【Windows】部署異動後に必要なアプリが使えなくなった時の利用権限確認

部署異動後に新しい業務を始めようとしたところ、以前使えていたアプリケーションが突然起動しなくなったという経験はありませんか。この問題は、新しい部署のセキュリティポリシーやアプリケーション制御の設定が原因で発生することが多く、個人の設定変更では解決できないケースがほとんどです。特に企業PCでは、AppLockerやWindows Defender Application Control(WDAC)といった仕組みがアプリの実行を制限している可能性があります。この記事では、自分で確認できる切り分け手順と、管理者へ適切に連絡するための情報を整理します。

アプリが使えなくなる原因:AppLockerとWDACの違い

部署異動後にアプリが使えなくなる主な原因は、新しい部署で適用されるアプリケーション制御ポリシーの違いです。代表的な仕組みとして、AppLockerとWindows Defender Application Control(WDAC)があります。AppLockerはWindows標準の機能で、実行ファイルやスクリプト、インストーラーの許可リストを管理します。一方、WDACはより強力なセキュリティ機能で、カーネルレベルで実行を制御します。新しい部署でこれらのポリシーが厳しくなっている場合、以前は使えていたアプリでもブロックされることがあります。

項目	AppLocker	WDAC
制御対象	EXE、MSI、スクリプト、インストーラー	すべての実行可能コード(ドライバ含む)
ポリシー適用範囲	GPO(グループポリシー)によるユーザー/コンピューター単位	コード署名ベースでコンピューター単位
ブロック時の動作	アプリが起動せず、イベントログに記録	ブルースクリーンまたは起動失敗、イベントログに記録
ユーザーが確認できるログ	イベントビューアー → AppLocker	イベントビューアー → CodeIntegrity

この表から分かるように、どちらの仕組みもイベントログにブロックの痕跡を残します。まずはログを確認することで、原因がAppLockerかWDACか、あるいは他の要因かを切り分けることができます。

自分で確認できる手順

イベントビューアーのログを確認する

管理者権限がなくても、イベントビューアーのログは参照可能な場合があります。以下の手順でログを確認してください。もしアクセス権限がない場合は、管理者に連絡する際に役立つ情報が得られないため、次の章の手順に進んでください。

1. Windowsキー + Rを押して「ファイル名を指定して実行」を開き、「eventvwr.msc」と入力してEnterキーを押します。
2. イベントビューアーが開いたら、左ペインから「アプリケーションおよびサービスログ」→「Microsoft」→「Windows」と展開します。
3. 「AppLocker」フォルダを探し、その中の「EXE and DLL」「MSI and Script」などのログをクリックします。中央ペインに表示されるイベントを確認します。
4. 「AppLocker」フォルダがない場合、または「CodeIntegrity」フォルダがある場合はそちらを確認します。「CodeIntegrity」→「Operational」をクリックし、イベントID 3076や3077などが記録されていないかを確認します。
5. イベントの詳細をダブルクリックし、「全般」タブに表示される「File Path」や「Publisher」の情報をメモします。この情報が管理者への報告に必要です。
6. もしイベントビューアーにアクセスできない場合は、代わりに「コマンドプロンプト(管理者)」で「wevtutil qe Microsoft-Windows-AppLocker/EXE and DLL /c:10 /f:text」などと入力してログを取得することもできますが、管理者権限が必要な場合が多いため、無理に行わないでください。

ブラウザ拡張が使えない場合の確認

アプリだけでなく、ブラウザの拡張機能が突然使えなくなることもあります。これはグループポリシーで拡張機能のインストールが制限されている可能性があります。以下の点を確認してください。

• 拡張機能がグレーアウトしている場合は、管理者がインストールを禁止している可能性があります。拡張機能の管理画面(chrome://extensions)で「管理者によってインストールが禁止されています」と表示されていないか確認します。
• 以前許可されていた拡張機能でも、新しい部署のポリシーではブロックされている場合があります。拡張機能のIDをメモし、管理者に問い合わせてください。
• 個人のGoogleアカウントで同期している拡張機能が制限されることもあります。会社のアカウントでログインし直すか、管理者に連絡してください。

管理者に伝えるべき情報と申請方法

管理者に連絡する際は、できるだけ具体的な情報を伝えることで問題解決がスムーズになります。以下の情報をまとめてから連絡しましょう。

伝える情報	具体例
使えないアプリの名前とバージョン	Microsoft Teams 1.6.00.22378
エラーメッセージのスクリーンショットまたは全文	「このアプリはシステム管理者によってブロックされました。」
イベントログの情報(可能な場合)	AppLockerのイベントID 8003、ファイルパス C:\Program Files\App\app.exe
異動前後の部署と使用していたアプリの変更点	旧部署:営業部(CRMソフト使用)→ 新部署:経理部(会計ソフトが必要)
申請の緊急度と業務への影響	明日の締め処理に必要なため、本日中に利用許可が必要です。

連絡先は、所属部署のITサポート窓口か、社内ポータルの申請フォームが一般的です。多くの企業では、アプリケーション利用申請の手順が定められています。手順が分からない場合は、まず上司か総務部門に問い合わせてください。

よくある失敗パターンと注意点

問題を自分で解決しようとして、かえって状況を悪化させるケースがあります。以下の行為は避けてください。

• 個人アカウントでアプリをインストールする:会社PCに個人アカウントでログインしてアプリをインストールすると、セキュリティポリシー違反となり、懲戒処分の対象になる可能性があります。また、ライセンス違反になることもあります。
• 非公式版やクラック版をダウンロードする:これは明らかなセキュリティリスクです。マルウェア感染や情報漏洩の原因となり、会社のネットワーク全体に被害が及ぶ恐れがあります。
• 管理者パスワードを入力して強制インストールする:管理者パスワードを知っていても、許可なく使用することは禁止されています。また、AppLockerやWDACが有効な場合は、インストール自体がブロックされます。
• レジストリやグループポリシーを変更する:これらを編集すると、PCが起動しなくなるなどの重大なトラブルを引き起こす可能性があります。絶対に行わないでください。

もし上記のような行為を既に行ってしまった場合は、速やかに管理者に報告してください。自己申告であれば、処分が軽減されることがあります。

よくある質問(FAQ)

Q1. アプリが起動しないが、エラーメッセージは表示されません。何が原因ですか?

エラーメッセージなしで起動しない場合、AppLockerやWDACによるブロックが考えられます。イベントビューアーを確認するか、管理者に問い合わせてください。また、アプリのショートカットが壊れている可能性もあるため、直接実行ファイルをダブルクリックしてみてください。

Q2. 管理者に連絡する前に自分で試してもいいことはありますか?

自分で試せるのは、イベントログの確認と、アプリの再起動、PCの再起動程度です。また、会社のポータルサイトでアプリ利用申請の手順を調べることも有効です。それ以外の操作はリスクが伴うため、行わないでください。

Q3. 部署異動後、突然使えなくなったアプリが複数あります。なぜですか?

新しい部署のセキュリティグループやOU(組織単位)が変更され、適用されるグループポリシーが変わった可能性が高いです。管理者に異動前後の部署を伝え、どのポリシーが変わったかを確認してもらってください。

まとめ

部署異動後にアプリが使えなくなる原因は、多くの場合AppLockerやWDACなどのアプリケーション制御ポリシーの変更にあります。まずはイベントビューアーのログを確認し、自分で切り分けを行ってください。その結果を管理者に伝える際は、アプリ名、エラーメッセージ、イベントログの情報を整理するとスムーズです。個人アカウントでのインストールやレジストリ編集などの自己解決は絶対に行わず、必ず正規の申請ルートを通してください。適切な手順を踏むことで、安全かつ迅速にアプリを利用できるようになります。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。