Share via

アプリケーション制御と AppLocker 機能の可用性のWindows Defender

注

Windows Defender アプリケーションコントロールの一部の機能は、特定の Windows バージョンでのみ使用できます。 詳細については、次の表を参照してください。

Capability Windows Defender アプリケーション制御 AppLocker
プラットフォームのサポート Windows 10、Windows 11、Windows Server 2016以降で使用できます。 Windows 8以降で使用できます。
エディションの可用性 Windows 10、Windows 11、Windows Server 2016以降で使用できます。
WDAC PowerShell コマンドレットは Home エディションでは使用できませんが、ポリシーはすべてのエディションで有効です。		 ポリシーは、KB 5024351 でバージョン 2004 以降Windows 10すべてのエディションでサポートされています。

Windows Server 2019 を含む、バージョン 2004 より前の Windows バージョン:
  • GP を介して展開されるポリシーは、Enterprise エディションと Server エディションでのみサポートされます。
  • MDM 経由で展開されるポリシーは、すべてのエディションでサポートされています。
管理ソリューション
  • Intune (OMA-URI を使用したカスタム ポリシーのデプロイのみ)
  • Configuration Manager (ソフトウェア配布によるカスタム ポリシーの展開のみ)
  • グループ ポリシー
  • PowerShell
    ユーザーごとのグループルールとユーザーごとのグループルール 使用できません (ポリシーはデバイス全体です)。 Windows 8+ で使用できます。
    カーネル モード ポリシー Windows 10、Windows 11、Windows Server 2016以降で使用できます。 利用不可。
    ルール オプション 11 - 無効:スクリプトの適用 1607 LTSB、Windows 11、および Windows Server 2019 以降を除くすべてのバージョンのWindows 10で使用できます。 Disabled:Script Enforcement は、Windows Server 2016 または Windows 10 1607 LTSB ではサポートされていないため、これらのプラットフォームでは使用しないでください。 これにより、予期しないスクリプトの適用動作が発生します。 MSI とスクリプト ルールのコレクションは個別に構成できます。
    アプリごとのルール Windows 10、Windows 11、および Windows Server 2019 以降で使用できます。 利用不可。
    マネージド インストーラー (MI) Windows 10、Windows 11、および Windows Server 2019 以降で使用できます。 利用不可。
    評判ベースのインテリジェンス Windows 10、Windows 11、および Windows Server 2019 以降で使用できます。 利用不可。
    複数のポリシーのサポート Windows 10、バージョン 1903 以降、Windows 11、および Windows Server 2022 で使用できます。 利用不可。
    パスベースのルール Windows 10 バージョン 1903 以降、Windows 11、および Windows Server 2022 以降で使用できます。 除外はサポートされていません。 既定で適用されるランタイム ユーザー書き込み性チェック。 Windows 8+ で使用できます。 除外はサポートされています。 ランタイム ユーザーの書き込み可能性チェック。
    COM オブジェクトの許可リスト Windows 10、Windows 11、および Windows Server 2019 以降で使用できます。 利用不可。
    パッケージ 化されたアプリルール Windows 10、Windows 11、および Windows Server 2019 以降で使用できます。 Windows 8+ で使用できます。
    強制可能なファイルの種類
    • ドライバー ファイル: .sys
    • 実行可能ファイル: .exe と.com
    • DLL: .dll と .ocx
    • Windows インストーラー ファイル: .msi、.mst、.msp
    • スクリプト: .ps1、.vbs、.js
    • パッケージ 化されたアプリとパッケージ 化されたアプリ インストーラー: .appx
    • 実行可能ファイル: .exe と.com
    • [省略可能]DLL: .dll、.rll、.ocx
    • Windows インストーラー ファイル: .msi、.mst、.msp
    • スクリプト: .ps1、.bat、.cmd、.vbs、.js
    • パッケージ 化されたアプリとパッケージ 化されたアプリ インストーラー: .appx
    アプリケーション ID (AppId) のタグ付け Windows 10、バージョン 20H1 以降、およびWindows 11で使用できます。 利用不可。