Windows 11でデスクトップアプリへのアクセスを制限する方法

Windows 11 では、事実上すべての従来のデスクトップ アプリケーションをブロックできます。このガイドでは、このタスクを完了する 2 つの方法について説明します。

ユーザーはアプリケーションへのアクセスを必要としますが、実際には一部のアプリケーションのみにアクセスする必要があります。例えば、コマンドプロンプト、PowerShell、レジストリといったツールは、不要なシステム変更に利用される可能性があるため、通常はアクセスする必要はありません。 

特定のアプリに制限を設ける必要があるデバイスをセットアップする場合、Windows 11 では、グループ ポリシー エディターとセキュリティ ポリシーからユーザーがデスクトップ アプリケーションにアクセスできないようにすることができます。

このハウツー ガイドでは、Windows 11 でユーザーが特定のアプリにアクセスするのをブロックするさまざまな方法について説明します。

グループポリシーからWindows 11アプリへのアクセスをブロックする方法

ユーザーが Windows 10 で特定のアプリを起動できないようにするには、次の手順に従います。

1. スタートを開きます 。
2. gpedit.exeを検索し  、一番上の結果をクリックして、 ローカル グループ ポリシー エディターを開きます。
3. 次のパスを開きます: ユーザーの構成 > 管理用テンプレート > システム
4.  右側から「指定された Windows アプリケーションを実行しない」ポリシーをダブルクリックします 。

1. [有効] オプションを選択します 。
2. 表示 ボタンをクリックします 。

1. ブロックするプログラムの名前を確認します。 

1. 「適用」ボタンをクリックします 。 
2. [OK]ボタンをクリックします  。
3. コンピュータを再起動します。

手順を完了すると、ポリシーで指定されたアプリケーションは、Windows 11 で構成されているすべてのアカウントに対してブロックされます。

気が変わった場合や構成が不要になった場合は、同じ手順で変更を元に戻すことができますが、 手順 5では「未構成」オプションを選択します  。

セキュリティポリシーからWindows 11アプリへのアクセスをブロックする方法

ローカル セキュリティ ポリシー アプリを通じて特定のアプリへのアクセスを制限するには、次の手順に従います。

1. スタートを開きます 。
2. 「ローカル セキュリティ ポリシー」を検索し  、一番上の結果をクリックしてアプリを開きます。
3. 「ソフトウェア制限ポリシー」ブランチを開きます  。
4. 「追加ルール」フォルダを右クリックし  、  「新しいハッシュルール」 オプションを選択します。 

• 簡単なヒント: フォルダーが見つからない場合は、「ソフトウェア制限ポリシー」 ブランチ を右クリックし 、  「新しいソフトウェア制限ポリシー」オプションを選択します。

1. [参照]ボタンをクリックします  。

1. アプリケーション フォルダーを開き、実行可能 (.exe) ファイル (例:  cmd.exe ) を選択します。

1. [開く] ボタンをクリックします 。
2. [適用] ボタンをクリックします 。
3. [OK] ボタンをクリックします 。
4. コンピュータを再起動します。

これらの手順を完了すると、Windows 11 は設定でブロックしたアプリケーションをユーザーが起動できないようにします。他のアプリをブロックするには、これらの手順を繰り返す必要がある場合があります。

同じ手順でいつでもアプリを再度許可できますが、 手順 4で アプリのハッシュを右クリックして 「削除」オプションを選択します。

ユーザーによる不要なシステム変更を防ぐため、特定のアプリをブロックする予定の場合は、アカウントを「標準ユーザー」に降格することを検討してください。これにより、誰もシステム構成を変更できなくなります。 

その他のリソース

Windows 10 および Windows 11 に関する役立つ記事、情報、よくある質問への回答については、次のリソースをご覧ください。

• Windows CentralのWindows 11 — 知っておくべきことすべて
• Windows Central の Windows 10 — 知っておくべきことすべて

Mauro Huculakは、WindowsCentral.comのWindows How-To Expertとして10年近く寄稿しており、ITおよびテクニカルライティングの分野で合計22年以上の経験を有しています。Microsoft、Cisco、VMware、CompTIAなどから様々な専門資格を取得しており、長年にわたりMicrosoft MVPとして認められています。