グループポリシーまたはレジストリエディターでFirefoxのアドオンインストールを無効にする方法

Firefoxは豊富な機能と拡張機能(アドオン)を備えた人気のWebブラウザーです。企業や組織のIT管理者として、ユーザーが勝手にアドオンや拡張機能をインストールできないよう制限したい場合、Windowsのグループポリシー設定を活用できます。この記事では、グループポリシーエディターまたはレジストリエディターを使ってFirefoxへのアドオンインストールを無効化する方法を詳しく解説します。

グループポリシーでFirefoxを管理するための準備

グループポリシーエディターは、Windows OSに標準搭載された強力な管理ツールです。各種機能の有効化・無効化から外観のカスタマイズまで、幅広い設定を簡単に行えます。ただし、初期状態のままではFirefoxをグループポリシーから管理することはできません。Firefox v60以降を使用している場合、事前にポリシーテンプレートを統合しておくことで、グループポリシーエディターから各種設定を操作できるようになります。

Firefoxをグループポリシーに追加する手順

GitHubでは、Firefoxの設定をグループポリシーに統合するためのオープンソースのポリシーテンプレートが公開されています。「Policy Templates for Firefox」をダウンロードし、ZIPファイルを展開してください。展開後のフォルダー内にwindowsというフォルダーがあります。

windowsフォルダーを開き、firefox.admxとmozilla.admxの2つのファイルをコピーします。次に、以下のパスへ移動してください。

C:\Windows\PolicyDefinitions

「C」はシステムドライブを表します。Win + Rキーを押して「ファイル名を指定して実行」を開き、以下を入力して移動することも可能です。

%systemroot%\PolicyDefinitions

開いたPolicyDefinitionsフォルダーに、コピーしたfirefox.admxとmozilla.admxを貼り付けます。

続いて、windows > en-USフォルダーを開きます。ここにあるfirefox.admlとmozilla.admlの2つのファイルをコピーし、以下の場所に貼り付けてください。

C:\Windows\PolicyDefinitions\en-US

これで、グループポリシーエディターからFirefoxのポリシーを管理する準備が整いました。

グループポリシーでFirefoxへのアドオンインストールを無効にする

上記の準備が完了したら、実際に設定を行いましょう。グループポリシーエディターでWebサイトからのアドオンインストールをブロックするには、以下の手順に従います。

1. タスクバーの検索ボックスで「gpedit.msc」を検索します。
2. 検索結果をクリックしてグループポリシーエディターを起動します(Win + Rキーで「gpedit.msc」と入力してEnterキーでも起動できます)。
3. 以下のパスへ移動します:「コンピューターの構成 > 管理用テンプレート > Mozilla > Firefox > Addons」
4. 「Allow add-on installs from websites」設定をダブルクリックします。
5. 「無効」を選択します。
6. 「OK」ボタンをクリックして保存します。

Computer Configuration > Administrative Templates > Mozilla > Firefox > Addons

ここに「Allow add-on installs from websites(Webサイトからのアドオンインストールを許可)」という設定項目があります。ダブルクリックして「無効」を選択しましょう。

設定後、アドオンをインストールしようとすると、次のようなエラーメッセージが表示されるようになります。

レジストリエディターでWebサイトからの拡張機能インストールを防ぐ

レジストリエディターを使用する場合も、同様の制限をかけることができます。手順は以下の通りです。

1. Win + Rキーを押します。
2. 「regedit」と入力してEnterキーを押します。
3. ユーザーアカウント制御画面で「はい」をクリックします。
4. HKEY_LOCAL_MACHINE配下の「Policies」キーへ移動します。
5. Policiesを右クリックし、「新規 > キー」を選択して「Mozilla」と名付けます。
6. Mozillaを右クリックし、「新規 > キー」を選択して「Firefox」と名付けます。
7. Firefoxを右クリックし、「新規 > キー」を選択して「InstallAddonsPermission」と名付けます。
8. InstallAddonsPermissionを右クリックし、「新規 > DWORD (32ビット) 値」を作成して「Default」と名付けます。

具体的には、Win + Rキーを押し、「regedit」と入力してEnterキー、表示される画面で「はい」をクリックしてレジストリエディターを開きます。その後、以下のパスへ移動してください。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies

「Policies」を右クリックして「新規 > キー」を選び、名前を「Mozilla」にします。続いて「Mozilla」を右クリックして「新規 > キー」を選び、今度は「Firefox」と名付けます。

さらに「Firefox」を右クリックして「新規 > キー」を選び、「InstallAddonsPermission」という名前のキーを作成します。

InstallAddonsPermissionキーの下にREG_DWORD値を作成します。キーを右クリックして「新規 > DWORD (32ビット) 値」を選択し、名前を「Default」にしてください。

値のデータはデフォルトで「0」になっています。サードパーティのWebサイトからFirefoxへ拡張機能がインストールされないようにするには、この「0」のまま変更せずにおきます。

グループポリシーの場合と同様に、レジストリエディターでも特定のWebサイトだけに拡張機能の提供を許可できます。その場合は、InstallAddonsPermissionキーの下に新しいキーを作成し、「Allow」という名前を付けます。

次に、「Allow」を右クリックして「新規 > 文字列値」を選択し、名前を「1」にします。

「1」をダブルクリックし、値のデータとして許可したいWebサイトのURLを入力します。

「OK」ボタンをクリックして変更を保存すれば完了です。

以上で設定終了です。手順どおりに進めれば難しい作業はありません。IT管理者の方の環境管理の一助となれば幸いです。