次の方法で共有

ポリシー CSP - Bluetooth

AllowAdvertising

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー		 ✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10バージョン 1607 [10.0.14393] 以降 
./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowAdvertising

デバイスが Bluetooth アドバタイズを送信できるかどうかを指定します。 これが設定されていない場合、または削除された場合は、既定値の 1 (許可) が使用されます。 最も制限された値は 0 です。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
既定値 1

指定可能な値

値 説明
0 許可されていません。 0 に設定すると、デバイスは広告を送信しません。 確認するには、任意の Bluetooth LE アプリを使用して有効化し、広告を送信します。 次に、周辺機器が広告を受信していないことを確認します。
1 (既定値) 許可されます。 1 に設定した場合、デバイスは広告を送信します。 確認するには、任意の Bluetooth LE アプリを使用して有効化し、広告を送信します。 次に、周辺機器が広告を受信することを確認します。

AllowDiscoverableMode

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー		 ✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10バージョン 1507 [10.0.10240] 以降 
./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowDiscoverableMode

他の Bluetooth 対応デバイスがこのデバイスを検出できるかどうかを指定します。 これが設定されていない場合、または削除された場合は、既定値の 1 (許可) が使用されます。 最も制限された値は 0 です。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
既定値 1

指定可能な値

値 説明
0 許可されていません。 0 に設定した場合、他のデバイスはこのデバイスを検出できません。 確認するには、デバイスの Bluetooth コントロール パネルを開きます。 次に、別の Bluetooth 対応デバイスに移動し、Bluetooth コントロール パネルを開いて、デバイスの名前が表示できないことを確認します。
1 (既定値) 許可されます。 1 に設定した場合、他のデバイスはこのデバイスを検出できます。 確認するには、デバイスの Bluetooth コントロール パネルを開きます。 次に、別の Bluetooth 対応デバイスに移動し、Bluetooth コントロール パネルを開いて、このデバイスを検出できることを確認します。

AllowPrepairing

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー		 ✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10バージョン 1607 [10.0.14393] 以降 
./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowPrepairing

バンドルされた特定の Bluetooth 周辺機器がホスト デバイスと自動的にペアリングすることを許可するかどうかを指定します。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
既定値 1

指定可能な値

値 説明
0 許可されていません。
1 (既定値) 許可されます。

AllowPromptedProximalConnections

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー		 ✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10、バージョン 1803 [10.0.17134] 以降 
./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowPromptedProximalConnections

このポリシーを使用すると、IT 管理者は、これらの管理対象デバイス上のユーザーによる Swift Pair などの近接性に基づくシナリオの使用をブロックできます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
既定値 1

指定可能な値

値 説明
0 禁止する。 これらのマネージド デバイス上のユーザーが Swift Pair やその他の近接通信ベースのシナリオを使用できないようにブロックします。
1 (既定値) 適用可能です。 これらのマネージド デバイスのユーザーが Swift Pair やその他の近接通信ベースのシナリオを使用できるようにします。

LocalDeviceName

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー		 ✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10バージョン 1507 [10.0.10240] 以降 
./Device/Vendor/MSFT/Policy/Config/Bluetooth/LocalDeviceName

ローカル Bluetooth デバイス名を設定します。 これが設定されている場合、設定されている値は、Bluetoothデバイス名として使用されます。 ポリシーが設定されていることを確認するには、デバイスの Bluetooth コントロール パネルを開きます。 次に、別の Bluetooth 対応デバイスに移動し、Bluetooth コントロール パネルを開いて、この値が指定されていることを確認します。 このポリシーが設定されていない場合、または削除された場合は、既定のローカル 無線名が使用されます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ServicesAllowedList

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー		 ✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10バージョン 1507 [10.0.10240] 以降 
./Device/Vendor/MSFT/Policy/Config/Bluetooth/ServicesAllowedList

許容するサービスとプロファイルの一覧を設定します。 Bluetooth サービス UUID をセミコロンで区切って 16 進数で配列した文字列。 例: {782AFCFC-7CAA-436C-8BF0-78CD0FFBD4AF}。 既定値は空の文字列です。 詳細については、「ServicesAllowedList の使用ガイド」を参照してください。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換
指定可能な値 リスト (区切り記号: ;)

SetMinimumEncryptionKeySize

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー		 ✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10バージョン 2004 [10.0.19041] 以降 
./Device/Vendor/MSFT/Policy/Config/Bluetooth/SetMinimumEncryptionKeySize

Bluetooth デバイスをペアリングする場合は、複数のレベルの暗号化強度があります。 このポリシーは、セキュリティの高い環境で、暗号化されていない弱いデバイスが使用されることを防ぐためのものです。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
指定可能な値 範囲： [1-16]
既定値 0

ServicesAllowedList 使用ガイド

Bluetooth/ServicesAllowedList ポリシーが設定された場合、Windows PC やスマートフォンのペアリングや接続は、明示的に定義された Bluetooth プロファイルおよびサービスに対してのみ許可されます。 これは許可リストであり、管理者は、Bluetooth Special Interests Group (SIG) で定義されていないカスタム Bluetooth プロファイルも許可することができます。

  • サービスを無効にすると、そのようなサービスへの接続の入出をブロックします
  • サービスを無効にすると、ブロックされるサービスを含む SDP レコードを公開できなくなります
  • サービスを無効にすると、SDP がブロックされたサービスのレコードを公開できなくなります
  • サービスを無効にすると、監査目的でサービスがブロックされた場合にログを記録します
  • サービスを無効にすると、スタックの再読み込みまたはシステムの再起動時に有効になります

許可するプロファイルやサービスを定義するには、セミコロンで区切られたプロファイルやサービスのユニバーサル ユニーク識別子 (UUID) を入力します。 プロファイル UUID を取得するには、Bluetooth SIG Web サイトの [サービス検出] ページを参照してください。

これらの UUID はすべて同じベース UUID を使用し、プロファイル識別子はベース UUID の先頭に追加されます。

例をいくつか紹介します。

ハンズ フリー プロファイル (HFP) を有効にする方法の例:

BASE_UUID = 0x00000000-0000-1000-8000-00805F9B34FB

UUID 名 プロトコルの仕様 UUID
HFP (ハンズ フリー プロファイル) Hands-Free プロファイル (HFP) 0x111E

プロファイル UUID = 基本 UUID + 先頭に0x111E = 0000 111E-0000-1000-8000-00805F9B34FB

注

Hands-Free プロファイル (HFP) は、サービス クラス識別子とプロファイル識別子の両方として使用されます。

オーディオ ヘッドセット (音声) を許可する:

プロフィール 理由 UUID 完全な UUID
HFP (ハンズ フリー プロファイル) 音声対応ヘッドセット向け 0x111E 0000111E-0000-1000-8000-00805F9B34FB
汎用オーディオ サービス 汎用オーディオ サービス 0x1203 00001203-0000-1000-8000-00805F9B34FB
ヘッドセット サービス クラス 従来の音声対応ヘッドセット向け 0x1108 00001108-0000-1000-8000-00805F9B34FB
PnP 情報 デバイスの特定に使用される場合があります 0x1200 00001200-0000-1000-8000-00805F9B34FB

ヘッドセットのみをBluetoothする場合、含める UUID は次のとおりです: {0000111E-0000-1000-8000-00805F9B34FB};{00001203-0000-1000-8000-00805F9B34FB};{00001108-0000-1000-8000-00805F9B34FB};{00001200-0000-1000-8000-00805F9B34FB}。

オーディオ ヘッドセットとスピーカーを許可する (音声 & 音楽):

プロフィール 理由 UUID 完全な UUID
HFP (ハンズ フリー プロファイル) 音声対応ヘッドセット向け 0x111E 0000111E-0000-1000-8000-00805F9B34FB
A2DP ソース (詳細なオーディオ配信) Bluetooth スピーカーへのストリーミング向け 0x110B 0000110B-0000-1000-8000-00805F9B34FB
汎用オーディオ サービス Bluetooth で使用する汎用サービス 0x1203 00001203-0000-1000-8000-00805F9B34FB
ヘッドセット サービス クラス 従来の音声対応ヘッドセット向け 0x1108 00001108-0000-1000-8000-00805F9B34FB
AV リモート コントロール対象サービス 音声のリモート コントロール向け 0x110C 0000110C-0000-1000-8000-00805F9B34FB
AV リモート コントロール サービス 音声のリモート コントロール向け 0x110E 0000110E-0000-1000-8000-00805F9B34FB
AV リモート コントロール コントローラー サービス 音声のリモート コントロール向け 0x110F 0000110F-0000-1000-8000-00805F9B34FB
PnP 情報 デバイスの特定に使用される場合があります 0x1200 00001200-0000-1000-8000-00805F9B34FB

クラシック キーボードとマウス:

プロフィール 理由 UUID 完全な UUID
HID (ヒューマン インターフェイス デバイス) 従来の BR/EDR キーボードおよびマウス向け 0x1124 00001124-0000-1000-8000-00805F9B34FB
PnP 情報 デバイスの特定に使用される場合があります 0x1200 00001200-0000-1000-8000-00805F9B34FB

LE キーボードとマウス:

プロフィール 理由 UUID 完全な UUID
汎用アクセス属性 LE プロトコル向け 0x1801 00001801-0000-1000-8000-00805F9B34FB
HID Over GATT * LE キーボードおよびマウス向け 0x1812 00001812-0000-1000-8000-00805F9B34FB
GAP (汎用アクセス プロファイル) Bluetooth で使用する汎用サービス 0x1800 00001800-0000-1000-8000-00805F9B34FB
DID (デバイス ID) Bluetooth で使用する汎用サービス 0x180A 0000180A-0000-1000-8000-00805F9B34FB
スキャン パラメーター Bluetooth で使用する汎用サービス 0x1813 00001813-0000-1000-8000-00805F9B34FB

注

Surface ペンは、HID over GATT プロファイルを使用します

ファイル転送を許可する:

プロフィール 理由 UUID 完全な UUID
OBEX オブジェクト プッシュ (OPP) ファイル転送向け 0x1105 00001105-0000-1000-8000-00805F9B34FB
オブジェクト Exchange (OBEX) ファイル転送のプロトコル 0x0008 00000008-0000-1000-8000-00805F9B34FB
PnP 情報 デバイスの特定に使用される場合があります 0x1200 00001200-0000-1000-8000-00805F9B34FB

ファイル転送を無効にすると、次の効果があります。

  • Fsquirt はファイルの送信を許可しません
  • Fsquirt はファイルの受信を許可しません
  • Fsquirt は、ファイル転送を防止するポリシーをユーザーに通知するエラー メッセージを表示する必要があります。

ポリシー構成サービス プロバイダー

  • Last updated on