次の方法で共有


Windows セキュリティ エクスペリエンスの設定 Microsoft Intune のテナント接続デバイスのウイルス対策ポリシー

重要

2025 年 10 月 14 日、Windows 10サポート終了に達し、品質と機能の更新プログラムを受け取りません。 Windows 10は、Intune で許可されているバージョンです。 このバージョンを実行しているデバイスは引き続き Intune に登録し、対象となる機能を使用できますが、機能は保証されないため、異なる場合があります。

Intune の Windows セキュリティ エクスペリエンス (プレビュー) プロファイルで管理できるWindows セキュリティ エクスペリエンス設定を表示します。

プロファイルは、 Intune エンドポイント セキュリティウイルス対策ポリシーを構成するときに使用できます。 このプロファイルは、Intune のテナント接続シナリオを構成した後、Configuration Managerで管理するデバイスをサポートします。

Windows セキュリティ

  • 改ざん防止を有効にして、Microsoft Defenderが無効にならないようにする
    改ざん防止によるセキュリティ設定の変更を防止する

    • 未構成
    • Enabled (有効)
    • Disabled
  • Windows セキュリティ アプリの [アカウント保護] 領域を非表示にする
    CSP: DisableAccountProtectionUI

    • 未構成 (既定値)
    • (無効) ユーザーは、Windows Defender セキュリティ センターの [アカウント保護] 領域の表示を確認できます。
    • (有効にする) ユーザーは、Windows Defender セキュリティ センターの [アカウント保護] 領域の表示を確認できます。
  • Windows セキュリティ アプリの [アプリとブラウザーのコントロール] 領域を非表示にする
    CSP: DisableAppBrowserUI

    • 未構成 (既定値)
    • (無効) ユーザーは、Windows Defender Security Center でアプリとブラウザー保護領域の表示を確認できます。
    • (有効にする) ユーザーは、Windows Defender セキュリティ センターでアプリとブラウザーの保護領域の表示を表示できません。
  • Windows セキュリティ アプリで [TPM のクリア] オプションを無効にする
    CSP: DisableClearTpmButton

    • 未構成 (既定値)
    • (無効) セキュリティ プロセッサのトラブルシューティング ページには、セキュリティ プロセッサ (TPM) をクリアするプロセスを開始するボタンが表示されます。
    • (有効にする) セキュリティ プロセッサのトラブルシューティング ページには、セキュリティ プロセッサ (TPM) をクリアするプロセスを開始するボタンは表示されません。
  • Windows セキュリティ アプリの [ファミリ オプション] 領域を非表示にする
    CSP: DisableFamilyUI

    • 未構成 (既定値)
    • (無効) ユーザーは、Windows Defender セキュリティ センターの [ファミリ オプション] 領域の表示を確認できます。
    • (有効にする) ユーザーは、Windows Defender セキュリティ センターの [ファミリ オプション] 領域の表示を表示できません。
  • Windows セキュリティ アプリの [デバイス のセキュリティ] 領域を非表示にする
    CSP: DisableDeviceSecurityUI

    • 未構成 (既定値)
    • (無効) ユーザーは、Windows Defender セキュリティ センターの [デバイス のセキュリティ] 領域の表示を確認できます。
    • (有効にする) ユーザーは、Windows Defender セキュリティ センターの [デバイス のセキュリティ] 領域の表示を表示できません。
  • Windows セキュリティ アプリで [デバイスのパフォーマンスと正常性] 領域を非表示にする
    CSP: DisableHealthUI

    • 未構成 (既定値)
    • (無効) ユーザーは、Windows Defender セキュリティ センターでデバイスのパフォーマンスと正常性領域の表示を確認できます。
    • (有効にする) ユーザーは、Windows Defender セキュリティ センターでデバイスのパフォーマンスと正常性領域の表示を表示できません。
  • Windows セキュリティ アプリでファイアウォールとネットワーク保護領域を非表示にする
    CSP: DisableNetworkUI

    • 未構成 (既定値)
    • (無効) ユーザーは、Windows Defender セキュリティ センターのファイアウォールとネットワーク保護領域の表示を確認できます。
    • (有効にする) ユーザーは、Windows Defender セキュリティ センターでファイアウォールとネットワーク保護領域の表示を表示できません。
  • 通知領域からWindows セキュリティアイコンを非表示にする
    CSP: HideWindowsSecurityNotificationAreaControl

    • 未構成 (既定値)
    • Enabled (有効)
  • Windows セキュリティ アプリ CSP で [ランサムウェア データ復旧] オプションを非表示にする: HideRansomwareDataRecovery

    • 未構成 (既定値)
    • (無効) [ランサムウェア データ復旧] 領域が表示されます。
    • (有効にする) ランサムウェア データ復旧領域は非表示です。
  • Windows セキュリティ アプリの [ウイルスと脅威の保護] 領域を非表示にする
    CSP: ウイルスUI を無効にする

    • 未構成 (既定値)
    • (無効) ユーザーは、Windows Defender Security Center でウイルスと脅威の保護領域の表示を確認できます。
    • (有効にする) ユーザーは、Windows Defender Security Center でウイルスと脅威の保護領域の表示を確認できません。
  • 脆弱性が検出された場合に TPM ファームウェアの更新をユーザーに求める
    CSP: DisableTpmFirmwareUpdateWarning

    • 未構成 (既定値)
    • (無効または未構成) 脆弱性がある TPM に対してセキュリティ プロセッサ (TPM) のファームウェアを更新する必要がある場合は、警告が表示されます。
    • (有効) セキュリティ プロセッサ (TPM) のファームウェアを更新する必要がある場合、警告は表示されません。
  • 組織のサポート メール アドレス
    CSP: EnableCustomizedToasts

  • 組織のサポート電話番号
    CSP: EnableCustomizedToasts

  • 組織のサポート Web アドレス
    CSP: EnableCustomizedToasts

  • 組織のサポート連絡先名
    CSP: EnableCustomizedToasts

  • 通知を無効にする
    CSP: DisableNotifications

    • 未構成 (既定値)
    • (無効) ユーザーは、Windows Defender Security Center の通知の表示を確認できます。
    • (有効にする) ユーザーは、Windows Defender Security Center の通知の表示を表示できません。
  • 拡張通知を無効にする
    CSP: DisableEnhancedNotifications

    • 未構成 (既定値)
    • (無効) Windows Defender Security Center には、ユーザーに対して重要な通知と重要でない通知が表示されます。
    • (有効にする) Windows Defender Security Center には、クライアントで重要と見なされる通知のみが表示されます。