Policy CSP - ApplicationManagement

AllowAllTrustedApps

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAllTrustedApps

このポリシー設定を使用すると、信頼された基幹業務 (LOB) または開発者が署名したパッケージ化された Microsoft Store アプリのインストールを管理できます。

• このポリシー設定を有効にした場合は、LOB または開発者が署名したパッケージ化された Microsoft Store アプリをインストールできます (ローカル コンピューターで正常に検証できる証明書チェーンで署名する必要があります)。

• このポリシー設定を無効にした場合、または構成していない場合は、LOB または開発者が署名したパッケージ化された Microsoft Store アプリをインストールできません。

説明フレームワークのプロパティ:

指定可能な値

グループ ポリシー マッピング:

AllowAppStoreAutoUpdate

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAppStoreAutoUpdate

Microsoft Store からのアプリの自動更新が許可されるかどうかを指定します。 最も制限された値は 0 です。

説明フレームワークのプロパティ:

指定可能な値

グループ ポリシー マッピング:

AllowAutomaticAppArchiving

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAutomaticAppArchiving

このポリシー設定は、使用頻度の低いアプリをシステムがアーカイブできるかどうかを制御します。

• このポリシー設定を有効にすると、使用頻度の低いアプリのチェックとアーカイブが定期的に行われます。

• このポリシー設定を無効にした場合、システムはアプリをアーカイブしません。

• このポリシー設定 (既定値) を構成しない場合、システムは既定の動作に従います。これは、使用頻度の低いアプリを定期的にチェックしてアーカイブするためであり、ユーザーはこの設定を自分で構成できます。

説明フレームワークのプロパティ:

指定可能な値

グループ ポリシー マッピング:

AllowDeveloperUnlock

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowDeveloperUnlock

Microsoft Store アプリケーションの開発と IDE からの直接インストールを許可または拒否します。

• この設定を有効にし、[信頼されているすべてのアプリのインストールを許可する] グループ ポリシーを有効にした場合は、Microsoft Store アプリを開発し、IDE から直接インストールできます。

• この設定を無効にした場合、または構成していない場合、Microsoft Store アプリを開発したり、IDE から直接インストールしたりすることはできません。

説明フレームワークのプロパティ:

指定可能な値

グループ ポリシー マッピング:

AllowedNonAdminPackageFamilyNameRules

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowedNonAdminPackageFamilyNameRules

管理者以外のユーザー Windows アプリ パッケージのインストールで許可されているパッケージ ファミリ名。

• このポリシーを有効にした場合、管理者以外の Windows アプリ パッケージの一覧を入力すると、構成されている "管理者以外のユーザーがパッケージ化された Windows アプリをインストールできないようにする" ポリシーに関係なく、インストールを開始できます。

指定された値は、正規表現 (ECMA スクリプト) として扱われます。 Contoso のようなパッケージ ファミリ名。 ContosoApp_8wekyb3d8bbwe自体は、そのファミリ内のすべてのパッケージと一致する有効な正規表現です。 ^Contoso.*_8wekyb3d8bbwe$ のような正規表現も Contoso と一致します。 ContosoApp_8wekyb3d8bbwe。

インストールしている Windows アプリ パッケージのパッケージ ファミリ名が規則と一致する場合、"管理者以外のユーザーがパッケージ化された Windows アプリをインストールできないようにする" ポリシーによってブロックされることはありません。 インストールは引き続き他のポリシーまたは設定によってブロックされる可能性があります。

• このポリシーを無効にした場合、または構成していない場合、すべての Windows アプリ パッケージには、構成されている "管理者以外のユーザーがパッケージ化された Windows アプリをインストールできないようにする" ポリシーが適用されます。

既定値は 'disabled' です (キーは存在しません)。

説明フレームワークのプロパティ:

ADMX マッピング:

AllowGameDVR

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowGameDVR

Windows ゲームの録画とブロードキャスト。

この設定では、Windows ゲーム録画機能とブロードキャスト機能を有効または無効にします。 この設定を無効にした場合、Windows ゲーム録画は許可されません。

設定が有効になっているか、構成されていない場合は、録画とブロードキャスト (ストリーミング) が許可されます。

説明フレームワークのプロパティ:

指定可能な値

グループ ポリシー マッピング:

AllowSharedUserAppData

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowSharedUserAppData

アプリをインストールしたユーザー間でデータを共有する Windows アプリの機能を管理します。

• このポリシーを有効にすると、Windows アプリはそのアプリの他のインスタンスとアプリ データを共有できます。 データは SharedLocal フォルダーを介して共有されます。 このフォルダーは、 Windows.Storage API を介して使用できます。

• このポリシーを無効にした場合、Windows アプリはそのアプリの他のインスタンスとアプリ データを共有できません。 このポリシーが以前に有効になっていた場合、以前に共有されたアプリ データはすべて SharedLocal フォルダーに残ります。

説明フレームワークのプロパティ:

指定可能な値

グループ ポリシー マッピング:

AllowStore

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowStore

このポリシーは推奨されなくなっています。

説明フレームワークのプロパティ:

指定可能な値

ApplicationRestrictions

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ApplicationRestrictions

このポリシーは推奨されなくなっています。

説明フレームワークのプロパティ:

BlockNonAdminUserInstall

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/BlockNonAdminUserInstall

管理者以外のユーザーが Windows アプリ パッケージをインストールする機能を管理します。

• このポリシーを有効にすると、管理者以外のユーザーは Windows アプリ パッケージのインストールを開始できません。 管理者がアプリをインストールする必要がある場合は、管理者のコンテキスト (たとえば、管理者の PowerShell ウィンドウ) からインストールする必要があります。 すべてのユーザーは他のポリシーで許可されていれば Microsoft Store から Windows アプリ パッケージをインストールできます。

• このポリシーを無効にするか、構成しない場合、すべてのユーザーは Windows アプリ パッケージのインストールを開始できます。

説明フレームワークのプロパティ:

指定可能な値

グループ ポリシー マッピング:

CONFIGUREMSIXAuthenticationAuthorizedDomains

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ConfigureMSIXAuthenticationAuthorizedDomains

このポリシー設定は、MSIX ストリーミング インストールを実行するために、指定された完全修飾ドメイン名への HTTPS 通信に EntraID OAuth トークンを含めるかどうかを決定します。

• このポリシー設定を有効にすると、ストリーミング MSIX インストールを実行するときに、定義済みの完全修飾ドメインへの HTTPS 通信にユーザーの EntraID OAuth トークンが組み込まれます。 指定された値は、URL の大文字の完全修飾ドメインとの照合に使用される正規表現 (ECMA スクリプト) です。

• このポリシー設定を無効にした場合、または構成しなかった場合、ユーザーの EntraID OAuth トークンは、既定で構成されたドメインとのみ共有されます。

説明フレームワークのプロパティ:

グループ ポリシー マッピング:

DisableStoreOriginatedApps

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/DisableStoreOriginatedApps

[無効] を選択すると、事前インストールまたはダウンロードされた Microsoft Store からのすべてのアプリの起動がオフになります。 アプリは更新されません。 ストアも無効になります。 有効にすると、すべての機能が有効になります。 この設定は、Windows の Enterprise および Education エディションにのみ適用されます。

説明フレームワークのプロパティ:

指定可能な値

グループ ポリシー マッピング:

LaunchAppAfterLogOn

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/LaunchAppAfterLogOn

Windows アプリのパッケージ ファミリ名のセミコロン区切りの一覧。 一覧表示された Windows アプリは、ログオン後に起動されます。

このポリシーを使用すると、IT 管理者は、デバイスへのログオン後にユーザーが実行できるアプリケーションの一覧を指定することができます。

説明フレームワークのプロパティ:

このポリシーを機能させるには、Windows アプリがスタートアップ タスクを使用することをマニフェストで宣言する必要があります。

例:

<desktop:Extension Category="windows.startupTask">
   <desktop:StartupTask TaskId="CoffeeStartupTask" Enabled="true" DisplayName="ms-resource:Description" />
</desktop:Extension>

MSIAllowUserControlOverInstall

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAllowUserControlOverInstall

このポリシー設定を使用すると、通常はシステム管理者のみが使用できるインストールのオプションをユーザーが変更できるようになります。

• このポリシー設定を有効にした場合、Windows インストーラーの一部のセキュリティ機能がバイパスされます。 このポリシーを使用すると、通常はセキュリティ違反のため強制的に中止されるインストールを完了させることができます。

• このポリシー設定を無効にするか、構成しない場合、Windows インストーラーのセキュリティ機能により、ユーザーは通常、システム管理者向けに予約されているインストール オプション (ファイルのインストール先ディレクトリの指定など) を変更できなくなります。

保護されているオプションをユーザーが変更しようとすると、インストールは中止されエラー メッセージが表示されます。 このセキュリティ機能は、インストール プログラムが特権付きセキュリティ コンテキストで実行されており、ユーザーがアクセス許可を持っていないディレクトリにプログラムがアクセスできるときに機能します。

このポリシー設定は、規制を緩和するためのものです。 ソフトウェアのインストールを妨げるようなインストールのエラーを回避するためにも使用できます。

説明フレームワークのプロパティ:

指定可能な値

グループ ポリシー マッピング:

MSIAlwaysInstallWithElevatedPrivileges

./User/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges

このポリシー設定を使用すると、Windows インストーラーを使ってシステムにプログラムをインストールするときに管理者特権のアクセス許可が使用されます。

• このポリシー設定を有効にすると、管理者特権がすべてのプログラムに適用されます。 通常、この特権はユーザー (デスクトップ上で提供されている) またはコンピューター (自動的にインストールされている) に割り当てられているプログラム、またはコントロール パネルの [プログラムの追加と削除] で利用できるプログラム用に予約されています。 このプロファイル設定を使うと、ユーザーはアクセス許可が与えられていないため表示も変更もできないディレクトリ (厳しく制限されているコンピューター上のディレクトリを含む) へのアクセスを必要とするプログラムをインストールできます。

• このポリシー設定を無効にするか、構成しない場合、システム管理者が配布または提供しないプログラムをインストールするときに、現在のユーザーのアクセス許可が適用されます。

説明フレームワークのプロパティ:

指定可能な値

グループ ポリシー マッピング:

RemoveDefaultMicrosoftStorePackages

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RemoveDefaultMicrosoftStorePackages

既定の Microsoft Store パッケージをシステムから削除します。

• このポリシーを有効にすると、指定された一覧で選択した Microsoft Store アプリがシステムからアンインストールされます。 既定の設定を調整できます。

一覧で選択されていないアプリは削除されません。

既定値は 'disabled' です (キーは存在しません)。

• ポリシーが無効になっているか、構成されていない場合、既定の Microsoft Store パッケージはシステムから削除されません。

• これはヘッドレス アプリです (UI なし)

** このアプリは、共通のファイルの種類またはプロトコルの既定のハンドラーです。 このアプリを削除すると、ユーザー エクスペリエンスが低下する可能性があります。 このアプリを削除することはお勧めしません。

説明フレームワークのプロパティ:

ADMX マッピング:

RequirePrivateStoreOnly

./User/Vendor/MSFT/Policy/Config/ApplicationManagement/RequirePrivateStoreOnly

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RequirePrivateStoreOnly

Microsoft Store の小売カタログへのアクセスを拒否しますが、プライベート ストアが表示されます。

• この設定を有効にすると、ユーザーは Microsoft Store で小売カタログを表示できませんが、プライベート ストアでアプリを表示できます。

• この設定を無効にするか、構成しない場合、ユーザーは Microsoft Store の小売カタログにアクセスできます。

説明フレームワークのプロパティ:

指定可能な値

グループ ポリシー マッピング:

RestrictAppDataToSystemVolume

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RestrictAppDataToSystemVolume

アプリが別の場所に移動またはインストールされたときに、ユーザーのアプリ データが別の場所に移動できないようにします。

• この設定を有効にすると、アプリのインストール場所に関係なく、すべてのユーザーのアプリ データはシステム ボリュームに残ります。

• この設定を無効にするか、構成しない場合、アプリが別のボリュームに移動されると、ユーザーのアプリ データもこのボリュームに移動します。

説明フレームワークのプロパティ:

指定可能な値

グループ ポリシー マッピング:

RestrictAppToSystemVolume

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RestrictAppToSystemVolume

このポリシー設定を使用すると、セカンダリ パーティション、USB ドライブ、SD カードなどの追加ボリュームへの Windows アプリのインストールを管理できます。

• この設定を有効にした場合、システム ボリュームではないボリュームに Windows アプリを移動またはインストールすることはできません。

• この設定を無効にするか、構成しない場合は、他のボリュームに Windows アプリを移動またはインストールできます。

説明フレームワークのプロパティ:

指定可能な値

グループ ポリシー マッピング:

ScheduleForceRestartForUpdateFailures

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ScheduleForceRestartForUpdateFailures

アプリが常に最新の状態になるようにするため、このポリシーにより、アプリが使用中で更新に失敗した場合に更新が適用されるように、管理者は定期的または 1 回限り再起動する日付を設定できます。 値の種類は文字列です。

説明フレームワークのプロパティ:

指定可能な値

<xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema">
  <xs:simpleType name="recurrence" final="restriction">
    <xs:restriction base="xs:string">
      <xs:enumeration value="None" />
      <xs:enumeration value="Daily" />
      <xs:enumeration value="Weekly" />
      <xs:enumeration value="Monthly" />
    </xs:restriction>
  </xs:simpleType>
  <xs:simpleType name="daysOfWeek" final="restriction">
    <xs:restriction base="xs:unsignedByte">
      <xs:minInclusive value="1" />
      <xs:maxInclusive value="127" />
    </xs:restriction>
  </xs:simpleType>
  <xs:simpleType name="daysOfMonth" final="restriction">
    <xs:restriction base="xs:unsignedInt">
      <xs:minInclusive value="1" />
    </xs:restriction>
  </xs:simpleType>
  <xs:element name="ForceRestart">
    <xs:complexType>
      <xs:attribute name="StartDateTime" type="xs:dateTime" use="required" />
      <xs:attribute name="Recurrence" type="recurrence" use="required" />
      <xs:attribute name="RunIfTaskIsMissed" type="xs:boolean" use="required" />
      <xs:attribute name="DaysOfWeek" type="daysOfWeek" />
      <xs:attribute name="DaysOfMonth" type="daysOfMonth" />
    </xs:complexType>
  </xs:element>
</xs:schema>

例:

<SyncML xmlns="SYNCML:SYNCML1.1">
  <SyncBody>
    <Add>
      <CmdID>2</CmdID>
      <Item>
        <Target>
          <LocURI> ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ScheduleForceRestartForUpdateFailures
          </LocURI>
        </Target>
        <Meta>
          <Format xmlns="syncml:metinf">xml</Format>
        </Meta>
        <Data>
          <ForceRestart StartDateTime="2018-03-28T22:21:52Z"
                        Recurrence="[None/Daily/Weekly/Monthly]"
                        DayOfWeek=”1”
                        DayOfMonth=”12”
                        RunIfTaskIsMissed=”1”/>
        </Data>
      </Item>
    </Add>
  </SyncBody>
</SycnML>

関連記事

ポリシー構成サービス プロバイダー