ポリシー CSP - ADMX_CtrlAltDel

ヒント

この CSP には、有効または無効にするための特別な SyncML 形式が必要な ADMX に基づくポリシーが含まれています。 SyncML のデータ型を として <Format>chr</Format>指定する必要があります。 詳細については、「 ADMX でサポートされるポリシーについて」を参照してください。

SyncML のペイロードは XML エンコードされている必要があります。この XML エンコードには、さまざまなオンライン エンコーダーを使用できます。 ペイロードのエンコードを回避するために、MDM でサポートされている場合は CDATA を使用できます。 詳細については、「 CDATA セクション」を参照してください。

DisableChangePassword

適用範囲 エディション 対象となる OS
❌ デバイス
✅ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10バージョン 2004 [10.0.19041.1202] 以降
✅Windows 10バージョン 2009 [10.0.19042.1202] 以降
✅Windows 10、バージョン 21H1 [10.0.19043.1202] 以降
✅Windows 11バージョン 21H2 [10.0.22000] 以降
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/DisableChangePassword

このポリシー設定により、ユーザーは必要に応じて Windows パスワードを変更できなくなります。

このポリシー設定を有効にした場合、Ctrl キーを押しながら Alt キーを押しながら Del キーを押しても、[Windows セキュリティ] ダイアログ ボックスの [パスワードの変更] ボタンは表示されません。

ただし、ユーザーは、システムからメッセージが表示されてもパスワードを変更できます。 管理者が新しいパスワードを必要とするとき、またはパスワードの有効期限が切れている場合、システムはユーザーに新しいパスワードの入力を求めます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 DisableChangePassword
フレンドリ名 パスワードの変更を削除する
場所 ユーザー構成
パス システム > Ctrl + Alt + Del オプション
レジストリ キー名 Software\Microsoft\Windows\CurrentVersion\Policies\System
レジストリ値の名前 DisableChangePassword
ADMX ファイル名 CtrlAltDel.admx

DisableLockComputer

適用範囲 エディション 対象となる OS
❌ デバイス
✅ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10バージョン 2004 [10.0.19041.1202] 以降
✅Windows 10バージョン 2009 [10.0.19042.1202] 以降
✅Windows 10、バージョン 21H1 [10.0.19043.1202] 以降
✅Windows 11バージョン 21H2 [10.0.22000] 以降
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/DisableLockComputer

このポリシー設定により、ユーザーがシステムをロックできなくなります。

ロックされている間、デスクトップは非表示になり、システムを使用できません。 ロックを解除できるのは、システムをロックしたユーザーまたはシステム管理者だけです。

  • このポリシー設定を有効にした場合、ユーザーは Ctrl + Alt + Del を使用してキーボードからコンピューターをロックできません。

  • このポリシー設定を無効にするか、構成しない場合、ユーザーは Ctrl + Alt + Del キーを使用してキーボードからコンピューターをロックできます。

ヒント

設定を構成せずにコンピューターをロックするには、Ctrl キーを押しながら Alt キーを押しながら Delete キーを押し、[このコンピューターのロック] をクリックします。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 DisableLockComputer
フレンドリ名 コンピューターのロックを削除する
場所 ユーザー構成
パス システム > Ctrl + Alt + Del オプション
レジストリ キー名 Software\Microsoft\Windows\CurrentVersion\Policies\System
レジストリ値の名前 DisableLockWorkstation
ADMX ファイル名 CtrlAltDel.admx

DisableTaskMgr

適用範囲 エディション 対象となる OS
❌ デバイス
✅ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10バージョン 2004 [10.0.19041.1202] 以降
✅Windows 10バージョン 2009 [10.0.19042.1202] 以降
✅Windows 10、バージョン 21H1 [10.0.19043.1202] 以降
✅Windows 11バージョン 21H2 [10.0.22000] 以降
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/DisableTaskMgr

このポリシー設定により、ユーザーがタスク マネージャーを起動できなくなります。

タスク マネージャー (taskmgr.exe) を使用すると、ユーザーはプログラムを開始および停止できます。コンピューターのパフォーマンスを監視する。システム サービスを含む、コンピューター上で実行されているすべてのプログラムを表示および監視する。プログラムの実行可能ファイル名を検索します。プログラムを実行するプロセスの優先順位を変更します。

  • このポリシー設定を有効にすると、ユーザーはタスク マネージャーにアクセスできなくなります。 ユーザーがタスク マネージャーを起動しようとすると、ポリシーによってアクションが禁止されることを示すメッセージが表示されます。

  • このポリシー設定を無効にするか、構成しなかった場合、ユーザーはタスク マネージャーにアクセスしてプログラムの起動と停止、コンピューターのパフォーマンスの監視、システム サービスを含むコンピューターで実行されているすべてのプログラムの表示と監視、プログラムの実行可能名の検索、プログラムの実行プロセスの優先順位の変更を行うことができます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 DisableTaskMgr
フレンドリ名 タスク マネージャーを削除する
場所 ユーザー構成
パス システム > Ctrl + Alt + Del オプション
レジストリ キー名 Software\Microsoft\Windows\CurrentVersion\Policies\System
レジストリ値の名前 DisableTaskMgr
ADMX ファイル名 CtrlAltDel.admx

NoLogoff

適用範囲 エディション 対象となる OS
❌ デバイス
✅ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10バージョン 2004 [10.0.19041.1202] 以降
✅Windows 10バージョン 2009 [10.0.19042.1202] 以降
✅Windows 10、バージョン 21H1 [10.0.19043.1202] 以降
✅Windows 11バージョン 21H2 [10.0.22000] 以降
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/NoLogoff

このポリシー設定は、システムからユーザーをログに記録するすべてのメニュー項目とボタンを無効または削除します。

  • このポリシー設定を有効にした場合、ユーザーは Ctrl + Alt + Del キーを押しても [ログオフ] メニュー項目は表示されません。これにより、コンピューターを再起動またはシャットダウンしたり、[スタート] メニューから [ログオフ] をクリックしたりしない限り、ログオフできなくなります。

また、「スタート メニューのログオフを削除する」ポリシー設定も参照してください。

  • このポリシー設定を無効にした場合、または構成しなかった場合、ユーザーは Ctrl + Alt + Del キーを押したときに [ログオフ] メニュー項目を表示して選択できます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 NoLogoff
フレンドリ名 ログオフの削除
場所 ユーザー構成
パス システム > Ctrl + Alt + Del オプション
レジストリ キー名 Software\Microsoft\Windows\CurrentVersion\Policies\エクスプローラー
レジストリ値の名前 NoLogoff
ADMX ファイル名 CtrlAltDel.admx

ポリシー構成サービス プロバイダー