<?xml version="1.0" encoding="utf-8"?>
<!--  (c) 2006 Microsoft Corporation  -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>表示名をここに入力する</displayName>
  <description>説明をここに入力する</description>
  <resources>
    <stringTable>
      <string id="DeviceInstall_AllowAdminInstall">管理者によるデバイスのインストールの制限ポリシーの上書きを許可する</string>
      <string id="DeviceInstall_AllowAdminInstall_Help">このポリシー設定では、Administrators グループのメンバーに対して、他のポリシーの設定に関係なく、任意のデバイスのドライバーのインストールおよび更新を許可するかどうかを指定できます。

このポリシー設定を有効にした場合、Administrators グループのメンバーはハードウェアの追加ウィザードまたはドライバーの更新ウィザードを使用して、任意のデバイスのドライバーのインストールおよび更新を行うことができます。リモート デスクトップ サーバーでこのポリシー設定を有効にした場合、このポリシー設定は、リモート デスクトップ クライアントからリモート デスクトップ サーバーへの指定されたデバイスのリダイレクトに影響します。

この設定を無効にした場合、または構成しなかった場合、Administrators グループのメンバーは、デバイスのインストールを制限するすべてのポリシー設定に従います。</string>
      <string id="DeviceInstall_AllSigningEqual">デジタル署名されたすべてのドライバーの優先順位をドライバー ランキングおよび選択プロセスで同じにする</string>
      <string id="DeviceInstall_AllSigningEqual_Help">このポリシー設定では、ドライバーの選択とインストールのプロセスにおける、Microsoft Windows Publisher 証明書で署名されたドライバーと他の有効な AUTHENTICODE 署名で署名されたドライバーとのランキング方法を指定できます。このポリシー設定にかかわらず、署名されたドライバーは、まったく署名されていないドライバーより優先されます。

このポリシー設定を有効にした場合、または構成しなかった場合は、ドライバーの選択プロセスで、Microsoft Windows Publisher 証明書で署名されたドライバーと他の AUTHENTICODE 証明書で署名されたドライバーの優先順位は同じになります。バージョン番号やドライバーの作成日など、他の条件に基づいて選択が行われます。

このポリシー設定を無効にした場合、Microsoft Windows Publisher 証明書で署名されたドライバーは、別の AUTHENTICODE 証明書で署名された他のドライバーよりも優先的にインストールされます。</string>
      <string id="DeviceInstall_Category">デバイスのインストール</string>
      <string id="DeviceInstall_Classes_Allow">これらのデバイス セットアップ クラスと一致するドライバーを使用したデバイスのインストールを許可する</string>
      <string id="DeviceInstall_Classes_Allow_Help">このポリシー設定を使用すると、Windows でインストールが許可されているドライバー パッケージのデバイス セットアップ クラスのグローバル一意識別子 (GUID) のリストを指定できます。このポリシー設定は、[すべてのデバイスの一致条件でデバイスのインストールを許可するかどうかを制限する] ポリシー設定が有効な場合にのみ使用されます。ただし、レガシ ポリシー定義の [他のポリシー設定ではないデバイスのインストールを禁止する] ポリシー設定を使用することもできます。

 このポリシー設定を[すべてのデバイス一致基準にデバイス インストール ポリシーを許可および防止するための階層化された評価順序を適用する] ポリシー設定と一緒に有効にすると、Windows は、デバイス セットアップ クラス GUID がリストに表示されるドライバー パッケージをインストールまたは更新できます。 ポリシー設定など、階層内の同じレイヤーまたは上位レイヤーにある別のポリシー設定がそのインストールを明確に妨げていない限り、以下を作成します。
-これらのデバイス クラスのデバイスのインストールを防止します
-これらのデバイス Id と一致するデバイスがインストールされないようにします
-これらのデバイス インスタンス Id と一致するデバイスがインストールされないようにします
このポリシー設定では、"すべてのデバイスの一致条件でデバイスのインストール ポリシーの許可と防止の評価のレイヤー化順序を適用する" ポリシー設定が有効になっていない場合の場合、インストールを妨げている他のポリシー設定が優先されます。

注: サポート対象の Windows 10 バージョンに対して、"他のポリシー設定に記載されていないデバイスのインストールを防止する" ポリシー設定が、サポートされる対象の Windows 10 バージョンに対して、"デバイスのインストールを許可するポリシーとデバイスのインストールを防止するポリシーの評価順序をすべてのデバイスに適用する" ポリシー設定に置き換えられます。可能な場合は、"すべてのデバイスの一致条件でデバイスのインストールポリシーを許可および阻止する評価のレイヤー化順序を適用する" ポリシー設定を使用をお勧めします。

または、このポリシー設定が「他のポリシー設定で説明されていないデバイスのインストールを防止する」ポリシー設定と一緒に有効になっている場合、Windows は、別のポリシーがない限り、作成したリストにデバイ スセットアップ クラス GUID が表示されるドライバー パッケージをインストールまたは更新できます。設定は特にインストールを防ぎます(たとえば、"これらのデバイス ID と一致するデバイスのインストールを防止する" ポリシー設定、[これらのデバイス クラスにデバイスのインストールを防止する] ポリシー設定、"これらのデバイス インスタンス ID と一致するデバイスのインストールを防止する" ポリシー設定、"リムーバブル デバイスのインストールを防止する" ポリシー設定などです)。

リモート デスクトップ サーバーでこのポリシー設定を有効にすると、ポリシー設定は、リモート デスクトップ クライアントからリモート デスクトップ サーバーへの指定したデバイスのリダイレクトに影響します。

このポリシー設定を無効にするか、構成しない場合、他のポリシー設定でデバイスについて説明されていない場合は、"他のポリシー設定で説明されていないデバイスのインストールを防止する" ポリシー設定によって、デバイスをインストールできるかどうかが決定されます。</string>
      <string id="DeviceInstall_Classes_Deny">これらのデバイス セットアップ クラスと一致するドライバーを使用したデバイスのインストールを禁止する</string>
      <string id="DeviceInstall_Classes_Deny_Help">このポリシー設定を使用すると、Windows でインストールできないドライバーパッケージのデバイスセットアップクラスのグローバル一意識別子 (Guid) の一覧を指定できます。既定では、このポリシー設定は、Windows によるデバイスのインストールを許可する他のポリシー設定よりも優先されます。

注: [これらのデバイス Id のいずれかと一致するデバイスのインストールを許可する] と [これらのデバイスインスタンス Id と一致するデバイスのインストールを許可する] ポリシー設定を有効にするには、適用可能なデバイスのこのポリシー設定よりも優先されるようにするには、[すべてのデバイスインストールポリシーに対してデバイスインストールポリシーを許可また
 
このポリシー設定を有効にした場合、Windows は、作成した一覧にデバイスセットアップクラス Guid が表示されるドライバーパッケージをインストールまたは更新することを許可しません。リモートデスクトップサーバーでこのポリシー設定を有効にした場合、このポリシー設定は、リモートデスクトップクライアントからリモートデスクトップサーバーへの指定されたデバイスのリダイレクトに影響します。

このポリシー設定を無効にした場合、または構成しなかった場合は、他のポリシー設定によってデバイスのインストールや更新が許可されるかどうかが決まります。</string>
      <string id="DeviceInstall_Help">デバイスのインストールを制御するポリシー設定。</string>
      <string id="DeviceInstall_IDs_Allow">これらのデバイス ID と一致するデバイスのインストールを許可する</string>
      <string id="DeviceInstall_IDs_Allow_Help">このポリシー設定を使用すると、Windows のインストールが許可されているデバイスのプラグ アンド プレイ ハードウェア ID または互換性のある ID の一覧を指定できます。このポリシー設定は、[すべてのデバイスの一致条件でデバイスのインストールを許可するかどうかを制限する] ポリシー設定が有効な場合にのみ使用されます。ただし、レガシ ポリシー定義の [他のポリシー設定ではないデバイスのインストールを禁止する] ポリシー設定を使用することもできます。

 このポリシー設定を有効にすると、階層内の同じまたは上位のレイヤーにある別のポリシー設定によってそのインストールが禁止されている場合を除き、作成した一覧にプラグアンドプレイ ハードウェア ID または互換性のある ID が表示されるデバイスをインストールまたは更新することができます。(次のポリシー設定など):
-これらのデバイス Id と一致するデバイスがインストールされないようにします
-これらのデバイス インスタンス Id と一致するデバイスがインストールされないようにします
このポリシー設定では、"すべてのデバイスの一致条件でデバイスのインストール ポリシーの許可と防止の評価のレイヤー化順序を適用する" ポリシー設定が有効になっていない場合の場合、インストールを妨げている他のポリシー設定が優先されます。

注: サポート対象の Windows 10 バージョンに対して、"他のポリシー設定に記載されていないデバイスのインストールを防止する" ポリシー設定が、サポートされる対象の Windows 10 バージョンに対して、"デバイスのインストールを許可するポリシーとデバイスのインストールを防止するポリシーの評価順序をすべてのデバイスに適用する" ポリシー設定に置き換えられます。可能な場合は、"すべてのデバイスの一致条件でデバイスのインストールポリシーを許可および阻止する評価のレイヤー化順序を適用する" ポリシー設定を使用をお勧めします。

または、このポリシー設定が [他のポリシー設定で説明されていないデバイスのインストールを防ぐ] ポリシー設定と共に有効になっている場合は、 別のポリシー設定で具体的にインストールが許可されていない限り、作成したリストにプラグイン/Play ハードウェア ID または互換性のある ID が表示されるデバイスのインストールまたは更新は、(たとえば、"これらのデバイス ID と一致するデバイスのインストールを防止する" ポリシー設定、[これらのデバイス クラスにデバイスのインストールを防止する] ポリシー設定、"これらのデバイス インスタンス ID と一致するデバイスのインストールを防止する" ポリシー設定、"リムーバブル デバイスのインストールを防止する" ポリシー設定など)。

リモート デスクトップ サーバーでこのポリシー設定を有効にすると、ポリシー設定は、リモート デスクトップ クライアントからリモート デスクトップ サーバーへの指定したデバイスのリダイレクトに影響します。

このポリシー設定を無効にするか、構成しない場合、他のポリシー設定でデバイスについて説明されていない場合は、"他のポリシー設定で説明されていないデバイスのインストールを防止する" ポリシー設定によって、デバイスをインストールできるかどうかが決されます。</string>
      <string id="DeviceInstall_IDs_Deny">これらのデバイス ID と一致するデバイスのインストールを禁止する</string>
      <string id="DeviceInstall_IDs_Deny_Help">このポリシー設定では、Windows でのインストールを禁止するデバイスのプラグ アンド プレイ ハードウェア ID と互換性 ID のリストを指定できます。既定では、このポリシー設定は Windows でのデバイスのインストールを許可する他のポリシー設定よりも優先されます。

注: [これらのデバイス インスタンス ID のいずれかと一致するデバイスのインストールを許可する] ポリシー設定を有効にして、該当するデバイスに対するこのポリシー設定よりも優先させるには、[すべてのデバイス一致基準にわたって、デバイスのインストールを許可および防止するポリシーの評価の階層化された順序を適用します] ポリシー設定を有効にしてください。

このポリシー設定を有効にした場合、作成したリストにハードウェア ID または互換性 ID が含まれているデバイスは Windows でインストールできません。リモート デスクトップ サーバーでこのポリシー設定を有効にした場合、このポリシー設定は、リモート デスクトップ クライアントからリモート デスクトップ サーバーへの指定されたデバイスのリダイレクトに影響します。

この設定を無効にした場合、または構成しなかった場合は、他のポリシー設定に従って、デバイスのインストールや更新が許可されるかどうかが決まります。</string>
      <string id="DeviceInstall_Instance_IDs_Allow">これらのデバイス インスタンス ID と一致するデバイスのインストールを許可する</string>
      <string id="DeviceInstall_Instance_IDs_Allow_Help">このポリシー設定を使用すると、Windows のインストールが許可されているデバイスのプラグ アンド プレイ デバイス インスタンス IDの一覧を指定できます。このポリシー設定は、[すべてのデバイスの一致条件でデバイスのインストールを許可するかどうかを制限する] ポリシー設定が有効な場合にのみ使用されます。ただし、レガシ ポリシー定義の [他のポリシー設定ではないデバイスのインストールを禁止する] ポリシー設定を使用することもできます。

 このポリシー設定を有効にすると、階層内の同じまたは上位のレイヤーにある別のポリシー設定によってそのインストールが禁止されている場合を除き、作成した一覧にプラグアンドプレイデバイスインスタンス ID が表示されるデバイスをインストールまたは更新することができます。(次のポリシー設定など):
-これらのデバイスインスタンス Id と一致するデバイスがインストールされないようにします
このポリシー設定では、"すべてのデバイスの一致条件でデバイスのインストール ポリシーの許可と防止の評価のレイヤー化順序を適用する" ポリシー設定が有効になっていない場合の場合、インストールを妨げている他のポリシー設定が優先されます。

注: サポート対象の Windows 10 バージョンに対して、"他のポリシー設定に記載されていないデバイスのインストールを防止する" ポリシー設定が、サポートされる対象の Windows 10 バージョンに対して、"デバイスのインストールを許可するポリシーとデバイスのインストールを防止するポリシーの評価順序をすべてのデバイスに適用する" ポリシー設定に置き換えられます。可能な場合は、"すべてのデバイスの一致条件でデバイスのインストールポリシーを許可および阻止する評価のレイヤー化順序を適用する" ポリシー設定を使用をお勧めします。

または、このポリシー設定が [他のポリシー設定で説明されていないデバイスのインストールを防ぐ] ポリシー設定と共に有効になっている場合は、 別のポリシー設定で具体的にインストールが許可されていない限り、作成したリストにプラグイン/Play デバイス インスタンス ID が表示されるデバイスのインストールまたは更新は、(たとえば、"これらのデバイス ID と一致するデバイスのインストールを防止する" ポリシー設定、[これらのデバイス クラスにデバイスのインストールを防止する] ポリシー設定、"これらのデバイス インスタンス ID と一致するデバイスのインストールを防止する" ポリシー設定、"リムーバブル デバイスのインストールを防止する" ポリシー設定など)。

リモート デスクトップ サーバーでこのポリシー設定を有効にすると、ポリシー設定は、リモート デスクトップ クライアントからリモート デスクトップ サーバーへの指定したデバイスのリダイレクトに影響します。

このポリシー設定を無効にするか、構成しない場合、他のポリシー設定でデバイスについて説明されていない場合は、"他のポリシー設定で説明されていないデバイスのインストールを防止する" ポリシー設定によって、デバイスをインストールできるかどうかが決されます。</string>
      <string id="DeviceInstall_Instance_IDs_Deny">これらのデバイス インスタンス ID と一致するデバイスのインストールを禁止する</string>
      <string id="DeviceInstall_Instance_IDs_Deny_Help">このポリシー設定では、Windows へのインストールを禁止するデバイスのプラグ アンド プレイ デバイス インスタンス ID の一覧を指定できます。このポリシー設定は、Windows へのデバイスのインストールを許可する他のポリシー設定よりも優先されます。

このポリシー設定を有効にした場合は、デバイス インスタンス ID が作成した一覧に含まれているデバイスは Windows にインストールできません。リモート デスクトップ サーバーでこのポリシー設定を有効にした場合、このポリシー設定は、リモート デスクトップ クライアントからリモート デスクトップ サーバーへの指定されたデバイスのリダイレクトに影響します。

このポリシー設定を無効にした場合、または構成しなかった場合は、他のポリシー設定に従って、デバイスのインストールや更新が許可されるかどうかが決まります。</string>
      <string id="DeviceInstall_InstallTimeout">デバイス インストールのタイムアウトを構成する</string>
      <string id="DeviceInstall_InstallTimeout_Help">このポリシー設定では、デバイスのインストール タスクが完了するまで待機する秒数を構成できます。

このポリシー設定を有効にした場合、指定された秒数の間待機してからインストールを終了します。

このポリシー設定を無効にした場合、または構成しなかった場合は、デバイスのインストール タスクが完了するのを 240 秒間待機してからインストールを終了します。</string>
      <string id="DeviceInstall_Removable_Deny">リムーバブル デバイスのインストールを禁止する</string>
      <string id="DeviceInstall_Removable_Deny_Help">このポリシー設定により、Windows がリムーバブル デバイスをインストールしないようにすることができます。デバイスが接続されているデバイスのドライバーがデバイスがリムーバブルであることを示している場合、そのデバイスはリムーバブルと見なされます。たとえば、ユニバーサル シリアル バス (USB) デバイスは、デバイスが接続されている USB ハブのドライバーによって取り外し可能であると報告されています。デフォルトでは、このポリシー設定は、Windows がデバイスをインストールできるようにする他のポリシー設定よりも優先されます。

注: 「これらのデバイス セットアップ クラスのいずれかに一致するドライバーを使用したデバイスのインストールを許可する」、「これらのデバイス ID のいずれかに一致するデバイスのインストールを許可する」、および「これらのデバイス インスタンス ID のいずれかに一致するデバイスのインストールを許可する」ポリシーを有効にするには該当するデバイスのこのポリシー設定に優先する設定では、「すべてのデバイス一致基準にわたってデバイス インストール ポリシーの許可と防止の階層化された評価順序を適用する」ポリシー設定を有効にします。

このポリシー設定を有効にすると、Windows はリムーバブル デバイスをインストールできなくなり、既存のリムーバブル デバイスのドライバーを更新できなくなります。リモート デスクトップ サーバーでこのポリシー設定を有効にすると、ポリシー設定は、リモート デスクトップ クライアントからリモート デスクトップ サーバーへのリムーバブル デバイスのリダイレクトに影響します。

このポリシー設定を無効にするか、構成しない場合、Windows は、他のポリシー設定で許可または禁止されているように、リムーバブル デバイスのドライバー パッケージをインストールおよび更新できます。</string>
      <string id="DeviceInstall_Restrictions_Category">デバイスのインストールの制限</string>
      <string id="DeviceInstall_Restrictions_Help">インストールできるデバイスとインストールできないデバイスを記述したポリシー設定。</string>
      <string id="DeviceInstall_SystemRestore">通常は復元ポイントの作成が要求されるデバイス操作の際にシステムの復元ポイントが作成されないようにする</string>
      <string id="DeviceInstall_SystemRestore_Help">このポリシー設定では、通常はシステムの復元ポイントを作成するように要求されるデバイス操作の際に、システムの復元ポイントが作成されないようにすることができます。Windows では通常、署名されていないドライバーのインストールなど、特定のドライバー操作の際に復元ポイントが作成されます。システムの復元ポイントを使用すると、より簡単にシステムを操作前の状態に戻すことができます。

このポリシー設定を有効にした場合、通常であれば作成されるときにシステムの復元ポイントが作成されません。

この設定を無効にした場合、または構成しなかった場合は、通常どおりシステムの復元ポイントが作成されます。</string>
      <string id="DeviceManagement_RPCInterface_Allow">プラグ アンド プレイ インターフェイスへのリモート アクセスを許可する</string>
      <string id="DeviceManagement_RPCInterface_Allow_Help">このポリシー設定では、プラグ アンド プレイ インターフェイスへのリモート アクセスを許可するか拒否するかを指定できます。
	  
このポリシー設定を有効にした場合、プラグ アンド プレイ インターフェイスへのリモート接続が許可されます。
	  
このポリシー設定を無効にした場合、または構成しなかった場合は、プラグ アンド プレイ インターフェイスへのリモート接続が許可されません。</string>
      <string id="DeviceInstall_Unspecified_Deny">他のポリシー設定で記述されていないデバイスのインストールを禁止する</string>
      <string id="DeviceInstall_Unspecified_Deny_Help">このポリシー設定を使用すると、他のポリシー設定で明示的に記述されていないデバイスはインストールできないようにすることができます。

注: このポリシー設定は、よりきめ細かい制御を提供するために、「すべてのデバイス一致基準にわたってデバイス インストール ポリシーを許可および防止するための階層化された評価順序を適用する」ポリシー設定に置き換えられました。 このポリシー設定の代わりに、「すべてのデバイス一致基準にわたってデバイス インストール ポリシーを許可および防止するための階層化された評価順序を適用する」ポリシー設定を使用することをお勧めします。

このポリシー設定を有効にした場合、[これらのデバイス ID と一致するデバイスのインストールを許可する]、[これらのデバイス クラスのデバイスのインストールを許可する]、または [これらのデバイス インスタンス ID と一致するデバイスのインストールを許可する] のポリシー設定に記述されていないデバイスのドライバー パッケージは、Windows でインストールしたり更新したりできません。

このポリシー設定を無効にした場合、または構成しなかった場合は、[これらのデバイス ID と一致するデバイスのインストールを禁止する]、[これらのデバイス クラスのデバイスのインストールを禁止する]、[これらのデバイス インスタンス ID と一致するデバイスのインストールを禁止する]、または [リムーバブル デバイスのインストールを禁止する] ポリシー設定で記述されていないデバイスのドライバー パッケージは、Windows でインストールおよび更新を行うことができます。</string>
      <string id="DeviceInstall_Allow_Deny_Layered">すべてのデバイス一致基準にわたって、デバイスのインストールを許可および防止するポリシーの評価の階層化された順序を適用します</string>
      <string id="DeviceInstall_Allow_Deny_Layered_Help">このポリシー設定は、特定のデバイスに複数のインストール ポリシー設定が適用可能な場合に、許可および防止ポリシー設定が適用される評価順序を変更します。このポリシー設定を有効にすると、確立された階層に基づいて重複するデバイス一致基準が適用され、より具体的な一致基準がより具体的でない一致基準よりも優先されます。デバイスの一致基準を指定するポリシー設定の評価の階層順序は次のとおりです。

デバイス インスタンス ID &gt; デバイス ID &gt; デバイス セットアップ クラス &gt; リムーバブル デバイス

デバイス インスタンス ID
1. これらのデバイス インスタンス ID と一致するドライバーを使用したデバイスのインストールを防止します
2. これらのデバイス インスタンス ID と一致するドライバーを使用したデバイスのインストールを許可します

デバイス ID
3. これらのデバイス ID と一致するドライバーを使用したデバイスのインストールを防止します
4. これらのデバイス ID と一致するドライバーを使用したデバイスのインストールを許可します

デバイス セットアップ クラス
5. これらのデバイス セットアップ クラスと一致するドライバーを使用したデバイスのインストールを防止します
6. これらのデバイス セットアップ クラスと一致するドライバーを使用したデバイスのインストールを許可します

リムーバブル デバイス
7. リムーバブル デバイスのインストールを防止します

注: このポリシー設定では、[他のポリシー設定で記述されていないデバイスのインストールを禁止する] ポリシー設定よりもきめ細かい制御が可能です。これらの競合するポリシー設定が同時に有効になっている場合、[すべてのデバイス一致基準にわたって、デバイスのインストールを許可および防止するポリシーの評価の階層化された順序を適用します] ポリシー設定が有効になり、他のポリシー設定は無視されます。

このポリシー設定を無効にするか構成しない場合、既定の評価が使用されます。既定では、すべての [インストールを防止する...] ポリシー設定は、Windows でのデバイスのインストールを許可する他のポリシー設定よりも優先されます。</string>
      <string id="DeviceInstall_DeniedPolicy_SimpleText">デバイスのインストールがポリシー設定によって禁止されている場合にカスタム メッセージ タイトルを表示する</string>
      <string id="DeviceInstall_DeniedPolicy_SimpleText_Help">このポリシー設定を使用すると、ポリシー設定によって禁止されているデバイスのインストールが行われたときに、通知にカスタム メッセージ タイトルを表示することができます。

このポリシー設定を有効にした場合は、デバイスのインストールがポリシー設定によって禁止されているときに、[本文のテキスト] ボックスに入力したテキストが通知のタイトル テキストとして表示されます。

このポリシー設定を無効にした場合、または構成しなかった場合は、デバイスのインストールがポリシー設定によって禁止されているときに、既定のタイトルが通知に表示されます。</string>
      <string id="DeviceInstall_DeniedPolicy_DetailText">インストールがポリシー設定によって禁止されている場合にカスタム メッセージを表示する</string>
      <string id="DeviceInstall_DeniedPolicy_DetailText_Help">このポリシー設定を使用すると、ポリシー設定によって禁止されているデバイスのインストールが行われたときに、通知でカスタム メッセージをユーザーに表示することができます。

このポリシー設定を有効にした場合は、デバイスのインストールがポリシー設定によって禁止されているときに、[詳細なテキスト] ボックスに入力したテキストが表示されます。

このポリシー設定を無効にした場合、または構成しなかった場合は、デバイスのインストールがポリシー設定によって禁止されているときに、既定のメッセージが表示されます。</string>
      <string id="DriverInstall_Category">ドライバーのインストール</string>
      <string id="DriverInstall_Classes_AllowUser">非管理者によるこれらのデバイス セットアップ クラスのドライバーのインストールを許可する</string>
      <string id="DriverInstall_Classes_AllowUser_Help">このポリシー設定では、ビルトイン Users グループに属する非管理者メンバーがシステムにインストールできるドライバー パッケージを記述したデバイス セットアップ クラス GUID の一覧を指定します。

このポリシー設定を有効にした場合、Users グループのメンバーは指定されたデバイス セットアップ クラスの新しいドライバーをインストールできます。ドライバーは、Windows のドライバー署名ポリシーに従って署名されているか、TrustedPublisher ストアに既存の発行元によって署名されている必要があります。

このポリシー設定を無効にした場合、または構成しなかった場合は、Administrators グループのメンバーのみが、新しいドライバー パッケージをシステムにインストールできます。</string>
      <string id="DriverInstall_Help">システムへのドライバーパッケージのインストールを制御するポリシー設定です。</string>
      <string id="DriverSign_Block">ブロック</string>
      <string id="DriverSign_None">無視</string>
      <string id="DriverSign_Warn">警告</string>
      <string id="DriverSigning">ドライバー パッケージのコード署名</string>
      <string id="DriverSigning_Help">ユーザーがデジタル署名されていないドライバー パッケージ ファイルをインストールしようとした場合の、システムの対応方法を決定します。

この設定では、グループ内のユーザーのシステムで許容できる最低限のセキュリティ対応を確立します。ユーザーはコントロール パネルの [システム] を使用して高度なセキュリティ設定を選択できますが、この設定が有効になっている場合、この設定で確立されている設定より低いセキュリティの設定は実装されません。

この設定を有効にする場合は、ドロップダウン ボックスを使用して希望する対応を指定してください。

-- [無視] を選択すると、署名されていないファイルが含まれている場合でも、インストールは実行されます。

-- [警告] を選択すると、ファイルがデジタル署名されていないことがユーザーに通知されます。ユーザーは、インストールの中止または続行、および署名されていないファイルのインストールを許可するかどうかを選択します。[警告] は既定の設定です。

-- [ブロック] を選択すると、署名されていないファイルのインストールは拒否されます。この結果、インストールは中止され、ドライバー パッケージにあるファイルはどれもインストールされません。

設定を指定しないでドライバー ファイルのセキュリティを変更するには、コントロール パネルの [システム] を使用します。[マイ コンピューター] を右クリックして、[プロパティ] をクリックし、[ハードウェア] タブをクリックして [ドライバーの署名] ボタンをクリックします。</string>
      <string id="DeviceInstall_Policy_RebootTime">ポリシーの変更を有効にするために必要な場合に強制的に再起動するまでの時間 (秒)</string>
      <string id="DeviceInstall_Policy_RebootTime_Help">このポリシー設定では、デバイスのインストールの制限ポリシーの変更を適用するために、再起動するまでシステムが待機する時間 (単位: 秒) を確立します。

このポリシー設定を有効にした場合は、再起動までのシステムの待機時間を秒単位で設定してください。

このポリシー設定を無効にした場合、または構成しなかった場合は、システムは再起動を実施しません。

注: 強制的に再起動を実施しない場合、デバイスのインストールを制限する権利はシステムが再起動されるまで適用されません。</string>
    </stringTable>
    <presentationTable>
      <presentation id="DeviceInstall_Classes_Allow">
        <listBox refId="DeviceInstall_Classes_Allow_List">これらのデバイス クラスのドライバーを使用したデバイスのインストールを許可する:</listBox>
        <text>デバイス クラスの一覧を作成するには、[表示] をクリックします。[内容の表示] ダイアログ ボックスの [値] 列に、</text>
        <text>デバイス セットアップ クラスを表す GUID を入力します</text>
        <text>(例: {25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835})。</text>
      </presentation>
      <presentation id="DeviceInstall_Classes_Deny">
        <listBox refId="DeviceInstall_Classes_Deny_List">これらのデバイス セットアップ クラスのドライバーを使用したデバイスのインストールを禁止する:</listBox>
        <text>デバイス クラスの一覧を作成するには、[表示] をクリックします。[内容の表示] ダイアログ ボックスの [値] 列に、</text>
        <text>デバイス セットアップ クラスを表す GUID を入力します</text>
        <text>(例: {25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835})。</text>
        <checkBox refId="DeviceInstall_Classes_Deny_Retroactive">既にインストール済みの一致するデバイスにも適用されます。</checkBox>
      </presentation>
      <presentation id="DeviceInstall_IDs_Allow">
        <listBox refId="DeviceInstall_IDs_Allow_List">これらのデバイス ID と一致するデバイスのインストールを許可する:</listBox>
        <text>デバイスの一覧を作成するには、[表示] をクリックします。[内容の表示] ダイアログ ボックスの [値] 列に、</text>
        <text>プラグ アンド プレイ ハードウェア ID または互換性 ID を入力します</text>
        <text>(例: gendisk、USB\COMPOSITE、USB\Class_ff)。</text>
      </presentation>
      <presentation id="DeviceInstall_IDs_Deny">
        <listBox refId="DeviceInstall_IDs_Deny_List">これらのデバイス ID と一致するデバイスのインストールを禁止する:</listBox>
        <text>デバイスの一覧を作成するには、[表示] をクリックします。[内容の表示] ダイアログ ボックスの [値] 列に、</text>
        <text>プラグ アンド プレイ ハードウェア ID または互換性 ID を入力します</text>
        <text>(例: gendisk、USB\COMPOSITE、USB\Class_ff)。</text>
        <checkBox refId="DeviceInstall_IDs_Deny_Retroactive">既にインストール済みの一致するデバイスにも適用されます。</checkBox>
      </presentation>
      <presentation id="DeviceInstall_Instance_IDs_Allow">
        <listBox refId="DeviceInstall_Instance_IDs_Allow_List">これらのデバイス インスタンス ID と一致するデバイスのインストールを許可する:</listBox>
        <text>デバイスの一覧を作成するには、[表示] をクリックします。[内容の表示] ダイアログ ボックスの [値] 列に、</text>
        <text>プラグ アンド プレイ デバイスのインスタンス ID を入力します</text>
        <text>(例: USB\VID_045E&amp;&amp;PID_0123\01234567890123456789)。</text>
      </presentation>
      <presentation id="DeviceInstall_Instance_IDs_Deny">
        <listBox refId="DeviceInstall_Instance_IDs_Deny_List">これらのデバイス インスタンス ID と一致するデバイスのインストールを禁止する:</listBox>
        <text>デバイスの一覧を作成するには、[表示] をクリックします。[内容の表示] ダイアログ ボックスの [値] 列に、</text>
        <text>プラグ アンド プレイ デバイスのインスタンス ID を入力します</text>
        <text>(例: USB\VID_045E&amp;&amp;PID_0123\01234567890123456789)。</text>
        <checkBox refId="DeviceInstall_Instance_IDs_Deny_Retroactive">既にインストール済みの一致するデバイスにも適用されます。</checkBox>
      </presentation>
      <presentation id="DeviceInstall_InstallTimeout">
        <decimalTextBox refId="DeviceInstall_InstallTimeout_Time" defaultValue="300" spinStep="15">デバイス インストールのタイムアウト (秒)</decimalTextBox>
      </presentation>
      <presentation id="DeviceInstall_Policy_RebootTime">
        <decimalTextBox refId="DeviceInstall_Policy_RebootTime_Time" defaultValue="120" spinStep="10">再起動のタイムアウト (秒)</decimalTextBox>
      </presentation>
      <presentation id="DeviceInstall_DeniedPolicy_SimpleText">
        <text>ユーザーに表示するテキストを入力します (最大 63 文字)。</text>
        <textBox refId="DeviceInstall_DeniedPolicy_SimpleText_Text">
          <label>本文のテキスト</label>
        </textBox>
      </presentation>
      <presentation id="DeviceInstall_DeniedPolicy_DetailText">
        <text>ユーザーに表示するテキストを入力します (最大 128 文字)。</text>
        <textBox refId="DeviceInstall_DeniedPolicy_DetailText_Text">
          <label>詳細なテキスト</label>
        </textBox>
      </presentation>
      <presentation id="DriverInstall_Classes_AllowUser">
        <listBox refId="DriverInstall_Classes_AllowUser_List">次のクラスのドライバーパッケージをインストールすることをユーザーに許可する:</listBox>
        <text>デバイス クラスの一覧を作成するには、[表示] をクリックします。[内容の表示] ダイアログ ボックスの [値] 列に、</text>
        <text>デバイス セットアップ クラスを表す GUID を入力します</text>
        <text>(例: {25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835})。</text>
      </presentation>
      <presentation id="DriverSigning">
        <dropdownList refId="DriverSigningOp" noSort="true" defaultItem="1">デジタル署名なしのドライバー ファイルを検出したとき:</dropdownList>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>
