システム正常性検証ツール(SHV)ではネットワークに接続するコンピューターの構成要件を定義します。
例えば、ファイアウォールが有効になっているか、自動更新が有効になっているかなどを要件とすることが出来ます。
今回は新しくSHVを作成し、既存のポリシーに適用する手順を検証してみます。

 nap_000262

NPSコンソールより「ネットワークアクセス保護」→「システム正常性検証ツール」→「Windowsセキュリティ正常性検証ツール」→「設定」と進んで行きます。

nap_000263

右クリックで「新規」を選択します。

nap_000264
 
名前を決めて・・・

nap_000265
nap_000266
 
SHVの要件を定義します。
OSごとに要件を分けられるようです。

nap_000267
 
新しいSHVが作成されました。

nap_000268
 
続いて前回作成したポリシーとSHVを紐付けます。
NPSコンソールより、「ポリシー」→「正常性ポリシー」を選択します。

nap_000269

 編集したいポリシーを右クリックして、「プロパティ」を選択します。

nap_000270
nap_000271
nap_000272

ポリシーで使用するSHVを先ほど作成したものに変更します。

nap_000273
 
ポリシーの修正が完了しました。