コードの整合性ポリシーを展開する このポリシー設定を使用すると コードの整合性ポリシーをコンピューターに展開して そのコンピューターで実行できる処理を制御できます コードの整合性ポリシーを展開すると カーネル モードと Windows デス ...

コードの整合性ポリシーを展開する

このポリシー設定を使用すると、コードの整合性ポリシーをコンピューターに展開して、そのコンピューターで実行できる処理を制御できます。

コードの整合性ポリシーを展開すると、カーネル モードと Windows デスクトップの両方で実行できる処理がポリシーに基づいて制限されます。このポリシーを有効にするには、コンピューターを再起動する必要があります。

ファイルのパスには、UNC パス (たとえば \\ServerName\ShareName\SIPolicy.p7b)、またはローカルの有効なパス (たとえば C:\FolderName\SIPolicy.p7b) を指定する必要があります。ローカル コンピューター アカウント (LOCAL SYSTEM) には、ポリシー ファイルへのアクセス許可が必要です。
 
署名付きの保護されたポリシーを使用している場合は、このポリシー設定を無効にしても、機能はコンピューターから削除されません。代わりに、以下のいずれかの操作を行う必要があります。

   1) ポリシーを保護されていないポリシーに更新してから、設定を無効にする。
   2) 設定を無効にしてから、物理的に存在するユーザーを使用して各コンピューターからポリシーを削除する。