderScanNetworkFiles": true,
"defenderRequireCloudProtection": true,
"defenderCloudBlockLevel": "String",
"defenderCloudExtendedTimeout": 1024,
"defenderCloudExtendedTimeoutInSeconds": 1024,
"defenderPromptForSampleSubmission": "String",
"defenderScheduledQuickScanTime": "String (time of day)",
"defenderScanType": "String",
"defenderSystemScanSchedule": "String",
"defenderScheduledScanTime": "String (time of day)",
"defenderPotentiallyUnwantedAppAction": "String",
"defenderPotentiallyUnwantedAppActionSetting": "String",
"defenderSubmitSamplesConsentType": "String",
"defenderBlockOnAccessProtection": true,
"defenderDetectedMalwareActions": {
"@odata.type": "microsoft.graph.defenderDetectedMalwareActions",
"lowSeverity": "String",
"moderateSeverity": "String",
"highSeverity": "String",
"severeSeverity": "String"
},
"defenderFileExtensionsToExclude": [
"String"
],
"defenderFilesAndFoldersToExclude": [
"String"
],
"defenderProcessesToExclude": [
"String"
],
"lockScreenAllowTimeoutConfiguration": true,
"lockScreenBlockActionCenterNotifications": true,
"lockScreenBlockCortana": true,
"lockScreenBlockToastNotifications": true,
"lockScreenTimeoutInSeconds": 1024,
"lockScreenActivateAppsWithVoice": "String",
"passwordBlockSimple": true,
"passwordExpirationDays": 1024,
"passwordMinimumLength": 1024,
"passwordMinutesOfInactivityBeforeScreenTimeout": 1024,
"passwordMinimumCharacterSetCount": 1024,
"passwordPreviousPasswordBlockCount": 1024,
"passwordRequired": true,
"passwordRequireWhenResumeFromIdleState": true,
"passwordRequiredType": "String",
"passwordSignInFailureCountBeforeFactoryReset": 1024,
"passwordMinimumAgeInDays": 1024,
"privacyAdvertisingId": "String",
"privacyAutoAcceptPairingAndConsentPrompts": true,
"privacyDisableLaunchExperience": true,
"privacyBlockInputPersonalization": true,
"privacyBlockPublishUserActivities": true,
"privacyBlockActivityFeed": true,
"activateAppsWithVoice": "String",
"startBlockUnpinningAppsFromTaskbar": true,
"startMenuAppListVisibility": "String",
"startMenuHideChangeAccountSettings": true,
"startMenuHideFrequentlyUsedApps": true,
"startMenuHideHibernate": true,
"startMenuHideLock": true,
"startMenuHidePowerButton": true,
"startMenuHideRecentJumpLists": true,
"startMenuHideRecentlyAddedApps": true,
"startMenuHideRestartOptions": true,
"startMenuHideShutDown": true,
"startMenuHideSignOut": true,
"startMenuHideSleep": true,
"startMenuHideSwitchAccount": true,
"startMenuHideUserTile": true,
"startMenuLayoutEdgeAssetsXml": "binary",
"startMenuLayoutXml": "binary",
"startMenuMode": "String",
"startMenuPinnedFolderDocuments": "String",
"startMenuPinnedFolderDownloads": "String",
"startMenuPinnedFolderFileExplorer": "String",
"startMenuPinnedFolderHomeGroup": "String",
"startMenuPinnedFolderMusic": "String",
"startMenuPinnedFolderNetwork": "String",
"startMenuPinnedFolderPersonalFolder": "String",
"startMenuPinnedFolderPictures": "String",
"startMenuPinnedFolderSettings": "String",
"startMenuPinnedFolderVideos": "String",
"settingsBlockSettingsApp": true,
"settingsBlockSystemPage": true,
"settingsBlockDevicesPage": true,
"settingsBlockNetworkInternetPage": true,
"settingsBlockPersonalizationPage": true,
"settingsBlockAccountsPage": true,
"settingsBlockTimeLanguagePage": true,
"settingsBlockEaseOfAccessPage": true,
"settingsBlockPrivacyPage": true,
"settingsBlockUpdateSecurityPage": true,
"settingsBlockAppsPage": true,
"settingsBlockGamingPage": true,
"windowsSpotlightBlockConsumerSpecificFeatures": true,
"windowsSpotlightBlocked": true,
"windowsSpotlightBlockOnActionCenter": true,
"windowsSpotlightBlockTailoredExperiences": true,
"windowsSpotlightBlockThirdPartyNotifications": true,
"windowsSpotlightBlockWelcomeExperience": true,
"windowsSpotlightBlockWindowsTips": true,
"windowsSpotlightConfigureOnLockScreen": "String",
"networkProxyApplySettingsDeviceWide": true,
"networkProxyDisableAutoDetect": true,
"networkProxyAutomaticConfigurationUrl": "String",
"networkProxyServer": {
"@odata.type": "microsoft.graph.windows10NetworkProxyServer",
"address": "String",
"exceptions": [
"String"
],
"useForLocalAddresses": true
},
"accountsBlockAddingNonMicrosoftAccountEmail": true,
"antiTheftModeBlocked": true,
"bluetoothBlocked": true,
"cameraBlocked": true,
"connectedDevicesServiceBlocked": true,
"certificatesBlockManualRootCertificateInstallation": true,
"copyPasteBlocked": true,
"cortanaBlocked": true,
"deviceManagementBlockFactoryResetOnMobile": true,
"deviceManagementBlockManualUnenroll": true,
"safeSearchFilter": "String",
"edgeBlockPopups": true,
"edgeBlockSearchSuggestions": true,
"edgeBlockSearchEngineCustomization": true,
"edgeBlockSendingIntranetTrafficToInternetExplorer": true,
"edgeSendIntranetTrafficToInternetExplorer": true,
"edgeRequireSmartScreen": true,
"edgeEnterpriseModeSiteListLocation": "String",
"edgeFirstRunUrl": "String",
"edgeSearchEngine": {
"@odata.type": "microsoft.graph.edgeSearchEngineBase"
},
"edgeHomepageUrls": [
"String"
],
"edgeBlockAccessToAboutFlags": true,
"smartScreenBlockPromptOverride": true,
"smartScreenBlockPromptOverrideForFiles": true,
"webRtcBlockLocalhostIpAddress": true,
"internetSharingBlocked": true,
"settingsBlockAddProvisioningPackage": true,
"settingsBlockRemoveProvisioningPackage": true,
"settingsBlockChangeSystemTime": true,
"settingsBlockEditDeviceName": true,
"settingsBlockChangeRegion": true,
"settingsBlockChangeLanguage": true,
"settingsBlockChangePowerSleep": true,
"locationServicesBlocked": true,
"microsoftAccountBlocked": true,
"microsoftAccountBlockSettingsSync": true,
"nfcBlocked": true,
"resetProtectionModeBlocked": true,
"screenCaptureBlocked": true,
"storageBlockRemovableStorage": true,
"storageRequireMobileDeviceEncryption": true,
"usbBlocked": true,
"voiceRecordingBlocked": true,
"wiFiBlockAutomaticConnectHotspots": true,
"wiFiBlocked": true,
"wiFiBlockManualConfiguration": true,
"wiFiScanInterval": 1024,
"wirelessDisplayBlockProjectionToThisDevice": true,
"wirelessDisplayBlockUserInputFromReceiver": true,
"wirelessDisplayRequirePinForPairing": true,
"windowsStoreBlocked": true,
"appsAllowTrustedAppsSideloading": "String",
"windowsStoreBlockAutoUpdate": true,
"developerUnlockSetting": "String",
"sharedUserAppDataAllowed": true,
"appsBlockWindowsStoreOriginatedApps": true,
"windowsStoreEnablePrivateStoreOnly": true,
"storageRestrictAppDataToSystemVolume": true,
"storageRestrictAppInstallToSystemVolume": true,
"gameDvrBlocked": true,
"experienceBlockDeviceDiscovery": true,
"experienceBlockErrorDialogWhenNoSIM": true,
"experienceBlockTaskSwitcher": true,
"logonBlockFastUserSwitching": true,
"tenantLockdownRequireNetworkDuringOutOfBoxExperience": true,
"appManagementMSIAllowUserControlOverInstall": true,
"appManagementMSIAlwaysInstallWithElevatedPrivileges": true,
"dataProtectionBlockDirectMemoryAccess": true,
"appManagementPackageFamilyNamesToLaunchAfterLogOn": [
"String"
],
"uninstallBuiltInApps": true,
"configureTimeZone": "String"
}
フィードバック
https://aka.ms/ContentUserFeedback」を参照してください。
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「フィードバックの送信と表示