ポリシー CSP - ストレージ

ヒント

この CSP には、有効または無効にするための特別な SyncML 形式が必要な ADMX に基づくポリシーが含まれています。 SyncML のデータ型を として <Format>chr</Format>指定する必要があります。 詳細については、「 ADMX でサポートされるポリシーについて」を参照してください。

SyncML のペイロードは XML エンコードされている必要があります。この XML エンコードには、さまざまなオンライン エンコーダーを使用できます。 ペイロードのエンコードを回避するために、MDM でサポートされている場合は CDATA を使用できます。 詳細については、「 CDATA セクション」を参照してください。

AllowDiskHealthModelUpdates

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10バージョン 1709 [10.0.16299] 以降
./Device/Vendor/MSFT/Policy/Config/Storage/AllowDiskHealthModelUpdates

ストレージ ディスクの障害を予測するための ML モデル パラメーターへの新しい更新プログラムのダウンロードを許可します。

有効:

更新は、ディスク障害予測エラー モデル用にダウンロードされます。

無効:

更新は、ディスク障害予測エラー モデルにはダウンロードされません。

未構成:

[有効] と同じです。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
既定値 1

指定可能な値

説明
0 許可しない。
1 (既定値) 適用可能です。

グループ ポリシー マッピング:

名前
名前 SH_AllowDiskHealthModelUpdates
フレンドリ名 ディスク障害予測モデルへの更新プログラムのダウンロードを許可する
場所 [コンピューターの構成]
パス System > Storage Health
レジストリ キー名 Software\Policies\Microsoft\Windows\StorageHealth
レジストリ値の名前 AllowDiskHealthModelUpdates
ADMX ファイル名 StorageHealth.admx

AllowStorageSenseGlobal

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10、バージョン 1903 [10.0.18362] 以降
./Device/Vendor/MSFT/Policy/Config/Storage/AllowStorageSenseGlobal

Storage Sense では、ユーザーのファイルの一部を自動的にクリーンしてディスク領域を解放できます。 既定では、記憶域センサーは、マシンが低いディスク領域に実行されると自動的にオンになり、マシンがストレージの負荷に陥ったときに実行するように設定されます。 この頻度は、[ストレージの設定] で変更することも、"ストレージ センサーの頻度の構成" グループ ポリシーを使用して設定することもできます。

有効:

ストレージ センサーはマシンに対してオンになり、既定のケイデンスは "空きディスク領域の不足中" です。 ユーザーは Storage Sense を無効にできませんが、("ストレージ センサーの頻度の構成" グループ ポリシーも構成しない限り)、ケイデンスを調整できます。

無効:

ストレージ センサーがマシンの電源を切っています。 ユーザーは Storage Sense を有効にできません。

未構成:

既定では、ユーザーがディスク領域が不足するか、ユーザーが手動で有効にするまで、Storage Sense はオフになります。 ユーザーは、ストレージ設定でこの設定を構成できます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
既定値 0

指定可能な値

説明
1 適用可能です。
0 (既定値) ブロック:

グループ ポリシー マッピング:

名前
名前 SS_AllowStorageSenseGlobal
フレンドリ名 ストレージ センサーを許可する
場所 [コンピューターの構成]
パス システム > ストレージ センサー
レジストリ キー名 Software\Policies\Microsoft\Windows\StorageSense
レジストリ値の名前 AllowStorageSenseGlobal
ADMX ファイル名 StorageSense.admx

AllowStorageSenseTemporaryFilesCleanup

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10、バージョン 1903 [10.0.18362] 以降
./Device/Vendor/MSFT/Policy/Config/Storage/AllowStorageSenseTemporaryFilesCleanup

Storage Sense を実行すると、使用されていないユーザーの一時ファイルを削除できます。

グループ ポリシー "ストレージ センサーを許可する" が無効になっている場合、このポリシーは影響しません。

有効:

Storage Sense では、使用されていないユーザーの一時ファイルが削除されます。 ユーザーは、[ストレージ設定] でこの設定を無効にすることはできません。

無効:

Storage Sense では、ユーザーの一時ファイルは削除されません。 ユーザーは、[ストレージ設定] でこの設定を有効にできません。

未構成:

既定では、Storage Sense はユーザーの一時ファイルを削除します。 ユーザーは、ストレージ設定でこの設定を構成できます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
既定値 1

指定可能な値

説明
1 (既定値) 適用可能です。
0 ブロック:

グループ ポリシー マッピング:

名前
名前 SS_AllowStorageSenseTemporaryFilesCleanup
フレンドリ名 ストレージ センサーの一時ファイルのクリーンアップを許可する
場所 [コンピューターの構成]
パス システム > ストレージ センサー
レジストリ キー名 Software\Policies\Microsoft\Windows\StorageSense
レジストリ値の名前 AllowStorageSenseTemporaryFilesCleanup
ADMX ファイル名 StorageSense.admx

ConfigStorageSenseCloudContentDehydrationThreshold

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10、バージョン 1903 [10.0.18362] 以降
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseCloudContentDehydrationThreshold

Storage Sense を実行すると、一定の日数で開かれないクラウドに基づくコンテンツを退避できます。

グループ ポリシー "ストレージ センサーを許可する" が無効になっている場合、このポリシーは影響しません。

有効:

Storage Sense が同期ルートから退避する前に、クラウドでバックアップされたファイルを未開封のままにできる最小日数を指定する必要があります。 サポートされる値は 0 から 365 です。

この値を 0 に設定した場合、Storage Sense はクラウドに基づくコンテンツを退避しません。 既定値は 0 であるか、クラウドでサポートされているコンテンツを脱水しません。

無効または未構成:

既定では、Storage Sense はクラウドでサポートされているコンテンツを退避しません。 ユーザーは、ストレージ設定でこの設定を構成できます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
指定可能な値 範囲: [0-365]
既定値 0

グループ ポリシー マッピング:

名前
名前 SS_ConfigStorageSenseCloudContentDehydrationThreshold
フレンドリ名 Storage Sense Cloud Content の退避しきい値を構成する
場所 [コンピューターの構成]
パス システム > ストレージ センサー
レジストリ キー名 Software\Policies\Microsoft\Windows\StorageSense
ADMX ファイル名 StorageSense.admx

ConfigStorageSenseDownloadsCleanupThreshold

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10、バージョン 1903 [10.0.18362] 以降
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseDownloadsCleanupThreshold

Storage Sense を実行すると、ユーザーの [ダウンロード] フォルダー内のファイルが一定の日数以上開かれていない場合に削除できます。

グループ ポリシー "ストレージ センサーを許可する" が無効になっている場合、このポリシーは影響しません。

有効:

Storage Sense がダウンロード フォルダーからファイルを削除する前に、ファイルを開いたままにできる最小日数を指定する必要があります。 サポートされる値は 0 から 365 です。

この値を 0 に設定した場合、Storage Sense はユーザーのダウンロード フォルダー内のファイルを削除しません。 既定値は 0、またはダウンロード フォルダー内のファイルを削除しません。

無効または未構成:

既定では、Storage Sense はユーザーのダウンロード フォルダー内のファイルを削除しません。 ユーザーは、ストレージ設定でこの設定を構成できます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
指定可能な値 範囲: [0-365]
既定値 0

グループ ポリシー マッピング:

名前
名前 SS_ConfigStorageSenseDownloadsCleanupThreshold
フレンドリ名 記憶域記憶域のダウンロードのクリーンアップしきい値を構成する
場所 [コンピューターの構成]
パス システム > ストレージ センサー
レジストリ キー名 Software\Policies\Microsoft\Windows\StorageSense
ADMX ファイル名 StorageSense.admx

ConfigStorageSenseGlobalCadence

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10、バージョン 1903 [10.0.18362] 以降
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseGlobalCadence

Storage Sense では、ユーザーのファイルの一部を自動的にクリーンしてディスク領域を解放できます。

グループ ポリシー "ストレージ センサーを許可する" が無効になっている場合、このポリシーは影響しません。

有効:

目的のストレージ センサーの間隔を指定する必要があります。 サポートされているオプションは、毎日、毎週、毎月、空きディスク領域が少ない場合です。 既定値は 0 です (空きディスク領域が少ない場合)。

無効または未構成:

既定では、ストレージ センサーのケイデンスは "空きディスク領域の不足中" に設定されます。 ユーザーは、ストレージ設定でこの設定を構成できます。

サポートされているオプションには、次の整数値を使用します。

  • 0: 空きディスク領域が少ない場合 (既定値)
  • 1:毎日
  • 7:毎 週
  • 30:毎月

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
指定可能な値 範囲: [0-4294967295]
既定値 0

グループ ポリシー マッピング:

名前
名前 SS_ConfigStorageSenseGlobalCadence
フレンドリ名 ストレージ センサーの頻度を構成する
場所 [コンピューターの構成]
パス システム > ストレージ センサー
レジストリ キー名 Software\Policies\Microsoft\Windows\StorageSense
ADMX ファイル名 StorageSense.admx

ConfigStorageSenseRecycleBinCleanupThreshold

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10、バージョン 1903 [10.0.18362] 以降
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseRecycleBinCleanupThreshold

Storage Sense を実行すると、ユーザーのごみ箱内のファイルが一定の日数経過している場合に削除できます。

グループ ポリシー "ストレージ センサーを許可する" が無効になっている場合、このポリシーは影響しません。

有効:

ストレージ センサーによって削除される前に、ごみ箱内のファイルの最小年齢しきい値 (日数) を指定する必要があります。 サポートされる値は 0 から 365 です。

この値を 0 に設定した場合、Storage Sense はユーザーのごみ箱内のファイルを削除しません。 既定値は 30 日です。

無効または未構成:

既定では、Storage Sense は、ユーザーのごみ箱内の 30 日を超えるファイルを削除します。 ユーザーは、ストレージ設定でこの設定を構成できます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
指定可能な値 範囲: [0-365]
既定値 30

グループ ポリシー マッピング:

名前
名前 SS_ConfigStorageSenseRecycleBinCleanupThreshold
フレンドリ名 Storage Sense ごみ箱のクリーンアップしきい値を構成する
場所 [コンピューターの構成]
パス システム > ストレージ センサー
レジストリ キー名 Software\Policies\Microsoft\Windows\StorageSense
ADMX ファイル名 StorageSense.admx

EnhancedStorageDevices

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10バージョン 1703 [10.0.15063] 以降
./Device/Vendor/MSFT/Policy/Config/Storage/EnhancedStorageDevices

このポリシー設定は、Windows が拡張ストレージ デバイスをアクティブ化するかどうかを構成します。

  • このポリシー設定を有効にした場合、Windows は非アクティブ化された拡張ストレージ デバイスをアクティブ化しません。

  • このポリシー設定を無効にするか、構成しない場合、Windows は非アクティブ化された拡張ストレージ デバイスをアクティブ化します。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 TCGSecurityActivationDisabled
フレンドリ名 Windows で拡張ストレージ デバイスのライセンス認証を許可しない
場所 [コンピューターの構成]
パス システム > 拡張ストレージ アクセス
レジストリ キー名 Software\Policies\Microsoft\Windows\EnhancedStorageDevices
レジストリ値の名前 TCGSecurityActivationDisabled
ADMX ファイル名 EnhancedStorage.admx

RemovableDiskDenyWriteAccess

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10 Version 1809 [10.0.17763] 以降
./Device/Vendor/MSFT/Policy/Config/Storage/RemovableDiskDenyWriteAccess

このポリシー設定は、リムーバブル ディスクへの書き込みアクセスを拒否します。

  • このポリシー設定を有効にすると、このリムーバブル ストレージ クラスへの書き込みアクセスが拒否されます。

  • このポリシー設定を無効にするか、構成しない場合、このリムーバブル ストレージ クラスへの書き込みアクセスが許可されます。

ユーザーが BitLocker で保護されたストレージにデータを書き込むよう要求するには、"コンピューター構成\管理用テンプレート\Windows コンポーネント\BitLocker ドライブ暗号化\リムーバブル データ ドライブ" にあるポリシー設定 "BitLocker によって保護されていないドライブへの書き込みアクセスを拒否する" を有効にします。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 int
アクセスの種類 追加、削除、取得、置換
既定値 0

指定可能な値

説明
0 (既定値) 無効。
1 有効。

グループ ポリシー マッピング:

名前
名前 RemovableDisks_DenyWrite_Access_2
フレンドリ名 リムーバブル ディスク: 書き込みアクセスを拒否する
場所 [コンピューターの構成]
パス システム > リムーバブル ストレージ アクセス
レジストリ キー名 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
ADMX ファイル名 RemovableStorage.admx

WPDDevicesDenyReadAccessPerDevice

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 21H2 [10.0.22000] 以降
./Device/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyReadAccessPerDevice

このポリシー設定は、リムーバブル ディスクへの読み取りアクセスを拒否します。これには、メディア プレーヤー、携帯電話、補助ディスプレイ、CE デバイスが含まれる場合があります。

  • このポリシー設定を有効にすると、このリムーバブル ストレージ クラスに対する読み取りアクセスが拒否されます。

  • このポリシー設定を無効にするか、構成しない場合、このリムーバブル ストレージ クラスへの読み取りアクセスが許可されます。

このポリシーは、モバイル/IOS/Android など、ほとんどのポータブル デバイスで使用される次のプロトコルに対して適用されます。

  • USB、IP、Bluetooth 経由の画像転送プロトコル (PTP)。
  • USB、IP、Bluetooth 経由のメディア転送プロトコル (MTP)。
  • USB 経由の大容量記憶装置クラス (MSC)。

WPD ポリシーは、リムーバブル ストレージの信頼性の高いポリシーではありません。 WPD ポリシーを使用してリムーバブル 記憶域を完全にブロックすることはできません。 たとえば、ユーザーが WPD ポリシーを使用してデバイスに USB ドライブを挿入した場合、ポリシーによって PTP または MTP がブロックされる可能性がありますが、ユーザーは Windows エクスプローラーでドライブを閲覧することはできます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 WPDDevices_DenyRead_Access_2
フレンドリ名 WPD デバイス: 読み取りアクセスを拒否する
場所 [コンピューターの構成]
パス システム > リムーバブル ストレージ アクセス
レジストリ キー名 Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
レジストリ値の名前 Deny_Read
ADMX ファイル名 RemovableStorage.admx

WPDDevicesDenyReadAccessPerUser

適用範囲 エディション 対象となる OS
❌ デバイス
✅ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 21H2 [10.0.22000] 以降
./User/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyReadAccessPerUser

このポリシー設定は、リムーバブル ディスクへの読み取りアクセスを拒否します。これには、メディア プレーヤー、携帯電話、補助ディスプレイ、CE デバイスが含まれる場合があります。

  • このポリシー設定を有効にすると、このリムーバブル ストレージ クラスに対する読み取りアクセスが拒否されます。

  • このポリシー設定を無効にするか、構成しない場合、このリムーバブル ストレージ クラスへの読み取りアクセスが許可されます。

このポリシーは、モバイル/IOS/Android など、ほとんどのポータブル デバイスで使用される次のプロトコルに対して適用されます。

  • USB、IP、Bluetooth 経由の画像転送プロトコル (PTP)。
  • USB、IP、Bluetooth 経由のメディア転送プロトコル (MTP)。
  • USB 経由の大容量記憶装置クラス (MSC)。

WPD ポリシーは、リムーバブル ストレージの信頼性の高いポリシーではありません。 WPD ポリシーを使用してリムーバブル 記憶域を完全にブロックすることはできません。 たとえば、ユーザーが WPD ポリシーを使用してデバイスに USB ドライブを挿入した場合、ポリシーによって PTP または MTP がブロックされる可能性がありますが、ユーザーは Windows エクスプローラーでドライブを閲覧することはできます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 WPDDevices_DenyRead_Access_1
フレンドリ名 WPD デバイス: 読み取りアクセスを拒否する
場所 ユーザー構成
パス システム > リムーバブル ストレージ アクセス
レジストリ キー名 Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
レジストリ値の名前 Deny_Read
ADMX ファイル名 RemovableStorage.admx

WPDDevicesDenyWriteAccessPerDevice

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 21H2 [10.0.22000] 以降
./Device/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyWriteAccessPerDevice

このポリシー設定は、リムーバブル ディスクへの書き込みアクセスを拒否します。これには、メディア プレーヤー、携帯電話、補助ディスプレイ、CE デバイスが含まれる場合があります。

  • このポリシー設定を有効にすると、このリムーバブル ストレージ クラスへの書き込みアクセスが拒否されます。

  • このポリシー設定を無効にするか、構成しない場合、このリムーバブル ストレージ クラスへの書き込みアクセスが許可されます。

このポリシーは、モバイル/IOS/Android など、ほとんどのポータブル デバイスで使用される次のプロトコルに対して適用されます。

  • USB、IP、Bluetooth 経由の画像転送プロトコル (PTP)。
  • USB、IP、Bluetooth 経由のメディア転送プロトコル (MTP)。
  • USB 経由の大容量記憶装置クラス (MSC)。

WPD ポリシーは、リムーバブル ストレージの信頼性の高いポリシーではありません。 WPD ポリシーを使用してリムーバブル 記憶域を完全にブロックすることはできません。 たとえば、ユーザーが WPD ポリシーを使用してデバイスに USB ドライブを挿入した場合、ポリシーによって PTP または MTP がブロックされる可能性がありますが、ユーザーは Windows エクスプローラーでドライブを閲覧することはできます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 WPDDevices_DenyWrite_Access_2
フレンドリ名 WPD デバイス: 書き込みアクセスを拒否する
場所 [コンピューターの構成]
パス システム > リムーバブル ストレージ アクセス
レジストリ キー名 Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
レジストリ値の名前 Deny_Write
ADMX ファイル名 RemovableStorage.admx

WPDDevicesDenyWriteAccessPerUser

適用範囲 エディション 対象となる OS
❌ デバイス
✅ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 21H2 [10.0.22000] 以降
./User/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyWriteAccessPerUser

このポリシー設定は、リムーバブル ディスクへの書き込みアクセスを拒否します。これには、メディア プレーヤー、携帯電話、補助ディスプレイ、CE デバイスが含まれる場合があります。

  • このポリシー設定を有効にすると、このリムーバブル ストレージ クラスへの書き込みアクセスが拒否されます。

  • このポリシー設定を無効にするか、構成しない場合、このリムーバブル ストレージ クラスへの書き込みアクセスが許可されます。

このポリシーは、モバイル/IOS/Android など、ほとんどのポータブル デバイスで使用される次のプロトコルに対して適用されます。

  • USB、IP、Bluetooth 経由の画像転送プロトコル (PTP)。
  • USB、IP、Bluetooth 経由のメディア転送プロトコル (MTP)。
  • USB 経由の大容量記憶装置クラス (MSC)。

WPD ポリシーは、リムーバブル ストレージの信頼性の高いポリシーではありません。 WPD ポリシーを使用してリムーバブル 記憶域を完全にブロックすることはできません。 たとえば、ユーザーが WPD ポリシーを使用してデバイスに USB ドライブを挿入した場合、ポリシーによって PTP または MTP がブロックされる可能性がありますが、ユーザーは Windows エクスプローラーでドライブを閲覧することはできます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 WPDDevices_DenyWrite_Access_1
フレンドリ名 WPD デバイス: 書き込みアクセスを拒否する
場所 ユーザー構成
パス システム > リムーバブル ストレージ アクセス
レジストリ キー名 Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
レジストリ値の名前 Deny_Write
ADMX ファイル名 RemovableStorage.admx

ポリシー構成サービス プロバイダー