特定のデバイスの種類に対してデバイス制御を有効にする
- ポリシー ID
- DeviceControl_SecuredDevicesConfiguration
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Server 2016、Windows 10 バージョン 1607 以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › Microsoft Defender ウイルス対策 › デバイス制御
説明
このポリシー設定では、PrimaryId で識別されるデバイスの種類でデバイス制御保護を有効にするデバイスを制御します。特定のデバイスの種類に対してこの設定を有効にした場合、デバイス制御は対応するカスタム ポリシーに基づいてそれらのデバイスへのアクセスを制限します。デバイスコントロールは、カスタム保護ポリシーがそれらのデバイスに対して構成されている場合でも、サポートされている他のすべての種類のデバイスに対して無効になります。
この設定は現在、次のデバイスの種類をサポートしています: RemovableMediaDevices、CdRomDevices、WpdDevices、PrinterDevices。
このポリシー設定を有効にしても PrimaryId を指定しない場合、サポートされているすべてのデバイスの種類でデバイス制御がオフになります。
このポリシー設定を無効にするか、未構成にした場合、対応するカスタム ポリシーに基づいてサポートされているすべてのデバイスにデバイス制御が適用されます。
オプション
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- SecuredDevicesConfigurationREG_SZ