ポリシー CSP - RemoteDesktopServices

重要

この CSP には、開発中であり、Windows Insider Preview ビルド にのみ適用される一部の設定が含まれています。 これらの設定は変更する可能性があり、プレビューで他の機能やサービスに依存する場合があります。

AllowUsersToConnectRemotely

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely

このポリシー設定を使用すると、リモート デスクトップ サービスを使用してコンピューターへのリモート アクセスを構成できます。

• このポリシー設定を有効にした場合、ターゲット コンピューターのリモート デスクトップ ユーザー グループのメンバーであるユーザーは、リモート デスクトップ サービスを使用してターゲット コンピューターにリモート接続できます。

• このポリシー設定を無効にした場合、ユーザーはリモート デスクトップ サービスを使用してターゲット コンピューターにリモート接続できません。 ターゲット コンピューターは現在の接続を維持しますが、新しい受信接続は受け入れません。

• このポリシー設定を構成しない場合、リモート デスクトップ サービスはターゲット コンピューターのリモート デスクトップ設定を使用して、リモート接続が許可されているかどうかを判断します。 この設定は、[システムのプロパティ] シートの [リモート] タブにあります。 既定では、リモート接続は許可されません。

同時に接続できるユーザーの数を制限するには、コンピューターの構成\管理用テンプレート\Windows コンポーネント\リモート デスクトップ サービス\リモート デスクトップ セッション ホスト\Connections\接続数の制限に関するページでポリシー設定を構成するか、リモート デスクトップ セッション ホスト WMI プロバイダーを使用してポリシー設定の [最大Connections] を構成します。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ADMX マッピング:

名前	値
名前	TS_DISABLE_CONNECTIONS
フレンドリ名	リモート デスクトップ サービスを使用してユーザーがリモートで接続できるようにする
Location	[コンピューターの構成]
パス	リモート デスクトップ サービス>リモート デスクトップ セッション ホスト > Connections> Windows コンポーネント
レジストリ キー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX ファイル名	TerminalServer.admx

ClientConnectionEncryptionLevel

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/ClientConnectionEncryptionLevel

リモート デスクトップ プロトコル (RDP) 接続中にクライアント コンピューターと RD セッション ホスト サーバー間の通信をセキュリティで保護するために、特定の暗号化レベルを使用する必要があるかどうかを指定します。 このポリシーは、ネイティブ RDP 暗号化を使用している場合にのみ適用されます。 ただし、ネイティブ RDP 暗号化 (SSL 暗号化ではなく) は推奨されません。 このポリシーは SSL 暗号化には適用されません。

• このポリシー設定を有効にした場合、リモート接続中のクライアントと RD セッション ホスト サーバー間のすべての通信では、この設定で指定された暗号化方法を使用する必要があります。 既定では、暗号化レベルは [高] に設定されています。 次の暗号化方法を使用できます。

• High: High 設定は、強力な 128 ビット暗号化を使用して、クライアントからサーバー、およびサーバーからクライアントに送信されるデータを暗号化します。 この暗号化レベルは、128 ビット クライアント (たとえば、リモート デスクトップ接続を実行するクライアント) のみを含む環境で使用します。 この暗号化レベルをサポートしていないクライアントは、RD セッション ホスト サーバーに接続できません。

• クライアント互換: クライアント互換設定は、クライアントがサポートする最大キー強度で、クライアントとサーバーの間で送信されるデータを暗号化します。 128 ビット暗号化をサポートしていないクライアントを含む環境では、この暗号化レベルを使用します。

• 低: 低設定では、56 ビット暗号化を使用してクライアントからサーバーに送信されたデータのみが暗号化されます。

• この設定を無効にした場合、または構成しない場合、RD セッション ホスト サーバーへのリモート接続に使用する暗号化レベルは、グループ ポリシーによって適用されません。

重要:

FIPS コンプライアンスは、システム暗号化を使用して構成できます。 グループ ポリシーの暗号化、ハッシュ、署名の設定に FIPS 準拠のアルゴリズムを使用します ([コンピューターの構成]、[Windows の設定]、[セキュリティ設定]、[ローカル ポリシー]、[セキュリティ オプション] の下)。 FIPS 準拠の設定では、Microsoft 暗号化モジュールを使用して、連邦情報処理標準 (FIPS) 140 暗号化アルゴリズムを使用して、クライアントからサーバー、およびサーバーからクライアントに送信されたデータを暗号化および暗号化解除します。 クライアントと RD セッション ホスト サーバー間の通信で最高レベルの暗号化が必要な場合は、この暗号化レベルを使用します。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ADMX マッピング:

名前	値
名前	TS_ENCRYPTION_POLICY
フレンドリ名	クライアント接続の暗号化レベルを設定する
Location	[コンピューターの構成]
パス	リモート デスクトップ サービス>リモート デスクトップ セッション ホスト > セキュリティ> Windows コンポーネント
レジストリ キー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX ファイル名	TerminalServer.admx

DisconnectOnLockLegacyAuthn

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11、バージョン 24H2 [10.0.26100] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DisconnectOnLockLegacyAuthn

このポリシー設定を使用すると、リモート デスクトップ セッションがユーザーまたはポリシーによってロックされている場合に、ユーザー エクスペリエンスを構成できます。 リモート セッションがロックされているときにリモート セッションにリモート ロック画面を表示するか、切断するかを指定できます。 リモート セッションを切断すると、リモート セッションをロック画面に残したり、ネットワーク接続の損失のために自動的に再接続したりできなくなります。

このポリシーは、レガシ認証を使用してリモート PC に対して認証を行う場合にのみ適用されます。 レガシ認証は、ユーザー名とパスワード、またはスマートカードなどの証明書に制限されます。 レガシ認証では、Microsoft Entra IDなどのMicrosoft ID プラットフォームは利用されません。 レガシ認証には、NTLM、CredSSP、RDSTLS、TLS、RDP 基本認証プロトコルが含まれます。

• このポリシー設定を有効にすると、リモート セッションがロックされているときに、レガシ認証を使用したリモート デスクトップ接続によってリモート セッションが切断されます。 ユーザーは、準備ができたら再接続し、プロンプトが表示されたら資格情報を再入力できます。

• このポリシー設定を無効にした場合、または構成しなかった場合、リモート セッションがロックされているときに、レガシ認証を使用したリモート デスクトップ接続にリモート ロック画面が表示されます。 ユーザーは、ユーザー名とパスワード、または証明書を使用してリモート セッションのロックを解除できます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ADMX マッピング:

名前	値
名前	TS_DISCONNECT_ON_LOCK_POLICY
フレンドリ名	レガシ認証のロック時にリモート セッションを切断する
Location	[コンピューターの構成]
パス	リモート デスクトップ サービス>リモート デスクトップ セッション ホスト > セキュリティ> Windows コンポーネント
レジストリ キー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	fDisconnectOnLockLegacy
ADMX ファイル名	TerminalServer.admx

DisconnectOnLockMicrosoftIdentityAuthn

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11、バージョン 24H2 [10.0.26100] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DisconnectOnLockMicrosoftIdentityAuthn

このポリシー設定を使用すると、リモート デスクトップ セッションがユーザーまたはポリシーによってロックされている場合に、ユーザー エクスペリエンスを構成できます。 リモート セッションがロックされているときにリモート セッションにリモート ロック画面を表示するか、切断するかを指定できます。 リモート セッションを切断すると、リモート セッションをロック画面に残したり、ネットワーク接続の損失のために自動的に再接続したりできなくなります。

このポリシーは、Microsoft Entra IDなどのMicrosoft ID プラットフォームを使用してリモート PC に対する認証を行う ID プロバイダーを使用する場合にのみ適用されます。 NTLM、CredSSP、RDSTLS、TLS、RDP 基本認証プロトコルを含むレガシ認証を使用する場合、このポリシーは適用されません。

• このポリシー設定を有効にするか、構成しない場合、リモート セッションがロックされているときに、Microsoft ID プラットフォームを使用したリモート デスクトップ接続によってリモート セッションが切断されます。 ユーザーは準備ができたら再接続でき、構成されている場合はパスワードレス認証を使用できます。

• このポリシー設定を無効にすると、リモート セッションがロックされているときに、Microsoft ID プラットフォームを使用したリモート デスクトップ接続にリモート ロック画面が表示されます。 ユーザーは、ユーザー名とパスワード、または証明書を使用してリモート セッションのロックを解除できます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ADMX マッピング:

名前	値
名前	TS_DISCONNECT_ON_LOCK_AAD_POLICY
フレンドリ名	Microsoft ID プラットフォーム認証のためにロック時にリモート セッションを切断する
Location	[コンピューターの構成]
パス	リモート デスクトップ サービス>リモート デスクトップ セッション ホスト > セキュリティ> Windows コンポーネント
レジストリ キー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	fDisconnectOnLockMicrosoftIdentity
ADMX ファイル名	TerminalServer.admx

DoNotAllowDriveRedirection

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowDriveRedirection

このポリシー設定では、リモート デスクトップ サービス セッション (ドライブ リダイレクト) でのクライアント ドライブのマッピングを禁止するかどうかを指定します。

既定では、RD セッション ホスト サーバーは接続時にクライアント ドライブを自動的にマップします。 マップされたドライブは、エクスプローラーまたはコンピューターのセッション フォルダー ツリーに、<computername>の<driveletter>形式で表示されます。 このポリシー設定を使用して、この動作をオーバーライドできます。

• このポリシー設定を有効にした場合、クライアント ドライブのリダイレクトはリモート デスクトップ サービス セッションでは許可されません。また、Windows XP、Windows Server 2003、Windows Server 2012 (以降) またはWindows 8 (以降) を実行しているコンピューターでは、クリップボードファイルコピーリダイレクトは許可されません。

• このポリシー設定を無効にすると、クライアント ドライブのリダイレクトは常に許可されます。 さらに、クリップボードのリダイレクトが許可されている場合、クリップボード ファイル のコピー リダイレクトは常に許可されます。

• このポリシー設定を構成しない場合、クライアント ドライブのリダイレクトとクリップボード ファイル コピー リダイレクトは、グループ ポリシー レベルでは指定されません。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ADMX マッピング:

名前	値
名前	TS_CLIENT_DRIVE_M
フレンドリ名	ドライブリダイレクトを許可しない
Location	[コンピューターの構成]
パス	リモート デスクトップ サービス > Windows コンポーネント > リモート デスクトップ セッション ホスト > デバイスとリソース リダイレクト
レジストリ キー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	fDisableCdm
ADMX ファイル名	TerminalServer.admx

DoNotAllowPasswordSaving

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowPasswordSaving

リモート デスクトップ接続からこのコンピューターにパスワードを保存できるかどうかを制御します。

• この設定を有効にすると、リモート デスクトップ接続の [パスワードの保存] チェック ボックスが無効になり、ユーザーはパスワードを保存できなくなります。 ユーザーがリモート デスクトップ接続を使用して RDP ファイルを開き、設定を保存すると、RDP ファイルに以前に存在していたパスワードはすべて削除されます。

• この設定を無効にするか、未構成のままにすると、ユーザーはリモート デスクトップ接続を使用してパスワードを保存できます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ADMX マッピング:

名前	値
名前	TS_CLIENT_DISABLE_PASSWORD_SAVING_2
フレンドリ名	パスワードの保存を許可しない
Location	[コンピューターの構成]
パス	リモート デスクトップ 接続クライアント > Windows コンポーネント > リモート デスクトップ サービス
レジストリ キー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	DisablePasswordSaving
ADMX ファイル名	TerminalServer.admx

DoNotAllowWebAuthnRedirection

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11バージョン 22H2 [10.0.22621] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowWebAuthnRedirection

このポリシー設定を使用すると、リモート デスクトップ セッションからローカル デバイスへの Web 認証 (WebAuthn) 要求のリダイレクトを制御できます。 このリダイレクトにより、ユーザーはローカル認証システム (Windows Hello for Business、セキュリティ キーなど) を使用して、リモート デスクトップ セッション内のリソースに対して認証を行うことができます。

既定では、リモート デスクトップでは WebAuthn 要求のリダイレクトが許可されます。

• このポリシー設定を有効にした場合、ユーザーはリモート デスクトップ セッション内でローカル認証子を使用できません。

• このポリシー設定を無効にするか、構成しない場合、ユーザーはリモート デスクトップ セッション内でローカル認証を使用できます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ADMX マッピング:

名前	値
名前	TS_WEBAUTHN
フレンドリ名	WebAuthn リダイレクトを許可しない
Location	[コンピューターの構成]
パス	リモート デスクトップ サービス > Windows コンポーネント > リモート デスクトップ セッション ホスト > デバイスとリソース リダイレクト
レジストリ キー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	fDisableWebAuthn
ADMX ファイル名	TerminalServer.admx

LimitClientToServerClipboardRedirection

適用範囲	エディション	対象となる OS
✅ デバイス ✅ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ [10.0.20348.2523] 以降 ✅ [10.0.25398.946] 以降 ✅Windows 11、バージョン 21H2 [10.0.22000.3014] 以降 ✅Windows 11、バージョン 22H2 とKB5037853 [10.0.22621.3672] 以降 ✅Windows 11、バージョン 23H2 と KB5037853 [10.0.22631.3672] 以降 ✅Windows 11、バージョン 24H2 [10.0.26100] 以降

./User/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection

このポリシー設定を使用すると、クライアントからサーバーへのクリップボードのデータ転送を制限できます。

• このポリシー設定を有効にする場合は、次の動作から選択する必要があります。

• クライアントからサーバーへのクリップボード転送を無効にします。

• クライアントからサーバーへのプレーン テキストのコピーを許可します。

• クライアントからサーバーへのプレーン テキストとイメージのコピーを許可します。

• クライアントからサーバーへのプレーン テキスト、画像、リッチ テキスト形式のコピーを許可します。

• プレーン テキスト、画像、リッチ テキスト形式、および HTML によるクライアントからサーバーへのコピーを許可します。

• このポリシー設定を無効にするか、構成しない場合、クリップボードリダイレクトが有効になっている場合、ユーザーはクライアントからサーバーに任意のコンテンツをコピーできます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ADMX マッピング:

名前	値
名前	TS_CLIENT_CLIPBOARDRESTRICTION_CS
フレンドリ名	クライアントからサーバーへのクリップボード転送を制限する
Location	コンピューターとユーザーの構成
パス	リモート デスクトップ サービス > Windows コンポーネント > リモート デスクトップ セッション ホスト > デバイスとリソース リダイレクト
レジストリ キー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX ファイル名	TerminalServer.admx

LimitServerToClientClipboardRedirection

適用範囲	エディション	対象となる OS
✅ デバイス ✅ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ [10.0.20348.2523] 以降 ✅ [10.0.25398.946] 以降 ✅Windows 11、バージョン 21H2 [10.0.22000.3014] 以降 ✅Windows 11、バージョン 22H2 とKB5037853 [10.0.22621.3672] 以降 ✅Windows 11、バージョン 23H2 と KB5037853 [10.0.22631.3672] 以降 ✅Windows 11、バージョン 24H2 [10.0.26100] 以降

./User/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection

このポリシー設定を使用すると、サーバーからクライアントへのクリップボードのデータ転送を制限できます。

• このポリシー設定を有効にする場合は、次の動作から選択する必要があります。

• サーバーからクライアントへのクリップボード転送を無効にします。

• サーバーからクライアントへのプレーン テキストのコピーを許可します。

• サーバーからクライアントへのプレーン テキストとイメージのコピーを許可します。

• サーバーからクライアントへのプレーン テキスト、画像、リッチ テキスト形式のコピーを許可します。

• プレーン テキスト、画像、リッチ テキスト形式、および HTML のサーバーからクライアントへのコピーを許可します。

• このポリシー設定を無効にするか、構成しない場合、クリップボードリダイレクトが有効になっている場合、ユーザーはサーバーからクライアントに任意のコンテンツをコピーできます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ADMX マッピング:

名前	値
名前	TS_CLIENT_CLIPBOARDRESTRICTION_SC
フレンドリ名	サーバーからクライアントへのクリップボード転送を制限する
Location	コンピューターとユーザーの構成
パス	リモート デスクトップ サービス > Windows コンポーネント > リモート デスクトップ セッション ホスト > デバイスとリソース リダイレクト
レジストリ キー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX ファイル名	TerminalServer.admx

PromptForPasswordUponConnection

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/PromptForPasswordUponConnection

このポリシー設定では、接続時にリモート デスクトップ サービスが常にクライアントにパスワードの入力を求めるかどうかを指定します。

この設定を使用すると、リモート デスクトップ 接続クライアントでパスワードが既に指定されている場合でも、リモート デスクトップ サービスにログオンするユーザーにパスワード プロンプトを適用できます。

既定では、リモート デスクトップ サービスを使用すると、ユーザーはリモート デスクトップ接続クライアントにパスワードを入力して自動的にログオンできます。

• このポリシー設定を有効にした場合、ユーザーはリモート デスクトップ接続クライアントでパスワードを指定してリモート デスクトップ サービスに自動的にログオンすることはできません。 ログオンするためのパスワードの入力を求められます。

• このポリシー設定を無効にした場合、ユーザーはリモート デスクトップ接続クライアントでパスワードを指定することで、常にリモート デスクトップ サービスに自動的にログオンできます。

• このポリシー設定を構成しない場合、自動ログオンはグループ ポリシー レベルでは指定されません。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ADMX マッピング:

名前	値
名前	TS_PASSWORD
フレンドリ名	接続時に常にパスワードの入力を求める
Location	[コンピューターの構成]
パス	リモート デスクトップ サービス>リモート デスクトップ セッション ホスト > セキュリティ> Windows コンポーネント
レジストリ キー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	fPromptForPassword
ADMX ファイル名	TerminalServer.admx

RequireSecureRPCCommunication

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/RequireSecureRPCCommunication

リモート デスクトップ セッション ホスト サーバーが、すべてのクライアントとの安全な RPC 通信を必要とするか、セキュリティで保護されていない通信を許可するかを指定します。

この設定を使用すると、認証された要求と暗号化された要求のみを許可することで、クライアントとの RPC 通信のセキュリティを強化できます。

状態が [有効] に設定されている場合、リモート デスクトップ サービスは、セキュリティで保護された要求をサポートする RPC クライアントからの要求を受け入れ、信頼されていないクライアントとのセキュリティで保護されていない通信を許可しません。

状態が [無効] に設定されている場合、リモート デスクトップ サービスは常にすべての RPC トラフィックのセキュリティを要求します。 ただし、要求に応答しない RPC クライアントでは、セキュリティで保護されていない通信が許可されます。

状態が [未構成] に設定されている場合、セキュリティで保護されていない通信が許可されます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ADMX マッピング:

名前	値
名前	TS_RPC_ENCRYPTION
フレンドリ名	セキュリティで保護された RPC 通信を要求する
Location	[コンピューターの構成]
パス	リモート デスクトップ サービス>リモート デスクトップ セッション ホスト > セキュリティ> Windows コンポーネント
レジストリ キー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	fEncryptRPCTraffic
ADMX ファイル名	TerminalServer.admx

TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ [10.0.20348.2400] 以降 ✅ [10.0.25398.827] 以降 ✅Windows 11、バージョン 21H2 [10.0.22000.2898] 以降 ✅Windows 11、バージョン 22H2 とKB5035942 [10.0.22621.3374] 以降 ✅Windows 11、バージョン 23H2 とKB5035942 [10.0.22631.3374] 以降 ✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ADMX マッピング:

名前	値
名前	TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME
ADMX ファイル名	TerminalServer.admx

関連記事

ポリシー構成サービス プロバイダー