TPMPolicy CSP

次の表は、Windows の適用性を示しています。

TPMPolicy 構成サービス プロバイダー (CSP) は、TPM ソフトウェア コンポーネントの Windows デバイスでゼロ エグゾースト構成を有効にするメカニズムを提供します。 ゼロ エグゾーストは、ユーザーが直接意図しない限り、Windows アプリケーションと受信トレイ アプリケーションからパブリック IP アドレスへのネットワーク トラフィック (診断データ、またはバックグラウンド イメージ、Windows 更新 のダウンロードなど) として定義されます。 これにより、エンタープライズ管理者は、明示的な承認なしにシステムによってネットワーク通信が開始されないデバイスを構成できます。

TPMPolicy CSP は、Windows 10 バージョン 1703 以降で追加されました。

次の例は、TPMPolicy 構成サービス プロバイダーをツリー形式で示しています。

./Vendor/MSFT
TPMPolicy
----IsActiveZeroExhaust

./Device/Vendor/MSFT/TPMPolicy

ルート ノードを定義します。

IsActiveZeroExhaust

ユーザーが直接意図しない限り、デバイスからパブリック IP アドレスへのネットワーク トラフィックが許可されないことを示すブール値 (ゼロ エグゾースト)。 既定値は false です。 ゼロエキゾースト構成の例と、必要な条件を次に示します。

• マシンがアイドル状態のとき、トラフィックは発生しません。 ユーザーがシステム/デバイスと対話していない場合、トラフィックは予期されません。
• Windows のインストール中にトラフィックが発生せず、ローカル ID が使用されている場合は最初にサインインする必要があります。
• ローカル アプリ (メモ帳、ペイントなど) を起動して使用すると、トラフィックは送信されません。 同様に、一般的なタスク (スタート メニューのクリック、フォルダーの参照など) を実行しても、トラフィックは送信されません。
• インターネット対応アプリを起動して使用しても、予期しないトラフィック (メンテナンス、診断データなど) は Microsoft に送信されません。

以下に例を示します。

<Replace>
    <CmdID>101</CmdID>
    <Item>
        <Target>
            <LocURI>
                ./Vendor/MSFT/TpmPolicy/IsActiveZeroExhaust
            </LocURI>
        </Target>
        <Meta>
            <Format>bool</Format>
            <Type>text/plain</Type>
        </Meta>
        <Data>true</Data>
    </Item>
</Replace>