特定のユーザーグループに対して、個人のWindowsデバイスの登録（MDM参加）をブロックするために構成すべき設定はどれか。

Windows Autopilotの展開中に、特定の重要なアプリがインストールされるまでユーザーのデスクトップアクセスをブロックする機能はどれか。