【Windows】Microsoft Edgeで拡張機能のインストールを禁止する方法｜グループポリシーとレジストリの設定手順

Microsoft Edgeでは、レジストリエディタやローカルグループポリシーエディタを使用することで、他のユーザーが拡張機能をインストールできないように設定できます。拡張機能は本来、ブラウザの利便性を高めるためのものですが、場合によっては動作が不安定になったり、セキュリティ上のリスクが生じたりすることもあります。そこで本記事では、Edgeブラウザへの拡張機能の追加を制限する方法を詳しく解説します。

作業を始める前に知っておきたいポイントとして、このチュートリアルは大きく2つのパートに分かれています。1つ目は、公式・非公式を問わずすべての拡張機能のインストールを禁止する方法。2つ目は、EdgeアドオンストアやChromeウェブストアに存在しない外部拡張機能（.crxファイルなど）のみインストールを禁止する方法です。

なお、グループポリシーを使った方法を実行するには、事前にMicrosoft Edge用のグループポリシーテンプレートをダウンロードして追加しておく必要があります。テンプレートが未導入の場合、グループポリシーの設定項目が表示されないため注意してください。

グループポリシーエディタ（GPEDIT）で拡張機能のインストールを禁止する

グループポリシーエディタを使って、Edgeへの拡張機能のインストールを禁止する手順は以下の通りです。

1. Win + Rキーを押して「ファイル名を指定して実行」を開く
2. 「gpedit.msc」と入力し、Enterキーを押す
3. [コンピューターの構成]内の[拡張機能]へ移動する
4. [インストールできない拡張機能を制御する]をダブルクリックする
5. [有効]を選択する
6. [表示]ボタンをクリックする
7. 値のボックスに「*」（アスタリスク）と入力する
8. [OK]ボタンをクリックする

まずWin + Rキーを押し、「gpedit.msc」と入力してEnterキーを押すと、ローカルグループポリシーエディタが開きます。次に、以下のパスへ移動してください。

コンピューターの構成 > 管理用テンプレート > 従来の管理用テンプレート > Microsoft Edge > 拡張機能

[インストールできない拡張機能を制御する]という設定をダブルクリックし、[有効]を選択します。続いて[表示]ボタンをクリックし、値に「*」を入力しましょう。

[OK]ボタンを2回クリックして変更を保存します。この設定を完了すると、Edgeには一切の拡張機能をインストールできなくなります。

同様の設定はレジストリエディタからも可能です。なお、レジストリの値を変更する前に、万が一のトラブルに備えてレジストリのバックアップを作成しておくことをおすすめします。

レジストリエディタで拡張機能のインストールをブロックする

レジストリを使ってEdgeへの拡張機能のインストールを禁止するには、以下の手順に従ってください。

1. Win + Rキーを押して「ファイル名を指定して実行」を開く
2. 「regedit」と入力し、Enterキーを押す
3. [はい]ボタンをクリックする
4. HKEY_LOCAL_MACHINE配下の[Microsoft]へ移動する
5. [Microsoft]を右クリックし、[新規] > [キー]を選択する
6. キー名を「Edge」にする
7. [Edge]を右クリックし、[新規] > [キー]を選択する
8. キー名を「ExtensionInstallBlocklist」にする
9. [ExtensionInstallBlocklist]を右クリックし、[新規] > [文字列値]を選択する
10. 値の名前を「1」にする
11. 「1」をダブルクリックし、値のデータに「*」を設定する
12. [OK]ボタンをクリックする

それでは、各手順を詳しく見ていきましょう。

まずWin + Rキーを押し、「regedit」と入力してEnterキーを押します。ユーザーアカウント制御（UAC）のポップアップが表示されたら、[はい]をクリックしてレジストリエディタを開きます。その後、以下のパスへ移動してください。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft

[Microsoft]を右クリックして[新規] > [キー]を選択し、キー名を「Edge」とします。続いて[Edge]を右クリックして[新規] > [キー]を選択し、今度は「ExtensionInstallBlocklist」という名前を付けます。

さらに[ExtensionInstallBlocklist]を右クリックし、[新規] > [文字列値]を選択して、値の名前を「1」にします。

次に、「1」をダブルクリックして値のデータに「*」を入力します。

[OK]ボタンをクリックして変更を保存すれば完了です。

以上の手順を実行すると、公式のEdgeアドオンストアおよびChromeウェブストアからの拡張機能インストールが禁止されます。ただし、Edgeにはもうひとつ拡張機能を追加する方法があります。それは「.crx」ファイルを直接読み込む方法で、これらは「外部拡張機能」と呼ばれます。こちらもブロックしたい場合は、以下の手順が役立ちます。

レジストリで外部拡張機能のインストールを禁止する

外部拡張機能のインストールをレジストリで禁止する手順は以下の通りです。

1. タスクバーの検索ボックスで「regedit」を検索する
2. 検索結果をクリックする
3. [はい]ボタンをクリックする
4. HKEY_LOCAL_MACHINE配下の[Microsoft]へ移動する
5. [Microsoft]を右クリックし、[新規] > [キー]を選択する
6. キー名を「Edge」にする
7. [Edge]を右クリックし、[新規] > [DWORD (32ビット) 値]を選択する
8. 値の名前を「BlockExternalExtensions」にする
9. ダブルクリックして値のデータを「1」に設定する
10. [OK]ボタンをクリックする

各ステップの詳細を見ていきます。

まず、タスクバーの検索ボックスで「regedit」を検索し、結果をクリックします。UACの確認画面が表示されたら[はい]を選びましょう。レジストリエディタを開いたら、以下のパスへ移動します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft

[Microsoft]を右クリックして[新規] > [キー]を選択し、「Edge」という名前のキーを作成します。続いて[Edge]を右クリックして[新規] > [DWORD (32ビット) 値]を選択し、「BlockExternalExtensions」という名前を付けます。

その後、BlockExternalExtensionsをダブルクリックし、値のデータを「1」に設定します。

[OK]ボタンをクリックして、すべての変更を保存します。

グループポリシーで外部拡張機能のインストールを禁止する

グループポリシーを使って外部拡張機能のインストールを禁止する場合は、以下の手順を実行します。

1. タスクバーの検索ボックスで「gpedit.msc」を検索する
2. 検索結果をクリックする
3. [コンピューターの構成]内の[拡張機能]へ移動する
4. [外部拡張機能のインストールをブロックする]をダブルクリックする
5. [有効]を選択する
6. [OK]ボタンをクリックする

タスクバーの検索ボックスで「gpedit.msc」を検索し、対応する結果をクリックしてローカルグループポリシーエディタを開きます。次に、以下のパスへ移動してください。

コンピューターの構成 > 管理用テンプレート > 従来の管理用テンプレート > Microsoft Edge > 拡張機能

[外部拡張機能のインストールをブロックする]という設定をダブルクリックし、[有効]を選択します。

[OK]ボタンをクリックして変更を保存すれば完了です。

設定を元に戻す方法

制限を解除したい場合は、グループポリシーで設定したなら該当するポリシーを[未構成]に戻します。レジストリで設定した場合は、作成した「ExtensionInstallBlocklist」キーや「BlockExternalExtensions」値を削除し、PCを再起動すれば元の状態に戻ります。

これらのガイドがお役に立てば幸いです。