参照：
https://answers.microsoft.com/en-us/windows/forum/windows_10-windows_install/how-to-recover-restore-your-previous-version-of/94368560-9c64-4387-92b9-82a9234216ad

参照：
https://docs.microsoft.com/en-us/windows/configuration/lock-down-windows-10-to-specific-apps#config-for-group-accounts

参照：
https://docs.microsoft.com/en-us/intune/enrollment-autopilot

参照：
https://docs.microsoft.com/en-us/windows/security/threat-protection/device-guard/introduction-to-device-guardvirtualization-based-security-and-windows-defender-application-control
トピック1、Litware Inc
リットウェア株式会社
これはケーススタディです。ケーススタディは個別にタイミングが調整されていません。各ケースを完了するのに必要なだけの試験時間を使用できます。ただし、この試験には追加のケーススタディとセクションがある場合があります。提供された時間内にこの試験に含まれるすべての質問を確実に完了することができるように、時間を管理する必要があります。
ケーススタディに含まれている質問に答えるには、ケーススタディで提供されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれている場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用して、ケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。
既存の環境
現在のビジネスモデル
ロサンゼルスのオフィスには500人の開発者がいます。開発者は11:00から22:00までの柔軟な時間で作業します。Litwareには、Microsoft System Center 2012 R2ConfigurationManagerが展開されています。発見中に、会社は、ユーザーが顧客の銀行口座情報を内部および外部の受信者に電子メールで送信しているプロセスを発見します。
現在の環境
ネットワークには、Microsoft Azure Active Directory（Azure AD）に同期されるActiveDirectoryドメインが含まれています。フォレストとドメインの機能レベルは、Windows Server2012R2です。すべてのドメインコントローラーは、Windows Server2012R2を実行します。
Litwareには、次の表に示すコンピューターがあります。

開発部門は、AzureDevOpsのプロジェクトを使用してアプリケーションを構築します。
営業部門の従業員のほとんどは請負業者です。各請負業者には、Windows 10を実行するコンピューターが割り当てられます。各契約の終了時に、コンピューターは異なる請負業者に割り当てられます。現在、コンピューターはIT部門によって手動で再プロビジョニングされています。
問題の説明
Litwareは、ネットワーク上の次の問題を識別します。
*ロサンゼルスのオフィスの従業員は、更新がダウンロードされているときにインターネットのパフォーマンスが遅いと報告しています。従業員はまた、アップデートがインストールされると、かなりのリソースを頻繁に消費すると報告しています。アップデート設定は、アップデート展示に示されているように構成されています。（[更新]ボタンをクリックします。）
*管理者は、AzureDevOpsのプロプライエタリアプリケーションのソースコードが外部で共有されていると疑っています。
*営業部門のコンピューターの再プロビジョニングには時間がかかりすぎます。
要件
ビジネス目標
Litwareは、会社所有のすべてのWindows10コンピューターの共同管理に移行する予定です。可能な限り、Litwareはハードウェアとソフトウェアのコストを最小限に抑えたいと考えています。
デバイス管理の要件
Litwareは、次のデバイス管理要件を識別します。
*営業部門の従業員が銀行口座情報を含む電子メールを転送しないようにします。
*開発者がサインインするすべてのコンピューターからMicrosoftEdgeのお気に入りにアクセスできることを確認します。
*研究部門の従業員が、信頼できるアプリケーションから信頼できないアプリケーションに特許情報をコピーすることを防ぎます。
技術要件
Litwareは、計画された展開に関する次の技術要件を識別します。
* Windows AutoPilotを使用して、営業部門のコンピューターを再プロビジョニングします。
*AzureDevOpsのプロジェクトに企業ネットワークからのみアクセスできることを確認してください。
*ユーザーがPINを使用してAzureADに参加しているコンピューターにサインインできることを確認します。PINは30日ごとに期限切れになる必要があります。
* Windows AutoPilotを使用する場合、Out of Box Experience（OOBE）中に会社名とロゴが表示されることを確認してください。
展示物

Explanation:
参照：
https://docs.microsoft.com/en-us/intune-user-help/enroll-your-device-in-intune-android