放弃このコンテンツは動的に機械翻訳されています。CICAファイル署名機能は、認証していないアプリケーションやデスクトップの起動を回避するために役立ちます。Windowsは、信頼できるソースからアプリケーションまたはデスクトップが起動されることを管理ポリシーに基づいて検証し、信頼されていないサーバーからの起動を防ぎます。Serverを使用して、ICAファイルの署名を構成できます。ICAファイル署名はデフォルトで無効になっています。Storefrontに対するICAファイル署名については、Storefrontのドキュメントを参照してください。Serviceを使用して起動処理中にアプリケーションまたはデスクトップの起動に署名を含めることができます。このサービスにより、コンピューターの個人証明書ストアにある証明書を使用してICAファイルに署名できます。Windowsを組み合わせて、起動署名検証を有効にして構成できます。ConsoleのDeliveriesウィザードを使用して、信頼できる証明書の「拇印」を追加します。ポリシーが表示されないことがあります。Receiverグループポリシーオブジェクト管理用テンプレートを開きます。選択し、必要に応じて次のいずれかのオプションを選択します。署名証明書の拇印を信頼された機関からの証明書の拇印のホワイトリストに追加できます。[表示]をクリックして、ホワイトリストから既存の署名証明書の拇印を削除します。署名証明書のサムプリントは署名証明書のプロパティからコピーして貼り付けることができます。ドロップダウンメニューから次のいずれかのオプションを選択します。署名による起動のみを許可します(安全性が高い):信頼できるサーバーからの署名されたアプリケーションまたはデスクトップの起動のみを許可します。無効な署名の場合、セキュリティ警告が表示されます。認証されていないため、セッションを開始できません。署名されていない起動(安全性が低い)でユーザーにプロンプトを表示します:署名されていないセッション、または署名が無効なセッションが開始されると、メッセージが表示されます。起動を続行するか、起動をキャンセルするか(デフォルト)を選択できます。クリックしてポリシーを保存します。デジタル署名証明書を選択して配布するにはデジタル署名証明書を選択するときは、次の一覧の上位のオプションから順にお勧めします。周知の証明機関からコード署名証明書またはSSL署名証明書を購入する。社内に証明機関がある場合はその証明機関を使用して、コード署名証明書またはSSL署名証明書を作成する。Interfaceのサーバー証明書などの既存のSSL証明書を使用する。新しいルート証明書を作成して、GPOまたは手動インストールによりユーザーデバイスに配布する。