Windows Agentロック・初期化設定について

Windows Agentロック・初期化設定を作成して適用すると、Windows端末がネットワークに接続されていない非通信状態が続いた場合に、端末をロックまたは初期化するよう設定できます。

「Windows Agentロック」は、リモートロックと同様の動作となり、強制的にアカウントロック状態となります。

「Windows Agent初期化」は、遠隔初期化と同様の動作となり、端末が強制的に再起動され、BitLockerによって暗号化されているドライブにアクセスするためのパスワード情報をランダムパスワードに変更し、アクセス不能となります。
初期化後の動作の詳細は、遠隔初期化実行後の端末の動作を参照してください。

本機能はWindows Agent方式のみ対応しています。

利用条件

Windows Agentバージョン31.17以降が必要となります。

また、「Windows Agent初期化」を利用する場合は、端末のBitLockerが有効に設定されている必要があります。BitLockerの設定方法はBitLockerを有効にするを参照してください。

非通信状態と経過時間・実行タイミングについて

本機能が適用された端末では、端末上で通信状態／非通信状態が判定され、非通信状態の経過時間が計測されます。
経過時間が設定値を過ぎ、かつ画面が点灯状態になったタイミングで、適用した設定が端末上で実行されます。

経過時間が計測されるケースと、本機能が実行されるタイミングは以下の通りです。

”通信状態”とは、インターネット等の外部ネットワークへの接続、またはローカルエリア等の内部ネットワークへの接続を指します。

画面が消灯すると、通信が可能な状態でも非通信状態と判定され、経過時間が計測されます。

一度通信状態として判定されると、計測されていた経過時間はリセットされます。

「Windows Agent初期化」設定を含む設定の適用時のパスワード入力と同意について

「Windows Agent初期化」設定を含む設定を端末に適用する場合、Windows Agent初期化設定の同意画面が表示され、パスワード入力および同意が必要になります。
該当の設定は以下の通りです。

• 遠隔設定フィーチャーセット適用時
• グループ設定の「グループに適用するフィーチャーセット」登録時
• ゾーニングアクション設定適用時

Windows Agentロック・初期化設定の詳細

Windows Agentロック・初期化設定の各項目の詳細は、以下の通りです。