ネットワークアクセス：ネットワーク認証のためにパスワードおよび資格情報を保存することを許可しない　というセキュリティオプションをGPOで設定したが、汎用資格情報に保存されてしまう

①を構成している GPO と、② を構成している GPO が別であれば、各クライアントで gpresult を実行するなどして、ポリシーが意図通り適用されているか確認するのがまず第一でしょう。

気になったので確認してみましたが、「ネットワーク認証のためにパスワードおよび資格情報を保存することを許可しない」ポリシーで保存が禁止されるのは Windows 資格情報と証明書に基づいた資格情報の２つで、汎用資格情報は無効にならない動作ですね。

プロキシに資格情報が送信される問題は、このポリシーとは別の話のようです。

②の

コンピュータの構成＞ポリシー＞Windowsの設定＞セキュリティの設定＞ローカルポリシー/セキュリティオプション＞ネットワークアクセス　ネットワーク認証のためにパスワードおよび資格情報を保存することを許可しない　→有効

を設定しているグループポリシーAは、他にも色々な設定を入れています。

コンピュータの構成＞ポリシー＞管理用テンプレート＞Windowsコンポーネント　

配下で設定可能な、アプリからの各コンポーネントやデバイスへのアクセスを禁止する設定、windows updateの設定など、20項目ほどの設定をいれております。

いずれもコンピュータ構成の設定で、クライアント側でgpresultをした結果、

グループポリシーは適用されていることを確認しています。

他の設定項目では設定が反映された動作をしていることもあり、

ネットワークアクセス　ネットワーク認証のためにパスワードおよび資格情報を保存することを許可しない　→有効

が設定反映されていないのはGPOそのものが適用されていない、というわけではなさそうです。

「ネットワーク認証のためにパスワードおよび資格情報を保存することを許可しない」ポリシーでは汎用資格情報は抑止不可ということですね。

ご確認いただきありがとうございます。

本件について確認を進める中で、「資格情報を記憶する」のチェックボックスを出ないようにすればよいという意見がありました。

＞いくつかのクライアントで、

＞接続先へアクセスした際にiexplore.exeのwindowsセキュリティ認証ポップアップが立ち上がってきて、資格情報を記憶するのチェックボックスにチェッ＞クをいれてアクセスをすると汎用情報に認証情報が登録されてしまい、

＞次回接続時にはその情報でアクセスするようになってしまうため、iexplore.exeのwindowsセキュリティ認証ポップアップがスルーされて立ち上がってこ＞ない状態。

→「資格情報を記憶する」のチェックボックスを出ないようにすれば、チェックを入れて接続してしまうことはないので、汎用資格情報への登録を防ぐことが可能

＞しかしいくつかのクライアントでは、

＞汎用資格情報に認証情報が登録されていても

＞iexplore.exeのwindowsセキュリティ認証ポップアップが立ち上がってくる状態。

→なぜこのような動作をするかはわからないが、認証ポップアップが立ち上がってきているため業務影響はない。

EdgeのIEモードにて特定サイトへ接続した際の、認証ポップアップは、

現在だと以下です。

資格情報を記憶するのチェックボックスが表示され、このままOKをしてしまうと、パスワード等が汎用資格情報に登録されてしまいます。

「ネットワーク認証のためにパスワードおよび資格情報を保存することを許可しない」ポリシーがきちんと有効化されている端末では、

以下のように資格情報を記憶するのチェックボックスが表示されないことを確認しました。

ですので

「ネットワーク認証のためにパスワードおよび資格情報を保存することを許可しない」ポリシーをきちんと有効化し、

チェックボックスが出ないようにしたいと思います。

やはり、②のGPOがクライアントに反映されない原因を調査することになりそうです。

そこのチェックボックスはこちらの設定かな。

• Internet Explorer のパスワード キャッシュを無効にする方法 - Browsers | Microsoft Learn
• "Remember my credentials" check box is displayed after you disable the check box in Internet Explorer 9 in Windows 7 - Microsoft Support
• Internet Explorer のパスワード キャッシュを無効にする方法 | Hebikuzure's Tech Memo (wordpress.com)