【Windows 11】パスワードなし野良Wi-Fiへの接続を禁止するGPO設計
社内PCが外出先やオフィス周辺の「パスワードなし（暗号化なし）の野良Wi-Fi」へ勝手に接続するのを防ぐためのWindows 11無線LANグループポリシー（IEEE 802.11）およびnetsh wlan filter設計を解説。全社ブロックとテレワークを両立させる実践手順を紹介します。
記事を読む →
タグ: #GPO
全 21 件【GPP基本設定】「適用できなくなった場合は削除」の挙動と罠
グループポリシー基本設定（GPP）の「適用できなくなった場合はこの項目を削除する」の仕組みと、アクションが強制的に「置換」へ変わる仕様、GPO削除時に設定が消えないタトゥーイングの罠と回避策を実機検証ベースで解説します。
記事を読む →
【GPOファイル配布】SYSVOLからは「置換」より「更新」で差分配信
グループポリシー基本設定（GPP）でSYSVOLからファイルを配布する際、「置換」と「更新」で通信量やタイムスタンプ判定はどう変わるのか？90分周期の再転送を防ぎ、ファイル更新時のみ差分コピーさせる最適設定を解説します。
記事を読む →
GPOで実行中の.ps1を置換するとどうなる？ロック衝突の回避策
グループポリシー基本設定（GPP）でPowerShellスクリプト（.ps1）を配布・置換する際、ちょうどクライアント側でスクリプトが実行中だった場合のファイルロック挙動（0x80070020）と、安全に無停止更新する設計を解説します。
記事を読む →
Edge「スケアウェアブロッカー」とSmartScreenの違いとGPO設定
Microsoft Edgeに搭載された「スケアウェアブロッカー（Scareware Blocker）」と従来の「Defender SmartScreen」は何が違うのか？サポート詐欺を防ぐローカルAI検知の仕組み、二重防御の役割分担、GPO/レジストリ設定を解説します。
記事を読む →
【注意】EdgeのローカルCA失効チェック強制で社内Webが全停止する罠
Microsoft Edgeのセキュリティベースラインに含まれる「RequireOnlineRevocationCheckForLocalAnchors（ローカルトラストアンカーのオンライン失効チェックを要求する）」を安易に有効化すると、社内プライベートCA環境のWebシステムがNET::ERR_CERT_REVOKED等で全停止する原因と対策を解説します。
記事を読む →
【情シス必見】Edgeポリシーのレジストリ名からGPO日本語表示名を逆引きする方法
Microsoft Edgeのグループポリシー設計で、英語のレジストリ値名（AutofillMembershipsEnabled等）からGPMC上の日本語ポリシー表示名を瞬時に特定する3つの逆引き手法と、ADMX/ADMLを解析するPowerShellスクリプトを解説します。
記事を読む →
社内EdgeのCopilot・ショッピング・省電力をGPOで制御する設定ガイド
企業のMicrosoft Edge運用で必須となる「CopilotへのWebページコンテキスト送信制限（機密漏洩防止）」「ショッピングアシスタント無効化」「効率モード・タイマースロットリングの最適化」をGPOとレジストリで一括制御する実践ガイドです。
記事を読む →
【Edge運用】「既定のPDFリーダーに設定」通知をGPOで完全に消す方法
社内標準をAdobe Acrobat Readerにしている環境で、Microsoft Edgeが「既定のPDFリーダーとして設定しますか？」と通知を出して関連付けを奪う問題を解決。ShowPDFDefaultNotificationポリシーとレジストリ設定を解説します。
記事を読む →
レジストリでDefenderの監視を無効化しても勝手に戻る理由と対処法
レジストリやグループポリシー（GPO）で「DisableBehaviorMonitoring」や「DisableRealtimeMonitoring」を1に設定しても、Microsoft Defenderの振る舞い監視やリアルタイム保護が勝手に有効へ戻ってしまう原因（改ざん防止の仕様）と、現場での正しい対処法を解説します。
記事を読む →
【CFA運用】コントロールされたフォルダーアクセスを監査モードで導入する手順
Microsoft Defenderの「コントロールされたフォルダーアクセス（CFA）」をいきなり有効化して業務アプリが止まる事故を防ぐため、監査モード（EnableControlledFolderAccess = 2）でイベントID 1124を収集し、安全にホワイトリスト（許可アプリ）を設計する手順を解説します。
記事を読む →
親ドメインと子ドメインで同じ名前のGPOを作っても大丈夫？
Active Directoryの親ドメインと子ドメイン（サブドメイン）で同一名称のGPOを作成しても技術的な衝突は起きないのか？GUIDと格納パーティションの仕組み、GPMCでの運用リスク、マルチドメイン環境で推奨される命名規則を解説します。
記事を読む →
【検証】端末のOU移動後GPOはいつ反映される？再起動要否と更新の仕組み
Active Directoryで端末のOUを移動したあと、GPOはいつ反映される？PC再起動は本当に必要なのか？即時反映される設定と再起動必須な設定の違い、gpupdate /forceの正しい使い方、高速スタートアップの落とし穴まで徹底解説します。
記事を読む →
【解説】GPOのコンピューター構成を取得するアカウントの正体とSYSVOLの罠
GPOの「コンピューターの構成」を取得するアカウントの正体とは？MS16-072以降のSYSVOLアクセス認証の仕組み、セキュリティフィルター変更時に「Authenticated Users」を外してはいけない理由を実務目線で徹底解説します。
記事を読む →
【AD運用】ドメイン参加権限のみを安全に委任する最小権限の手順
キッティングや端末展開でドメイン管理者（Domain Admins）を渡していませんか？Active Directoryで「ドメイン参加権限のみ」を特定OUに安全委任する手順、ms-DS-MachineAccountQuotaの10台制限の解除とセキュリティ対策を徹底解説します。
記事を読む →
GPOループバック「統合」と「置換」の違いを実例で解説
はじめに GPO（グループポリシー）のループバック処理を有効にする際、「統合（Merge）」と「置換（Replace）」の2つのモードの選択肢を見て、どちらを選ぶべきか迷ったことはないでしょうか。 「とりあえず統合にして […]
記事を読む →
Edge「洪水に対する防御」とは？プロトコルブロック回避の設定方法
はじめに ブラウザから社内の専用システムを開くとき、「このサイトは、このコンピュータ上のアプリケーションを開くことを許可されています」という確認画面が何度も出て、不便に感じていないでしょうか？ あるいは、いつの間にかロー […]
記事を読む →
AppLockerの適用ルールをPowerShellで確認・一覧出力する手順
はじめに 会社のパソコンで、特定のアプリが起動できなくて困ったことはないでしょうか？ セキュリティ対策のために導入したAppLockerですが、どのルールが適用されているか調べるのは意外と面倒です。 私も以前、本番環境で […]
記事を読む →
Windows運用記事：Microsoft Defenderの定時スキャン時間をPowerShellで変更する方法
はじめに Windowsの標準機能である Microsoft Defender Antivirus には、定期的にウイルススキャンを実行する「スケジュールスキャン」があります。 ただ、Windowsの設定画面から細かいス […]
記事を読む →
PowerShellの実行ポリシーが変更できない？グループポリシーで制限されている場合の対処法【Windows 11対応】
はじめに：Set-ExecutionPolicyが効かない…なぜ？ PowerShellで実行ポリシーを変更しようとして、次のようなエラーが出たことはありませんか。 「実行ポリシーの設定は、より優先順位の高いポリシーによ […]
記事を読む →
グループポリシー「ファイル」の「作成・置換・更新・削除」ってなに？違いをやさしく解説！
Windowsの企業向け管理ツールである「グループポリシー（GPO）」には、便利な機能がたくさんあります。その中でも、「コンピューターの構成 → 基本設定 → Windowsの設定 → ファイル」という設定項目では、指定 […]
記事を読む →