【Windows】アプリ実行時に『発行元を確認できないため管理者に連絡』と出る時

会社のPCでアプリケーションを起動しようとした際に、「発行元を確認できないため管理者に連絡してください」というメッセージが表示されて先に進めない経験はありませんか。このエラーは、Windowsのセキュリティ機能がアプリの信頼性を検証できず、実行をブロックしていることを示しています。多くの場合、AppLockerやWindows Defender Application Control(WDAC)、SmartScreenなどのポリシーが原因です。本記事では、エラーの原因を特定する方法、自分で確認すべきポイント、管理者への適切な連絡手順を解説します。なお、個人アカウントや非公式な手段での回避はセキュリティ違反となるため、必ず会社のルールに従って許可を取得してください。

1. なぜ「発行元を確認できない」と表示されるのか

このメッセージは、Windowsがアプリのデジタル署名や発行元情報を確認できず、信頼できないプログラムとして分類した場合に表示されます。主な原因は以下の3つのセキュリティ機能です。

AppLockerによる実行制御

AppLockerは企業でよく導入されるアプリケーション制御機能で、実行を許可するアプリを発行元、パス、ハッシュなどのルールで管理します。社内で承認されていないアプリを起動しようとすると、このエラーが発生します。特に、管理者が事前に許可リストに登録していない.exeや.msiファイルが対象です。

Windows Defender Application Control(WDAC)

WDACはより強力なホワイトリスト型の制御で、カーネルレベルで動作します。署名のないドライバや信頼されないバイナリをブロックします。この機能が有効な環境では、発行元不明のアプリは実行できません。エラーメッセージは「このアプリはシステム管理者によってブロックされました」と表示されることもあります。

SmartScreenとブラウザの警告

Microsoft EdgeやInternet Explorerでダウンロードしたファイルを実行する際、SmartScreenが発行元を確認できない場合に警告を出します。ただし、これはOS全体のブロックではなく、ブラウザレベルでの注意喚起です。実際に実行しようとすると、さらにAppLockerなどでブロックされる場合があります。

2. 自分でできる確認と判断

エラーが発生したとき、すぐに管理者に連絡する前に、以下の点を確認しておくと原因特定がスムーズになります。

エラーメッセージの種類を確認する

• 「発行元を確認できないため管理者に連絡してください」:AppLockerやWDACによるブロックである可能性が高い。
• 「このアプリはシステム管理者によってブロックされました」:WDACやグループポリシーによる制限。
• 「WindowsによってPCが保護されました」:SmartScreenの警告。この場合は「実行」ボタンを押せる場合もあるが、社内ポリシーで無効化されていることも。

アプリの入手元と署名の有無を調べる

1. ファイルのプロパティを開く(右クリック → プロパティ)。
2. 「デジタル署名」タブがあるか確認する。署名がある場合は、発行元がリストに表示される。
3. 署名がない、または「署名を検証できません」と表示される場合は、発行元未確認の状態。
4. 入手元が社内の共有フォルダなのか、インターネットダウンロードなのか、USBメモリなのかを記録する。
5. 同じアプリを他の社員が使えているかどうかを確認する(使えているなら端末ごとのポリシー差異の可能性)。

自分で回避しようとする失敗パターン

以下の行為はセキュリティ違反となるだけでなく、マルウェア感染やデータ漏洩のリスクを高めます。絶対に行わないでください。

• 管理者パスワードを入力して実行する(UAC昇格要求があった場合でも、権限昇格はブロックを回避できない)。
• アンチウイルスソフトを一時的に無効にする。
• 互換性設定やファイルの拡張子を変更する。
• 個人のMicrosoftアカウントでサインインして実行する。
• アプリを別の場所(デスクトップなど)にコピーして実行する。

3. 管理者に伝えるべき情報と依頼の流れ

管理者に連絡する際は、以下の情報を整理して伝えると、解決が早まります。

管理者へ報告する前に整理しておくこと

• エラーメッセージのスクリーンショットまたは正確な文言。
• アプリのファイル名とバージョン(プロパティから確認)。
• アプリの入手元(社内ポータル、共有フォルダのパス、公式サイトのURLなど)。
• 該当のPCのホスト名(設定 → システム → 詳細情報で確認)。
• 他のPCで同じアプリが使えるかどうか。

許可申請の具体的な流れ

1. 社内の申請システム(例えばServiceNowやチケット管理)にアクセスする。
2. 「アプリケーション実行許可申請」などのカテゴリを選択する。
3. 上記で整理した情報を入力し、使用目的や業務上の必要性を簡潔に記載する。
4. 承認後に、管理者がAppLockerルールの追加やWDACポリシーの更新を行う。
5. ポリシーが反映されたら、再度アプリを実行して確認する。

管理者側の対応例(参考)

管理者は、以下の方法で問題を解決します。通常、ユーザーが自分で行う必要はありません。

• AppLocker:ローカルセキュリティポリシーまたはグループポリシーで、特定の発行元やパスを許可リストに追加する。
• WDAC:ポリシーXMLに新しいファイルハッシュや署名者を追加して再適用する。
• SmartScreen:グループポリシーで信頼された発行元リストに追加する。

4. 複数の制限が絡むケースの比較表

以下の表は、各制限機能の違いと確認方法をまとめたものです。エラーの原因を切り分ける際に役立ててください。

制限機能	ブロック条件	確認方法	許可申請先
AppLocker	発行元、パス、ファイルハッシュがルールに合致しない	イベントビューアー → Windowsログ → AppLocker でイベントID 8003～8006を確認	システム管理者(グループポリシー担当)
WDAC	カーネルモードや署名のないコード	イベントビューアー → Windowsログ → Code integrity でイベントID 3075～3077を確認	セキュリティ管理者(ポリシー管理チーム)
SmartScreen	ダウンロードファイルのレピュテーション不良	Edgeの設定 → プライバシーとサービス → SmartScreen で状態確認	管理者によるポリシー適用は少ないが、申請はITサポートへ

5. よくある質問(FAQ)

• Q: 管理者権限を持っているのですが、自分で許可できますか?
  A: 標準ユーザーでは通常できませんが、管理者権限があってもAppLockerやWDACのポリシーは上書きできません。グループポリシーやポリシー管理ツールを使って正式に許可を得る必要があります。
• Q: 同じアプリが他のPCでは動くのに、自分のPCだけ動きません。
  A: グループポリシーの適用タイミングや、端末ごとに異なるポリシー(例えばOU)が設定されている可能性があります。管理者にPCのホスト名と状況を伝えてください。
• Q: このエラーを無視して実行する方法はありますか?
  A: 公式な方法はありません。強引に実行しようとすると、セキュリティソフトによる隔離やアカウント停止のリスクがあります。必ず管理者に申請してください。
• Q: 自宅からリモートで会社PCに接続しているときも同じ制限がかかりますか?
  A: はい、会社のポリシーはリモート接続時も適用されます。VPN接続後も同様のブロックが発生します。

6. まとめ

「発行元を確認できないため管理者に連絡してください」というエラーは、企業のセキュリティポリシーが正常に機能している証拠です。自分で何とかしようとせず、まずはエラーメッセージの種類とアプリの入手元を確認し、必要な情報を整理して管理者に連絡しましょう。申請が通れば、正式な手続きを経てアプリを利用できるようになります。このプロセスを守ることで、会社の情報資産を守りながら、安全に業務を遂行することができます。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。