制約付き言語モード(Constrained Language Mode)

WDAC(App Control for Business)やAppLockerなど、許可リスト方式のアプリケーション制御ポリシーに合わないPowerShellスクリプトが、完全停止ではなく制限された状態で実行されるモード。.NETオブジェクトの生成が広く制限される。

概念URI

https://comcomponent.com/knowledge/constrained-language-mode/

別名・表記

Constrained Language Mode

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• App Control for Business(旧WDAC)は制約付き言語モード(Constrained Language Mode)の原因になることがあります。ポリシーに合わないPowerShellスクリプトは完全に止まるのではなく、制約付き言語モードで実行される / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• PowerShellの言語モードは制約付き言語モード(Constrained Language Mode)を利用します。言語モードにはConstrainedLanguageのような制限モードが含まれ、コマンドレットやループ・条件分岐は使えるが利用できる.NET型が許可リストに限定される / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 制約付き言語モード(Constrained Language Mode)はApp Control for Business(旧WDAC)を前提とします。制約付き言語モードが実効性を持つのは、WDAC(App Control for Business)またはAppLockerによる許可リスト方式のアプリケーション制御を構成した結果として自動的に切り替わる場合である。WDACとAppLockerはどちらか一方の構成でも切り替わるため、App Control for Businessの構成は必須ではない(AppLockerのみでも成立する) / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 制約付き言語モード(Constrained Language Mode)はAppLockerを前提とします。AppLockerによるアプリケーション制御を構成した結果としても、PowerShellは自動的に制約付き言語モードへ切り替わる。ただしWDAC(App Control for Business)のみの構成でも同様に切り替わるため、AppLockerの構成は必須ではない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• AppLocker・App Control for Business(WDAC)と業務アプリ配布 ── 「実行制御」でブロックされる前に(言及)
• PowerShellのセキュリティ強化 ── ログ・AMSI・言語モード・JEA(言及)

一次資料

• https://learn.microsoft.com/windows/security/application-security/application-control/app-control-for-business/operations/event-id-explanations

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。