ユーザーが指定されたWindowsプログラムのみを実行できるようにするにはどうすればよいですか？

ほとんどの企業では、コンピューター上で使用する必要のあるアプリケーションはごくわずかです。管理者は、従業員からのWindowsアプリケーションへのアクセスを制限できます。特定のアプリケーションのみを許可し、コンピューター上の他のすべてを制限するポリシーを設定できます。また、他の人に自分のパソコンを仕事に使わせる場合にも便利です。これにより、コンピューターはそれらの少数のアプリケーションのみに制限され、他には何も制限されません。特定のプログラムのみのユーザーアカウントを制限することもできます。この記事では、ユーザーが特定のWindowsアプリケーションのみを実行できるようにする方法を学習します。

注 ：管理者アカウントではなく、ユーザー標準アカウントで以下の変更を行っていることを確認してください。管理者アカウントに変更を加える場合は、グループポリシーエディター、レジストリエディターなどの管理者ツールを許可してください。これは、この記事を通じて行われる変更を元に戻すのに役立ちます。

指定されたWindowsアプリケーションのみを実行する

この記事のメソッドには、アプリケーションの実行可能ファイル名が必要です。以下のメソッドでリストしたアプリケーションのみが許可されます。実行可能ファイルの拡張子は.exeで、これらのアプリケーションのフォルダーで簡単に見つけることができます。ただし、許可されるアプリケーションのリストに.msc拡張子を追加する場合は、「 mmc.exe」を追加する必要があります。 」（Microsoft管理コンソール）。これは、.mscファイルがXMLを含む単なるテキストファイルであるためです。ユーザーがMSCファイルを開くたびに、Windowsはmmc.exeを実行し、引数として.mscファイルを渡します。

方法1：ローカルグループポリシーエディターを使用する

ローカルグループポリシーエディターは、オペレーティングシステムの設定を構成するために使用されるツールです。グループポリシーエディターには、さまざまなポリシー設定があります。このメソッドで使用するものは、[ユーザー構成]カテゴリにあります。リストする少数のアプリケーションだけを許可するのではなく、設定でリストに追加するアプリケーションのみを制限するもう1つの設定もあります。

Windows Homeオペレーティングシステムを使用している場合は、この方法をスキップしてください。これは、グループポリシーエディターがWindowsHomeEditionsで使用できないためです。

1. 開く実行 Windows + Rを押してダイアログを表示 キーボードのキーの組み合わせ。次に、「 gpedit.msc」と入力します 」を入力して、 Enterを押します。 ローカルグループポリシーエディターを開くためのキー 。
2. グループポリシーの[ユーザーの構成]カテゴリで、次のパスに移動します：

   User Configuration\Administrative Templates\System\

   
3. 「指定したWindowsアプリケーションのみを実行する」という名前の設定をダブルクリックします 」と表示され、別のウィンドウで開きます。次に、トグルオプションを有効に変更します 表示をクリックします ボタン。
4. 次に、実行可能ファイルの名前を追加します 許可されるアプリケーションの。スクリーンショットに示すように名前を書くことができます。

   注 ：エクスプローラー、グループポリシーエディター、レジストリエディターなどのアプリケーションを必ず追加してください。管理者ツール（GPOなど）を追加すると、この設定を元に戻すことができます。

5. 適用/OKをクリックします この設定のボタンをクリックして、変更を保存します。これにより、システム上のすべてのWindowsアプリケーションが無効になり、リストに追加したものだけが許可されます。
6. 有効にする すべてのWindowsアプリケーションを元に戻し、手順3でトグルオプションを変更します 未構成 または無効 。

方法2：レジストリエディタを使用する

レジストリエディタは、ユーザーがWindowsオペレーティングシステムの低レベルの設定を表示および管理できるようにするツールです。ただし、グループポリシーエディターの方法とは異なり、これにはユーザーによるいくつかの技術的な手順が必要になります。設定を機能させるには、不足しているキーと値を作成する必要があります。また、念のため、レジストリのバックアップをいつでも作成できます。以下の手順に従って、標準ユーザーに特定のアプリケーションのみを許可します。

1. Windows + Rを押します 実行を開くためのキーの組み合わせ ダイアログを表示し、「 regedit」と入力します " 初期化。 Enterを押します レジストリエディタを開くためのキー UACによってプロンプトが表示された場合 （ユーザーアカウント制御）次に、はいを選択します オプション。
2. 現在のユーザーハイブで、次のキーに移動します：

   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

3. Explorerで新しい値を作成します キーを右クリックして新規>DWORD（32ビット）値を選択します 。この新しく作成された値に「RestrictRun」という名前を付けます 「。
4. RestrictRunをダブルクリックします 値を設定し、値データを 1に設定します 。
5. 次は、エクスプローラーの下に別のキーを作成します キーを右クリックし、新規>キーを選択してキーを押します オプション。この値には、「 RestrictRun」という名前を付ける必要があります 「。
6. このキーで、右ペインを右クリックし、新しい>文字列値を選択して、新しい値を作成します。 オプション。値の名前は、正確に実行可能にすることができます スクリーンショットに示されているように：
7. 値を開き、文字列値を実行可能名として追加します アプリケーションの。
   注 ：一部のツールの拡張子は「 .msc」になります ‘なので、「 mmc.exe」を追加します 」これらすべてのツールで実行可能。
   
8. すべての構成が完了したら、再起動する必要があります 行った変更を適用するためのコンピュータ。
9. 有効にする システム上のすべてのプログラムを再度実行するには、実行可能ファイルを削除する必要があります 値データまたは削除 レジストリからの値。