Windows 11でAppLockerを使用して、ユーザーがアプリケーションをインストールまたは実行できないようにする方法

Windows Applocker Windows 7で導入され、Windows11/10/8にいくつかの新機能が含まれています。 AppLockerを使用すると、管理者は特定のユーザーまたはユーザーグループが特定のアプリケーションをインストールまたは使用することをブロックまたは許可できます。この結果を達成するために、ブラックリストルールまたはホワイトリストルールを使用できます。 AppLockerは、管理者がユーザーが実行できるアプリケーションとファイルを制御するのに役立ちます。これらには、実行可能ファイル、スクリプト、Windowsインストーラーファイル、DLL、パッケージ化されたアプリ、およびパッケージ化されたアプリインストーラーが含まれます。

Windows AppLockerは、ユーザーがアプリケーションをインストールまたは実行できないようにします

Windows10およびWindows8.1では、Applockerが進化し、レガシーアプリとWindowsストアアプリをブロックできるようになりました。

Windows11/10でAppLockerを使用する方法

ユーザーがWindowsのAppLockerを使用してWindowsStoreアプリをインストールまたは実行できないようにするため 、「 secpol.msc」と入力します 実行で Enterキーを押して、ローカルセキュリティポリシーエディタを開きます。

コンソールツリーで、[セキュリティの設定]>[アプリケーション制御ポリシー]>[AppLocker]に移動します。

ルールを作成する場所を選択します。これは、実行可能ファイル、Windowsインストーラー、スクリプト、またはWindows 10の場合は、WindowsStoreパッケージアプリの場合があります。

パッケージ化されたアプリのルールを作成するとします。パッケージ化されたアプリを右クリックし、[ルールの作成]を選択します。 始める前のページが表示されます 。

[次へ]をクリックして、権限ページにアクセスします 。

このページで、アクションvizを選択します。許可または拒否、およびルールを適用するユーザーまたはユーザーグループ。 [次へ]をクリックして、条件ページにアクセスします 。

ルールの作成方法を選択します–パブリッシャー、ファイルパス、またはHasに基づきます。デフォルトのパブリッシャーを選択しました。

[次へ]をクリックして、発行者ページにアクセスします 。

ここで、リファレンスを参照して選択できます パッケージ化されたアプリの場合は、スコープを設定します ルールのために。

スコープの設定は次のとおりです：

1. すべてのサイト運営者に適用
2. 特定の発行元に適用されます
3. パッケージ名に適用されます
4. パッケージバージョンに適用されます
5. ルールにカスタム値を適用する

参照のオプションは次のとおりです。

1. インストール済みのパッケージアプリを参照として使用する
2. パッケージ化されたアプリインストーラーを参照として使用する

選択したら、もう一度[次へ]をクリックします。

必要に応じて、例外ページ ルールを除外する条件を指定できます。[名前と説明]ページで 、自動生成されたルール名を受け入れるか、新しいルール名を入力して、[作成]をクリックします。パッケージ化されたWindowsストアアプリのルールの作成について詳しくは、Technetをご覧ください。

AppLockerがシステムで機能するためには、アプリケーションIDサービスに注意してください。 コンピューターで実行されている必要があります。また、グループポリシークライアントサービス 、AppLOckerの実行に必要なgpsvcは、Windows RTではデフォルトで無効になっているため、services.mscを介して有効にする必要がある場合があります。

Windows11/10とWindows7のAppLockerの違い

Windows 10のAppLockerを使用すると、パッケージ化されたWindowsストアアプリのルールを作成することもできます。さらに、Windows 10/8 AppLockerルールは、.mstおよび.appxファイル形式を追加で制御することもできます。

このアプリはシステム管理者によってブロックされています

ユーザーとして、Windowsストアアプリ（または従来のソフトウェア）を起動すると、次のメッセージが表示されます。このアプリはシステム管理者によってブロックされています。管理者に連絡して、許可するルールを作成するように依頼する必要があります。ソフトウェアを使用（またはインストール）します。

AppLockerルールを作成して適用するには、コンピューターでWindows 11/10、Windows 8 Enterprise、Windows 7 Ultimate、Windows 7 Enterprise、Windows Server 2008 R2、またはWindowsServer2012が実行されている必要があります。

レジストリまたはグループポリシーを使用して、ユーザーによるプログラムのインストールまたは実行をブロックすることもできます。

PS ：Windows Program Blockerは、Windows10/8/7でのソフトウェアの実行をブロックする無料のアプリまたはアプリケーションブロッカーソフトウェアです。