Windows 8 ファミリー セーフティの新機能

Windows 8のペアレンタル コントロールの変更の概要

このドキュメントの目的は、Windows 8の Windows ペアレンタル コントロールに対する変更の概要を説明し、サード パーティのペアレンタル コントロール ソリューション プロバイダーがこれらの変更を利用できるようにすることです。 このドキュメントでは、Windows 7 および Windows Vista のペアレンタル コントロールに関する読者の知識を前提としており、サード パーティのペアレンタル コントロール ソリューション開発に関連するWindows 8でこの機能に加えられた変更のみが反映されます。

Windows 8保護者による管理/家族の安全の変更に関する主要な設計上の決定

Windows 8で導入されたペアレンタル コントロールの変更は、機能拡張を導入すると同時に、サードパーティのペアレンタル コントロール ソリューションとインボックス機能の共存を促進するという包括的な目標を継続します。 変更点は次のとおりです。

• Microsoft Family Safetyを使用して、リモート管理とリモート アクティビティの監視を提供します。
• インボックス Microsoft の制限事項の一部としての Web フィルター処理と、Windows 8 コンピューター上のアクティビティ レポートを表示する機能の統合。
• コントロール パネルのペアレンタル コントロール機能の名前は Family Safety に変更され、このドキュメント全体でそのように呼ばれます。
• コンピューターを使用できる時間を制御する機能 (門限) に加えて、1 日のコンピューターの合計時間を制御する機能 (時間の許容量) を提供することで、ボックス内の時間制限が強化されました。門限は以前のバージョンの Windows で使用できます。
• Windows 8ファミリーセーフティ機能は、標準アカウント作成フロー中にオンにすることができます。
• Windows Vista および Windows 7 ペアレンタル コントロールの機能拡張機能は、Windows 8 Family Safety によって引き続きサポートされています。これには、Web コンテンツ フィルターを置き換えたり、インボックス構成 UI を置き換えたりする機能を含め、時間、アプリケーション、ゲームの制限、Web コンテンツ フィルターのインボックス実装に依存するサードパーティソリューションも含まれます。
• サードパーティプロバイダーのアクティブ化により、ファミリーセーフティウェブサイトを通じてWindows 8ファミリーセーフティコントロールのリモート管理とレポートがオフになります。
• Family Safety のサードパーティ製拡張機能は、Windows 8デスクトップ アプリケーションでのみサポートされています。

Windows 8での家族の安全と標準的なアカウントの作成

管理者は、Windows 8での標準的なアカウント作成の一環として、Family Safety によるアカウントの監視を有効にすることができます。 次に、それを制御する機能とサードパーティプロバイダーの機能の一覧を示します。

• 標準アカウント作成フロー Windows 8最後の画面で、管理者に、新しく作成されたアカウントのファミリー セーフティを有効にするチェック ボックスが表示されます。

• このチェックボックスをオンにすると、次の設定でアカウントのファミリーセーフティがオンになります。

  • アクティビティ レポート
  • すべての制限はオフです

• 管理者が Microsoft アカウントを使用して Windows にログオンした場合、Windows 8 コンピューターは、家族の安全設定と電子メール アクティビティ レポートのリモート管理用に構成されます。 その後、ファミリーセーフティウェブサイトを使用して、このようなコンピュータをリモートで管理することができます。

• サード パーティのプロバイダーが、標準アカウント作成フローにチェックボックスが存在することを望む場合は、プロバイダーの登録値の中に次の値が存在する必要があります。 プロバイダー登録の詳細については、「Windows 7 Parental Controls の新機能」トピックの「 プロバイダー登録 」セクションを参照してください。

  期間	説明
  AddUserVisible	新しく作成されたアカウントのファミリセーフ監視を有効にするチェックボックスオプションを、現在のファミリーセーフティプロバイダとしてプロバイダが選択された後、Windows 8の標準アカウントの作成時に表示されるように指定するオプションのDWORD 0以外の値。

• サード パーティのプロバイダーは Family Safety コントロールのインボックス構成 UI を置き換えるために設計されているため、既定では、サードパーティ プロバイダーのインストールとアクティブ化により、標準アカウントの作成時に Family Safety を有効にするチェックボックス オプションが表示されなくなります。

Windows 8におけるファミリー セーフティの最上位ユーザー インターフェイスの変更

Windows 8では、最上位のユーザー インターフェイスコントロール パネルペアレンタル コントロールに次の変更が加えられます。

• Windows 8 コンピューター上の少なくとも 1 つの標準アカウントに対してインボックス ファミリー セーフティ コントロールがオンになっている場合、Family Safety Web サイトのコマンド リンクの [Manage settings on Family Safety]\(ファミリー セーフティ Web サイトの設定の管理\) コマンド リンクが表示されます。これにより、管理者はファミリー セーフティ Web サイトを通じてWindows 8 コンピューターのファミリー セーフティ設定のリモート管理を確立できます。
• Windows 8 コンピューターが Family Safety Web サイトを介してリモート管理用に構成されている場合、詳細情報コントロールを使用すると、管理者は Family Safety Web サイトを介してWindows 8 コンピューターのリモート管理を無効にすることができます。
• [コントロール] セクションは、少なくとも 1 つのサードパーティ プロバイダーが Family Safety に登録されている場合にのみ表示されます。 このセクションの UI と機能は、Windows 7 ペアレンタル コントロールの [追加のコントロール] セクションと同じです。 詳細については、「Windows 7 ペアレンタル コントロール」トピックの「 ペアレンタル コントロール の最上位ユーザー インターフェイスの変更」セクションを参照してください。
• サードパーティのプロバイダーがインストールされ、現在のプロバイダーとして選択されている場合、Family Safety Web サイトを介したWindows 8 コンピューターのファミリー セーフティ設定のリモート管理は無効になります。

Windows 8における家族の安全In-Box制限の変更

Windows 8では、ファミリー セーフティのインボックス制限に次の変更が加えられます。

Web の制限事項

• 実装がレイヤード サービス プロバイダー (LSP) フィルターから、ユーザー セッションで実行されている Family Safety 監視プロセスと通信する Windows フィルタリング プラットフォーム (WFP) ドライバーに変更されました。

制限時間

• インボックス時間制限は、以前のバージョンの Windows で使用できるコンピューターを使用できる時間 (門限) を制御する機能に加えて、1 日のコンピューターの合計時間を制御する機能 (時間の許容量) を提供することで強化されました。
• 門限用 UI を使用すると、30 分の粒度で曜日ごとに独立した制御が可能になります。
• 時間許容量の UI を使用すると、平日/週末の制御や、15 分の粒度で曜日ごとに独立したコントロールを使用できます。
• 高速ユーザー スイッチ (FUS) メカニズムは、ブロックされた期間に制御されたユーザーのログインを強制的にロックアウトまたはブロックするために使用されなくなりました。 これらの目的では、別のデスクトップへの切り替えが使用されます。
• 切断警告イベントは、アプリケーションがサブスクライブするために使用できなくなりました。

Windows 8における Family Safety API の変更点

Family Safety に使用される API では、ポリシーとインボックスの制限設定とログ機能が公開されます。

ログ記録

• カスタム イベントは、ファミリー セーフティ アクティビティ レポート ビューアーではサポートされなくなりました。

WMI API 設定の書き込み/読み取り

• WpcUserSettings - 以前は、タイマー制限で 1 時間の粒度がサポートされました。 Windows 8では、既存の プロパティは各時間の最初の 30 分を表します。 各時間の後半を表す新しい 30 分プロパティが追加されました。 追加の新しいプロパティは、毎日の時間の許容量を表すために導入されました。

Web コンテンツ フィルターの許可/ブロック リストの形式のエクスポート/インポート

• Web コンテンツ フィルターの許可/ブロック リストのエクスポート機能はサポートされなくなりました。

ファミリ設定 WMI プロバイダー スキーマ

• 時間制限の機能強化を反映するために、WpcUserSettings クラスに次の追加が行われました。
  • [write: ToInstance ToSubClass, Description("Logon Half-Hours (30 minute offset) mask for this user"): ToInstance ToSubClass, read: ToInstance ToSubClass] uint32 LogonHalfHours[7];
  • [write: ToInstance ToSubClass, Description("Daily minute allowance"): ToInstance ToSubClass, read: ToInstance ToSubClass] uint32 AllowanceMinutes[7];

次のレジストリ キーは、Windows 7 でのみサポートされています。

Hklm\マイクロソフト\ソフトウェア\Windows\CurrentVersion\ペアレンタル コントロール\ユーザー\{UserSid}\ペアレンタル コントロールオン

両方のキーについて、値 "0x00" (DWORD) は、現在のユーザーに対して機能が無効になっていることを示し、値 "0x01" (DWORD) は、その機能が現在のユーザーに対して有効になっていることを示します。 これらのキーの値を読み取ろうとするときは、"{UserSid}" トークンをユーザーのシステム ID に置き換えます。