Windowsが指定されたプログラムのみを実行するように構成および許可する

特定の状況では、自分のコンピューターで指定したプログラムのみを他のユーザーが実行できるようにしたい場合があります。必要なのは、Windows11またはWindows10のグループポリシーエディター（Professional以降のバージョンで使用可能）です。

指定したWindowsアプリケーションのみを実行する

グループポリシーエディターを開くには、[スタート]ボタンを押し、 gpedit.msc、と入力します。 Enterキーを押します。

左側のペインで、[ユーザーの構成]>[管理用テンプレート]>[システム]まで移動します。

次に、指定したWindowsアプリケーションのみを実行するをダブルクリックします。

チェックボックスから、[有効]を選択します。 許可するアプリケーションを設定するには、[表示]をクリックします オプションの下から

次に、値の下の星（*）のすぐ横をクリックします。 実行するアプリケーションの名前を入力します。たとえば、Firefoxを実行する場合は、firefox.exeと入力します。

この設定により、ユーザーがコンピューター上で実行する権限を持つWindowsプログラムが制限されます。この設定を有効にすると、ユーザーは、許可されたアプリケーションのリストに追加したプログラムのみを実行できます。

[OK]をクリックすると、完了です。これで、ユーザーはこの方法で指定したプログラムのみを開くことができます。

読む ：グループポリシーを使用してEXEファイルの実行をブロックする方法

この設定は、ユーザーがWindowsエクスプローラープロセスによって開始されたプログラムを実行できないようにするだけであることに注意してください。システムプロセスまたは他のプロセスによって開始されるタスクマネージャなどのプログラムをユーザーが実行することを妨げることはありません。また、ユーザーがコマンドプロンプトCmd.exeにアクセスできる場合、この設定により、Windowsエクスプローラーを使用した起動が許可されていないプログラムをコマンドウィンドウで起動できます。

ちなみに、無料のアプリまたはアプリケーションブロッカーソフトウェアであるWindows Program Blockerをチェックして、ソフトウェアがWindows10/8/7で実行されないようにすることをお勧めします。

ユーザーがプログラムをインストールできないようにする方法や、Metroアプリケーションを誰もがアンインストールできないようにする方法も興味があるかもしれません。