Windows 10の [設定] アプリ グループ ポリシーを使用する

適用対象: Windows クライアント (サポートされているすべてのバージョン)
元の KB 番号: 4019502

概要

Windows 10バージョン 1703 以降のバージョンでは、[設定] アプリ ページへのアクセスを管理するためのグループ ポリシーが導入されています。 これにより、IT 管理者は、ユーザーがアクセスする必要があるページまたはユーザーがアクセスする必要があるページへのアクセスを有効にしたまま、アクセスしたくないページをユーザーから非表示にすることができます。 バージョン 1703 Windows 10以前は、管理者は設定アプリを完全にロックダウンするか、フル アクセスを有効にすることしかできませんでした。

設定アプリ

各設定アプリ ページには、プログラムによってページを識別するために使用できる URI があります。 これは、アクセスを有効またはブロックするページグループ ポリシー設定アプリが認識する方法です。 管理者は、ページの URI を使用して、制御するページをグループ ポリシーに伝えます。 ms-settings URI の完全な一覧については、「 MS-Settings URI スキーム リファレンス」を参照してください。

設定アプリのグループ ポリシー

設定アプリグループ ポリシーには、2 つのモードがあります。 管理者は、表示する設定アプリ ページの一覧を指定するか、非表示にする設定アプリ ページの一覧を指定できます。 これを行うには、グループ ポリシーを有効にし、ShowOnly: または Hide で始まる複数文字列値を指定し、その後に設定アプリ ページのセミコロン区切りのリストを指定します。

アプリ グループ ポリシーの設定を使用する

1. ローカル グループ ポリシー エディターを開き、[コンピューター構成>の管理用テンプレート>コントロール パネル] に移動します。

2. [設定] ページの可視性ポリシーをダブルクリックし、[有効] を選択します。

   

3. 必要に応じて、 ShowOnly: または Hide: 文字列を指定します。

   プロキシとイーサネットのみを表示する場合、文字列は次のようになります。

   ShowOnly:Network-Proxy;Network-Ethernet

   

   プロキシとイーサネットを非表示にし、他のすべてのものへのアクセスを有効にする場合、文字列は次のようになります。

   Hide:Network-Proxy;Network-Ethernet

   

設定アプリ ページの URI を確認する

[設定] アプリ ページの URI を確認するには、[ ms-settings: URI スキームリファレンス] ページで URI を 検索します。

たとえば、[モバイル ホットスポット] 設定へのアクセスを制御する必要がある場合は、Web ページの [モバイル ホットスポット] エントリを見つけます。 URI は です ms-settings:network-mobilehotspot。 ms-settings: 文字列の一部を削除します。 [モバイル ホットスポット設定] ページへのアクセスのみを制限するには、文字列を として Hide:network-mobilehotspot設定します。

複数のページを制限する必要がある場合は、各 URI の間にセミコロンを使用する必要があります。 たとえば、Mobile ホットスポットとプロキシへのアクセスを制限するには、次の文字列を指定します。
Hide:network-mobilehotspot;network-proxy