Express Configuration の既定の Windows 構成

適用対象:

• Windows 10
• Windows 11
• Windows 11 SE

Express Configuration には、Windows デバイスをすばやく設定するのに役立つ最も一般的な Windows 設定が表示されます。 この記事では、これらの各設定の一覧を示し、その機能について説明します。

学校のルールとポリシーに合わせて変更を加えるか、設定ページを直接クリックしてプリセットの推奨事項を適用します。

設定と説明の完全な一覧については、「Intune for Education のすべてのWindows 10設定」を参照してください。

アカウントとサインイン

Setting	機能
個人用 Microsoft アカウントでの追加とサインインを禁止する	学生と教師がデバイス上の個人用 Microsoft アカウントを追加してサインインできないようにします。 個人用 Microsoft アカウントは、Microsoft ドメイン名を使用しているが、学校のMicrosoft Entra テナントに含まれていないアカウントを指します。
Microsoft 以外のアカウントでの追加とサインインを禁止する	Google、Yahoo、iCloud などの Microsoft 以外のアカウントへの学生と教師の追加とサインインをブロックします。 この設定を使用して、ユーザーがメールに Microsoft アカウントのみを使用するように強制します。
優先Microsoft Entraテナント ドメインを構成する	ユーザーが Windows にサインインせずにサインインできるように、学校のドメイン名を構成します。 たとえば、ユーザー名 alain@contoso.comを使用してサインインする代わりに、学生は alain でサインインするだけで済みます。 構成すると、この設定によってテナント ドメイン名が事前に設定されますが、引き続き編集できます。

アプリ

Setting	機能
教育機関向け Microsoft Store からのアプリのインストールを禁止する	ユーザーが承認されていない場所からアプリをインストールできないようにします。
教育機関向け Microsoft Store アプリを非公開ストアからインストールする必要がある	organizationが設定した教育機関向け Microsoft Storeからのみアプリをインストールするようにユーザーに要求します。

登録コントロール

Setting	機能
手動での登録解除を禁止する	ユーザーが管理からデバイスを手動で登録解除できないようにします。
プロビジョニング パッケージの追加を禁止する	ユーザーがデバイス設定を含む新しいプロビジョニング パッケージを追加できないようにブロックします。
プロビジョニング パッケージの削除を禁止する	ユーザーがデバイス設定を含むプロビジョニング パッケージを削除できないようにブロックします。

Microsoft Edge の設定

Setting	機能
ホームページを構成する	Microsoft Edge ホーム ページを学生と教師に表示する方法を構成します。 カスタム ページを開くと 、任意の URL が開きます。 ブラウザーは、追加する URL ごとに新しいタブを開きます。 最後のセッションのページを開 くと、ブラウザーが最後に閉じられた時点でアクティブだったページが開きます。 この設定を構成しない場合、ユーザーは自分でホーム ページを構成できます。
InPrivate ブラウズを禁止する	ユーザーが InPrivate ブラウズを使用することを禁止します。これにより、Microsoft Edge は閲覧履歴や Cookie などのデータを保存することできなくなります。
ブラウザーの拡張機能を禁止する	ユーザーがブラウザー拡張機能をインストールできないようにします。
[ポップアップをブロックする]	Web サイトが新しいウィンドウを開くことを禁止します。
パスワード マネージャーを禁止する	ユーザーがパスワード マネージャーを使用してパスワードを保存することを禁止します。
フォーム エントリの自動入力をブロックする	フォーム フィールドにオンラインで入力されたデータを保存することを禁止します。
開発者ツールを禁止する	ユーザーが Microsoft Edge 開発者ツールを開くのをブロックします。 これらのツールを使用すると、ユーザーは Web ページを構築およびデバッグできます。

ユーザー エクスペリエンス

Setting	機能
カメラを禁止する	デバイス カメラの使用を禁止します。
OneDrive のファイル同期を禁止する	デバイスから OneDrive にファイルを同期することを禁止します。
リムーバブル ストレージを禁止する	USB ドライブ、SD カード、外付けハード ドライブなどのリムーバブル 記憶域の使用をブロックします。
Cortana を禁止する	質問に回答してタスクを実行できる Windows に組み込まれているデジタル アシスタント Cortana をブロックします。
位置情報サービスをブロックする	アプリが位置情報サービスを使用してデバイスの位置情報にアクセスすることを禁止します。
タスク マネージャーでタスクを終了することを禁止する	ユーザーがプログラム、プロセス、またはタスクを強制的に閉じるためにタスク マネージャーを使用することを禁止します。
日付と時刻の設定の変更を禁止する	ユーザーがデバイスの日付と時刻の設定を変更することを禁止します。
言語設定の変更を禁止する	ユーザーがデバイスの言語を変更することを禁止します。
デバイスの地域設定の変更を禁止する	国/地域や言語など、ユーザーが地域の設定を変更できないようにブロックします。
カスタム ロック画面イメージをセットする	デバイスのサインイン画面にカスタム背景イメージを追加します。 サイズが 20 MB 未満の .jpg または .png イメージの Web リンクを入力します。
カスタム デスクトップ イメージをセットする	カスタム背景画像をデバイス デスクトップに追加します。 サイズが 20 MB 未満の .jpg または .png イメージの Web リンクを入力します。
設定アプリへのアクセスを禁止する	ユーザーが設定アプリ全体にアクセスすることを禁止します。

既定の設定をリセットする

すべての設定を既定値に戻すには、[推奨 される既定値にリセット] をクリックします。