Windows ストアへのアクセスの構成

  • [アーティクル]

IT 担当者は、自分の組織のクライアント コンピューター向けに Windows ストアへのアクセスを構成できます。 一部の組織では、ビジネス ポリシーのために Windows ストアへのアクセスをブロックする必要があります。

Windows ストアへのアクセスを構成するオプション

AppLocker またはグループ ポリシーを使って Windows ストアへのアクセスを構成できます。 これは Windows 10 では、Windows 10 Enterprise エディションのみでサポートされます。

AppLocker を使った Windows ストアのブロック

適用対象: Windows 10 Enterprise、Windows 10 Mobile

AppLocker では、ポリシーベースでアプリケーションのアクセス制御管理が行われます。 AppLocker を使って Windows ストア アプリへのアクセスをブロックするには、パッケージ アプリの規則を作成します。 クライアント コンピューターからブロックするパッケージ アプリとして Windows ストア アプリの名前を指定します。

AppLocker について詳しくは、「AppLocker とは」をご覧ください。アプリ パッケージの AppLocker 規則の作成について詳しくは、「パッケージ アプリの規則の作成」をご覧ください。

Mt622462.wedge(ja-jp,VS.85).gifAppLocker を使って Windows ストアをブロックするには

  1. 検索バーに「secpol」と入力して、AppLocker を検索し、開始します。

  2. スナップインのコンソール ツリーで、[アプリケーション制御ポリシー]、[AppLocker]、[パッケージ アプリの規則] の順にクリックします。

  3. [操作] メニューで、または [パッケージ アプリの規則] を右クリックして、[新しい規則の作成] をクリックします。

  4. [開始する前に] で、[次へ] をクリックします。

  5. [アクセス許可] で、操作 (許可または拒否) と、規則を適用するユーザーまたはグループを選択し、[次へ] をクリックします。

  6. [発行元] で、[Use an installed app package as a reference] (インストール済みのアプリ パッケージを参照として使用する) を選択し、[選択] をクリックします。

  7. [アプリケーションの選択] で、[アプリケーション] 列の [ストア] を探してクリックし、[OK] をクリックします。 [次へ] をクリックします。

    参照オプションとパッケージ アプリ規則のスコープの設定について詳しくは、 「パッケージ アプリの規則の作成」をご覧ください。

  8. オプション: [例外] で、規則の適用対象からファイルを除外する条件を指定します。 これにより、前に設定したのと同じ規則の参照および規則のスコープに基づいて例外を追加できます。 [次へ] をクリックします。

グループ ポリシーを使った Windows ストアのブロック

Windows 10 Enterprise バージョン 1511 に適用されます

グループ ポリシーを使って Windows ストアへのアクセスを管理することもできます。

Mt622462.wedge(ja-jp,VS.85).gifグループ ポリシーを使って Windows ストアをブロックするには

  1. 検索バーに「gpedit」と入力し、グループ ポリシー エディターを検索して開始します。

  2. スナップインのコンソール ツリーで、[コンピューターの構成]、[管理用テンプレート]、[Windows コンポーネント]、[ストア] の順にクリックします。

  3. 設定ウィンドウで、[ストア アプリケーションをオフにする]、[ポリシー設定の編集] の順にクリックします。

  4. [ストア アプリケーションをオフにする] 設定ウィンドウで、[有効]、[OK] の順にクリックします。

管理ツールを使った Windows ストアのブロック

適用対象: Windows 10 Mobile

組織のモバイル デバイスを以前のバージョンの Windows Phone 8 から Windows 10 Mobile にアップグレードした場合も、MDM ツールと Windows Phone 8.1 構成サービス プロバイダー (CSP) を使って作成された既存のポリシーは、Windows 10 Mobile で引き続き機能します。 新たに Windows 10 Mobile を利用する場合、Windows ストア アプリへのアクセスの管理には AppLocker を使うことをお勧めします。

ビジネス向け Windows ストアがお使いの MDM ツールでサポートされている場合、その MDM では次の CSP を使って Windows ストア アプリをブロックできます。

詳しくは、「MDM プロバイダーの構成」をご覧ください。

関連トピック

プライベート ストアを使ってアプリを配布する

プライベート ストアへのアクセスを管理する