ユーザーが Windows 11 に新しいソフトウェアをインストールできないようにする 3 つの方法

簡単なヒント

• アプリのインストールはポリシーを使用してのみブロックでき、アカウントの種類によってはブロックできません。
• 管理者は、特定のアプリのインストール (MSI または Microsoft Store) をブロックできます。
• ポリシーを使用することは、Windows インストーラーをブロックするよりも優れています。

方法 1: グループ ポリシーを使用して Windows インストーラーをオフにする

Windows のグループ ポリシー エディターを使用すると、管理レベルのさまざまな変更を加えることができます。いくつかのオプションの中には、ユーザーが新しいプログラムやアプリをインストールできないようにする Windows インストーラーを無効にする専用のポリシーがあります。

グループ ポリシー エディターは、Windows Pro、Enterprise、および Education エディションでのみ利用できることに注意することが重要です。したがって、Windows 11 Home エディションを使用している場合、この方法は機能しません。

ステップ 1: Windows キー + Rを押して、[ファイル名を指定して実行] ダイアログ ボックスを起動します。「gpedit.msc」と入力して Enter キーを押します。

ステップ 2: [ローカル グループ ポリシー エディター]ウィンドウで、左側のペインを使用して次のフォルダーに移動します。

コンピューターの構成\管理用テンプレート\Windows コンポーネント\Windows インストーラー

ステップ 3:右側にある「Windows インストーラーをオフにする」ポリシーをダブルクリックします。

ステップ 4: [有効]を選択し、次に[非管理アプリケーションのみ]または[常に]を選択します。前者を選択した場合、標準ユーザー アカウントは、管理者が PC にインストールしたものをすべてインストールできます。

ステップ 5: [適用] ボタンをクリックして変更を保存します。この時点で、PC を再起動するのが最善です。

方法 2: レジストリ エディターを使用して Windows インストーラーをオフにする

グループ ポリシーと同様に、レジストリを変更して Windows インストーラーを無効またはオフにすることができます。ただし、変更を加える前に、必ずレジストリ ファイルのバックアップを作成するか、復元ポイントを作成してください。

ステップ 1:タスクバーの検索アイコンをクリックするか、Windows キー + S を押して検索メニューを開きます。ボックスに「レジストリ エディター」と入力し、[管理者として実行] を選択します。

ステップ 2:ユーザー アカウント制御 (UAC) プロンプトが表示されたら、[はい] をクリックします。

ステップ 3:上部のアドレス バーに次のパスを貼り付け、Enter キーを押して DefaultIcon キーに移動します。

HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon

ステップ 4:右側にあるデフォルトの文字列値をダブルクリックします。

ステップ 5:次の値を [値のデータ] ボックスに貼り付け、[OK] をクリックします。

C:\Windows\System32\msiexec.exe,1

上記の手順を完了したら、変更を有効にするために PC を再起動します。

同様に、いつでもプログラムのインストールのブロックを解除したい場合は、上記と同じ手順に従い、手順 5 に次の値を入力します。

C:\Windows\System32\msiexec.exe,0

方法 3: AppLocker を使用して標準ユーザーがユーザーごとのアプリケーションを実行できないようにする

AppLocker は、管理者がユーザーにインストールしてほしくないアプリをブロックできる Windows の機能です。これは、プリインストールされたアプリのリストから選択するか、証明書を使用することで実行できます。

AppLocker を構成するときは、以下を構成できます。

• 実行可能ルール: Windows がシステム上の実行可能ファイル (拡張子 .exe を持つファイル) を処理する方法を定義します。
• Windows インストーラー ルール: Windows インストーラー (MSI ファイル) を使用してインストールされたソフトウェアに適用されます。
• パッケージ化されたアプリのルール:  これは、Microsoft Store からインストールされたアプリに適用されます

ステップ 1: [ファイル名を指定して実行] プロンプトを開き (Win + R)、「secpol.msc」と入力し、Enter キーを押してローカル セキュリティ ポリシーを開きます。

ステップ 2: [セキュリティ設定] > [アプリケーション制御ポリシー] > [アプリ ロッカー]に移動します。ここで、実行可能ルール、Windows インストーラー ルール、およびパッケージ化されたアプリ ルールを構成できます。

ステップ 3:該当するカテゴリを右クリックし、[新しいルールの作成] を選択します。

ステップ 4:ウィザードに従って、ユーザーがインストールできるアプリ、拒否できるアプリなどを選択できます。それぞれを注意深く調べて、何を選択するかを選択する必要があります。

Microsoft の公式ページで AppLocker についてお読みください。

よくある質問:

AppLocker ルールの例は何ですか?

ローカル管理者グループのメンバーにすべてのアプリの実行を許可し、Everyone グループが Windows フォルダーまたは Program Files フォルダーからアプリを実行することを制限することができます。

Applocker はユーザーのグループに適用できますか?

はい、できます。標準ユーザー グループがないため、すべての非管理者アカウントをグループに追加してからルールを適用することをお勧めします。