Windows 11におけるシステムの復元手順
エラーやクラッシュが発生している場合は、Windows 11でのシステム復元手順に従ってデバイスを以前のバージョンに戻してください。
ユーザーが Windows 11 に新しいソフトウェアをインストールできないようにする 3 つの方法
簡単なヒント
- アプリのインストールはポリシーを使用してのみブロックでき、アカウントの種類によってはブロックできません。
- 管理者は、特定のアプリのインストール (MSI または Microsoft Store) をブロックできます。
- ポリシーを使用することは、Windows インストーラーをブロックするよりも優れています。
方法 1: グループ ポリシーを使用して Windows インストーラーをオフにする
Windows のグループ ポリシー エディターを使用すると、管理レベルのさまざまな変更を加えることができます。いくつかのオプションの中には、ユーザーが新しいプログラムやアプリをインストールできないようにする Windows インストーラーを無効にする専用のポリシーがあります。
グループ ポリシー エディターは、Windows Pro、Enterprise、および Education エディションでのみ利用できることに注意することが重要です。したがって、Windows 11 Home エディションを使用している場合、この方法は機能しません。
ステップ 1: Windows キー + Rを押して、[ファイル名を指定して実行] ダイアログ ボックスを起動します。「gpedit.msc」と入力して Enter キーを押します。
ステップ 2: [ローカル グループ ポリシー エディター]ウィンドウで、左側のペインを使用して次のフォルダーに移動します。
コンピューターの構成\管理用テンプレート\Windows コンポーネント\Windows インストーラー
ステップ 3:右側にある「Windows インストーラーをオフにする」ポリシーをダブルクリックします。
ステップ 4: [有効]を選択し、次に[非管理アプリケーションのみ]または[常に]を選択します。前者を選択した場合、標準ユーザー アカウントは、管理者が PC にインストールしたものをすべてインストールできます。
ステップ 5: [適用] ボタンをクリックして変更を保存します。この時点で、PC を再起動するのが最善です。
方法 2: レジストリ エディターを使用して Windows インストーラーをオフにする
グループ ポリシーと同様に、レジストリを変更して Windows インストーラーを無効またはオフにすることができます。ただし、変更を加える前に、必ずレジストリ ファイルのバックアップを作成するか、復元ポイントを作成してください。
ステップ 1:タスクバーの検索アイコンをクリックするか、Windows キー + S を押して検索メニューを開きます。ボックスに「レジストリ エディター」と入力し、[管理者として実行] を選択します。
ステップ 2:ユーザー アカウント制御 (UAC) プロンプトが表示されたら、[はい] をクリックします。
ステップ 3:上部のアドレス バーに次のパスを貼り付け、Enter キーを押して DefaultIcon キーに移動します。
HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon
ステップ 4:右側にあるデフォルトの文字列値をダブルクリックします。
ステップ 5:次の値を [値のデータ] ボックスに貼り付け、[OK] をクリックします。
C:\Windows\System32\msiexec.exe,1
上記の手順を完了したら、変更を有効にするために PC を再起動します。
同様に、いつでもプログラムのインストールのブロックを解除したい場合は、上記と同じ手順に従い、手順 5 に次の値を入力します。
C:\Windows\System32\msiexec.exe,0
方法 3: AppLocker を使用して標準ユーザーがユーザーごとのアプリケーションを実行できないようにする
AppLocker は、管理者がユーザーにインストールしてほしくないアプリをブロックできる Windows の機能です。これは、プリインストールされたアプリのリストから選択するか、証明書を使用することで実行できます。
AppLocker を構成するときは、以下を構成できます。
- 実行可能ルール: Windows がシステム上の実行可能ファイル (拡張子 .exe を持つファイル) を処理する方法を定義します。
- Windows インストーラー ルール: Windows インストーラー (MSI ファイル) を使用してインストールされたソフトウェアに適用されます。
- パッケージ化されたアプリのルール: これは、Microsoft Store からインストールされたアプリに適用されます
ステップ 1: [ファイル名を指定して実行] プロンプトを開き (Win + R)、「secpol.msc」と入力し、Enter キーを押してローカル セキュリティ ポリシーを開きます。
ステップ 2: [セキュリティ設定] > [アプリケーション制御ポリシー] > [アプリ ロッカー]に移動します。ここで、実行可能ルール、Windows インストーラー ルール、およびパッケージ化されたアプリ ルールを構成できます。
ステップ 3:該当するカテゴリを右クリックし、[新しいルールの作成] を選択します。
ステップ 4:ウィザードに従って、ユーザーがインストールできるアプリ、拒否できるアプリなどを選択できます。それぞれを注意深く調べて、何を選択するかを選択する必要があります。
Microsoft の公式ページで AppLocker についてお読みください。
よくある質問:
AppLocker ルールの例は何ですか?
ローカル管理者グループのメンバーにすべてのアプリの実行を許可し、Everyone グループが Windows フォルダーまたは Program Files フォルダーからアプリを実行することを制限することができます。
Applocker はユーザーのグループに適用できますか?
はい、できます。標準ユーザー グループがないため、すべての非管理者アカウントをグループに追加してからルールを適用することをお勧めします。
マイクロソフトオフィスの代替としての6つのベスト
マイクロソフトオフィスの最良の代替を探しているなら、始めるための6つの優れたソリューションを紹介します。
Windows: 特定のフォルダ位置にコマンドプロンプトを開く
このチュートリアルでは、特定のフォルダ位置にコマンドプロンプトを開くWindowsデスクトップショートカットアイコンの作成方法を示します。
壊れたWindowsアップデートの修正方法4つ
最近のアップデートをインストールした後に問題が発生した場合に壊れたWindowsアップデートを修正する複数の方法を発見してください。
Windows 11でビデオをスクリーンセーバーとして設定する方法
Windows 11でビデオをスクリーンセーバーとして設定する方法に悩んでいますか？複数のビデオファイル形式に最適な無料ソフトウェアを使用して、解決方法をご紹介します。
Windows 11: 5つの方法でナレーター音声を無効にする
Windows 11のナレーター機能にイライラしていますか？複数の簡単な方法でナレーター音声を無効にする方法を学びましょう。
Microsoft OutlookとGmailの同期方法ステップ
複数のメール受信箱を維持するのは大変な場合があります。特に重要なメールが両方に届く場合は尚更です。この問題に対する解決策を提供する記事です。この記事では、PCおよびApple MacデバイスでMicrosoft OutlookとGmailを同期する方法を学ぶことができます。
キーボードがダブルスペースになった場合の対処法
キーボードがダブルスペースになる場合は、コンピュータを再起動し、キーボードを掃除してください。その後、キーボード設定を確認します。
リモートデスクトップ：エラー“Windowsはプロファイルを読み込めないため、ログインできません”の修正
リモートデスクトップを介してコンピューターに接続する際に“Windowsはプロファイルを読み込めないため、ログインできません”エラーを解決する方法を示します。
何かが起こり、PINが利用できないエラーの修正方法2つ
Windowsで何かが起こり、PINが利用できなくなっていますか？ パニックにならないでください！この問題を修正し、PINアクセスを回復するための2つの効果的な解決策があります。