ポリシー CSP - DataProtection

  • [アーティクル]

AllowDirectMemoryAccess

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー		 ✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10バージョン 1507 [10.0.10240] 以降 
./Device/Vendor/MSFT/Policy/Config/DataProtection/AllowDirectMemoryAccess

このポリシー設定を使用すると、ユーザーが Windows にログインするまで、すべてのホット プラグ可能な PCI ダウンストリーム ポートのダイレクト メモリ アクセス (DMA) をブロックできます。 ユーザーがログインすると、Windows はホスト プラグ PCI ポートに接続されている PCI デバイスを列挙します。 ユーザーがマシンをロックするたびに、ユーザーが再度ログインするまで、子デバイスのないホット プラグ PCI ポートで DMA がブロックされます。 マシンのロックが解除されたときに既に列挙されたデバイスは、取り外されるまで引き続き機能します。 このポリシー設定は、 BitLocker デバイス暗号化 が有効になっている場合にのみ適用されます。 最も制限された値は 0 です。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
既定値 1

指定可能な値

値 説明
0 許可されていません。
1 (既定値) 許可されます。

LegacySelectiveWipeID

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー		 ✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10バージョン 1607 [10.0.14393] 以降 
./Device/Vendor/MSFT/Policy/Config/DataProtection/LegacySelectiveWipeID

重要: このポリシーは、将来のリリースで変更される可能性があります。 これはテスト目的で使用できますが、現時点では運用環境では使用しないでください。 Windows 8で使用される設定。 1 選択的ワイプ。

注

このポリシーは、Windows 10での使用には推奨されません。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ポリシー構成サービス プロバイダー