モバイル デバイスの登録と管理の新機能

• 適用対象:

  ✅ Windows 11, ✅ Windows 10

この記事では、すべての Windows デバイスでのモバイル デバイス管理 (MDM) 登録と管理エクスペリエンスの新機能について説明します。 この記事では、破壊的変更と既知の問題とよく寄せられる質問の詳細についても説明します。

Windows 用の Microsoft モバイル デバイス管理プロトコルの詳細については、「[MS-MDM]: Mobile デバイス管理 Protocol」および「[MS-MDE2]: Mobile Device Enrollment Protocol Version 2」を参照してください。

Windows 11 バージョン 22H2 の MDM の新機能

新規または更新された記事	説明
DeviceStatus	次のノードを追加しました。 MDMClientCertAttestation
eUUIC	次のノードを追加しました。 IsDiscoveryServer
PersonalDataEncryption	新しい CSP
Policy CSP	次のノードを追加しました。 Accounts/RestrictToEnterpriseDeviceAuthenticationOnly DesktopAppInstaller/EnableAdditionalSources DesktopAppInstaller/EnableAllowedSources DesktopAppInstaller/EnableAppInstaller DesktopAppInstaller/EnableDefaultSource DesktopAppInstaller/EnableExperimentalFeatures DesktopAppInstaller/EnableHashOverride DesktopAppInstaller/EnableLocalManifestFiles DesktopAppInstaller/EnableMicrosoftStoreSource DesktopAppInstaller/EnableMSAppInstallerProtocol DesktopAppInstaller/EnableSettings DesktopAppInstaller/SourceAutoUpdateInterval Education/EnableEduThemes Experience/AllowSpotlightCollectionOnDesktop FileExplorer/DisableGraphRecentItems HumanPresence/ForceInstantDim InternetExplorer/EnableGlobalWindowListInIEMode InternetExplorer/HideIEAppRetirementNotification InternetExplorer/ResetZoomForDialogInIEMode LocalSecurityAuthority/AllowCustomSSPsAPsAPs LocalSecurityAuthority/ConfigureLsaProtectedProcess MixedReality/AllowCaptivePortalBeforeLogon MixedReality/AllowLaunchUriInSingleAppKiosk MixedReality/AutoLogonUser MixedReality/ConfigureMovingPlatform MixedReality/ConfigureNtpClient MixedReality/ManualDownDirectionDisabled MixedReality/NtpClientEnabled MixedReality/SkipCalibrationDuringSetup MixedReality/SkipTrainingDuringSetup NetworkListManager/AllowedTlsAuthenticationEndpoints NetworkListManager/ConfiguredTLSAuthenticationNetworkName Printers/ConfigureCopyFilesPolicy Printers/ConfigureDriverValidationLevel Printers/ConfigureIppPageCountsPolicy Printers/ConfigureRedirectionGuard Printers/ConfigureRpcConnectionPolicy Printers/ConfigureRpcListenerPolicy Printers/ConfigureRpcTcpPort Printers/ManageDriverExclusionList Printers/RestrictDriverInstallationToAdministrators RemoteDesktopServices/DoNotAllowWebAuthnRedirection Search/AllowSearchHighlights Search/DisableSearch SharedPC/EnableSharedPCModeWithOneDriveSync Start/DisableControlCenter Start/DisableEditingQuickSettings Start/HideRecommendedSection Start/HideTaskViewButton Start/SimplifyQuickSettings ステッカー/EnableStickers Textinput/allowimenetworkaccess Update/NoUpdateNotificationDuringActiveHours WebThreatDefense/EnableService WebThreatDefense/NotifyMalicious WebThreatDefense/NotifyPasswordReuse WebThreatDefense/NotifyUnsafeApp Windowslogon/EnableMPRNotifications
SecureAssessment	次のノードを追加しました。 評価
WindowsAutoPilot	次のノードを追加しました。 HardwareMismatchRemediationData

Windows 11 バージョン 21H2 の MDM の新機能

新規または更新された記事	説明
Policy CSP	次のノードを追加しました。 Kerberos/PKInitHashAlgorithmConfiguration Kerberos/PKInitHashAlgorithmSHA1 Kerberos/PKInitHashAlgorithmSHA256 Kerberos/PKInitHashAlgorithmSHA384 Kerberos/PKInitHashAlgorithmSHA512 NewsAndInterests/AllowNewsAndInterests エクスペリエンス/ConfigureChatIcon Start/ConfigureStartPins Virtualizationbasedtechnology/HypervisorEnforcedCodeIntegrity Virtualizationbasedtechnology/RequireUEFIMemoryAttributesTable
DMClient CSP	次のノードの説明を更新しました。 Provider/ProviderID/ConfigLock/Lock Provider/ProviderID/ConfigLock/UnlockDuration Provider/ProviderID/ConfigLock/SecuredCore
PrinterProvisioning	新しい CSP

Windows 10 バージョン 20H2 の MDM の新機能

新規または更新された記事	説明
Policy CSP	次のノードを追加しました。 Experience/DisableCloudOptimizedContent LocalUsersAndGroups/Configure MixedReality/AADGroupMembershipCacheValidityInDays MixedReality/BrightnessButtonDisabled MixedReality/FallbackDiagnostics MixedReality/MicrophoneDisabled MixedReality/VolumeButtonDisabled Multitasking/BrowserAltTabBlowout
SurfaceHub CSP	次の新しいノードを追加しました。 Properties/SleepMode
WindowsDefenderApplicationGuard CSP	次のノードの説明を更新しました。 Settings/AllowWindowsDefenderApplicationGuard

Windows 10 バージョン 2004 の MDM の新機能

新規または更新された記事	説明
Policy CSP	次のノードを追加しました。 ApplicationManagement/BlockNonAdminUserInstall Bluetooth/SetMinimumEncryptionKeySize DeliveryOptimization/DOCacheHostSource DeliveryOptimization/DOMaxBackgroundDownloadBandwidth DeliveryOptimization/DOMaxForegroundDownloadBandwidth Education/AllowGraphingCalculator TextInput/ConfigureJapaneseIMEVersion TextInput/ConfigureSimplifiedChineseIMEVersion TextInput/ConfigureTraditionalChineseIMEVersion 次のポリシーを更新しました。 DeliveryOptimization/DOCacheHost 次のポリシーを非推奨にしました。 DeliveryOptimization/DOMaxDownloadBandwidth DeliveryOptimization/DOMaxUploadBandwidth DeliveryOptimization/DOPercentageMaxDownloadBandwidth
DevDetail CSP	次の新しいノードを追加しました。 Ext/Microsoft/DNSComputerName
EnterpriseModernAppManagement CSP	次のノードを追加しました。 IsStub
SUPL CSP	次のノードを追加しました。 FullVersion

Windows 10 バージョン 1909 の MDM の新機能

新規または更新された記事	説明
BitLocker CSP	次のノードを追加しました。 ConfigureRecoveryPasswordRotation RotateRecoveryPasswords RotateRecoveryPasswordsStatus RotateRecoveryPasswordsRequestID

Windows 10 バージョン 1903 の MDM の新機能

新規または更新された記事	説明
Policy CSP	次のノードを追加しました。 DeliveryOptimization/DODelayCacheServerFallbackBackground DeliveryOptimization/DODelayCacheServerFallbackForeground DeviceHealthMonitoring/AllowDeviceHealthMonitoring DeviceHealthMonitoring/ConfigDeviceHealthMonitoringScope DeviceHealthMonitoring/ConfigDeviceHealthMonitoringUploadDestination DeviceInstallation/AllowInstallationOfMatchingDeviceInstanceIDs DeviceInstallation/PreventInstallationOfMatchingDeviceInstanceIDs Experience/ShowLockOnUserTile InternetExplorer/AllowEnhancedSuggestionsInAddressBar InternetExplorer/DisableActiveXVersionListAutoDownload InternetExplorer/DisableCompatView InternetExplorer/DisableFeedsBackgroundSync InternetExplorer/DisableGeolocation InternetExplorer/DisableWebAddressAutoComplete InternetExplorer/NewTabDefaultPage Power/EnergySaverBatteryThresholdOnBattery Power/EnergySaverBatteryThresholdPluggedIn Power/SelectLidCloseActionOnBatterybr> Power/SelectLidCloseActionPluggedIn Power/SelectPowerButtonActionOnBattery Power/SelectPowerButtonActionPluggedIn Power/SelectSleepButtonActionOnBattery Power/SelectSleepButtonActionPluggedIn Power/TurnOffHybridSleepOnBattery Power/TurnOffHybridSleepPluggedIn Power/UnattendedSleepTimeoutOnBattery Power/UnattendedSleepTimeoutPluggedIn Privacy/LetAppsActivateWithVoice Privacy/LetAppsActivateWithVoiceAboveLock Search/AllowFindMyFiles ServiceControlManager/SvchostProcessMitigation System/AllowCommercialDataPipelinebr> System/TurnOffFileHistory TimeLanguageSettings/ConfigureTimeZonebr> トラブルシューティング/AllowRecommendations Update/AutomaticMaintenanceWakeUp Update/ConfigureDeadlineForFeatureUpdates Update/ConfigureDeadlineForQualityUpdates Update/ConfigureDeadlineGracePeriod WindowsLogon/AllowAutomaticRestartSignOn WindowsLogon/ConfigAutomaticRestartSignOn WindowsLogon/EnableFirstLogonAnimation
ポリシー CSP - 監査	新しい監査ポリシー CSP を追加しました。
ApplicationControl CSP	新しい CSP を追加しました。
Defender CSP	次の新しいノードを追加しました。 Health/TamperProtectionEnabled Health/IsVirtualMachine 構成 構成/改ざん保護 Configuration/EnableFileHashComputation
DiagnosticLog CSP DiagnosticLog DDF	CSP のバージョン 1.4 を追加しました。 新しい 1.4 バージョンの DDF を追加しました。 次の新しいノードを追加しました。 ポリシー ポリシー/チャネル Policy/Channels/ChannelName Policy/Channels/ChannelName/MaximumFileSize ポリシー/チャネル/ChannelName/SDDL Policy/Channels/ChannelName/ActionWhenFull Policy/Channels/ChannelName/Enabled DiagnosticArchive DiagnosticArchive/ArchiveDefinition DiagnosticArchive/ArchiveResults
EnrollmentStatusTracking CSP	新しい CSP を追加しました。
PassportForWork CSP	次の新しいノードを追加しました。 SecurityKey SecurityKey/UseSecurityKeyForSignin

Windows 10 Version 1809の MDM の新機能

新規または更新された記事	説明
Policy CSP	次のノードを追加しました。 ApplicationManagement/LaunchAppAfterLogOn ApplicationManagement/ScheduleForceRestartForUpdateFailures Authentication/EnableFastFirstSignIn (プレビュー モードのみ) Authentication/EnableWebSignIn (プレビュー モードのみ) Authentication/PreferredAadTenantDomainName Browser/AllowFullScreenMode Browser/AllowPrelaunch Browser/AllowPrinting Browser/AllowSavingHistory Browser/AllowSideloadingOfExtensions Browser/AllowTabPreloading Browser/AllowWebContentOnNewTabPage Browser/ConfigureFavoritesBar Browser/ConfigureHomeButton Browser/ConfigureKioskMode Browser/ConfigureKioskResetAfterIdleTimeout Browser/ConfigureOpenMicrosoftEdgeWith Browser/ConfigureTelemetryForMicrosoft365Analytics Browser/PreventCertErrorOverrides Browser/SetHomeButtonURL Browser/SetNewTabPageURL Browser/UnlockHomeButton Defender/CheckForSignaturesBeforeRunningScan Defender/DisableCatchupFullScan Defender/DisableCatchupQuickScan Defender/EnableLowCPUPriority Defender/SignatureUpdateFallbackOrder Defender/SignatureUpdateFileSharesSources DeviceGuard/ConfigureSystemGuardLaunch DeviceInstallation/AllowInstallationOfMatchingDeviceIDs DeviceInstallation/AllowInstallationOfMatchingDeviceSetupClasses DeviceInstallation/PreventDeviceMetadataFromNetwork DeviceInstallation/PreventInstallationOfDevicesNotDescribedByOtherPolicySettings DmaGuard/DeviceEnumerationPolicy Experience/AllowClipboardHistory Experience/DoNotSyncBrowserSettings Experience/PreventUsersFromTurningOnBrowserSyncing Kerberos/UPNNameHints Privacy/AllowCrossDeviceClipboard Privacy/DisablePrivacyExperience Privacy/UploadUserActivities Security/RecoveryEnvironmentAuthentication System/AllowDeviceNameInDiagnosticData System/ConfigureMicrosoft365UploadEndpoint System/DisableDeviceDelete System/DisableDiagnosticDataViewer Storage/RemovableDiskDenyWriteAccess TaskManager/AllowEndTask Update/DisableWUfBSafeguards Update/EngagedRestartDeadlineForFeatureUpdates Update/EngagedRestartSnoozeScheduleForFeatureUpdates Update/EngagedRestartTransitionScheduleForFeatureUpdates Update/SetDisablePauseUXAccess Update/SetDisableUXWUAccess WindowsDefenderSecurityCenter/DisableClearTpmButton WindowsDefenderSecurityCenter/DisableTpmFirmwareUpdateWarning WindowsDefenderSecurityCenter/HideWindowsSecurityNotificationAreaControl WindowsLogon/DontDisplayNetworkSelectionUI
BitLocker CSP	新しいノード AllowStandardUserEncryption を追加しました。 Pro エディションのサポートを追加しました。
Defender CSP	新しいノード Health/ProductStatus を追加しました。
DevDetail CSP	新しいノード SMBIOSSerialNumber を追加しました。
EnterpriseModernAppManagement CSP	AppManagement ノードの [リムーバブル以外の設定] を追加しました。
Office CSP	FinalStatus 設定を追加しました。
PassportForWork CSP	新しい設定を追加しました。
RemoteWipe CSP	新しい設定を追加しました。
SUPL CSP	3 つの新しい証明書ノードを追加しました。
TenantLockdown CSP	新しい CSP を追加しました。
Wifi CSP	新しいノード WifiCost を追加しました。
WindowsDefenderApplicationGuard CSP	新しい設定を追加しました。
WindowsLicensing CSP	S モードの設定と SyncML の例を追加しました。
Win32CompatibilityAppraiser CSP	新しい CSP。