WindowsグループポリシーでPCをもっと快適に!知っておきたい便利設定10選

Windowsの動作をもっと自分好みにカスタマイズしたいと思ったことはありませんか?特定の機能を細かく制御したい、設定アプリからは変更できない部分を調整したい——そんな要望を叶えてくれるのが「グループポリシー」です。

グループポリシーを活用すれば、PCへのコントロールを大幅に高められます。家庭ユーザーでも使える便利な設定が数多く用意されており、Windows 10の動作を思い通りにチューニングできます。本記事では、システムをより良くするためのおすすめのグループポリシー設定を厳選してご紹介します。

Windowsグループポリシーとは?

グループポリシーは、Active Directoryネットワーク上の複数のコンピューターに対して、さまざまな設定を一括で構成・適用するための仕組みです。設定はドメインコントローラーによって集中管理され、個々のPCが勝手に内容を上書きすることはできません。

そのため、グループポリシーは主に企業環境のWindowsドメインで利用されています。ただし、Active Directoryに参加していない一般家庭のPCでも、「ローカルグループポリシーエディター」を使えばローカル環境で同様の調整が可能です。

イメージとしては「コントロールパネルの強化版」と考えると分かりやすいでしょう。システムの一部機能へのアクセス制限、全ユーザーに対するホームページの強制設定、さらにはPCの起動時やシャットダウン時にスクリプトを自動実行させることさえできます。

内部動作としては、エディターで変更する設定のほとんどはWindowsレジストリの書き換えです。とはいえ、レジストリを手作業で探し回る必要がないため、はるかに安全で直感的に操作できるのがメリットです。

唯一の注意点は、グループポリシーが標準で使えるのはProfessional以上のエディションのみという点です。Windows Homeをお使いの場合は、Windows 10 Proへのアップグレードを検討するのも一つの手です(後述の回避策もあります)。

グループポリシーエディターへのアクセス方法

グループポリシーエディターは、特にWindows 10では意外と簡単に開けます。他のWindowsユーティリティと同じように、複数の起動方法が用意されています。

最も確実なのは以下の手順です。

1. スタートメニューを開く
2. 「グループポリシー」(または group policy)と入力して検索
3. 表示された「グループポリシーの編集」をクリックして起動

別の方法として、Win + Rキーで「ファイル名を指定して実行」ダイアログを開き、gpedit.mscと入力してEnterを押す方法もあります。

前述のとおり、Homeエディションでは通常グループポリシーを利用できませんが、基本的なシステム調整とサードパーティ製グループポリシーエディターの導入という回避策があります。興味のある方は、Windows Homeにグループポリシーエディターをインストールするステップバイステップガイドをご覧ください。

グループポリシーの更新を即座に適用する方法

一部のグループポリシー設定は、PCを再起動しないと反映されません。再起動を省きたい場合は、変更完了後に管理者権限のコマンドプロンプトを起動し、次のコマンドを実行しましょう。

gpupdate /force

このコマンドにより、加えたグループポリシーの変更が即座に強制適用されます。

グループポリシーでできる便利なこと10選

グループポリシーエディターでは数百種類ものオプション、設定、環境設定を変更できます。ここで紹介するのはほんの一部です。

自由に探索してみても構いませんが、慣れていない方はむやみにランダムなポリシーを試すのは避けましょう。誤った設定はトラブルや予期しない動作の原因になりかねません。まずはグループポリシーの基礎を理解してから触ることをおすすめします。

それでは、最初におすすめしたいグループポリシー設定を見ていきましょう。

1. コントロールパネルと設定へのアクセスを制限する

コントロールパネルへのアクセス制限は、企業ネットワークや学校の環境では欠かせない設定です。しかし家庭でも、家族でPCを共有している場合には役立ちます。子どもに設定を勝手に変更されたくないときは、有効な対策になるでしょう。

コントロールパネルを完全にブロックするには、以下のポリシーを有効にします。

ユーザーの構成 > 管理用テンプレート > コントロールパネル > 「コントロールパネルと PC 設定へのアクセスを禁止する」

コントロールパネルの一部の項目だけを許可・非表示にしたい場合は、次の2つのうちどちらか一方を使用します。

ユーザーの構成 > 管理用テンプレート > コントロールパネル > 「指定したコントロールパネルの項目を表示しない」

ユーザーの構成 > 管理用テンプレート > コントロールパネル > 「指定したコントロールパネルの項目だけを表示する」

これらを有効にすると、表示または非表示にしたいコントロールパネルのアプレットを個別に指定できます。項目名の一覧には、Microsoftが公開している「コントロールパネル項目の正規名(Canonical Names)」を利用すると便利です。

2. コマンドプロンプトをブロックする

コマンドプロンプトは非常に便利なツールですが、悪意ある用途に使われると厄介な存在にもなり得ます。望ましくないコマンドの実行や、既存の各種制限の回避を許してしまうのは好ましくありません。そこで、無効化してしまうのが有効です。

コマンドプロンプトを無効にするには、以下のポリシーへ移動します。

ユーザーの構成 > 管理用テンプレート > システム > 「コマンド プロンプトへのアクセスを禁止する」

この制限を有効にすると、cmd.exe自体が一切実行できなくなる点に注意してください。その結果、CMD形式やBAT形式のバッチファイルの実行も併せて防がれます。

3. ソフトウェアのインストールを防止する

ユーザーによる新規ソフトウェアのインストールをブロックする方法はいくつもあります。不用意なジャンクウェアのインストールによるメンテナンス負担を減らせるだけでなく、マルウェア感染のリスクも低減できます。

グループポリシーでソフトウェアのインストールを防ぐには、次のポリシーを開きます。

コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > Windows インストーラー > 「Windows インストーラーを無効にする」

ただしこの設定でブロックされるのはWindowsインストーラー経由のインストールのみなので、Microsoft Storeからのアプリ追加は可能なままです。

4. 更新による強制再起動を無効にする

Windows 10では、更新の延期オプションをいくら設定しても、保留中の更新があると最終的には自動でPCが再起動されます。この挙動はグループポリシーで取り戻せます。有効にすると、Windowsは自分で再起動したタイミングでのみ保留中の更新を適用するようになります。

該当のポリシーはこちらです。

コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > Windows Update > 「スケジュールされた自動更新のインストール後、ログオンしているユーザーがいる場合には自動的に再起動しない」

5. ドライバーの自動更新を無効にする

ご存じでしたか?Windows 10は明示的な許可なしにデバイスドライバーを更新することがあります。多くの場合、システムを最新状態に保つため有用な機能です。

しかし、独自ドライバーを使用していたり、特定ハードウェアの最新ドライバーに不具合がありシステムがクラッシュしたりするケースでは、自動更新は害の方が大きくなります。

ドライバーの自動更新を無効にするには、次のポリシーを有効にします。

コンピューターの構成 > 管理用テンプレート > システム > デバイスのインストール > デバイスのインストールの制限 > 「これらのデバイス ID に一致するデバイスのインストールを禁止する」

有効化した後は、自動更新を阻止したいデバイスのハードウェアIDを指定する必要があります。IDはデバイスマネージャーから確認できますが、手順が少し長いため、詳しくはWindows 10でドライバー更新を管理する方法のガイドを参照してください。

6. リムーバブルメディアドライブを無効にする

USBフラッシュドライブなどのリムーバブルメディアは便利な反面、見知らぬUSB機器はセキュリティリスクにもなり得ます。PCにアクセスできる人物が、マルウェアを仕込んだフラッシュドライブを挿して実行しようとする恐れがあるからです。

多くの場面では必須ではありませんが、システムを保護するためにWindowsがリムーバブルドライブを読み込まないよう完全に制限することも可能です。特に業務環境では重要な対策といえます。

リムーバブルメディアドライブを無効にするには、次の値を有効にします。

ユーザーの構成 > 管理用テンプレート > システム > リムーバブル記憶域へのアクセス > 「リムーバブル ディスク: 読み取りアクセスを拒否する」

同じフォルダー内には、CDやDVDなど他のメディアに関する設定も並んでいます。まとめて無効にしても問題ありませんが、特に警戒すべきはUSBドライブです。

7. バルーン通知とトースト通知を非表示にする

デスクトップ通知は、中身が有益である限り便利な機能です。しかし実際に表示される通知の大半は読む価値がなく、気づけば集中を妨げる原因になっていることも少なくありません。

Windowsのバルーン通知を無効にするには、次の値を有効にします。

ユーザーの構成 > 管理用テンプレート > スタート メニューとタスクバー > 「すべてのバルーン通知をオフにします」

さらに、Windows 8以降はシステム通知の多くがトースト通知へ移行しました。こちらも併せて無効化しておきましょう。

ユーザーの構成 > 管理用テンプレート > スタート メニューとタスクバー > 通知 > 「トースト通知をオフにします」

これだけで、ポップアップによる煩わしい割り込みを大幅に減らせます。

8. OneDriveを無効化する

OneDriveはWindows 10に組み込まれています。通常のアプリと同じようにアンインストールすることもできますが、グループポリシーを使って起動自体を阻止することも可能です。

OneDriveを無効にするには、次のポリシーを有効にします。

コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > OneDrive > 「OneDrive をファイル記憶域として使用できないようにする」

この設定により、システム上のあらゆる場所からOneDriveへアクセスできなくなり、エクスプローラーのサイドバーにあるOneDriveショートカットも消えます。

9. Windows Defenderをオフにする

Windows Defenderは自己管理型のため、サードパーティ製ウイルス対策ソフトをインストールすれば自動的に停止します。何らかの理由でそれがうまく動作しない場合や、完全に無効化したい場合は、次のグループポリシーを有効にしてください。

コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > Windows Defender > 「Windows Defender を無効にする」

無効化は簡単ですが、Windows Defenderは多くの人にとって十分優秀なセキュリティソリューションです。オフにする場合は、必ず信頼できる別のウイルス対策ソフトで置き換えるようにしましょう。

10. ログオン時・起動時・シャットダウン時にスクリプトを実行する

最後のTipsはやや上級者向けです。バッチファイルやPowerShellスクリプトの作成に慣れていない方には不要かもしれません。ただ、得意であれば、作成したスクリプトをグループポリシー経由で自動実行できます。

スタートアップ/シャットダウンスクリプトを設定する場合は、次の場所へ移動します。

コンピューターの構成 > Windows の設定 > スクリプト (スタートアップ/シャットダウン)

ログオンまたはログオフスクリプトを設定する場合は、こちらです。

ユーザーの構成 > Windows の設定 > スクリプト (ログオン/ログオフ)

ここではスクリプトファイル本体を選択し、引数(パラメーター)も渡せるため、かなり柔軟な運用が可能です。トリガーとなるイベントごとに複数のスクリプトを割り当てることもできます。

なお、これは起動時に特定のプログラムを立ち上げる設定とは異なります。単純にアプリを自動起動したい場合は、Windowsのスタートアップフォルダーの使い方を参照してください。

あなたに最適なグループポリシー設定を見つけよう

グループポリシーを使えば、Windows 10の動作を細部までコントロールできます。今回は代表的な例をいくつか紹介したにすぎません。探し方さえ分かれば、さらに多くの機能が見つかるはずです。とはいえ、ご覧のとおり大半の設定は「新しいツールの追加」ではなく「機能の削除・制限」に関連しています。

グループポリシーが使えない環境の方や、さらにWindowsをカスタマイズしたい方は、Windowsレジストリ入門の記事もぜひチェックしてみてください。