Web 用 Store Commerce は、Web ブラウザーのコンテキストで動作する Web アプリケーションです。 この記事では、共有環境で Web 用 Store Commerce をセキュリティ保護するための推奨事項について説明します。
Web 用 Store Commerce は、Web ブラウザーのコンテキストで動作する Web アプリケーションです。 したがって、ユーザーが Web アプリケーションのコンテキストで任意のスクリプトを実行できるときに攻撃するのは脆弱です。 このような攻撃の要件の 1 つは、個人またはリモート デスクトップ接続を使用して、ユーザーがコンピューターへ物理的にアクセスすることです。 攻撃の脆弱性は、開発者ツールを提供し、十分な特権制御なしでスクリプトを実行できるようにするほとんどのブラウザーの既存の問題です。 Web アプリケーションはホスティング環境にほとんど影響しないため、多層防御を追加することでセキュリティの問題を軽減できます。 ブラウザーとオペレーティング システムの両方の制限付きポリシーを利用することで、多層防御を構築できます。
Web コンピューターに対する Store Commerce の問題への指示
Note
応答 URL またはサービス プリンシパルを削除すると、ブラウザーの Store Commerce の Microsoft Entra に関連する操作が中断されます。
Web 用 Store Commerce のインスタンスがアクティブ化されているオペレーティング システムとブラウザーに関する多層防御の推奨事項を次に示します。 オペレーティング システムの高い特権を持つアカウントで、設定を有効または設定する必要があります。 これらの設定をオーバーライドできない低い特権のアカウントでは、Web 用 Store Commerce を使用する必要があります。 次のすべての設定を有効にします。 そうしないと、セキュリティの悪用を起こしやすいセキュリティ の抜け穴を作成できます。
- 必須 - ブラウザーのアドレス バーでスクリプトの実行を無効にします。
- 必須 - ブラウザーの開発者コンソールを無効にします。
- 必須 - 低い特権を持つユーザーを使用して Web 用の Store Commerce にアクセスします。
- 必須 - キオスク セッションを有効にするグループ ポリシーを設定します。
- 推奨 - セーフ リストに登録された Web サイトのみにアクセスするプロキシを設定します。
Web 用 Store Commerce を実行するブラウザのアドレスバーでスクリプトの実行を無効にする
Internet Explorer - スクリプトの実行を無効にする
Internet Explorer には、アドレス バーでスクリプトの実行を無効にするオプションはありません。 1 つの方法は、アドレス バー自体を非表示にすることです。
- Web URL の Store Commerce のショートカットを作成し、各ストア ワーカーの Microsoft Windows デスクトップにコピーします。
- regedit.exe を実行してレジストリを変更し、Internet Explorer アドレス バーを無効にします。 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\ToolBars\Restrictions] "NoNavBar"=dword:00000001
Microsoft Edge - スクリプトの実行を無効にする
仕様上、Microsoft Edgeアドレス バーでスクリプトが実行されないようにします。 したがって、何もする必要はありません。
Web 用 Store Commerce を実行するブラウザーで開発者コンソールを無効にする
Internet Explorer - 開発者コンソールを無効にする
グループ ポリシー エディターを使用して、次のグループ ポリシーを有効にして、Internet Explorer開発者コンソールを無効にします:\管理用テンプレート\Windows コンポーネント\Internet Explorer\Toolbars\開発者ツールをオフにする="有効"
Microsoft Edge - 開発者コンソールを無効にする
regedit.exe を実行し、開発者コンソールを無効にするレジストリを変更します。 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\F12] "AllowDeveloperTools"=dword:00000000
低い特権を持つユーザーとして Web の Store Commerce にアクセスする
POS (POS) ユーザーは、適用されたポリシーを変更する権限を持たない管理者以外のアカウントである必要があります。
キオスク セッションを有効にするグループ ポリシーを設定
Web ユーザーに対して Store Commerce に次の制限を適用します。
- ファイル システムへのアクセスを制限します。
- コントロール パネルへのアクセスを制限します。
- リムーバブル ドライブへのアクセスを制限します。
- コマンドを実行するシェルへのアクセスを制限します。
- レジストリへのアクセスを制限します。
- アプリケーション管理へのアクセスを制限します。
次のテーブルに、キオスク モードを有効にするグループ ポリシーを示します。 一連のポリシーでは、ログイン スクリプトでブラウザーを起動する必要があります。 これらのポリシーを要件に合わせて調整します。 セキュリティへの影響を常に評価するか、専門家に相談してください。
| Setting | 状態 | コメント | Path |
|---|---|---|---|
| スクリーン セーバーを有効にする | Disabled | いいえ | \コントロール パネル\個人用設定 |
| DFS ルートの公開をできるように許可します。 | Disabled | いいえ | \共有フォルダー |
| 共有フォルダーの公開を許可 | Disabled | いいえ | \共有フォルダー |
| スタート メニューに検索インターネット リンクを追加します。 | Disabled | いいえ | \スタート メニューとタスクバー |
| タスク バーにサイド リンク バーを表示 | Disabled | いいえ | \スタート メニューとタスクバー |
| ユーザーが [スタート] に移動したときにアプリケーションのビューを自動的に表示 | Disabled | いいえ | \スタート メニューとタスクバー |
| 起動時に [別のユーザーとして実行] コマンドを表示 | Disabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューへの実行コマンドの追加 | Disabled | いいえ | \スタート メニューとタスクバー |
| Windows ロゴ キーを押すと、ユーザーが使用しているディスプレイに [スタート] を表示する | Disabled | いいえ | \スタート メニューとタスクバー |
| Windows ストア アプリをタスク バーを表示する | Disabled | いいえ | \スタート メニューとタスクバー |
| シェル プロトコルの保護モードをオフにする | Disabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| 既定でメニュー バーをオンにする | Disabled | いいえ | \Windows コンポーネント\Internet Explorer |
| スクリプトの実行を有効にする | Disabled | いいえ | \Windows コンポーネント\Windows PowerShell |
| 「CD-ROM またはフロッピーディスクからプログラムの追加」オプションの非表示 | Enabled | いいえ | \コントロール パネル\プログラムの追加と削除 |
| 「Microsoft からプログラムの追加」オプションの非表示 | Enabled | いいえ | \コントロール パネル\プログラムの追加と削除 |
| 「ネットワークからプログラムの追加」オプションの非表示 | Enabled | いいえ | \コントロール パネル\プログラムの追加と削除 |
| 新しいプログラムの追加ページの非表示 | Enabled | いいえ | \コントロール パネル\プログラムの追加と削除 |
| プログラムの追加と削除を削除 | Enabled | いいえ | \コントロール パネル\プログラムの追加と削除 |
| プログラム アクセスおよび既定の設定ページの非表示 | Enabled | いいえ | \コントロール パネル\プログラムの追加と削除 |
| プログラムの変更または削除ページの非表示 | Enabled | いいえ | \コントロール パネル\プログラムの追加と削除 |
| コンポーネント ウィザードに直接移動します。 | Enabled | いいえ | \コントロール パネル\プログラムの追加と削除 |
| サポート情報を削除 | Enabled | いいえ | \コントロール パネル\プログラムの追加と削除 |
| Windows コンポーネントの追加と削除の非表示 | Enabled | いいえ | \コントロール パネル\プログラムの追加と削除 |
| コントロール パネルの表示を無効にする | Enabled | いいえ | \コントロール パネル\表示 |
| 設定タブの非表示 | Enabled | いいえ | \コントロール パネル\表示 |
| 変化する配色を禁止する | Enabled | いいえ | \コントロール パネル\個人用設定 |
| テーマの変更を禁止する | Enabled | いいえ | \コントロール パネル\個人用設定 |
| Windows およびボタンの視覚スタイルの変更を禁止する | Enabled | いいえ | \コントロール パネル\個人用設定 |
| フォント サイズの表示スタイルの選択を禁止 | Enabled | いいえ | \コントロール パネル\個人用設定 |
| 色や外観の変更を禁止する | Enabled | いいえ | \コントロール パネル\個人用設定 |
| デスクトップ背景の変更を禁止する | Enabled | いいえ | \コントロール パネル\個人用設定 |
| デスクトップ アイコンの変更を禁止する | Enabled | いいえ | \コントロール パネル\個人用設定 |
| マウス ポインターの変更を禁止する | Enabled | いいえ | \コントロール パネル\個人用設定 |
| スクリーン セーバーの変更を防ぐ | Enabled | いいえ | \コントロール パネル\個人用設定 |
| サウンドの変更を禁止する | Enabled | いいえ | \コントロール パネル\個人用設定 |
| プリンターの追加を禁止する | Enabled | いいえ | \コントロール パネル\プリンター |
| プリンターの削除を禁止する | Enabled | いいえ | \コントロール パネル\プリンター |
| 「プログラム アクセスおよびコンピューター既定の設定」ページの非表示 | Enabled | いいえ | \コントロール パネル\プログラム |
| 「プログラムの取得」ページの非表示 | Enabled | いいえ | \コントロール パネル\プログラム |
| 「インストールされた更新プログラム」ページの非表示 | Enabled | いいえ | \コントロール パネル\プログラム |
| 「プログラムと機能」ページの非表示 | Enabled | いいえ | \コントロール パネル\プログラム |
| プログラムのコントロール パネルの非表示 | Enabled | いいえ | \コントロール パネル\プログラム |
| 「Windows の機能」の非表示 | Enabled | いいえ | \コントロール パネル\プログラム |
| 「Windows マーケットプレース」の非表示 | Enabled | いいえ | \コントロール パネル\プログラム |
| 自動学習をオフにする | Enabled | いいえ | \コントロール パネル\地域と言語のオプション\手書きの個人用設定 |
| 地域と言語オプションの管理オプションの非表示 | Enabled | いいえ | \コントロール パネル\地域と言語のオプション |
| デスクトップ上のすべての項目の非表示および無効化 | Enabled | いいえ | \デスクトップ |
| デスクトップ クリーンアップ ウィザードを削除 | Enabled | いいえ | \デスクトップ |
| デスクトップでInternet Explorerアイコンを非表示にする | Enabled | いいえ | \デスクトップ |
| デスクトップのコンピューター アイコンを削除 | Enabled | いいえ | \デスクトップ |
| デスクトップのマイ ドキュメント アイコンを削除 | Enabled | いいえ | \デスクトップ |
| デスクトップでネットワークの場所のアイコンの非表示 | Enabled | いいえ | \デスクトップ |
| コンピュータ アイコン コンテキスト メニューからプロパティを削除 | Enabled | いいえ | \デスクトップ |
| ドキュメント アイコン コンテキスト メニューからプロパティを削除 | Enabled | いいえ | \デスクトップ |
| 最近開いたドキュメントの共有をネットワークの場所に追加しない | Enabled | いいえ | \デスクトップ |
| デスクトップから [ごみ箱] アイコンを削除 | Enabled | いいえ | \デスクトップ |
| ごみ箱コンテキスト メニューからプロパティを削除 | Enabled | いいえ | \デスクトップ |
| 終了時に設定を保存しない | Enabled | いいえ | \デスクトップ |
| マウス ジェスチャーを最小化する Aero Shake ウィンドウをオフにする | Enabled | いいえ | \デスクトップ |
| タスク バーのツールバーの追加、ドラッグ アンド ドロップ、終了を禁止する | Enabled | ||
| ツール バーの調整を禁止 | Enabled | いいえ | \デスクトップ |
| 全画面のサイズまたはメニュー サイズのいずれかで強制スタート | Enabled | いいえ | \スタート メニューとタスクバー |
| サインイン時に、開始ではなくデスクトップに移動します。 | Enabled | いいえ | \スタート メニューとタスクバー |
| パーソナライズされたメニューをオフにする | Enabled | いいえ | \スタート メニューとタスクバー |
| タスク バーのロック | Enabled | いいえ | \スタート メニューとタスクバー |
| 通知領域のクリーンアップをオフにする | Enabled | いいえ | \スタート メニューとタスクバー |
| [スタート] メニューの項目のバルーン ヒントを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| ユーザーが開始画面をカスタマイズできないようにする | Enabled | いいえ | \スタート メニューとタスクバー |
| [スタート] メニューから共通プログラム グループを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューから [お気に入り] メニューを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューから検索リンクを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからよく使うプログラムの一覧を削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからゲーム リンクを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューから [ヘルプ] メニューを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| ユーザーの追跡をオフにする | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからすべてのプログラムの一覧を削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからネットワーク接続を削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからピン留めされたプログラムの一覧を削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| 最近開いたドキュメントの履歴を保持しない | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューから [最近使った項目] メニューを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| シェル ショートカットを解決するときに検索ベースのメソッドを使用しない | Enabled | いいえ | \スタート メニューとタスクバー |
| シェル ショートカットを解決するときに追跡ベースのメソッドを使用しない | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューから [ファイル名を指定して実行] メニューを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューから既定のプログラム リンクを削除します。 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからドキュメント アイコンを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからミュージック アイコンを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからネットワーク アイコンを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからピクチャ アイコンを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| コミュニケーションを検索しないでください | Enabled | いいえ | \スタート メニューとタスクバー |
| コンピューターを検索リンクを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| さらに結果を表示/すべての場所の検索リンクを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| ファイルを検索しない | Enabled | いいえ | \スタート メニューとタスクバー |
| インターネットを検索しない | Enabled | いいえ | \スタート メニューとタスクバー |
| プログラムとコントロール パネルの項目を検索しない | Enabled | いいえ | \スタート メニューとタスクバー |
| [設定] メニューのプログラムを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| タスク バーとスタート メニューの設定を変更できないようにする | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからダウンロード リンクを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからホームグループ リンクを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューから録画された TV リンクを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからユーザーのフォルダーを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからビデオ リンクを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| 従来のスタート メニューの強制 | Enabled | いいえ | \スタート メニューとタスクバー |
| システム通知領域から時計を削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| タスク バー項目のグループ化を禁止する | Enabled | いいえ | \スタート メニューとタスクバー |
| タスク バーにカスタム ツール バーを表示しない | Enabled | いいえ | \スタート メニューとタスクバー |
| タスク バーのコンテキスト メニューへのアクセス許可を削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| 通知領域の非表示 | Enabled | いいえ | \スタート メニューとタスクバー |
| ユーザーが [スタート] からアプリケーションをアンインストールできないようにする | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからユーザー フォルダー リンクを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューからユーザー名を削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| リンクを削除し、Windows Updateにアクセスする | Enabled | いいえ | \スタート メニューとタスクバー |
| スタート メニューから [PC の固定解除] ボタンを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| 通知とアクション センターを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| バルーン通知をトーストとして表示しないようにします。 | Enabled | いいえ | \スタート メニューとタスクバー |
| セキュリティと保守アイコンを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| ネットワーク アイコンを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| バッテリ メーターを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| 音量コントロール アイコンを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| フィーチャー広告バルーン通知をオフにする | Enabled | いいえ | \スタート メニューとタスクバー |
| ストア アプリをタスク バーにピン留めできないようにする | Enabled | いいえ | \スタート メニューとタスクバー |
| ジャンプ リスト内のアイテムのピン留めを許可しない | Enabled | いいえ | \スタート メニューとタスクバー |
| タスク バーへのプログラムのピン留めを許可しない | Enabled | いいえ | \スタート メニューとタスクバー |
| ジャンプ リスト内のアイテムをリモートの場所から表示または追跡しない | Enabled | いいえ | \スタート メニューとタスクバー |
| タスクバーへの通知アイコンの自動プロモーションをオフにする | Enabled | いいえ | \スタート メニューとタスクバー |
| すべてのタスク バー設定のロック | Enabled | いいえ | \スタート メニューとタスクバー |
| ユーザーがツールバーの追加または削除できないようにする | Enabled | いいえ | \スタート メニューとタスクバー |
| ユーザーがツールバーの配置を変更できないようにする | Enabled | いいえ | \スタート メニューとタスクバー |
| 複数のディスプレイでタスク バーを許可しない | Enabled | いいえ | \スタート メニューとタスクバー |
| すべてのバルーン通知をオフにする | Enabled | いいえ | \スタート メニューとタスクバー |
| タスク バーからピン留めされたプログラムを削除 | Enabled | いいえ | \スタート メニューとタスクバー |
| ユーザーがタスク バーを別の画面ドックの場所に移動することを防ぐ | Enabled | いいえ | \スタート メニューとタスクバー |
| ユーザーがタスク バーのサイズを変更できないようにする | Enabled | いいえ | \スタート メニューとタスクバー |
| タスクバーのサムネイルをオフにする | Enabled | いいえ | \スタート メニューとタスクバー |
| タスク マネージャーの削除 | Enabled | いいえ | \システム\Ctrl+Alt+Del オプション |
| デバイス ドライバーのコード署名 | Enabled | いいえ | \システム\ドライバーのインストール |
| Windows Update デバイス ドライバーの検索プロンプトをオフにする | Enabled | いいえ | \システム\ドライバーのインストール |
| カスタム ロケールの選択を禁止する | Enabled | いいえ | \システム\ロケール サービス |
| 地理的位置の変更を禁止する | Enabled | いいえ | \システム\ロケール サービス |
| ロケール設定のユーザーによる上書きを禁止する | Enabled | いいえ | \システム\ロケール サービス |
| CD と DVD: 読み取りアクセスを拒否する | Enabled | いいえ | \システム\リムーバル ストレージ アクセス |
| CD と DVD: 書き込みアクセスを拒否する | Enabled | いいえ | \システム\リムーバル ストレージ アクセス |
| フロッピー ドライブ: 読み取りアクセスを拒否する | Enabled | いいえ | \システム\リムーバル ストレージ アクセス |
| フロッピー ドライブ: 書き込みアクセスを拒否する | Enabled | いいえ | \システム\リムーバル ストレージ アクセス |
| リムーバブル ディスク: 読み取りアクセスを拒否する | Enabled | いいえ | \システム\リムーバル ストレージ アクセス |
| リムーバブル ディスク: 書き込みアクセスを拒否する | Enabled | いいえ | \システム\リムーバル ストレージ アクセス |
| すべてのリムーバブル 記憶域クラス: すべてのアクセスを拒否する | Enabled | いいえ | \システム\リムーバル ストレージ アクセス |
| テープ ドライブ: 読み取りアクセスを拒否する | Enabled | いいえ | \システム\リムーバル ストレージ アクセス |
| テープ ドライブ: 書き込みアクセスを拒否する | Enabled | いいえ | \システム\リムーバル ストレージ アクセス |
| WPD デバイス: 読み取りアクセスを拒否する | Enabled | いいえ | \システム\リムーバル ストレージ アクセス |
| WPD デバイス: 書き込みアクセスを拒否する | Enabled | いいえ | \システム\リムーバル ストレージ アクセス |
| コマンド プロンプトへのアクセスを禁止する | Enabled | いいえ | \System |
| レジストリ編集ツールへのアクセスを禁止する | Enabled | いいえ | \System |
| ウィザードが実行されないようにします。 | Enabled | いいえ | \Windows コンポーネント\Windows 10 への機能の追加 |
| プログラム互換性アシスタントをオフにする | Enabled | いいえ | \Windows コンポーネント\アプリケーションの互換性 |
| マウスが画面の右上隅をポイントしたとき、検索、共有、開始、デバイスおよび設定は表示されません。 | Enabled | いいえ | \Windows コンポーネント\Edge UI |
| ヘルプ ヒントを無効にします | Enabled | いいえ | \Windows コンポーネント\Edge UI |
| アプリケーションの使用状況の追跡をオフにする | Enabled | いいえ | \Windows コンポーネント\Edge UI |
| マウスが画面の左上隅を指している場合は、最近使ったアプリを表示しない | Enabled | いいえ | \Windows コンポーネント\Edge UI |
| ユーザーが、左下隅を右クリックするか、Windows ロゴ キーを押しながら X キーを押したときに表示される Windows PowerShell にコマンド プロンプトを置き換えることができないようにする | Enabled | いいえ | \Windows コンポーネント\Edge UI |
| 最近アプリの切り替えをオフにする | Enabled | いいえ | \Windows コンポーネント\Edge UI |
| 詳細ウィンドウのオン/オフを切り替え | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー\エクスプローラー フレーム ウィンドウ |
| [プレビュー] ウィンドウをオフにする | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー\エクスプローラー フレーム ウィンドウ |
| ユーザーのサインイン時にウェルカム センターを表示しない | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| クラシック シェルにオンにします。 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| CD 作成機能を削除 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| DFS タブの削除 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| マイ コンピュータで指定したこれらのドライブの非表示 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| ネットワークの場所でネットワーク全体がありません | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| エクスプローラーから [ファイル] メニューを削除 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| リボンの [表示] タブの [オプション] ボタンからフォルダー オプションを開くことを許可しない | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| [ハードウェア] タブの削除 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| ファイル エクスプ ローラーのコンテキスト メニューで管理項目の非表示 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| マイ コンピューターから共有ドキュメントを削除 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| 「ネットワーク ドライブの割り当て」および「ネットワーク ドライブの切断」を削除 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| インターネット検索の「再度検索」リンクを削除 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| [セキュリティ] タブを削除 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| エクスプローラーから検索ボタンを削除 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| エクスプローラーの既定のコンテキスト メニューを削除 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| マイ コンピューターからドライブへのアクセスを禁止する | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| Windows+X のホットキーをオフにする | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| ネットワークの場所で近くにコンピューターがありません | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| ネットワークのインストールの資格情報を要求 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| ユーザーが、ユーザー ファイル フォルダーのルートにファイルを追加するを防ぎます。 | Enabled | いいえ | \Windows コンポーネント\ファイル エクスプローラー |
| アクセラレータをオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Accelerators |
| ファイル メニュー: ブラウザーおよびエクスプ ローラー ウィンドウを閉じるを無効にします | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| ファイル メニュー: ... メニュー オプションとして保存を無効にします | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| ファイル メニュー: Web ページの完了として保存を無効にします | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| ファイル メニュー: 新しいメニュー オプションを無効にします | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| ファイル メニュー: オープン メニュー オプションを無効にします | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| ヘルプ メニュー: 「フィードバックの送信」メニュー オプションを削除します | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| ヘルプ メニュー: 「ネットスケープ ユーザー用」メニュー オプションを削除します | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| ヘルプ メニュー: 「今日のヒント」メニュー オプションを削除します | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| ヘルプ メニュー: 「ツアー」メニュー オプションを削除します | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| [ショートカット] メニューをオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| お気に入りメニューの非表示 | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| 新しいウィンドウ メニュー オプションで開くを無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| [印刷] メニューをオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| メニュー オプションを使用してレポート サイトの問題を起動する機能をオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| このプログラムをディスクに保存するオプションを無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| [ツール] メニュー: インターネット オプションを無効にする...メニュー オプション | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| 表示メニュー: 全画面表示メニューのオプションの無効化 | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| 表示メニュー: ソース メニュー オプションの無効化 | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\Browser メニュー |
| 開発者ツールをオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\ツール バー |
| ツールバーのアップグレード ツールをオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\ツール バー |
| コマンド バーの非表示 | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\ツール バー |
| ステータス バーの非表示 | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\ツール バー |
| ブラウザー ツールバーのカスタマイズを無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\ツール バー |
| ブラウザー ツールバーのカスタマイズ ボタンを無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer\ツール バー |
| アドオンのパフォーマンス通知をオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| ユーザーがアドオンを有効または無効にできないようにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| 高度なページ設定の変更を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| お気に入りバーをオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| ActiveX コントロールのユーザーごとのインストールを禁止する | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| 最終閲覧セッションの再開をオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| タブのグループ化をオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| フィッシング フィルターの管理を禁止する | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| Internet Explorer 8 の SmartScreen フィルターの管理を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| SmartScreen フィルター機能の管理を禁止する | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| セキュリティ設定チェック機能をオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| フルスクリーン モードの実施 | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| インポート/エクスポート設定ウィザードを無効にします | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| Internet Explorer検索ボックスが表示されないようにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| クイック タブの機能をオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| タブ ブラウズをオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| 自動構成設定の変更を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| インターネット一時ファイル設定の変更を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| 予定表と連絡先の設定を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| 証明書設定の変更を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| 既定のブラウザー チェックを無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| カラー設定の変更を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| 接続設定の変更を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| フォント設定の変更を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| 言語設定の変更を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| リンク カラー設定の変更を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| メッセージ設定の変更を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| ポップアップ例外一覧の管理を禁止する | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| ポップアップ管理をオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| プロファイル アシスタント設定の変更を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| プロキシ設定の変更を禁止する | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| 評価設定の変更を無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| Web アドレスのオートコンプリート機能をオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| ユーザーがインストールしたすべてのプロバイダの推奨事項をオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| [クイック ピック] メニューをオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| 検索: ブラウザー内で F3 キーを使用したファイルの検索を無効化する | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| 検索: 検索のカスタマイズを無効にする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| デスクトップ上のInternet Explorerでサイトをピン留めする機能をオフにする | Enabled | いいえ | \Windows コンポーネント\Internet Explorer |
| Windows の最新バージョンに更新するオファーをオフにする | Enabled | いいえ | \Windows コンポーネント\ストア |
| ストア アプリケーションをオフにする | Enabled | いいえ | \Windows コンポーネント\ストア |
| 新しいタスクの作成を禁止 | Enabled | いいえ | \Windows コンポーネント\タスク スケジューラ |
許可リストに含まれる Web サイトのみにアクセスするようにプロキシを設定する
日常業務で店員 (レジ担当者) が必要とする Web サイトの一覧を定義し、これらの Web サイトにのみアクセス権を持つ管理者制御のプロキシを設定することができます。 Web 用 Store Commerce には、次の Web サイトへのアクセスが必要です。
- Web 向け Store Commerce Web サイト
- Microsoft Entra IDサインイン ページ
- Commerce Scale Unit Web サイト
- Bing地図 リソース
- メディア リソース
- クレジット カード支払引受ページ (オプション)