🛠️修正：ユーザーがWindows 10、7にソフトウェアをインストールできないようにする

ユーザーがWindows10、Windows 8.1、またはWindows 10にソフトウェアをインストールできないようにする方法を学ぶのは簡単で、ほんの数分しかかかりません。 したがって、このチュートリアルを最後まで読んでください。そうすれば、すぐにWindowsの制限を追加するエキスパートになります。

したがって、たとえば、息子または娘がWindows8.1またはWindows10に誤ってサードパーティのアプリケーションをインストールするのを防ぎたい場合は、 AppLocker 応用。 このツールは、適切な権限なしにアプリをインストールできないように、他のユーザーがオペレーティングシステムを変更するのを防ぐのに役立ちます。

他のユーザーがPCにプログラムをインストールするのを防ぐにはどうすればよいですか？

1. AppLockerを使用する
2. gpedit.msc（グループポリシーエディター）を使用する
3. 標準のユーザーアカウントを使用する
4. WinGuardProを使用する

1. AppLockerを使用する

1. 「実行」ウィンドウを開くには、「Windows」ボタンと「R」ボタンを押し続けます。
2. 実行ウィンドウで、次のように記述する必要があります：「secpol.msc」。
   注意： 「secpol.msc」が機能しない場合は、2番目の解決策が示すように、「gpedit.msc」を試してみてください。
3. キーボードの「Enter」ボタンを押します。
4. 目の前に「ローカルセキュリティポリシー」ウィンドウが表示されているはずです。
5. ウィンドウの左側で、「セキュリティ設定」機能をダブルクリックまたはタップする必要があります。
6. 「セキュリティ設定」機能では、「アプリケーション制御ポリシー」フォルダをダブルクリックまたはタップする必要があります。
7. 「アプリケーション制御ポリシー」フォルダーで、「AppLocker」ファイルをダブルクリックまたはタップする必要があります。
8. これで、いくつかのカテゴリが作成され、制限する対象に応じてそれに応じて選択する必要がありますが、この場合、「パッケージアプリのルール」を右クリックする必要があります。
9. 「新しいルールの作成」機能を左クリックまたはタップします。
10. これで、「実行可能ルールの作成」ウィンドウが目の前に表示されます。
11. そのウィンドウの「次へ」ボタンを左クリックまたはタップします。
12. これで、「権限」ページが表示されます。
13. この「許可」ページから、ユーザーがソフトウェアをインストールできないようにするために「拒否」機能を選択する必要があります。また、この制限があるユーザーまたはグループを選択する必要があります。
14. 「次へ」ボタンを左クリックまたはタップします。
15. これで、目の前に「条件」ウィンドウが表示されます。
16. 次の3つの条件に従って制限を選択できます。
    • 出版社： これにより、発行元によって署名された特定の量のアプリのソフトウェアインストールが制限されます。
    • 道： 特定のフォルダーパスに対してのみこの制限ルールを作成します。指定されたフォルダー外のすべてがこのルールの影響を受けません。
    • ファイルハッシュ： 署名されていないアプリケーションのルールを作成できます。 注意：このチュートリアルでは、「発行者」制限機能を選択しました。
17. 「次へ」ボタンを左クリックまたはタップします。
18. 次のウィンドウから、「参照ファイル：」トピックの下にある「ブラウザ..」ボタンを左クリックまたはタップして、 ブロックするアプリの種類（この制限により、参照アプリと類似しているすべてのアプリがブロックされます 選択済み）。
    注意： ブロックしたいアプリのあるフォルダーに移動し、そこから選択します。 アプリインストーラーを選択するか、インストールされているアプリを参照ポイントとして選択できます。
19. 次に、「次へ」ボタンを左クリックまたはタップします。
20. ユーザーがWindows8.1およびWindows10にソフトウェアをインストールできないようにするルールを作成するには、[作成]ボタンを左クリックまたはタップします。
21. 開いたすべてのウィンドウを閉じ、制限を設定したユーザーでログインし、アプリをインストールして、機能するかどうかを確認します。

• 関連： これらの5つのソフトウェアソリューションで他のWi-Fiユーザーをブロックする

2. gpedit.msc（グループポリシーエディター）を使用する

従う手順は次のとおりです。

1. [検索ウィンドウ]ボックスにgpedit.mscと入力し、グループポリシーエディターを開きます
2. [コンピューターの構成]> [管理用テンプレート]に移動し、[Windowsコンポーネント]> [Windowsインストーラー]に移動して[編集]を選択します
3. 次に、[有効]を選択し、設定をカスタマイズして、[非管理アプリケーションのみ] / [常に] / [しない]> [OK]を選択します

3. 標準のユーザーアカウントを使用する

他のユーザーがPCにソフトウェアをインストールするのを防ぐもう1つの簡単な方法は、標準のユーザーアカウントを使用することです。 このようにして、管理者アカウントのみがPCにアプリやプログラムをインストールおよび削除できます。

• 関連： 解決済み：セキュリティ設定によってブロックされたVPNアプリケーション

4. WinGuardProを使用する

WinGuard Pro は、アプリやプログラムをパスワードでロックできる非常に便利なプログラムです。 このツールを使用すると、ソフトウェアのインストールとダウンロードプロセスを簡単に無効にし、他のユーザーが.exeファイルを実行できないようにすることができます。

---

結論

特定のユーザーまたはユーザーグループの制限レベルを設定する基本を理解したので、新しいアクセス許可ルールを変更または作成して、必要に応じてカスタマイズできます。 不明な点がある場合、またはこの件に関してさらにサポートが必要な場合は、以下にご記入ください。