Windows 11/10で「このアプリはシステム管理者によってブロックされました」エラーを解決する方法

Windows 11/10でプリインストール済みのアプリを起動した際に、「このアプリはシステム管理者によってブロックされました」というエラーメッセージが表示されることがあります。このエラーは、PCがドメインネットワークに接続されており、管理者がAppLockerを使ってソフトウェアのインストールポリシーに制限をかけている場合に発生します。本記事では、管理者としてこのエラーを回避し、特定のユーザーまたは全ユーザーがプログラムを実行できるようにする方法を詳しく解説します。

「管理者によりこのアプリの実行がブロックされました」と表示される原因

この問題の主な原因は、システム管理者が設定したアプリケーション制御ポリシーです。多くの企業では、業務時間中にユーザーが自由にアプリをインストール・実行できないよう制限がかけられています。特に、AppLockerを使って全社のコンピューターでMicrosoft Storeアプリの起動を禁止しているケースが一般的です。このような制限下でMicrosoft Storeアプリを開こうとすると、今回のエラーが発生します。

一方で、業務の都合上、特定の部署にはすべてのアプリへのアクセスを許可したいケースもあるでしょう。その場合は、新しいルールを作成し、ネットワーク上の全ユーザーまたは特定のユーザーがMicrosoft製アプリを利用できるように設定を変更します。なお、この作業にはリモートサーバー管理ツール(RSAT)が必要で、Windows 11/10/8またはWindows Server 2012ベースのドメインコントローラーからルールを作成する必要があります。

「このアプリは保護のため、システム管理者によってブロックされています」エラーの解決手順

このエラーを解消するには、次の手順を実行します。

1. ローカルセキュリティポリシーを開く
2. [パッケージアプリの規則]セクションで新しいルールを作成する

まず、コンピューターでローカルセキュリティポリシーを開きましょう。スタートメニューから検索するか、Win+Rキーを押して「secpol.msc」と入力し、Enterキーを押します。続いて、[アプリケーション制御ポリシー]>[AppLocker]>[パッケージアプリの規則]へ移動します。[パッケージアプリの規則]を右クリックし、[新しい規則の作成]を選択してください。

するとウィザード画面が開き、[次へ]ボタンが表示されます。ここには、ローカルセキュリティポリシーでルールを作成する際に必要な重要情報がまとめられています。

[アクセス許可]の画面では、実行したいアクションを選択します。つまり、[許可]または[拒否]のどちらかを選びます。今回はインストール済みプログラムの実行を許可したいので、[許可]を選択しましょう。次に、対象となるユーザーまたはグループを指定します。ネットワーク上の全員にMicrosoft Storeアプリの実行を許可したい場合は[Everyone]を選びます。特定の部署(営業、人事、経理など)や特定のユーザーだけに許可したい場合は、[選択]ボタンをクリックして該当するユーザー名を選択してください。

すべての選択が完了したら、[次へ]をクリックして[発行元]タブに進みます。ここでは、次の2つの主要なオプションが表示されます。

• インストール済みのパッケージアプリを参照として使用する
• パッケージアプリのインストーラーを参照として使用する

特定のアプリケーションを選択したい場合は、最初のオプションを選びます。.appxファイルやパッケージアプリのインストーラーファイルを例として指定したい場合は、2番目のオプションを選択してください。2番目のオプションでは、.appxファイルのパスが必要になります。

設定内容に応じて、[選択]/[参照]ボタンをクリックして参照先を確定します。アプリまたはインストーラーファイルを選択すると、それまでグレーアウトしていたオプションが選択可能になります。

• 任意の発行元: 署名されたすべての発行元のプログラムを実行できます。
• 発行元: 特定の発行元が提供するアプリのみ実行できます。たとえば、ある発行元がシステムに5つのアプリを提供している場合、そのすべてが実行可能になります(スクリーンショットの例ではMicrosoft Corporation)。
• パッケージ名: 指定したパッケージ名を持つ特定のアプリのみ利用できます。複数のアプリが同じパッケージ名を持つ場合は、それらすべてが実行対象となります。
• パッケージのバージョン: ユーザーにアプリの更新や新バージョンの実行を許可したくない場合は、バージョンを指定します。

特定のルールを選択するには、[カスタム値を使用する]チェックボックスにチェックを入れ、左側のスライダーでオプションを選択します。

最後に、[次へ]をクリックして[例外]タブに移動します。この機能は、状況に応じて独自のルールを上書きしたい場合に便利です。[追加]ボタンをクリックすると例外を作成できます。

例外を作成しない場合は、[次へ]をクリックしてルールの名前と説明を入力します。これにより、後からルールを識別しやすくなります。

入力が完了したら、[作成]ボタンをクリックします。[パッケージアプリの規則]セクションに、新しく作成したルールが表示されるはずです。このルールを削除したい場合は、右クリックして[削除]を選択し、削除を確認してください。

以上で完了です!この方法で、Windows 11/10における「このアプリはシステム管理者によってブロックされました」エラーを解決できます。

関連記事: 「このアプリは会社のポリシーによりブロックされています」エラーの対処法

Microsoft Defender SmartScreenによってブロックされたファイルを開く方法

• スタートボタンを押し、「Windows セキュリティ」を検索して開く
• [アプリとブラウザーのコントロール]をクリックする
• [評判ベースの保護の設定]を開く
• [保護の履歴]をクリックする
• Microsoft Securityがブロックしたアプリを見つける
• ブロックを解除すれば、アプリを使用できるようになる

Microsoft SecurityやWindows Defenderが何をブロックしているのかを確認したい場合は、ここをチェックしましょう。

PCが組織に所属していないのに、ダウンロードしたファイルがブロックされるのはなぜ?

これはPC側の問題ではなく、Microsoft EdgeやChromeが、危険または新規と報告された不要なアプリをブロックするセキュリティ機能によるものです。ただし、ファイルを十分に信頼できるのであれば、許可して使用することも可能です。

ブロックされたWebサイトのブロックを解除するには?

アクセスできないWebサイトがある場合は、VPNを使って制限を回避する方法があります。PCがMicrosoftファミリー機能などのソフトウェアで制限されている場合は、管理者にアクセス権限の付与を依頼する必要があります。また、ブラウザーがブロックしている場合は別のブラウザーで確認し、セキュリティ上の理由ですべての環境でブロックされているのであれば、アクセスしないのが賢明です。