■隠しファイルを表示

Windowsストアアプリのインストール先フォルダは隠しフォルダとなっており

初期設定のままでは表示されません。

まず、事前準備として隠しフォルダを表示できるように設定します。

エクスプローラーを開き上部のリボンから「表示」タブを開きます。

表示/非表示の項目に”隠しファイル”のチェックボックスがありますので

チェックが入った状態にします。

■アプリのインストール先を確認

ストアアプリのインストール先である

　C:\Program Files\WindowsApps　を開きます。

ここで制限したいアプリのフォルダを探しましょう。

今回は例としてプリインストールされているゲームアプリ

「MicrosoftSolitaireCollection」を制限してみます。

ストアアプリは一つのフォルダでなく複数フォルダで構成されている場合が多いです。

同じアプリでも環境によってフォルダの数や名前が異なるのですが

私の環境だと、MicrosoftSolitaireCollectionは以下の4フォルダで構成されているようです。

■アプリを「ソフトウェアの制限のポリシー」に追加

アプリのインストール先が確認できたところで

今回の本題である「ソフトウェアの制限のポリシー」の画面を開きましょう。

「Windowsキー」+「R」で「ファイル名を指定して実行」を開きます。

ここで”gpedit.msc”と入力後、OKをクリックしてください。

すると、ローカルグループポリシーエディターという画面が開くと思います。

コンピューターの構成>Windowsの設定>セキュリティの設定>ソフトウェア制御のポリシー

の順で設定項目を展開してください。

ポリシーが何も登録されていない状態だと、上の図のような表示になります。

「ソフトウェアの制限のポリシー」を右クリックし表示されるメニューから

「新しいソフトウェアの制限のポリシー」をクリックします。

右枠に複数の項目が作られますので

「追加の規則」を右クリックしたあと「新しいパスの規則」をクリックし設定画面を開きます。

“パス(P)”欄に先ほど確認したMicrosoftSolitaireCollectionのフォルダパスを入力します。

MicrosoftSolitaireCollectionは4個のフォルダで構成されていましたが

アプリ毎に何個ものフォルダパスを入力するのは大変ですね。

また、バージョンアップ等でフォルダ名が変わってしまう可能性があり、そのたびに設定しなおすのは現実的ではありません。

「ソフトウェアの制限のポリシー」ではワイルドカード（*）を用いたフォルダ指定ができるので

実際に指定する際は

「C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection*」

といった形にするのがよいでしょう。

セキュリティレベル(S)欄は許可しないのまま。

説明(D)欄はアプリ名などわかりやすい物を入力し、最後にOKをクリックすると

追加の規則が登録され、リスト上にも表示されます。

■ポリシーの検証

追加の規則を登録できたら、早速MicrosoftSolitaireCollectionの起動を試して見ましょう。

以下のような文言が表示され起動できなければ成功です！

ここまでが「ソフトウェアの制限のポリシー」を用いたストアアプリの制限方法です。

「MicrosoftSolitaireCollection」を皆様が制限したいアプリに置き換えて設定してください。

社内のパソコンでストアアプリが好き勝手に利用されている…

それだけでもパソコンやその中のデータが危険に晒される可能性がありますよね。

Windows10Proを利用しておりストアアプリは野放し状態になっているという管理者の方がおられましたら是非、今回ご紹介した方法をお試しください！

今後も情報端末管理に役立つ機能・設定があれば

共有させていただきますのでよろしくお願いします。