適用対象:
- Windows 10
- Windows 11
- Windows 11 SE
アカウントにサインアップすると、[すべてのデバイス] グループの設定の一部が Education 用にプリセットIntuneされます。 これらの設定は、教室で Windows デバイスの管理を始めるのに役立ちます。 設定を調整するには、[Education >Groups>All Devices>Windows デバイス設定のIntuneに移動します。
注:
これらのプリセットは、新しいテナントに自動的に適用されます。 学校が既にIntuneで設定されている場合、教育機関向けのIntuneにサインアップすると、これらのプリセットは自動的に適用されません。 この動作は意図的であり、既存の環境に望ましくない変更を防ぎます。 ただし、推奨されるプリセットを確認し、自分で適用するかどうかを決定できます。
すべての Windows デバイス設定の一覧と説明については、「 Windows デバイス設定」を参照してください。
| カテゴリ | 設定 | プリセット値 |
|---|---|---|
| アプリ | 教育機関向け Microsoft Store アプリを非公開ストアからインストールする必要がある | 必須 |
| アプリ | 信頼されているアプリ | ブロック |
| アプリ | 信頼されていないアプリ | ブロック |
| 登録 | 手動での登録解除を禁止する | ブロック |
| 登録 | プロビジョニング パッケージの追加を禁止する | ブロック |
| 登録 | プロビジョニング パッケージの削除を禁止する | ブロック |
| ブラウザー | 信頼されていないブラウザー拡張機能をブロックする | ブロック |
| ブラウザー | セキュリティ警告のオーバーライドを禁止する | ブロック |
| ブラウザー | Cookie を使用する | ユーザー定義 |
| ネットワークと接続 | Bluetooth クイック ペアリング通知を禁止する | ブロック |
| セキュリティ | ユーザーが Windows Defender 設定にアクセスすることを禁止する | 有効にする |
| セキュリティ | リアルタイムの監視を有効にする | 有効にする |
| セキュリティ | 動作の監視を有効にする | 有効にする |
| セキュリティ | 疑わしいファイルを Microsoft に送信するようユーザーに求める | データを送信しない |
| セキュリティ | 実行するシステム スキャンの種類 | クイック スキャン |
| セキュリティ | 毎日のクイック スキャンの時間 | 午前 2 時 |
| セキュリティ | ダウンロードしたすべてのファイルをスキャンする | 有効にする |
| セキュリティ | Microsoft Web ブラウザーで実行されるスクリプトをスキャンする | 有効にする |
| セキュリティ | フル スキャン中にリムーバブル ドライブをスキャンする | 有効にする |
| セキュリティ | ネットワーク経由で開かれたファイルをスキャンする | 有効にする |
| セキュリティ | フル スキャン中にリモート フォルダーをスキャンする | 有効にする |
| セキュリティ | アーカイブ ファイルのスキャン | 有効にする |
| セキュリティ | 受信メールをスキャンする | 有効にする |
| セキュリティ | ファイルまたはプログラムが開かれたときにマルウェアをスキャンする | すべてのファイルを監視する |
| セキュリティ | 検疫されたマルウェアが削除されるまでの日数 | 0 |
| セキュリティ | マルウェア対策の更新頻度をセットする | 8 時間 |
| セキュリティ | クラウドによる保護の有効化 | 有効にする |
| セキュリティ | ネットワーク検査サービスを有効にする | 有効にする |
| 更新プログラムとアップグレード | 更新プログラムをインストールする方法とタイミングを構成する | エンド ユーザー制御なしで自動的にインストールおよび再起動する |
| 更新プログラムとアップグレード | 機能更新プログラムが利用可能になった後に延期する日数 | 0 |
| 更新プログラムとアップグレード | 利用可能になった後に品質更新プログラムを延期する日数 | 0 |
| 更新プログラムとアップグレード | 配信の最適化モード | ピアリング NAT を使用した HTTP |
| ユーザー エクスペリエンス | Cortana を禁止する | ブロック |
| ユーザー エクスペリエンス | 診断データを送信する | Basic |
| ユーザー エクスペリエンス | Windows スポットライトを禁止する | ブロック |
Intune for Education では、ユーザーが個人用 Windows デバイスを登録できないように既定でブロックされます。 この既定では、個人用デバイスが誤って登録されないようにします。
自動登録は既定では構成されていません。 Windows デバイスを自動的に登録するには、Microsoft Intune管理センターで自動登録を設定する必要があります。 自動登録では、Microsoft Entra IDとIntuneが接続されるため、ユーザーが学校アカウントでサインインすると、デバイスは自動的にIntuneで登録されます。 自動登録の詳細については、「 Windows の自動登録を有効にする」を参照してください。
次の手順
Intune for Education で使用できるWindows 10設定の完全な一覧については、「すべての Windows 設定」を参照してください。
カスタム設定は、Microsoft エンドポイント マネージャー管理センターのIntuneで使用できます。 詳細については、「Windows 10 デバイスのカスタム設定を使用する」を参照してください。