Windows 10でコントロールパネルと設定アプリへのアクセスを無効にする方法

コントロールパネルと設定アプリは、Windowsオペレーティングシステムのさまざまな設定を行うための標準アプリケーションです。複数の方法で簡単にアクセスできますが、システム管理者は標準ユーザーによるこれらへのアクセスを完全に無効にすることが可能です。個別の設定だけを無効化するポリシーも存在しますが、アクセス全体をブロックすることもできます。この記事では、コントロールパネルと設定アプリへのアクセスを無効にする具体的な方法をご紹介します。

コントロールパネルと設定アプリへのアクセスを無効にする

コンピューター上の設定アプリとコントロールパネルへのアクセスを無効にする方法は主に2つあります。1つ目は「ローカルグループポリシーエディター」でポリシー設定を有効にする方法、2つ目は「レジストリエディター」で値を作成する方法です。どちらの方法でも同様にアクセスを無効化できます。レジストリを使う方法は、特にWindows Homeエディションのユーザー向けにご紹介しています。ローカルグループポリシーエディターにアクセスできる環境であれば、安全性の観点からグループポリシーエディターの利用をおすすめします。レジストリエディターはグループポリシーエディターに比べてやや複雑で、誤って設定すると不具合が発生する可能性があるためです。

方法1：ローカルグループポリシーエディターで無効にする

すべてのポリシー設定はローカルグループポリシーエディターで確認・構成でき、いつでも簡単に変更できます。このポリシー設定を有効にすると、ファイルエクスプローラーやスタート画面からコントロールパネルが削除され、さらに設定チャーム、アカウント画像、検索結果、スタート画面からも設定アプリが削除されます。

Windows Homeエディションをお使いの方は、この方法をスキップして方法2に進んでください。

すでにローカルグループポリシーエディターをお使いの場合は、以下の手順に従ってコントロールパネルと設定アプリへのアクセスを無効にしてください。

1. Windows + Rキーを同時に押して「ファイル名を指定して実行」ダイアログを開きます。「gpedit.msc」と入力し、Enterキーを押してローカルグループポリシーエディターを起動します。
   注意：UAC（ユーザーアカウント制御）のダイアログが表示された場合は、「はい」をクリックしてください。
   
2. ローカルグループポリシーエディターの「ユーザーの構成」から、次の設定へ移動します。

   ユーザーの構成\ 管理用テンプレート\ コントロール パネル

   
3. 一覧にある「コントロール パネルと PC 設定へのアクセスを禁止する」ポリシーをダブルクリックします。新しいウィンドウが開くので、トグルオプションを「未構成」から「有効」に変更します。
4. トグルオプションを変更したら、「適用」→「OK」の順にクリックして変更を保存します。これでコントロールパネルとWindows設定アプリへのアクセスが無効になります。

方法2：レジストリエディターで無効にする

レジストリエディターには、システムに関する重要な設定が多数保存されています。ほとんどの設定にはすでにレジストリ値が存在しますが、場合によっては不足しているキーや値を手動で作成する必要があります。値は設定された値データに従って動作します。この方法は、主にローカルグループポリシーエディターにアクセスできないユーザー向けです。なお、方法1を実行したユーザーの環境では、レジストリエディターに自動的に値が作成されます。

1. Windowsキーを押しながらRキーを押して「ファイル名を指定して実行」ダイアログを開きます。ボックスに「regedit」と入力し、Enterキーを押してレジストリエディターを起動します。UAC（ユーザーアカウント制御）のダイアログでは「はい」を選択してください。
2. レジストリエディターのウィンドウで、次のキーへ移動します。

   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

3. 右側のペインを右クリックし、「新規 > DWORD (32ビット) 値」を選択します。新しい値の名前を「NoControlPanel」にします。
4. NoControlPanel値をダブルクリックし、値のデータを「1」に変更します。
   注意：値データ「1」で値が有効になり、値データ「0」で値が無効になります。値そのものを削除しても設定を無効にすることができます。
   
5. すべての手順が完了したら、変更を確実に適用するためにコンピューターを再起動してください。