ポリシー CSP - プライバシー

AllowAutoAcceptPairingAndPrivacyConsentPrompts

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/AllowAutoAcceptPairingAndPrivacyConsentPrompts

アプリの起動時にペアリングとプライバシー ユーザーの同意ダイアログを自動的に受け入れることを許可または禁止します。 最も制限された値は 0 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	許可されていません。
1	許可されます。

AllowCrossDeviceClipboard

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10 Version 1809 [10.0.17763] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/AllowCrossDeviceClipboard

このポリシー設定は、クリップボードの内容をデバイス間で同期できるかどうかを決定します。

• このポリシー設定を有効にすると、同じ Microsoft アカウントまたはMicrosoft Entra アカウントでログインしているデバイス間でクリップボードの内容を同期できます。

• このポリシー設定を無効にした場合、クリップボードの内容を他のデバイスと共有することはできません。

ポリシーの変更は直ちに有効になります。

最も制限の厳しい値は、デバイス間のクリップボードを許可しないように 0 されます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	1

指定可能な値

値	説明
0	許可されていません。
1 (既定値)	許可されます。

グループ ポリシー マッピング:

名前	値
名前	AllowCrossDeviceClipboard
フレンドリ名	デバイス間でのクリップボード同期を許可する
Location	[コンピューターの構成]
パス	システム > OS ポリシー
レジストリ キー名	Software\Policies\Microsoft\Windows\System
レジストリ値の名前	AllowCrossDeviceClipboard
ADMX ファイル名	OSPolicy.admx

AllowInputPersonalization

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1507 [10.0.10240] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/AllowInputPersonalization

このポリシーは、デバイス上のユーザーがオンライン音声認識サービスを有効にするオプションがあるかどうかを指定します。

• このポリシーが有効になっているか、構成されていない場合、制御はユーザーに延期され、ユーザーは設定を使用して音声サービスを有効にするかどうかを選択できます。

• このポリシーが無効になっている場合、音声サービスは無効になり、ユーザーは設定を使用して音声サービスを有効にできません。

Windows 10 Version 1809で更新されました。

有効にすると、ユーザーは音声をディクテーションに使用し、Cortana や Microsoft クラウドベースの音声認識を使用する他のアプリと話すことができます。 Microsoft では音声入力を使用して、音声サービスの向上に役立ちます。

最も制限の厳しい値は、音声サービスを許可しないように 0 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	1

指定可能な値

値	説明
0	許可されていません。
1 (既定値)	ユーザーの好みに合わせて延期される選択。

グループ ポリシー マッピング:

名前	値
名前	AllowInputPersonalization
フレンドリ名	ユーザーがオンライン音声認識サービスを有効にすることを許可する
Location	[コンピューターの構成]
パス	コントロール パネル >地域と言語のオプション
レジストリ キー名	Software\Policies\Microsoft\InputPersonalization
レジストリ値の名前	AllowInputPersonalization
ADMX ファイル名	Globalization.admx

DisableAdvertisingId

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/DisableAdvertisingId

このポリシー設定では、広告 ID がオフになり、アプリ間のエクスペリエンスにアプリで ID が使用されなくなります。

• このポリシー設定を有効にすると、広告 ID がオフになります。 アプリは、アプリ間のエクスペリエンスに ID を使用できません。

• このポリシー設定を無効にするか、構成しない場合、ユーザーはアプリがアプリ間のエクスペリエンスに広告 ID を使用できるかどうかを制御できます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	65535

指定可能な値

値	説明
0	無効。
1	有効。
65535 (既定値)	未構成。

グループ ポリシー マッピング:

名前	値
名前	DisableAdvertisingId
フレンドリ名	広告識別子を無効にする
Location	[コンピューターの構成]
パス	システム > ユーザー プロファイル
レジストリ キー名	Software\Policies\Microsoft\Windows\AdvertisingInfo
レジストリ値の名前	DisabledByGroupPolicy
ADMX ファイル名	UserProfiles.admx

DisablePrivacyExperience

適用範囲	エディション	対象となる OS
✅ デバイス ✅ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10 Version 1809 [10.0.17763] 以降

./User/Vendor/MSFT/Policy/Config/Privacy/DisablePrivacyExperience

./Device/Vendor/MSFT/Policy/Config/Privacy/DisablePrivacyExperience

一部のシナリオで、初めてまたはアップグレード後に新しいユーザー アカウントにログインするときに、ユーザーに自分のアカウントのプライバシー設定を選択するように求める画面または一連の画面が表示される場合があります。 このエクスペリエンスが起動されないようにするには、このポリシーを有効にします。

• このポリシーが有効になっている場合、新しく作成されたユーザー アカウントや、アップグレード後にプライバシー設定の選択を求められたアカウントのプライバシー エクスペリエンスは起動されません。

• このポリシーが無効になっているか、構成されていない場合、新しく作成されたユーザー アカウントまたはアップグレード後にプライバシー設定の選択を求めるメッセージが表示されるアカウントに対して、プライバシー エクスペリエンスが起動する可能性があります。

一部の管理対象環境では、プライバシー設定が他のポリシーによって設定される場合があります。 この場合、このポリシーを有効にして、ユーザーがこれらのプライバシー設定を変更するための画面を表示しないようにします。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	最初のログオン時、またはアップグレード後に既存のユーザーが初めてログインしたときに、新しいユーザーの [デバイスのプライバシー設定を選択する] 画面を許可します。
1	新しいユーザーがログインするとき、または既存のユーザーがアップグレード後に初めてログインするときに、[デバイスのプライバシー設定を選択する] 画面を許可しないでください。

グループ ポリシー マッピング:

名前	値
名前	DisablePrivacyExperience
フレンドリ名	ユーザー ログオン時にプライバシー設定エクスペリエンスを起動しない
Location	コンピューターとユーザーの構成
パス	OOBE > Windows コンポーネント
レジストリ キー名	Software\Policies\Microsoft\Windows\OOBE
レジストリ値の名前	DisablePrivacyExperience
ADMX ファイル名	OOBE.admx

EnableActivityFeed

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1709 [10.0.16299] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/EnableActivityFeed

このポリシー設定は、ActivityFeed が有効かどうかを決定します。

• このポリシー設定を有効にすると、すべてのアクティビティの種類 (該当する場合) の発行が許可され、ActivityFeed はユーザーのデバイス グラフ全体でこれらのアクティビティをローミングする必要があります。

• このポリシー設定を無効にした場合、アクティビティは発行できません。ActivityFeed はクラウド同期を無効にします。

ポリシーの変更は直ちに有効になります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	1

指定可能な値

値	説明
0	無効。 アプリ/OS はアクティビティを公開できません。ローミングは無効になっています。 (クラウドに発行されません)。
1 (既定値)	有効。 アプリ/OS はアクティビティを公開でき、デバイス グラフ間でローミングされます。

グループ ポリシー マッピング:

名前	値
名前	EnableActivityFeed
フレンドリ名	アクティビティ フィードを有効にする
Location	[コンピューターの構成]
パス	システム > OS ポリシー
レジストリ キー名	Software\Policies\Microsoft\Windows\System
レジストリ値の名前	EnableActivityFeed
ADMX ファイル名	OSPolicy.admx

LetAppsAccessAccountInfo

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessAccountInfo

このポリシー設定では、Windows アプリがアカウント情報にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがアカウント情報にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはアカウント情報にアクセスでき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはアカウント情報へのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがアカウント情報にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、アプリのアカウント情報へのアクセスを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessAccountInfo
フレンドリ名	Let Windows apps access account information (Windows アプリでアカウント情報にアクセスする)
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessAccountInfo_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessAccountInfo_ForceAllowTheseApps

このポリシー設定では、Windows アプリがアカウント情報にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがアカウント情報にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはアカウント情報にアクセスでき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはアカウント情報へのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがアカウント情報にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessAccountInfo
フレンドリ名	Let Windows apps access account information (Windows アプリでアカウント情報にアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessAccountInfo_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessAccountInfo_ForceDenyTheseApps

このポリシー設定では、Windows アプリがアカウント情報にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがアカウント情報にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはアカウント情報にアクセスでき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはアカウント情報へのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがアカウント情報にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessAccountInfo
フレンドリ名	Let Windows apps access account information (Windows アプリでアカウント情報にアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessAccountInfo_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessAccountInfo_UserInControlOfTheseApps

このポリシー設定では、Windows アプリがアカウント情報にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがアカウント情報にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはアカウント情報にアクセスでき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはアカウント情報へのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがアカウント情報にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessAccountInfo
フレンドリ名	Let Windows apps access account information (Windows アプリでアカウント情報にアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessBackgroundSpatialPerception

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10、バージョン 1903 [10.0.18362] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessBackgroundSpatialPerception

このポリシー設定では、アプリがバックグラウンドで実行されている間に、Windows アプリがユーザーの頭、手、モーション コントローラー、およびその他の追跡対象オブジェクトの動きにアクセスできるかどうかを指定します。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

LetAppsAccessBackgroundSpatialPerception_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10、バージョン 1903 [10.0.18362] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessBackgroundSpatialPerception_ForceAllowTheseApps

Windows ストア アプリのセミコロン区切りパッケージ ファミリ名の一覧。 一覧表示されたアプリは、アプリがバックグラウンドで実行されている間、ユーザーの動きにアクセスできます。 この設定は、指定されたアプリの既定の LetAppsAccessBackgroundSpatialPerception ポリシー設定をオーバーライドします。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

LetAppsAccessBackgroundSpatialPerception_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10、バージョン 1903 [10.0.18362] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessBackgroundSpatialPerception_ForceDenyTheseApps

Windows ストア アプリのセミコロン区切りパッケージ ファミリ名の一覧。 一覧表示されたアプリは、アプリがバックグラウンドで実行されている間、ユーザーの動きへのアクセスが拒否されます。 この設定は、指定されたアプリの既定の LetAppsAccessBackgroundSpatialPerception ポリシー設定をオーバーライドします。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

LetAppsAccessBackgroundSpatialPerception_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10、バージョン 1903 [10.0.18362] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessBackgroundSpatialPerception_UserInControlOfTheseApps

Windows ストア アプリのセミコロン区切りパッケージ ファミリ名の一覧。 ユーザーは、リストされているアプリのユーザーの移動プライバシー設定を制御できます。 この設定は、指定されたアプリの既定の LetAppsAccessBackgroundSpatialPerception ポリシー設定をオーバーライドします。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

LetAppsAccessCalendar

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCalendar

このポリシー設定では、Windows アプリが予定表にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが予定表にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは予定表へのアクセスを許可され、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは予定表へのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが予定表にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、アプリの予定表へのアクセスを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessCalendar
フレンドリ名	Let Windows apps access the calendar (Windows アプリでカレンダーにアクセスする)
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessCalendar_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCalendar_ForceAllowTheseApps

このポリシー設定では、Windows アプリが予定表にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが予定表にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは予定表へのアクセスを許可され、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは予定表へのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが予定表にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessCalendar
フレンドリ名	Let Windows apps access the calendar (Windows アプリでカレンダーにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessCalendar_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCalendar_ForceDenyTheseApps

このポリシー設定では、Windows アプリが予定表にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが予定表にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは予定表へのアクセスを許可され、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは予定表へのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが予定表にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessCalendar
フレンドリ名	Let Windows apps access the calendar (Windows アプリでカレンダーにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessCalendar_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCalendar_UserInControlOfTheseApps

このポリシー設定では、Windows アプリが予定表にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが予定表にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは予定表へのアクセスを許可され、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは予定表へのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが予定表にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessCalendar
フレンドリ名	Let Windows apps access the calendar (Windows アプリでカレンダーにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessCallHistory

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCallHistory

このポリシー設定では、Windows アプリが通話履歴にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通話履歴にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは通話履歴にアクセスでき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは通話履歴にアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通話履歴にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、アプリの通話履歴へのアクセスを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessCallHistory
フレンドリ名	Windows アプリが通話履歴にアクセスできるようにする
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessCallHistory_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCallHistory_ForceAllowTheseApps

このポリシー設定では、Windows アプリが通話履歴にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通話履歴にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは通話履歴にアクセスでき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは通話履歴にアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通話履歴にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessCallHistory
フレンドリ名	Windows アプリが通話履歴にアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessCallHistory_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCallHistory_ForceDenyTheseApps

このポリシー設定では、Windows アプリが通話履歴にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通話履歴にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは通話履歴にアクセスでき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは通話履歴にアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通話履歴にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessCallHistory
フレンドリ名	Windows アプリが通話履歴にアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessCallHistory_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCallHistory_UserInControlOfTheseApps

このポリシー設定では、Windows アプリが通話履歴にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通話履歴にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは通話履歴にアクセスでき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは通話履歴にアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通話履歴にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessCallHistory
フレンドリ名	Windows アプリが通話履歴にアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessCamera

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCamera

このポリシー設定では、Windows アプリがカメラにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがカメラにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはカメラへのアクセスが許可され、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはカメラへのアクセスを許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがカメラにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、カメラへのアプリのアクセスを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessCamera
フレンドリ名	Let Windows apps access the camera (Windows アプリでカメラにアクセスする)
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessCamera_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCamera_ForceAllowTheseApps

このポリシー設定では、Windows アプリがカメラにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがカメラにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはカメラへのアクセスが許可され、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはカメラへのアクセスを許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがカメラにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessCamera
フレンドリ名	Let Windows apps access the camera (Windows アプリでカメラにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessCamera_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCamera_ForceDenyTheseApps

このポリシー設定では、Windows アプリがカメラにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがカメラにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはカメラへのアクセスが許可され、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはカメラへのアクセスを許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがカメラにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessCamera
フレンドリ名	Let Windows apps access the camera (Windows アプリでカメラにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessCamera_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCamera_UserInControlOfTheseApps

このポリシー設定では、Windows アプリがカメラにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがカメラにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはカメラへのアクセスが許可され、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはカメラへのアクセスを許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがカメラにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessCamera
フレンドリ名	Let Windows apps access the camera (Windows アプリでカメラにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessContacts

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessContacts

このポリシー設定では、Windows アプリが連絡先にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが連絡先にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは連絡先へのアクセスを許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは連絡先へのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが連絡先にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、アプリの連絡先へのアクセスを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessContacts
フレンドリ名	Let Windows apps access contacts (Windows アプリで連絡先にアクセスする)
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessContacts_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessContacts_ForceAllowTheseApps

このポリシー設定では、Windows アプリが連絡先にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが連絡先にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは連絡先へのアクセスを許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは連絡先へのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが連絡先にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessContacts
フレンドリ名	Let Windows apps access contacts (Windows アプリで連絡先にアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessContacts_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessContacts_ForceDenyTheseApps

このポリシー設定では、Windows アプリが連絡先にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが連絡先にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは連絡先へのアクセスを許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは連絡先へのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが連絡先にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessContacts
フレンドリ名	Let Windows apps access contacts (Windows アプリで連絡先にアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessContacts_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessContacts_UserInControlOfTheseApps

このポリシー設定では、Windows アプリが連絡先にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが連絡先にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは連絡先へのアクセスを許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは連絡先へのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが連絡先にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessContacts
フレンドリ名	Let Windows apps access contacts (Windows アプリで連絡先にアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessEmail

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessEmail

このポリシー設定では、Windows アプリが電子メールにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがメールにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはメールにアクセスでき、organizationの従業員は変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはメールにアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがメールにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、電子メールへのアプリのアクセスを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessEmail
フレンドリ名	Windows アプリがメールにアクセスできるようにする
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessEmail_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessEmail_ForceAllowTheseApps

このポリシー設定では、Windows アプリが電子メールにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがメールにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはメールにアクセスでき、organizationの従業員は変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはメールにアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがメールにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessEmail
フレンドリ名	Windows アプリがメールにアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessEmail_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessEmail_ForceDenyTheseApps

このポリシー設定では、Windows アプリが電子メールにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがメールにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはメールにアクセスでき、organizationの従業員は変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはメールにアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがメールにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessEmail
フレンドリ名	Windows アプリがメールにアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessEmail_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessEmail_UserInControlOfTheseApps

このポリシー設定では、Windows アプリが電子メールにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがメールにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはメールにアクセスでき、organizationの従業員は変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはメールにアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがメールにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessEmail
フレンドリ名	Windows アプリがメールにアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessGazeInput

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10、バージョン 1803 [10.0.17134] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGazeInput

このポリシー設定では、Windows アプリがアイ トラッカーにアクセスできるかどうかを指定します。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
指定可能な値	範囲： [0-2]
既定値	0

LetAppsAccessGazeInput_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10、バージョン 1803 [10.0.17134] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGazeInput_ForceAllowTheseApps

Windows ストア アプリのセミコロン区切りパッケージ ファミリ名の一覧。 一覧表示されたアプリは、アイ トラッカーへのアクセスが許可されます。 この設定は、指定されたアプリの既定の LetAppsAccessGazeInput ポリシー設定をオーバーライドします。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

LetAppsAccessGazeInput_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10、バージョン 1803 [10.0.17134] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGazeInput_ForceDenyTheseApps

Windows ストア アプリのセミコロン区切りパッケージ ファミリ名の一覧。 一覧表示されたアプリは、アイ トラッカーへのアクセスを拒否されます。 この設定は、指定されたアプリの既定の LetAppsAccessGazeInput ポリシー設定をオーバーライドします。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

LetAppsAccessGazeInput_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10、バージョン 1803 [10.0.17134] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGazeInput_UserInControlOfTheseApps

Windows ストア アプリのセミコロン区切りパッケージ ファミリ名の一覧。 ユーザーは、リストされているアプリのアイ トラッカーのプライバシー設定を制御できます。 この設定は、指定されたアプリの既定の LetAppsAccessGazeInput ポリシー設定をオーバーライドします。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

LetAppsAccessGraphicsCaptureProgrammatic

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureProgrammatic

このポリシー設定では、Windows アプリがさまざまなウィンドウまたはディスプレイのスクリーンショットを取得できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがさまざまなウィンドウのスクリーンショットを撮影できるか、表示できるかを決定できます。

[強制許可] オプションを選択した場合、Windows アプリはさまざまなウィンドウまたはディスプレイのスクリーンショットを撮ることができ、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはさまざまなウィンドウやディスプレイのスクリーンショットを撮ることが許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しなかった場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがさまざまなウィンドウのスクリーンショットを取得できるか、表示できるかを決定できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
指定可能な値	範囲： [0-2]
既定値	0

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessGraphicsCaptureProgrammatic
フレンドリ名	Windows アプリがさまざまなウィンドウまたはディスプレイのスクリーンショットを撮るようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessGraphicsCaptureProgrammatic_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureProgrammatic_ForceAllowTheseApps

このポリシー設定では、Windows アプリがさまざまなウィンドウまたはディスプレイのスクリーンショットを取得できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがさまざまなウィンドウのスクリーンショットを撮影できるか、表示できるかを決定できます。

[強制許可] オプションを選択した場合、Windows アプリはさまざまなウィンドウまたはディスプレイのスクリーンショットを撮ることができ、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはさまざまなウィンドウやディスプレイのスクリーンショットを撮ることが許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しなかった場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがさまざまなウィンドウのスクリーンショットを取得できるか、表示できるかを決定できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessGraphicsCaptureProgrammatic
フレンドリ名	Windows アプリがさまざまなウィンドウまたはディスプレイのスクリーンショットを撮るようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessGraphicsCaptureProgrammatic_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureProgrammatic_ForceDenyTheseApps

このポリシー設定では、Windows アプリがさまざまなウィンドウまたはディスプレイのスクリーンショットを取得できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがさまざまなウィンドウのスクリーンショットを撮影できるか、表示できるかを決定できます。

[強制許可] オプションを選択した場合、Windows アプリはさまざまなウィンドウまたはディスプレイのスクリーンショットを撮ることができ、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはさまざまなウィンドウやディスプレイのスクリーンショットを撮ることが許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しなかった場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがさまざまなウィンドウのスクリーンショットを取得できるか、表示できるかを決定できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessGraphicsCaptureProgrammatic
フレンドリ名	Windows アプリがさまざまなウィンドウまたはディスプレイのスクリーンショットを撮るようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessGraphicsCaptureProgrammatic_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureProgrammatic_UserInControlOfTheseApps

このポリシー設定では、Windows アプリがさまざまなウィンドウまたはディスプレイのスクリーンショットを取得できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがさまざまなウィンドウのスクリーンショットを撮影できるか、表示できるかを決定できます。

[強制許可] オプションを選択した場合、Windows アプリはさまざまなウィンドウまたはディスプレイのスクリーンショットを撮ることができ、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはさまざまなウィンドウやディスプレイのスクリーンショットを撮ることが許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しなかった場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがさまざまなウィンドウのスクリーンショットを取得できるか、表示できるかを決定できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessGraphicsCaptureProgrammatic
フレンドリ名	Windows アプリがさまざまなウィンドウまたはディスプレイのスクリーンショットを撮るようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessGraphicsCaptureWithoutBorder

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureWithoutBorder

このポリシー設定では、Windows アプリがスクリーンショットの境界線をオフにできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがスクリーンショットの境界線をオフにできるかどうかを決定できます。

[強制許可] オプションを選択した場合、Windows アプリはスクリーンショットの境界線をオフにすることができ、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはスクリーンショットの境界線をオフにすることは許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがスクリーンショットの境界線をオフにできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
指定可能な値	範囲： [0-2]
既定値	0

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessGraphicsCaptureWithoutBorder
フレンドリ名	Windows アプリでスクリーンショットの境界線をオフにする
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessGraphicsCaptureWithoutBorder_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureWithoutBorder_ForceAllowTheseApps

このポリシー設定では、Windows アプリがスクリーンショットの境界線をオフにできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがスクリーンショットの境界線をオフにできるかどうかを決定できます。

[強制許可] オプションを選択した場合、Windows アプリはスクリーンショットの境界線をオフにすることができ、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはスクリーンショットの境界線をオフにすることは許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがスクリーンショットの境界線をオフにできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessGraphicsCaptureWithoutBorder
フレンドリ名	Windows アプリでスクリーンショットの境界線をオフにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessGraphicsCaptureWithoutBorder_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureWithoutBorder_ForceDenyTheseApps

このポリシー設定では、Windows アプリがスクリーンショットの境界線をオフにできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがスクリーンショットの境界線をオフにできるかどうかを決定できます。

[強制許可] オプションを選択した場合、Windows アプリはスクリーンショットの境界線をオフにすることができ、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはスクリーンショットの境界線をオフにすることは許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがスクリーンショットの境界線をオフにできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessGraphicsCaptureWithoutBorder
フレンドリ名	Windows アプリでスクリーンショットの境界線をオフにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessGraphicsCaptureWithoutBorder_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureWithoutBorder_UserInControlOfTheseApps

このポリシー設定では、Windows アプリがスクリーンショットの境界線をオフにできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがスクリーンショットの境界線をオフにできるかどうかを決定できます。

[強制許可] オプションを選択した場合、Windows アプリはスクリーンショットの境界線をオフにすることができ、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはスクリーンショットの境界線をオフにすることは許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがスクリーンショットの境界線をオフにできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessGraphicsCaptureWithoutBorder
フレンドリ名	Windows アプリでスクリーンショットの境界線をオフにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessHumanPresence

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ [10.0.25000] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessHumanPresence

このポリシー設定では、Windows アプリがプレゼンス センシングにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがプレゼンス センシングにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはプレゼンス センシングへのアクセスが許可され、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはプレゼンス センシングにアクセスすることは許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがプレゼンス センシングにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessHumanPresence
フレンドリ名	Windows アプリがプレゼンス センシングにアクセスできるようにする
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessHumanPresence_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ [10.0.25000] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessHumanPresence_ForceAllowTheseApps

このポリシー設定では、Windows アプリがプレゼンス センシングにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがプレゼンス センシングにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはプレゼンス センシングへのアクセスが許可され、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはプレゼンス センシングにアクセスすることは許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがプレゼンス センシングにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessHumanPresence
フレンドリ名	Windows アプリがプレゼンス センシングにアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessHumanPresence_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ [10.0.25000] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessHumanPresence_ForceDenyTheseApps

このポリシー設定では、Windows アプリがプレゼンス センシングにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがプレゼンス センシングにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはプレゼンス センシングへのアクセスが許可され、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはプレゼンス センシングにアクセスすることは許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがプレゼンス センシングにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessHumanPresence
フレンドリ名	Windows アプリがプレゼンス センシングにアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessHumanPresence_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ [10.0.25000] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessHumanPresence_UserInControlOfTheseApps

このポリシー設定では、Windows アプリがプレゼンス センシングにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがプレゼンス センシングにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはプレゼンス センシングへのアクセスが許可され、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはプレゼンス センシングにアクセスすることは許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがプレゼンス センシングにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessHumanPresence
フレンドリ名	Windows アプリがプレゼンス センシングにアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessLocation

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessLocation

このポリシー設定では、Windows アプリが場所にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが場所にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは場所へのアクセスが許可され、organizationの従業員は変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリは場所へのアクセスを許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが場所にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、デバイスの場所へのアプリのアクセスを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessLocation
フレンドリ名	Let Windows apps access location (Windows アプリで場所にアクセスする)
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessLocation_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessLocation_ForceAllowTheseApps

このポリシー設定では、Windows アプリが場所にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが場所にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは場所へのアクセスが許可され、organizationの従業員は変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリは場所へのアクセスを許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが場所にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessLocation
フレンドリ名	Let Windows apps access location (Windows アプリで場所にアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessLocation_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessLocation_ForceDenyTheseApps

このポリシー設定では、Windows アプリが場所にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが場所にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは場所へのアクセスが許可され、organizationの従業員は変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリは場所へのアクセスを許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが場所にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessLocation
フレンドリ名	Let Windows apps access location (Windows アプリで場所にアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessLocation_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessLocation_UserInControlOfTheseApps

このポリシー設定では、Windows アプリが場所にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが場所にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは場所へのアクセスが許可され、organizationの従業員は変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリは場所へのアクセスを許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが場所にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessLocation
フレンドリ名	Let Windows apps access location (Windows アプリで場所にアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessMessaging

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMessaging

このポリシー設定では、Windows アプリがメッセージ (テキストまたは MMS) を読み取りまたは送信できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリでメッセージの読み取りまたは送信を行うことができるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはメッセージの読み取りまたは送信が可能であり、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはメッセージの読み取りまたは送信ができないため、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しなかった場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリでメッセージを読み取りまたは送信できるかどうかを決定できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、アプリのメッセージングへのアクセスを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessMessaging
フレンドリ名	Let Windows apps access messaging (Windows アプリでメッセージングにアクセスする)
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessMessaging_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMessaging_ForceAllowTheseApps

このポリシー設定では、Windows アプリがメッセージ (テキストまたは MMS) を読み取りまたは送信できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリでメッセージの読み取りまたは送信を行うことができるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはメッセージの読み取りまたは送信が可能であり、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはメッセージの読み取りまたは送信ができないため、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しなかった場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリでメッセージを読み取りまたは送信できるかどうかを決定できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessMessaging
フレンドリ名	Let Windows apps access messaging (Windows アプリでメッセージングにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessMessaging_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMessaging_ForceDenyTheseApps

このポリシー設定では、Windows アプリがメッセージ (テキストまたは MMS) を読み取りまたは送信できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリでメッセージの読み取りまたは送信を行うことができるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはメッセージの読み取りまたは送信が可能であり、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはメッセージの読み取りまたは送信ができないため、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しなかった場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリでメッセージを読み取りまたは送信できるかどうかを決定できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessMessaging
フレンドリ名	Let Windows apps access messaging (Windows アプリでメッセージングにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessMessaging_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMessaging_UserInControlOfTheseApps

このポリシー設定では、Windows アプリがメッセージ (テキストまたは MMS) を読み取りまたは送信できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリでメッセージの読み取りまたは送信を行うことができるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはメッセージの読み取りまたは送信が可能であり、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはメッセージの読み取りまたは送信ができないため、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しなかった場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリでメッセージを読み取りまたは送信できるかどうかを決定できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessMessaging
フレンドリ名	Let Windows apps access messaging (Windows アプリでメッセージングにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessMicrophone

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMicrophone

このポリシー設定では、Windows アプリがマイクにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがマイクにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはマイクへのアクセスが許可され、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはマイクへのアクセスを許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがマイクにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、アプリのマイクへのアクセスを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessMicrophone
フレンドリ名	Let Windows apps access the microphone (Windows アプリでマイクにアクセスする)
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessMicrophone_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMicrophone_ForceAllowTheseApps

このポリシー設定では、Windows アプリがマイクにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがマイクにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはマイクへのアクセスが許可され、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはマイクへのアクセスを許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがマイクにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessMicrophone
フレンドリ名	Let Windows apps access the microphone (Windows アプリでマイクにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessMicrophone_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMicrophone_ForceDenyTheseApps

このポリシー設定では、Windows アプリがマイクにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがマイクにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはマイクへのアクセスが許可され、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはマイクへのアクセスを許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがマイクにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessMicrophone
フレンドリ名	Let Windows apps access the microphone (Windows アプリでマイクにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessMicrophone_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMicrophone_UserInControlOfTheseApps

このポリシー設定では、Windows アプリがマイクにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがマイクにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはマイクへのアクセスが許可され、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリはマイクへのアクセスを許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがマイクにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessMicrophone
フレンドリ名	Let Windows apps access the microphone (Windows アプリでマイクにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessMotion

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMotion

このポリシー設定では、Windows アプリがモーション データにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがモーション データにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはモーション データへのアクセスが許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはモーション データにアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがモーション データにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、アプリのモーション データへのアクセスを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessMotion
フレンドリ名	Windows アプリがモーションにアクセスできるようにする
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessMotion_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMotion_ForceAllowTheseApps

このポリシー設定では、Windows アプリがモーション データにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがモーション データにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはモーション データへのアクセスが許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはモーション データにアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがモーション データにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessMotion
フレンドリ名	Windows アプリがモーションにアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessMotion_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMotion_ForceDenyTheseApps

このポリシー設定では、Windows アプリがモーション データにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがモーション データにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはモーション データへのアクセスが許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはモーション データにアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがモーション データにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessMotion
フレンドリ名	Windows アプリがモーションにアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessMotion_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMotion_UserInControlOfTheseApps

このポリシー設定では、Windows アプリがモーション データにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがモーション データにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはモーション データへのアクセスが許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはモーション データにアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがモーション データにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessMotion
フレンドリ名	Windows アプリがモーションにアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessNotifications

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessNotifications

このポリシー設定では、Windows アプリが通知にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通知にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは通知にアクセスでき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは通知にアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通知にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、通知へのアプリのアクセスを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessNotifications
フレンドリ名	Windows アプリが通知にアクセスできるようにする
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessNotifications_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessNotifications_ForceAllowTheseApps

このポリシー設定では、Windows アプリが通知にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通知にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは通知にアクセスでき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは通知にアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通知にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessNotifications
フレンドリ名	Windows アプリが通知にアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessNotifications_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessNotifications_ForceDenyTheseApps

このポリシー設定では、Windows アプリが通知にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通知にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは通知にアクセスでき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは通知にアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通知にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessNotifications
フレンドリ名	Windows アプリが通知にアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessNotifications_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessNotifications_UserInControlOfTheseApps

このポリシー設定では、Windows アプリが通知にアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通知にアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは通知にアクセスでき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは通知にアクセスできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが通知にアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessNotifications
フレンドリ名	Windows アプリが通知にアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessPhone

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPhone

このポリシー設定では、Windows アプリが電話をかけることができるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが電話をかけることができるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは電話をかけることができ、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリは電話をかけることはできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが電話をかけることができるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、電話をかけるアプリのアクセスを拒否 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessPhone
フレンドリ名	Windows アプリで電話をかける
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessPhone_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPhone_ForceAllowTheseApps

このポリシー設定では、Windows アプリが電話をかけることができるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが電話をかけることができるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは電話をかけることができ、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリは電話をかけることはできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが電話をかけることができるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessPhone
フレンドリ名	Windows アプリで電話をかける
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessPhone_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPhone_ForceDenyTheseApps

このポリシー設定では、Windows アプリが電話をかけることができるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが電話をかけることができるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは電話をかけることができ、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリは電話をかけることはできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが電話をかけることができるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessPhone
フレンドリ名	Windows アプリで電話をかける
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessPhone_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPhone_UserInControlOfTheseApps

このポリシー設定では、Windows アプリが電話をかけることができるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが電話をかけることができるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは電話をかけることができ、organizationの従業員はそれを変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリは電話をかけることはできません。また、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが電話をかけることができるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessPhone
フレンドリ名	Windows アプリで電話をかける
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessRadios

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessRadios

このポリシー設定では、Windows アプリが無線を制御するためのアクセス権を持っているかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが無線を制御できるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはラジオを制御するアクセス権を持ち、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは無線を制御するアクセス権を持たなくなり、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが無線を制御できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、制御無線へのアプリのアクセスを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessRadios
フレンドリ名	Let Windows apps control radios (Windows アプリで無線を制御する)
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessRadios_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessRadios_ForceAllowTheseApps

このポリシー設定では、Windows アプリが無線を制御するためのアクセス権を持っているかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが無線を制御できるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはラジオを制御するアクセス権を持ち、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは無線を制御するアクセス権を持たなくなり、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが無線を制御できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessRadios
フレンドリ名	Let Windows apps control radios (Windows アプリで無線を制御する)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessRadios_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessRadios_ForceDenyTheseApps

このポリシー設定では、Windows アプリが無線を制御するためのアクセス権を持っているかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが無線を制御できるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはラジオを制御するアクセス権を持ち、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは無線を制御するアクセス権を持たなくなり、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが無線を制御できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessRadios
フレンドリ名	Let Windows apps control radios (Windows アプリで無線を制御する)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessRadios_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessRadios_UserInControlOfTheseApps

このポリシー設定では、Windows アプリが無線を制御するためのアクセス権を持っているかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが無線を制御できるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはラジオを制御するアクセス権を持ち、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは無線を制御するアクセス権を持たなくなり、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが無線を制御できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessRadios
フレンドリ名	Let Windows apps control radios (Windows アプリで無線を制御する)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessTasks

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTasks

このポリシー設定では、Windows アプリがタスクにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがタスクにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはタスクへのアクセスが許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはタスクへのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがタスクにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
指定可能な値	範囲： [0-2]
既定値	0

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessTasks
フレンドリ名	Windows アプリがタスクにアクセスできるようにする
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessTasks_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTasks_ForceAllowTheseApps

このポリシー設定では、Windows アプリがタスクにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがタスクにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはタスクへのアクセスが許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはタスクへのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがタスクにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessTasks
フレンドリ名	Windows アプリがタスクにアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessTasks_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTasks_ForceDenyTheseApps

このポリシー設定では、Windows アプリがタスクにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがタスクにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはタスクへのアクセスが許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはタスクへのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがタスクにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessTasks
フレンドリ名	Windows アプリがタスクにアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessTasks_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTasks_UserInControlOfTheseApps

このポリシー設定では、Windows アプリがタスクにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがタスクにアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはタスクへのアクセスが許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはタスクへのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがタスクにアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessTasks
フレンドリ名	Windows アプリがタスクにアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessTrustedDevices

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTrustedDevices

このポリシー設定では、Windows アプリが信頼できるデバイスにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、信頼されたデバイスに Windows アプリがアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは信頼されたデバイスへのアクセスが許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは信頼されたデバイスへのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、信頼されたデバイスに Windows アプリがアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、アプリが信頼されたデバイスにアクセスすることを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessTrustedDevices
フレンドリ名	Let Windows apps access trusted devices (Windows アプリで信頼済みデバイスにアクセスする)
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessTrustedDevices_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTrustedDevices_ForceAllowTheseApps

このポリシー設定では、Windows アプリが信頼できるデバイスにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、信頼されたデバイスに Windows アプリがアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは信頼されたデバイスへのアクセスが許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは信頼されたデバイスへのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、信頼されたデバイスに Windows アプリがアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessTrustedDevices
フレンドリ名	Let Windows apps access trusted devices (Windows アプリで信頼済みデバイスにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessTrustedDevices_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTrustedDevices_ForceDenyTheseApps

このポリシー設定では、Windows アプリが信頼できるデバイスにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、信頼されたデバイスに Windows アプリがアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは信頼されたデバイスへのアクセスが許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは信頼されたデバイスへのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、信頼されたデバイスに Windows アプリがアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessTrustedDevices
フレンドリ名	Let Windows apps access trusted devices (Windows アプリで信頼済みデバイスにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsAccessTrustedDevices_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTrustedDevices_UserInControlOfTheseApps

このポリシー設定では、Windows アプリが信頼できるデバイスにアクセスできるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、信頼されたデバイスに Windows アプリがアクセスできるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリは信頼されたデバイスへのアクセスが許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは信頼されたデバイスへのアクセスを許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、信頼されたデバイスに Windows アプリがアクセスできるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsAccessTrustedDevices
フレンドリ名	Let Windows apps access trusted devices (Windows アプリで信頼済みデバイスにアクセスする)
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsActivateWithVoice

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10、バージョン 1903 [10.0.18362] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsActivateWithVoice

このポリシー設定では、Windows アプリを音声でアクティブ化できるかどうかを指定します。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、音声キーワード (keyword)で Windows アプリをアクティブ化できるかどうかを決定できます。

[強制許可] オプションを選択した場合、Windows アプリは音声キーワード (keyword)でアクティブ化され、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、Windows アプリは音声キーワード (keyword)でアクティブ化することは許可されず、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、音声キーワード (keyword)で Windows アプリをアクティブ化できるかどうかを決定できます。

このポリシーは、Windows アプリと Cortana に適用されます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。 ユーザーは、デバイスの [設定] > [プライバシー] オプションを使用して、Windows アプリを音声でアクティブ化できるかどうかを決定できます。
1	強制的に許可します。 Windows アプリは音声でアクティブ化でき、ユーザーはそれを変更できません。
2	拒否を強制します。 Windows アプリは音声でアクティブ化できないため、ユーザーはそれを変更できません。

グループ ポリシー マッピング:

名前	値
名前	LetAppsActivateWithVoice
フレンドリ名	Windows アプリを音声でアクティブ化する
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsActivateWithVoiceAboveLock

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10、バージョン 1903 [10.0.18362] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsActivateWithVoiceAboveLock

このポリシー設定では、システムがロックされている間に Windows アプリを音声でアクティブ化できるかどうかを指定します。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、システムがロックされている間に音声を使用してアプリケーションと対話できるかどうかを判断できます。

[強制許可] オプションを選択した場合、ユーザーは、システムがロックされている間に音声を使用してアプリケーションを操作でき、organizationの従業員はそれを変更できません。

[強制拒否] オプションを選択した場合、システムがロックされている間、ユーザーは音声を使用してアプリケーションを操作できません。また、organizationの従業員はそれを変更できません。

このポリシー設定を無効にするか、構成しなかった場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、システムがロックされている間に音声を使用してアプリケーションを操作できるかどうかを判断できます。

このポリシーは、Windows アプリと Cortana に適用されます。 "ロック以上の Cortana を許可する" ポリシーが優先されます。 このポリシーは、アプリケーションを音声でアクティブ化できるように "音声のアクティブ化を許可する" ポリシーが構成されている場合にのみ適用されます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。 ユーザーは、デバイスの [設定] > [プライバシー] オプションを使用して、画面がロックされているときに Windows アプリを音声でアクティブ化できるかどうかを決定できます。
1	強制的に許可します。 Windows アプリは、画面がロックされているときに音声でアクティブ化でき、ユーザーはそれを変更できません。
2	拒否を強制します。 画面がロックされている間、Windows アプリを音声でアクティブ化することはできません。また、ユーザーはそれを変更できません。

グループ ポリシー マッピング:

名前	値
名前	LetAppsActivateWithVoiceAboveLock
フレンドリ名	システムがロックされている間、Windows アプリを音声でアクティブ化できるようにする
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsGetDiagnosticInfo

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsGetDiagnosticInfo

このポリシー設定では、ユーザー名など、他の Windows アプリに関する診断情報を Windows アプリが取得できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが他のアプリに関する診断情報を取得できるかどうかを判断できます。

[強制的に許可する] オプションを選択した場合、Windows アプリは、organization内の他のアプリと従業員に関する診断情報を取得できます。この情報は変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリは、organization内の他のアプリや従業員に関する診断情報を取得することは許可されません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが他のアプリに関する診断情報を取得できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、診断データへのアプリのアクセスを拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsGetDiagnosticInfo
フレンドリ名	Windows アプリが他のアプリに関する診断情報にアクセスできるようにする
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsGetDiagnosticInfo_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsGetDiagnosticInfo_ForceAllowTheseApps

このポリシー設定では、ユーザー名など、他の Windows アプリに関する診断情報を Windows アプリが取得できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが他のアプリに関する診断情報を取得できるかどうかを判断できます。

[強制的に許可する] オプションを選択した場合、Windows アプリは、organization内の他のアプリと従業員に関する診断情報を取得できます。この情報は変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリは、organization内の他のアプリや従業員に関する診断情報を取得することは許可されません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが他のアプリに関する診断情報を取得できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsGetDiagnosticInfo
フレンドリ名	Windows アプリが他のアプリに関する診断情報にアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsGetDiagnosticInfo_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsGetDiagnosticInfo_ForceDenyTheseApps

このポリシー設定では、ユーザー名など、他の Windows アプリに関する診断情報を Windows アプリが取得できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが他のアプリに関する診断情報を取得できるかどうかを判断できます。

[強制的に許可する] オプションを選択した場合、Windows アプリは、organization内の他のアプリと従業員に関する診断情報を取得できます。この情報は変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリは、organization内の他のアプリや従業員に関する診断情報を取得することは許可されません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが他のアプリに関する診断情報を取得できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsGetDiagnosticInfo
フレンドリ名	Windows アプリが他のアプリに関する診断情報にアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsGetDiagnosticInfo_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsGetDiagnosticInfo_UserInControlOfTheseApps

このポリシー設定では、ユーザー名など、他の Windows アプリに関する診断情報を Windows アプリが取得できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが他のアプリに関する診断情報を取得できるかどうかを判断できます。

[強制的に許可する] オプションを選択した場合、Windows アプリは、organization内の他のアプリと従業員に関する診断情報を取得できます。この情報は変更できません。

[強制的に拒否] オプションを選択した場合、Windows アプリは、organization内の他のアプリや従業員に関する診断情報を取得することは許可されません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリが他のアプリに関する診断情報を取得できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsGetDiagnosticInfo
フレンドリ名	Windows アプリが他のアプリに関する診断情報にアクセスできるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsRunInBackground

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsRunInBackground

このポリシー設定では、Windows アプリをバックグラウンドで実行できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリをバックグラウンドで実行できるかどうかを決定できます。

[強制許可] オプションを選択した場合、Windows アプリはバックグラウンドで実行でき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはバックグラウンドで実行することは許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリをバックグラウンドで実行できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、バックグラウンドでのアプリの実行を拒否するために 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	.
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsRunInBackground
フレンドリ名	Windows アプリをバックグラウンドで実行できるようにする
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsRunInBackground_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsRunInBackground_ForceAllowTheseApps

このポリシー設定では、Windows アプリをバックグラウンドで実行できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリをバックグラウンドで実行できるかどうかを決定できます。

[強制許可] オプションを選択した場合、Windows アプリはバックグラウンドで実行でき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはバックグラウンドで実行することは許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリをバックグラウンドで実行できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsRunInBackground
フレンドリ名	Windows アプリをバックグラウンドで実行できるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsRunInBackground_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsRunInBackground_ForceDenyTheseApps

このポリシー設定では、Windows アプリをバックグラウンドで実行できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリをバックグラウンドで実行できるかどうかを決定できます。

[強制許可] オプションを選択した場合、Windows アプリはバックグラウンドで実行でき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはバックグラウンドで実行することは許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリをバックグラウンドで実行できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsRunInBackground
フレンドリ名	Windows アプリをバックグラウンドで実行できるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsRunInBackground_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsRunInBackground_UserInControlOfTheseApps

このポリシー設定では、Windows アプリをバックグラウンドで実行できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリをバックグラウンドで実行できるかどうかを決定できます。

[強制許可] オプションを選択した場合、Windows アプリはバックグラウンドで実行でき、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはバックグラウンドで実行することは許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しない場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリをバックグラウンドで実行できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsRunInBackground
フレンドリ名	Windows アプリをバックグラウンドで実行できるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsSyncWithDevices

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsSyncWithDevices

このポリシー設定では、Windows アプリがペアリングされていないワイヤレス デバイスと通信できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがペアリングされていないワイヤレス デバイスと通信できるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはペアリングされていないワイヤレス デバイスとの通信が許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはペアリングされていないワイヤレス デバイスとの通信を許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しなかった場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがペアリングされていないワイヤレス デバイスと通信できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

最も制限の厳しい値は、デバイスとの同期を拒否する 2 です。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	0

指定可能な値

値	説明
0 (既定値)	コントロール内のユーザー。
1	強制的に許可します。
2	拒否を強制します。

グループ ポリシー マッピング:

名前	値
名前	LetAppsSyncWithDevices
フレンドリ名	Windows アプリがペアリングされていないデバイスと通信できるようにする
要素名	すべてのアプリの既定値。
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsSyncWithDevices_ForceAllowTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsSyncWithDevices_ForceAllowTheseApps

このポリシー設定では、Windows アプリがペアリングされていないワイヤレス デバイスと通信できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがペアリングされていないワイヤレス デバイスと通信できるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはペアリングされていないワイヤレス デバイスとの通信が許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはペアリングされていないワイヤレス デバイスとの通信を許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しなかった場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがペアリングされていないワイヤレス デバイスと通信できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsSyncWithDevices
フレンドリ名	Windows アプリがペアリングされていないデバイスと通信できるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsSyncWithDevices_ForceDenyTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsSyncWithDevices_ForceDenyTheseApps

このポリシー設定では、Windows アプリがペアリングされていないワイヤレス デバイスと通信できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがペアリングされていないワイヤレス デバイスと通信できるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはペアリングされていないワイヤレス デバイスとの通信が許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはペアリングされていないワイヤレス デバイスとの通信を許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しなかった場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがペアリングされていないワイヤレス デバイスと通信できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsSyncWithDevices
フレンドリ名	Windows アプリがペアリングされていないデバイスと通信できるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

LetAppsSyncWithDevices_UserInControlOfTheseApps

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1607 [10.0.14393] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsSyncWithDevices_UserInControlOfTheseApps

このポリシー設定では、Windows アプリがペアリングされていないワイヤレス デバイスと通信できるかどうかを指定します。

パッケージ ファミリ名を指定すると、すべてのアプリの既定の設定またはアプリごとの設定を指定できます。 Get-AppPackage Windows PowerShell コマンドレットを使用して、アプリのパッケージ ファミリ名を取得できます。 アプリごとの設定は、既定の設定よりも優先されます。

[ユーザーが制御中] オプションを選択した場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがペアリングされていないワイヤレス デバイスと通信できるかどうかを判断できます。

[強制許可] オプションを選択した場合、Windows アプリはペアリングされていないワイヤレス デバイスとの通信が許可され、organizationの従業員は変更できません。

[強制拒否] オプションを選択した場合、Windows アプリはペアリングされていないワイヤレス デバイスとの通信を許可されず、organizationの従業員は変更できません。

このポリシー設定を無効にするか、構成しなかった場合、organizationの従業員は、デバイスの [設定] > [プライバシー] を使用して、Windows アプリがペアリングされていないワイヤレス デバイスと通信できるかどうかを判断できます。

このグループ ポリシー オブジェクトがデバイスに適用されたときにアプリが開いている場合、従業員はポリシーの変更をアプリに適用するためにアプリまたはデバイスを再起動する必要があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換
指定可能な値	リスト (区切り記号: ;)

グループ ポリシー マッピング:

名前	値
名前	LetAppsSyncWithDevices
フレンドリ名	Windows アプリがペアリングされていないデバイスと通信できるようにする
Location	[コンピューターの構成]
パス	Windows コンポーネント > アプリのプライバシー
レジストリ キー名	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX ファイル名	AppPrivacy.admx

PublishUserActivities

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1709 [10.0.16299] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/PublishUserActivities

このポリシー設定は、ユーザー アクティビティを発行できるかどうかを決定します。

• このポリシー設定を有効にすると、ユーザー アクティビティの種類のアクティビティを発行できます。

• このポリシー設定を無効にした場合、ユーザー アクティビティの種類のアクティビティは発行できません。

ポリシーの変更は直ちに有効になります。

詳細については、「 Windows アクティビティの履歴とプライバシー」を参照してください。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	1

指定可能な値

値	説明
0	無効。 アプリ/OS では、ユーザー アクティビティを発行できません。
1 (既定値)	有効。 アプリ/OS は、ユーザー アクティビティを発行できます。

グループ ポリシー マッピング:

名前	値
名前	PublishUserActivities
フレンドリ名	ユーザー アクティビティの公開を許可する
Location	[コンピューターの構成]
パス	システム > OS ポリシー
レジストリ キー名	Software\Policies\Microsoft\Windows\System
レジストリ値の名前	PublishUserActivities
ADMX ファイル名	OSPolicy.admx

UploadUserActivities

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10、バージョン 1803 [10.0.17134] 以降

./Device/Vendor/MSFT/Policy/Config/Privacy/UploadUserActivities

このポリシー設定は、発行されたユーザー アクティビティをアップロードできるかどうかを決定します。

• このポリシー設定を有効にすると、ユーザー アクティビティの種類のアクティビティのアップロードが許可されます。

• このポリシー設定を無効にした場合、ユーザー アクティビティの種類のアクティビティはアップロードできません。

ユーザー アクティビティの種類のアクティビティの削除は、この設定とは無関係です。

ポリシーの変更は直ちに有効になります。

詳細については、「 Windows アクティビティの履歴とプライバシー」を参照してください。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	int
アクセスの種類	追加、削除、取得、置換
既定値	1

指定可能な値

値	説明
0	許可されていません。
1 (既定値)	許可されます。

グループ ポリシー マッピング:

名前	値
名前	UploadUserActivities
フレンドリ名	ユーザー アクティビティのアップロードを許可する
Location	[コンピューターの構成]
パス	システム > OS ポリシー
レジストリ キー名	Software\Policies\Microsoft\Windows\System
レジストリ値の名前	UploadUserActivities
ADMX ファイル名	OSPolicy.admx

関連記事

ポリシー構成サービス プロバイダー