Share via

サポートを受ける

よく寄せられる質問

Microsoft Security Compliance Manager (SCM) とは?

Security Compliance Manager (SCM) は廃止され、現在はサポートされていません。 その理由は、SCM が非常に大きく複雑なプログラムであり、すべての Windows リリースで更新する必要があったためです。 現在は、Security Compliance Toolkit (SCT) に代わっています。 お客様により良いサービスを提供するために、SCT に移行し、GPO バックアップ、GPO レポート、Excel スプレッドシート、WMI フィルター、およびスクリプトを含む軽量の .zip ファイルで Microsoft ダウンロード センターを通じてベースラインを発行し、設定をローカル ポリシーに適用できます。

この変更について詳しくは、Microsoft セキュリティ ガイダンス ブログをご覧ください。

以前のバージョンの Windows ベースラインはどこで入手できますか?

Windows 10バージョン 1703 より前のすべてのバージョンの Windows ベースラインは、引き続き SCM を使用してダウンロードできます。 今後のバージョンの Windows ベースラインは、SCT から入手できます。 特定バージョンの Windows ベースラインが SCT から入手可能かどうかについては、この記事にあるバージョン マトリックスをご覧ください。

新しい SCT ではどのようなファイル形式がサポートされていますか?

ツールキットでは、Windows GPO バックアップ機能 (.pol、、 .inf) によって作成された形式がサポートされています .csv。 Policy Analyzer は、ファイル拡張子を持つ XML ファイルにそのデータを .PolicyRules 保存します。 LGPO では、バイナリの registry.pol ファイル形式に対するテキスト ベースのアナログとして、独自の LGPO テキスト ファイル形式もサポートされています。 詳細については、LGPO のドキュメントを参照してください。 SCM の .cab ファイルはサポートされなくなったことに注意してください。

SCT で Desired State Configuration (DSC) ファイル形式はサポートされていますか?

いいえ、そうではありません。 PowerShell ベースの DSC が急速に普及しており、GPO と DSC の変換や、システム構成を検証するための DSC ツールが増えています。

SCT では、Microsoft Configuration Manager DCM パックの作成がサポートされていますか?

いいえ、そうではありません。 考えられる代替手段として、Windows Management Framework の機能である Desired State Configuration (DSC) があります。 GPO バックアップから DSC 形式への変換をサポートするツールについては、「 BaselineManagement」を参照してください。

SCT で、Security Content Automation Protocol (SCAP) 形式のポリシーの作成はサポートされていますか?

いいえ、そうではありません。 SCM では SCAP 1.0 のみがサポートされましたが、SCAP の進化に合わせて更新されませんでした。 同様に、新しいツールキットには SCAP のサポートは含まれていません。

バージョン マトリックス

クライアント のバージョン

名前 ビルド 基準リリース日 セキュリティ ツール
Windows 11 23H2
2023 年 10 月
 SCT 1.0
Windows 11 22H2
2022 年 9 月
 SCT 1.0
Windows 10 22H2
21H2
20H2
1809
1607
1507		 2022 年 10 月
2021 年 12 月
2020 年 12 月
2018 年 10 月
2016 年 10 月
2016 年 1 月		 SCT 1.0

サーバーのバージョン

名前 ビルド ベースラインのリリース日 セキュリティ ツール
Windows Server 2022 SecGuide 2021 年 9 月 SCT 1.0
Windows Server 2019 SecGuide 2018 年 11 月 SCT 1.0
Windows Server 2016 SecGuide 2016 年 10 月 SCT 1.0
Windows Server 2012 R2 SecGuide 2014 年 8 月 SCT 1.0

Microsoft 製品

名前 詳細 セキュリティ ツール
Microsoft 365 Apps for enterpriseバージョン 2306 SecGuide SCT 1.0
Microsoft Edge バージョン 117 SecGuide SCT 1.0

Windows のセキュリティ基本計画