エンタープライズ デスクトップのカスタマイズCustomizations for enterprise desktop

Windows 10 Enterprise のカスタマイズでは、Oem およびシステム管理者が Windows 10 デバイスの対話操作をロックダウンできるようにすることで、Windows 10 デバイスのエンドユーザーに対して、制御された特殊なエクスペリエンスを提供します。Windows 10 Enterprise customizations provide a controlled and specialized experience for the end-users of a Windows 10 device by allowing OEMs and system administrators to lock down the Windows 10 device interaction experience.

悪意のあるユーザーからシステムを保護したり、ユーザーが定義したカスタムエクスペリエンスを提供したり、システムの信頼性を向上させたりするなど、デバイスをロックする理由は多数あります。There are many reasons for locking down a device, such as protecting the system from malicious users, providing a custom defined user experience, and increasing system reliability.

Windows 10 デスクトップデバイスをロックダウンするには、各機能を個別に使用するか、組み合わせて使用して、イメージに必要な効果を得ます。You can lock down your Windows 10 desktop device by using the lock down features individually or in combination with each other to get the effect you desire for your image. たとえば、全画面表示ポイント (POS) アプリケーションを実行する専用のレジデバイスを作成することができます。You can, for instance, create a dedicated cashier device that runs a full screen Point of Service (POS) application.

トピックTopic 説明Description
カスタム ログオンCustom Logon カスタム ログオン機能を使用すると、"ようこそ" 画面やシャットダウン画面に関連する Windows 10 の UI 要素を非表示にすることができます。You can use the Custom Logon feature to suppress Windows 10 UI elements that relate to the Welcome screen and shutdown screen. たとえば、 ようこそ画面の ui のすべての要素を非 表示にして、カスタムログオン ui を提供できます。For example, you can suppress all elements of the Welcome screen UI and provide a custom logon UI. ログオン画面の [コンピューターの簡単操作] オプションを非表示にすることができます。You can suppress the ease of access option on the logon screen. また、シャットダウン前にアプリケーションの終了を OS が待機する間、Blocked Shutdown Resolver (BSDR) の画面を非表示にして自動的にアプリケーションを終了することもできます。You can also suppress the Blocked Shutdown Resolver (BSDR) screen and automatically end applications while the OS waits for applications to close before a shutdown.
キーボード フィルターKeyboard Filter キーボードフィルターを使用して、望ましくないキーの押下またはキーの組み合わせを抑制します。Use Keyboard Filter to suppress undesirable key presses or key combinations. 通常、ユーザーは、 ctrl + Alt + del キーや ctrl + Shift + Tab キーなどの特定の Windows キーの組み合わせを使用して、画面をロックしたり、タスクマネージャーを使用して実行中のアプリケーションを閉じたりすることにより、デバイスの操作を変更できます。Normally, a customer can use certain Windows key combinations like Ctrl+Alt+Delete or Ctrl+Shift+Tab to alter the operation of a device by locking the screen or using Task Manager to close a running application.
シェル ランチャーShell Launcher シェルランチャーを使用して、既定の Windows 10 シェルをカスタムシェルに置き換えます。Use Shell Launcher to replace the default Windows 10 shell with a custom shell. コマンドウィンドウやカスタム専用アプリケーションなど、ほとんどすべてのアプリケーションまたは実行可能ファイルをカスタムシェルとして使用できます。You can use almost any application or executable as your custom shell, such as a command window or a custom dedicated application.
ブランドではないブートUnbranded Boot ブランド化されていないブートでは、windows の起動時または再開時に表示される Windows 要素を抑制し、回復できないというエラーが Windows によって発生した場合にクラッシュ画面を非表示にすることができます。Unbranded Boot can suppress Windows elements that appear when Windows starts or resumes and can suppress the crash screen when Windows encounters an error that it cannot recover from.
統合書き込みフィルター (UWF)Unified Write Filter (UWF) デバイスで統合書き込みフィルター (UWF) を使用すると、物理ハードディスク、ソリッドステートドライブ、内部 USB デバイス、外部 SATA デバイスなど、Windows でサポートされているほとんどの標準的な書き込み可能ストレージの種類を含む、物理記憶メディアを保護することができます。Use Unified Write Filter (UWF) on your device to help protect your physical storage media, including most standard writable storage types that are supported by Windows, such as physical hard disks, solid-state drives, internal USB devices, external SATA devices, and so on. UWF を使用すると、読み取り専用メディアを書き込み可能ボリュームとして OS に表示することもできます。You can also use UWF to make read-only media appear to the OS as a writable volume.

ヒント

Oem 向けの上記のカスタマイズに加え、Windows 10 では、IT 担当者が会社のセキュリティポリシーとビジネスアプリケーションを管理するのに役立つ モバイルデバイス管理 (MDM) を提供しています。また、個人のデバイスでユーザーのプライバシーが侵害されるのを防ぎます。In addition to the customizations above for OEMs, Windows 10 provides a Mobile device management (MDM) to help IT pros manage company security policies and business applications, while avoiding compromise of the users’ privacy on their personal devices. MDM では、モバイルデバイスの Oem は、デバイスを管理するためのカスタム構成サービスプロバイダー (Csp) を作成することもできます。Under MDM, mobile device OEMs can also create custom configuration service providers (CSPs) to manage their devices. 詳しくは、「 モバイル デバイス管理」をご覧ください。For more information, see Mobile device management.

キーボードフィルターリファレンス : キーボードフィルターキー名Keyboard Filter reference : Keyboard Filter key names

キーボード フィルター WMI プロバイダー リファレンスKeyboard Filter WMI provider reference

シェルランチャーリファレンス : WESL _ usersettingShell Launcher reference : WESL_UserSetting

統合書き込みフィルターのリファレンス : 統合書き込みフィルター WMI プロバイダーのリファレンスUnified Write Filter reference : Unified Write Filter WMI provider reference