デバイスのセキュリティ構成の概要

ロック済み

これは、最も制限が厳しいセキュリティ構成です。デバイスの証明書ストアに存在する証明書を使用して署名されたアプリケーションだけが、実行を許可されます。デスクトップ アプリケーションからのすべてのリモート API (RAPI) 呼び出しは拒否されます。

注意 :

物理デバイスへの Locked 構成のプロビジョニングは元に戻すことはできません。デバイスは、デバイス セキュリティ マネージャからの以降の接続要求を拒否します。デバイスのロックを解除することも、セキュリティ構成を変更することもできません。物理デバイスとは異なり、エミュレータは常にロック解除できます。

サードパーティ署名あり 2 層

無署名のアプリケーションは、実行を許可されません。特権のある証明書ストア内の証明書を使用して署名されたアプリケーションは、高いレベルのアクセス許可を使用して実行されます。通常の証明書ストア内の証明書を使用して署名されたアプリケーションには、低いレベルのアクセス許可が割り当てられます。たとえば、このようなアプリケーションはシステム API にアクセスできず、保護されたレジストリ キーにアクセスできません。RAPI 呼び出しは、SECROLE_USER_AUTH ロール マスクによって確認された後で許可されます。

2 層の入力を求める

無署名のアプリケーションをインストールする許可をユーザーに求めます。許可が与えら得た場合、無署名のアプリケーションは、標準のアクセス許可を使用して実行できます。つまり、アプリケーションはシステム API にアクセスできず、保護されたレジストリ キーにアクセスできません。特権のある証明書ストア内の証明書を使用して署名されたアプリケーションは、特権のあるアクセス許可を使用して実行されます。通常の証明書ストア内の証明書を使用して署名されたアプリケーションは、標準のアクセス許可を使用して実行されます。RAPI 呼び出しは、SECROLE_USER_AUTH ロール マスクによって確認された後で許可されます。

カスタム

セキュリティ ポリシー設定は、標準セキュリティ構成のどれとも一致しません。デバイスのセキュリティ構成を決定するには、個々のセキュリティ ポリシー設定を参照してください。

ロック済み

なし (0)

なし (0)

なし (1)

2 層 (0) または 1 層 (1)

無効 (0)

サードパーティ署名あり 2 層

なし (0)

なし (0)

なし (1)

2 層 (0)

制限付き (2)

1 層の入力を求める

あり (1)

あり (1)

あり (0)

1 層 (1)

制限付き (2)

"カスタム" という名前は、上の表に示した標準的なセキュリティ構成と一致しないすべてのセキュリティ ポリシー設定のセットに適用されます。