ユーザーが Windows 10 でプログラムをインストールまたは実行できないようにする

IT の専門家として、ユーザーが Windows 10 でプログラムをインストールまたは実行できないようにするためにできることがいくつかあります。まず、グループポリシーを使用して、ユーザーが特定のプログラムを実行するのをブロックできます。グループポリシーは、ユーザーがコンピューターで実行できる操作を制限するために使用できる強力なツールです。次に、AppLocker を使用して、ユーザーが許可されていないプログラムを実行するのを防ぐことができます。 AppLocker は、特定のプログラムをホワイトリストまたはブラックリストに登録できる Windows 10 の機能です。 3 番目に、ソフトウェアの制限のポリシーを使用して、ユーザーが特定のプログラムを実行するのをブロックできます。ソフトウェア制限ポリシーは、特定のプログラムをブラックリストに登録できる Windows 10 の組み込み機能です。第 4 に、Windows ファイアウォールを使用して、ユーザーが特定のプログラムを実行するのをブロックできます。 Windows ファイアウォールは Windows 10 に組み込まれているセキュリティ機能で、プログラムの実行をブロックできます。これらの方法の 1 つまたは複数を使用することで、ユーザーが Windows 10 で許可されていないプログラムを実行するのを防ぐことができます。

必要に応じて、ユーザーが Windows 10/8/7、Windows Vista/XP/2000 および Windows Server にプログラムをインストールまたは実行できないようにすることができます。これは、特定の グループポリシー Windows インストーラーの動作を制御したり、特定のプログラムの実行を禁止したり、使用を制限したりするための設定 レジストリエディタ .

次のエラーメッセージが表示される場合があります。

インストールはシステムポリシーによって禁止されています。システム管理者に連絡してください。

の Windows インストーラー 、 msiexec.exe は、以前は Microsoft インストーラーと呼ばれていましたが、最新の Microsoft Windows システム用のソフトウェアインストール、メンテナンス、および削除エンジンです。

この投稿では、その方法を説明します ソフトウェアのインストールをブロックする Windows 10/8/7。

Windows インストーラーの使用を無効化または制限する

検索の最初に「gpedit.msc」と入力し、Enter キーを押してグループポリシーエディターを開きます。 [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [Windows インストーラー] に移動します。 RHS パネルで、ダブルクリックします。 Windows インストーラーを無効にする .必要に応じて設定を調整します。

Visual Studio2017のバージョン比較

この設定により、ユーザーが自分のシステムにソフトウェアをインストールできないようにしたり、ユーザーがシステム管理者によって提案されたプログラムのみをインストールできるようにしたりできます。この設定を有効にすると、[Windows インストーラを無効にする] ボックスのオプションを使用して、インストールオプションを設定できます。

Never オプションは、Windows インストーラーが完全に有効であることを意味します。ユーザーは、ソフトウェアをインストールおよび更新できます。これは、ポリシーが構成されていない場合の Windows 2000 Professional、Windows XP Professional、および Windows Vista の Windows インストーラの既定の動作です。

Windows10の絵文字

[管理対象外のアプリケーションのみ] オプションを使用すると、ユーザーは、システム管理者が割り当て (デスクトップで提供) または発行 ([プログラムの追加と削除] に追加) したプログラムのみをインストールできます。これは、ポリシーが構成されていない場合の Windows Server ファミリの Windows インストーラーの既定の動作です。

「常に」オプションは、Windows インストーラーが無効であることを意味します。

この設定は、Windows インストーラーにのみ影響します。これは、ユーザーが他の方法を使用してプログラムをインストールおよび更新することを妨げるものではありません。

常に昇格した権限でインストールする

グループポリシーエディターで、[ユーザーの構成] > [管理用テンプレート] > [Windows コンポーネント] に移動します。下にスクロールして、[Windows インストーラー] をクリックし、次のように設定します。 常に昇格した権限でインストールする .

この設定により、Windows インストーラーは、システムにプログラムをインストールするときにシステムのアクセス許可を使用するように指示されます。

このオプションは展開します昇格した特権すべてのプログラムに。これらの権利は、通常、ユーザーに割り当てられている (デスクトップで提供される)、コンピューターに割り当てられている (自動的にインストールされる) プログラム、またはコントロールパネルの [プログラムの追加と削除] で使用できるプログラムに対して予約されています。この設定により、ユーザーは、機能が制限されたコンピューター上のディレクトリを含め、ユーザーが表示または変更する権限を持っていない可能性があるディレクトリへのアクセスを必要とするプログラムをインストールできます。

この設定を無効にした場合、または構成しなかった場合、システム管理者が配布または提供していないプログラムをインストールするときに、システムは現在のユーザーの権限を適用します。

この設定は、コンピューターの構成フォルダーとユーザーの構成フォルダーの両方に表示されます。この設定を有効にするには、両方のフォルダーで有効にする必要があります。

パワーユーザーは、この設定が提供するアクセス許可を利用して、権限を変更し、制限されたファイルやフォルダーへの永続的なアクセスを取得できます。この設定のユーザー構成バージョンは、安全であることが保証されていないことに注意してください。

指定された Windows アプリケーションを実行しない

bdtoavchd

グループポリシーエディターで、[ユーザーの構成] > [管理用テンプレート] > [システム] に移動します。

RHS パネルで、ダブルクリックします。 指定された Windows アプリケーションを実行しない 開いた新しいウィンドウで、[有効] を選択します。 [オプション] の下にある [表示] をクリックします。開いた新しいウィンドウで、ブロックするアプリケーションへのパスを入力します。この場合： msiexec.exe .

これにより、次の場所にある Windows インストーラーが無効になります。 C: Windows System32 実行中のフォルダ。

この設定により、Windows はこの設定で指定されたプログラムを実行できなくなります。この設定を有効にすると、ブロックされたアプリケーションのリストに追加したプログラムをユーザーが実行できなくなります。
Windows10がネットワーク要件をチェックしている

この設定により、ユーザーは Windows エクスプローラープロセスによって起動されたプログラムのみを実行できなくなります。これにより、ユーザーは、システムプロセスまたは他のプロセスによって開始されるタスクマネージャーなどのプログラムを実行できなくなります。また、コマンドラインへのアクセスをユーザーに許可すると、コマンド.exe の場合、この設定は、Windows エクスプローラーを使用して実行することを許可されていないプログラムをコマンドウィンドウで実行することを妨げません。ノート。禁止されたアプリのリストを作成するには、[表示] をクリックします。 [コンテンツの表示] ダイアログボックスの [値] 列に、アプリケーションの実行可能ファイルの名前 (msiexec.exe など) を入力します。