【Google Chrome】会社PCでブラウザの更新を保留できない時の管理設定確認

会社のPCでGoogle Chromeの更新を保留できない状況に遭遇したことはありませんか。通常、Chromeは自動更新されますが、何らかの理由で更新がブロックされたり、保留オプションが表示されなかったりすることがあります。特に企業環境では、管理者が更新を強制している場合や、セキュリティポリシーによって更新が制御されているケースが考えられます。本記事では、Chromeの更新を保留できない原因を管理設定の観点から切り分け、適切な対応手順を解説します。

1. Chromeの更新が保留できない原因を切り分ける

まず、Chromeの更新に関する状態を正確に把握しましょう。chrome://settings/helpを開くと、現在のバージョンと「更新を確認」ボタン、そして更新が利用可能かどうかが表示されます。ここで「更新を保留」というオプションが表示されない場合、多くの原因として以下の4つが考えられます。

• 端末側の制限: AppLockerやWindows Defender Application Control (WDAC) がChromeの新しい実行ファイルのインストールや起動をブロックしている。
• Chromeポリシーの強制: 管理者がGoogle管理コンソールやグループポリシーを通じて「AutoUpdateEnabled」をfalseに設定している、または「UpdatePolicyOverride」で更新のタイミングを強制している。
• 会社の管理ツール: MDM(Intuneなど)や構成プロファイルがChromeの更新動作を制御している。
• アカウント権限の不足: ユーザーアカウントに更新プログラムのインストール権限がなく、システム権限で自動更新が行われる設定になっている。

これらの原因を特定するために、次の章から実際の確認手順を説明します。はじめに、端末側のセキュリティソフトウェアの影響を調べます。

2. 端末側のセキュリティソフトウェア(AppLocker / WDAC)の確認

AppLockerやWDACは、許可されたアプリケーションのみ実行できるように制限する企業向けの機能です。Chromeの更新プログラムが新しい実行ファイルを配置しようとした際に、これらのルールに違反すると更新がブロックされます。確認手順は以下のとおりです。

2-1. AppLockerのルールを確認する

1. [スタート]メニューから「ローカルセキュリティポリシー」を検索して起動します(管理者権限が必要な場合があります)。
2. 左ペインで「アプリケーション制御ポリシー」→「AppLocker」を展開します。
3. 「実行可能ファイルのルール」「Windowsインストーラーのルール」「スクリプトのルール」の各タブを確認し、Chrome関連のパス(例: C:\Program Files\Google\Chrome\Application\chrome.exe)が許可または拒否されているかを確認します。
4. 特に、%PROGRAMFILES%\Google\Chrome\Application\* が許可ルールに含まれているか、または更新用の一時フォルダへの書き込みを許可しているかを調べます。
5. ルールが編集できない場合は、管理者に問い合わせてください。

AppLockerのイベントログも有用です。イベントビューアーで「アプリケーションとサービス ログ」→「Microsoft」→「Windows」→「AppLocker」を開き、「EXE and DLL」や「MSI and Script」のログに更新ブロックの記録がないか確認します。

2-2. Windows Defender Application Control (WDAC) の確認

1. PowerShellを管理者として実行します。
2. 以下のコマンドを入力して、WDACのポリシーが適用されているかを確認します。
   Get-CimInstance -Namespace root/Microsoft/Windows/DeviceGuard -ClassName Win32_DeviceGuard
3. 出力結果の「CodeIntegrityPolicyEnforcementStatus」が「Enabled」の場合、WDACが有効です。
4. WDACのイベントログは、イベントビューアーの「アプリケーションとサービス ログ」→「Microsoft」→「Windows」→「CodeIntegrity」→「Operational」で確認できます。Chromeの更新に関連するブロックイベントがないか調べます。
5. WDACポリシーの詳細なXMLファイルは管理者のみが編集できるため、ユーザーが直接変更することはできません。ブロックが疑われる場合は管理者に連絡します。

AppLockerとWDACはどちらも強力な制限ですが、両方が同時に有効なこともあります。この場合、アップデートプロセスが二重に制限される可能性があります。

3. Chromeに適用されているポリシー設定の確認

Chrome自体に、管理者によって更新動作を制御するポリシーが設定されている場合があります。Chromeはグループポリシー(ADMXテンプレート)またはGoogle管理コンソールからポリシーを受け取ります。以下の手順で現在適用されているポリシーを確認します。

1. Chromeのアドレスバーに「chrome://policy」と入力してEnterキーを押します。
2. ページが表示されたら「最新の情報に更新」ボタンをクリックして、現在のポリシー一覧を取得します。
3. 特にAutoUpdateEnabled、UpdatePolicyOverride、BackgroundModeEnabled、DisableFeaturesなどのポリシーを探します。
4. AutoUpdateEnabled が false の場合、自動更新が完全に無効化されています。この場合、Chromeは更新を確認しようとしません。
5. UpdatePolicyOverride には「manual」や「rollback」などの値が設定されることがあります。値が設定されている場合、ユーザーが更新を保留するオプションが無効化されている可能性があります。

ポリシーが有効な場合、Chromeの設定画面に「一部の設定は組織によって管理されています」というメッセージが表示されます。この表示がある場合、個人で更新を制御することはできません。

4. 会社の管理ツール(MDM / GPO)による更新制御

会社がMicrosoft IntuneやConfiguration Manager、Google管理コンソールなどのモバイルデバイス管理(MDM)を使用している場合、Chromeの更新はそれらのツールを通じて制御されます。また、Active Directoryのグループポリシー(GPO)でChrome更新の挙動が定義されていることもあります。

4-1. MDMの影響を判断する

MDMが適用されているPCでは、通常、[設定]→[アカウント]→[職場または学校にアクセスする]に会社のアカウントが表示され、そこから管理情報を確認できます。また、コマンドプロンプトで「dsregcmd /status」を実行すると、テナントIDやMDM URLが表示される場合があります。ただし、これらの情報を元にMDMのポリシー詳細をユーザーが確認することは困難です。管理者に問い合わせて、Chromeの更新ポリシーがMDM経由で設定されているかを確認するのが確実です。

4-2. グループポリシーの設定を確認する

グループポリシーは、ローカルPCに適用される場合とドメインから配布される場合があります。以下の手順で適用されているGPOの一部を確認できます(ただし、ドメインGPOの詳細は通常ユーザーには参照できません)。

1. コマンドプロンプトを管理者として実行し、「gpresult /h C:\gpresults.html」と入力します。
2. 生成されたHTMLファイルを開き、「コンピューターの構成」→「管理用テンプレート」→「Google」→「Google Chrome」のセクションを探します。
3. 「更新」関連のポリシー(例: Auto-update check period override や Disable auto-update)が構成されているかを確認します。
4. もし「ポリシーが構成されていません」と表示されていれば、GPOによる更新制限はない可能性が高いです。
5. ただし、gpresultの出力にはセキュリティフィルタリングの影響で全てのポリシーが表示されないことがあります。管理者に直接確認することをお勧めします。

なお、Chromeの更新プログラム自体は「Google Update」サービス(GoogleUpdate.exe)によって管理されます。このサービスが無効化されていたり、権限不足で起動できない場合も更新が行われません。サービスの状態を確認するには、services.msc を開き、「Google Update Service (gupdate)」と「Google Update Service (gupdatem)」の状態を確認します。ただし、サービスを勝手に変更することはトラブルの元になるため、管理者に報告してください。

5. 状況別の比較表:各制限の特徴と確認方法

制限の種類	更新保留への影響	ユーザー側での確認方法	管理者連絡の必要性
AppLocker	Chromeの更新ファイルの実行やインストールをブロック	ローカルセキュリティポリシーでルール確認、イベントビューアでブロックログ	高い(ルール変更は管理者のみ)
WDAC	署名やハッシュによる実行制限で更新を拒否	PowerShellで有効状態確認、イベントビューアでブロックログ	高い(ポリシーXMLは管理者のみ編集可)
Chromeポリシー	AutoUpdateEnabledやUpdatePolicyOverrideで更新を強制/無効化	chrome://policy でポリシー一覧を確認	中(ポリシーが組織管理下なら連絡が必要)
MDM / GPO	管理ツール経由で更新のタイミングや可否を制御	gpresultで一部確認可能、MDMは直接確認困難	必須(管理者のみ設定変更可能)

この比較表を参考に、どの制限が原因である可能性が高いかを絞り込んでください。複数の制限が同時に働いている場合もあります。

6. 回避策と管理者への連絡手順

ここまでの確認で原因が特定できた場合でも、自分で設定を変更することは避けてください。特に、AppLockerやWDACのルール変更、レジストリの編集、サービスの停止などは、会社のセキュリティポリシー違反となり、アカウント停止や懲戒処分の対象になる可能性があります。必ず管理者に連絡し、適切な対応を依頼しましょう。

6-1. 管理者に伝えるべき情報

管理者が原因を迅速に特定できるよう、以下の情報を用意して連絡します。

• Chromeのバージョン(chrome://settings/help で確認)
• chrome://policy の画面をスクリーンショット(特にAutoUpdateEnabledやUpdatePolicyOverrideの値)
• イベントビューアでAppLockerやWDACのブロックログがあればそのスクリーンショット
• 「一部の設定は組織によって管理されています」というメッセージの有無
• 発生した現象(更新が保留できない、更新ボタンがグレーアウトしている、など)

6-2. 禁止行為と正しい申請方法

以下の行為は絶対に行わないでください。

• 個人のGoogleアカウントでChromeにログインして同期を有効にすること(会社ポリシー違反になる可能性があります)。
• Chromeの開発版やベータ版をインストールすること(AppLockerでブロックされるうえ、互換性問題が起きる可能性があります)。
• Google Updateサービスを無効化または停止すること。
• レジストリキー(HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\ChromeUpdate)を編集すること。
• サードパーティの更新管理ツール(Chromeを強制更新するソフトなど)をインストールすること。

正しい手順は、社内のヘルプデスクまたはIT部門にチケットを発行し、上記の情報を添えて「Chromeの更新を保留できるようにしてほしい」または「更新を一時的に停止してほしい」と依頼することです。管理者は、必要に応じてポリシーを緩和したり、更新のタイミングを調整したりします。

7. よくある質問(FAQ)

Q1. なぜChromeの更新を保留できないのですか?

最も多い原因は、会社のセキュリティポリシーや管理ツールによって自動更新が強制されていることです。セキュリティ上の理由から、脆弱性を早期に修正するために組織全体で更新のタイミングを管理している場合があります。また、AppLockerやWDACが新しいバージョンの実行を許可していない可能性もあります。

Q2. 更新を強制的に止めるとどうなりますか?

更新を止めた場合、セキュリティパッチが適用されず、既知の脆弱性を突かれるリスクが高まります。また、Chromeの新機能が使えなくなる、ウェブサイトの表示が崩れるなどの問題が発生する可能性があります。会社のポリシーで更新が義務付けられている場合は、警告が表示されたり、アクセスが制限されたりすることもあります。

Q3. 管理者に連絡しても対応してもらえない場合は?

まずは、上長や情報システム部門の別の担当者に相談してください。どうしても対応が得られない場合でも、自己判断で設定を変更するのではなく、正式なエスカレーションパスを辿ってください。

Q4. 更新を保留できる環境とできない環境の違いは何ですか?

個人所有のPCや管理対象外の端末では、通常Chromeの更新を保留するオプションが表示されます。会社PCでは、ドメインに参加しているか、MDMで管理されている場合にポリシーが適用されます。また、Chromeブラウザクラウド管理(Chrome Browser Cloud Management)に登録されている端末も同様です。

まとめ

会社PCでChromeの更新を保留できない場合、まずはchrome://settings/helpとchrome://policyで現在の状態を確認し、端末側のAppLockerやWDAC、管理ツールによる制限の有無を切り分けてください。どの制限が原因であっても、自分で設定を変更するのではなく、管理者に必要な情報を伝えて適切な対応を依頼することが重要です。個人アカウントや非公式のアプリを使った回避は、セキュリティリスクやコンプライアンス違反を引き起こすため、絶対に行わないでください。正しい手順で管理者と連携し、安全なブラウザ環境を維持しましょう。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。