この記事では、ご使用の環境で Bluetooth ネットワーク アダプター デバイスをブロックする方法について説明します。

注: DLP ポリシーをプッシュする予定の Windows 10 のバージョンを知っておくことが重要です。 これは、Windows のバージョンによって DLP 設定が異なる場合があるためです。

1. ePO コンソールにログオンします。
2. メニュー、データ保護を選択し、DLP ポリシー マネージャー を選択します。
3. ルール セットで、使用する必要のあるルール セットをクリックします。
4. DLP ルール セットページで、デバイス コントロール タブを選択します。
5. アクション ドロップダウン リストをクリックして、新規ルール、プラグ アンド プレイ デバイス ルール を選択します。
6. プラグ アンド プレイ デバイス ルール ページ:
   1. ルール名 を入力します。
   2. 状態を有効に設定します。
   3. 要件に応じて重大度を設定します。
   4. 条件 タブで、プラグ アンド プレイの横にある 3 つのドットをクリックします。
   5. 新しい項目を選択します。
7. 新しいプラグ アンド プレイ デバイスの定義ページ:
   1. デバイス定義の名前を入力します。
   2. 使用可能なプロパティで、次のプロパティを追加します。
      

      プロパティ	比較タイプ	値
      Bus Type (バス タイプ)	次の値に等しい	Bluetooth
      デバイス クラス	次の値に等しい	ネットワーク アダプター (管理対象外)

   3. 保存 をクリックします。 [新しいデバイス定義] チェック ボックスを選択して、OK をクリックします。
8. 対応タブで、次のように設定します。
   1. アクションをブロックに設定します。
   2. ユーザー通知の横にある 3 つのドットをクリックし、リストから通知を選択します。 OK を選択します。
   3. インシデントのレポート チェック ボックスを選択します。
   4. 保存 、閉じるの順にクリックします。
9. ポリシーの割り当てでポリシーの変更を適用します。

これで、エンドポイントが Bluetooth ネットワーク アダプタをブロックします。

1. ePO コンソールにログオンします。
2. メニュー、データ保護を選択し、DLP ポリシー マネージャー を選択します。
3. ルール セットで、使用する必要のあるルール セットをクリックします。
4. DLP ルールセットページで、デバイス コントロール タブを選択します。
5. アクション ドロップダウン リストをクリックして、新規ルール、プラグ アンド プレイ デバイス ルール を選択します。
6. プラグ アンド プレイ デバイス ルール ページ:
   1. ルール名 を入力します。
   2. 状態を有効に設定します。
   3. 必要に応じて重大度を設定します。
   4. 条件タブで、プラグ アンド プレイの横にある 3 つのドットをクリックします。
   5. 新しい項目を選択します。
7. 新しいプラグ アンド プレイ デバイスの定義ページ:
   1. デバイス定義の名前を入力します。
   2. 使用可能なプロパティで、次のプロパティを追加します。
      

      プロパティ	比較タイプ	値
      Bus Type (バス タイプ)	次の値に等しい	Bluetooth
      デバイスのインスタンス ID (詳細)	次の値を含む	BTH\MS_RFCOMM
      デバイス インスタンス ID（詳細）	次の値を含む	BTHENUM\DEV
      デバイスの説明	次の値を含む	RFCOMM プロトコル TDI

   3. 保存 をクリックします。 [新しいデバイス定義] チェック ボックスを選択して、OK をクリックします。
8. 対応タブで、次のように設定します。
   1. アクションをブロックに設定します。
   2. ユーザー通知の横にある 3 つのドットをクリックし、リストから通知を選択します。 OK をクリックします。
   3. インシデントのレポート チェック ボックスを選択します。
   4. 保存 、閉じるの順にクリックします。
9. ルール セットを新しいポリシーに適用し、それをエンドポイント システムに割り当てます。 この新しいルールの結果は、Windows10 version 1809 の Bluetooth を介した組み込みのWindows 送信および受信ファイル をブロックする必要があります。
10. ポリシーの割り当てでポリシーの変更を適用します。

これで、エンドポイントが すべて の Bluetooth デバイスをブロックします。