Windows 10 IoT Enterprise - Administrator Guide

DirectAccess:別の VPN を起動しないで、企業ネットワークにリモート アクセスできます。詳し
くは、http://technet.microsoft.com/ja-jp/windows/dn168168.aspx を参照してください。
BranchCache:デバイスが中央のサーバーからファイル、Web サイトなどのコンテンツをキャッ
シュできるようにすることで、コンテンツがワイド エリア ネットワーク(WAN)経由で何度も
ダウンロードされないようにします。詳しくは、http://technet.microsoft.com/library/
hh831696.aspx を参照してください。
AppLocker:システム上で実行できるアプリのサブセットを指定します。詳しくは、
http://technet.microsoft.com/library/hh831440.aspx を参照してください。
Enterprise SideloadingIT 部門が Windows ストアを使用しないで、デバイスへアプリを直接展開
できます。詳しくは、http://technet.microsoft.com/ja-jp/library/hh852635.aspx を参照してくださ
い。
BitLocker/BitLocker To Goフルディスク暗号化およびオプションの TPM チップへのバインディン
グを有効にして、Thin Client から取り外された場合にハードディスク ドライブが動作しないよう
にします。詳しくは、https://technet.microsoft.com/ja-jp/library/hh831507.aspx を参照してくださ
い。
Device Encryption自己暗号化ドライブを使用できます。詳しくは、https://technet.microsoft.com/
ja-jp/windows/bb964600.aspx を参照してください。
Secure Boot/Trusted BootThin Client が信頼できるブート ソースのみを使用して起動するように
します。Secure Boot について詳しくは、https://technet.microsoft.com/ja-jp/library/hh824987.aspx
を参照してください。Secure Boot および Measured Boot について詳しくは、
https://msdn.microsoft.com/ja-jp/library/windows/hardware/dn653311(v=vs.85).aspx を参照してく
ださい。
Device Guard:デバイスをロックして、信頼できるアプリのみが実行されるようにできます。詳
しくは、https://technet.microsoft.com/ja-jp/itpro/windows/whats-new/device-guard-overview/ を参
照してください。
Credential Guard仮想化ベースのセキュリティを使用してユーザー資格情報を分離し、資格情報
にアクセスする権限があるシステム ソフトウェアを指定します。詳しくは、
https://technet.microsoft.com/ja-jp/itpro/windows/whats-new/credential-guard/ を参照してくださ
い。
Microsoft PassportWindows Hello生体認証、PIN のどれかと登録済みデバイスで構成される強
力な
2 要素認証を使用できます。詳しくは、https://technet.microsoft.com/ja-jp/itpro/windows/
whats-new/microsoft-passport/ を参照してください。
Virtual Secure Mode仮想化技術を用いて OS カーネルおよびシステムファイルをマルウェアから
保護します。詳しくは、
https://channel9.msdn.com/Blogs/Seth-Juarez/Windows-10-Virtual-Secure-
Mode-with-David-Hepkin/ を参照してください。
Windows Hello:指紋照合や顔認識による生体認証を使用できます。詳しくは、
https://technet.microsoft.com/ja-jp/itpro/windows/keep-secure/windows-hello-in-enterprise/ を参照
してください。
8
3 章 設定