Windows では、同じ PC 上で複数のユーザー アカウントを持つことができます。システムを完全に保護するには、Windows PC 上のすべてのユーザーに対して特定のアプリケーションへのアクセスを制限する必要があります。ただし、携帯電話のように、オペレーティング システムでアプリをブロックすることはできません。
ただし、組み込みのグループ ポリシーまたはその他のツールを使用して、ユーザーのアプリケーションを効果的にブロックできます。
グループ ポリシー エディターを使用して Windows 上でアプリケーションをブロックするにはどうすればよいですか?
Windows Pro、Education、または Enterprise を使用している場合は、グループ ポリシー エディターを使用してシステム ポリシーを編集し、アプリケーションをブロックできます。
この方法を使用すると、構成が完了すると、選択したアプリケーションがすべてのユーザーに対してブロックされます。次の手順に従います。
- プレスWindows + R開く実行する。
- タイプgpedit.mscテキストボックスに入力してキーを押しますメインディッシュをクリックして、グループ ポリシー エディターを開きます。
- 以下のブランチを開きます。
Configuration Utilisateur > Modèles d'administration > Système
- ポリシーを見つけるリストで指定された Windows アプリケーションを実行しないでください。ポリシーをダブルクリックして編集ウィンドウを開きます。
- オプションをクリックします有効。
- 次に、ボタンをクリックします画面の隣にあります不正なアプリケーションのリスト。
- 新しいダイアログ ボックスが表示されます。次の形式を使用して、ユーザーに対してブロックする 1 つ (または複数) のアプリケーションの名前を追加する必要があります。NomApp.exe。
- ボタンをクリックしてくださいわかりましたをクリックして変更を保存します。
- 次に、ボタンをクリックします適用する、ボタンをクリックしますわかりました。
- 閉じてくださいグループポリシーエディターそしてPCを再起動してください。
- 再度ログインし、ブロックリストに追加したアプリを起動してみてください。次のメッセージが表示されます。
Cette opération a été annulée en raison de restrictions sur cet ordinateur. Contactez votre administrateur système.
ローカル セキュリティ ポリシー エディターを使用して Windows 上でアプリケーションをブロックするにはどうすればよいですか?
ローカル セキュリティ ポリシー エディターを使用して、Windows 上のアプリケーションをブロックすることもできます。次の手順に従います。
- プレスWindows + R開く実行する。
- タイプsecpol.mscテキストボックスに入力してキーを押しますメインディッシュをクリックしてローカル セキュリティ エディタを開きます。
- に行くソフトウェア制限ポリシー左側のペインでそれを右クリックします。
- 次にオプションを選択します新しいソフトウェア制限ポリシーコンテキストメニューで。
- オプションセキュリティレベルなど追加ルールオプションの下に表示されますソフトウェア制限ポリシー。
- オプションを右クリックします追加ルールそしてオプションをクリックします新しいハッシュルール。
- 新しいウィンドウが開きます。ボタンをクリックしてくださいブラウズ。
- ユーザーに対してブロックしたいアプリを見つけてダブルクリックして選択し、ハッシュ ルールに追加します。
- ボタンをクリックしてください適用する、ボタンをクリックしますわかりました。
- 窓を閉めてくださいローカルセキュリティポリシーエディタ。
- PC を再起動します。
- ブロックされたアプリケーションを見つけます。スタートメニューそしてキーを押してくださいメインディッシュそれを起動します。次のエラー メッセージが表示され、アプリケーションを開くことができなくなります。
このアプリケーションはシステム管理者によってブロックされています。
レジストリ エディターを使用して Windows でアプリケーションをブロックするにはどうすればよいですか?
Windows PC にグループ ポリシー エディターがない場合は、レジストリ エディターを使用して、Windows 11 でユーザーのアプリをブロックできます。このプロセスは、ここで説明した他の方法よりも少し時間がかかります。
その方法は次のとおりです。
- プレスWindows + Rダイアログボックスを開くには実行する。
- タイプ登録編集テキストボックスに入力してキーを押しますメインディッシュ。
- 上部のアドレス バーに移動し、次のパスを貼り付けます。
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
- キーを右クリックしますポリシーそしてオプションを選択します新規 > キー。サブキーに名前を付けますエクスプローラ。
- キーの右側のペインに移動しますエクスプローラ。それを右クリックしてオプションを選択します新規 > DWORD 値 (32 ビット)新しい DWORD 値を作成します。
- DWORD値に名前を付けます実行を禁止するそれをダブルクリックして編集ウィンドウを開きます。
- オプションを残すベースの上16進数。交換する値のデータパー1そしてボタンをクリックしてくださいわかりました。
- 次に、キーの下に新しいサブキーを作成する必要がありますエクスプローラそしてそのプロパティを変更します。その方法は次のとおりです。
- キーを右クリックしますエクスプローラ新しく作成し、オプションを再度選択します新規 > キー。これにより、ロックが作成されますエクスプローラ。キーに名前を付けます実行を禁止する。
- キーをクリックします実行を禁止するをクリックして選択します。右側のパネルに移動します。
- 空の領域を右クリックして選択します新規 > 文字列値。ブロックしたいアプリの名前に従ってチャネルに名前を付けます。
- チャンネルに名前を付けた後、チャンネルを右クリックしてオプションを選択します修飾子。
- テキストボックスに移動します値のデータ次に、アプリケーションの完全名を「AppName.exe」の形式で入力します。
- ボタンをクリックしてくださいわかりました。
- 窓を閉めてくださいレジストリエディタ。
- PC を再起動して変更を適用します。
- レジストリ エディターを使用して、ブロックしたアプリケーションを起動します。
- 現在 PC にログインしているユーザー アカウントを使用してアプリケーションにアクセスできないことを示すエラー メッセージが表示されます。
- ただし、他のユーザーもアプリケーションにアクセスできます。したがって、ユーザーのレジストリを編集してアプリをブロックすることもできます。
結論
これらは、Windows PC 上の一部またはすべてのユーザーのアプリケーションへのアクセスをブロックする方法のほんの一部です。グループ ポリシー エディターとローカル セキュリティ ポリシー エディターのメソッドはすべてのユーザーのアプリケーションをブロックしますが、レジストリを編集するメソッドは、現在のユーザー アカウントの 1 つ以上のアプリケーションへのアクセスを制限するのに役立ちます。
