【Edge】ダウンロード制限をEdge設定で「合計GB上限」付きにする企業向けポリシー手順

企業のIT管理者にとって、従業員がEdgeを使って大容量ファイルをダウンロードし、ネットワーク帯域やストレージを圧迫する問題は深刻です。そこで本記事では、グループポリシーを使ってEdgeのダウンロードに「合計GB上限」を設定する手順を詳しく解説します。このポリシーを適用すれば、ユーザーごとのダウンロード容量を制限でき、業務に必要なファイルのみダウンロード可能になります。レジストリ編集やPowerShellスクリプトは不要で、管理用テンプレートとグループポリシーエディタを使うだけで簡単に設定できます。

Edgeのダウンロード制限をグループポリシーで管理する仕組み

Edgeには「DownloadRestrictions」というポリシーが用意されています。このポリシーを有効にすると、ユーザーがダウンロードできる合計容量に上限を設定できます。上限を超えたダウンロードはブロックされ、エラーメッセージが表示されます。この機能はWindowsのグループポリシーを通じて管理します。グループポリシーを使うには、あらかじめEdge用の管理用テンプレート(ADMXファイル)をダウンロードし、中央ストアまたはローカルのPolicyDefinitionsフォルダに配置する必要があります。ADMXファイルはMicrosoftの公式サイトから無料で入手できます。このポリシーはWindows10およびWindows11の両方で動作します。

Edgeのダウンロード制限ポリシーを設定する手順

手順1:Edge用管理用テンプレートをダウンロードする

1. Microsoft公式サイトにアクセスする
   Edgeの管理用テンプレートは「Microsoft Edge 更新プログラム用の管理用テンプレート」として配布されています。ブラウザで「Microsoft Edge 管理用テンプレート ダウンロード」と検索すると、ダウンロードページが見つかります。
2. 適切なバージョンを選択する
   ページ内で、使用しているEdgeのバージョン(Stable、Beta、Devなど)と、Windowsのアーキテクチャ(x64またはx86)に合ったADMXファイルを選択します。通常は「MicrosoftEdgePolicyTemplates.cab」というファイル名です。
3. ファイルを展開する
   ダウンロードした.cabファイルを任意のフォルダに展開します。展開後、中に「windows」フォルダがあり、その中に「admx」フォルダと「adml」フォルダが含まれています。
4. ADMXファイルを中央ストアにコピーする
   ドメイン環境の場合、中央ストア(\ドメインコントローラー\SYSVOL\ドメイン\Policies\PolicyDefinitions)にadmxフォルダ全体をコピーします。ローカルでのテストのみであれば、%SystemRoot%\PolicyDefinitionsにコピーしても構いません。また、日本語版の場合はja-JPフォルダ内の.admlファイルも同様にコピーします。

手順2:グループポリシーエディタでダウンロード制限を設定する

1. ローカルグループポリシーエディタを開く
   キーボードのWindowsキーを押しながらRキーを押し、「gpedit.msc」と入力してEnterキーを押します。これでローカルグループポリシーエディタが起動します。ドメイン環境の場合は、ドメインのグループポリシー管理エディタを使用します。
2. ポリシーの場所に移動する
   左側のツリーから「コンピューターの構成」→「管理用テンプレート」→「Microsoft Edge」→「ダウンロード」の順に展開します。「ダウンロード」フォルダがない場合は、ADMXファイルが正しく読み込まれていない可能性があります。
3. 「ダウンロード制限を有効にする」を開く
   「ダウンロード」フォルダ内に「ダウンロード制限を有効にする」というポリシーがあります。それをダブルクリックして開きます。
4. ポリシーを有効にして上限値を設定する
   表示されたウィンドウで「有効」を選択します。その後、「オプション」欄に「ダウンロード制限(MB)」という数値入力ボックスが現れます。ここに設定したい上限値をメガバイト単位で入力します。例えば10GBに制限したい場合は「10240」と入力します。入力後、「適用」ボタン、「OK」ボタンの順にクリックします。

手順3:ポリシーをクライアントに反映させる

1. コマンドプロンプトを管理者として開く
   タスクバーの検索窓に「cmd」と入力し、表示された「コマンドプロンプト」を右クリックして「管理者として実行」を選びます。
2. gpupdateコマンドを実行する
   コマンドプロンプトに「gpupdate /force」と入力し、Enterキーを押します。「コンピューターのポリシーが更新されました」というメッセージが表示されれば反映完了です。すぐに反映されない場合は、一度サインアウトして再サインインするか、コンピューターを再起動します。
3. Edgeで制限が適用されているか確認する
   Edgeを起動し、アドレスバーに「edge://policy」と入力してEnterキーを押します。ポリシーページが表示され、「DownloadRestrictions」という項目が表示されていればポリシーが適用されています。実際に大容量ファイルをダウンロードして、制限が機能するかをテストします。

ダウンロード制限ポリシー設定時の注意点とトラブル対策

ポリシーが表示されない場合の確認点

グループポリシーエディタに「ダウンロード制限を有効にする」ポリシーが表示されない場合は、ADMXファイルの配置が正しくない可能性があります。まず、ADMXファイルが正しいフォルダにコピーされているか確認します。ローカル環境の場合、%SystemRoot%\PolicyDefinitionsフォルダに「msedge.admx」ファイルが存在する必要があります。また、日本語版の場合はja-JPフォルダに「msedge.adml」ファイルが存在する必要があります。Microsoftから最新のテンプレートをダウンロードし直すことをお勧めします。

上限値を超えたダウンロードがブロックされない

ポリシーが有効になっているにもかかわらず、上限値を超えてもダウンロードが続行される場合があります。この原因として、Edgeのバージョンが古く、ポリシーが未対応の可能性があります。必ず最新のStableチャネルに更新してください。また、ユーザーが管理者権限を持っている場合、ポリシーがバイパスされることはありませんが、一部の例外として、拡張機能やアプリ内ダウンロードは制限の対象外となることがあります。正確にはEdge自体のダウンロード機能にのみ制限がかかります。

ポリシーを解除する方法

設定したダウンロード制限を解除するには、再びグループポリシーエディタで同じポリシーを開き、「未構成」に変更します。その後、gpupdate /forceを実行して反映します。ポリシーが「未構成」になると、デフォルトの動作(制限なし)に戻ります。

グループポリシーによる設定とレジストリ直接編集の比較

グループポリシーを使う方法は、特に複数のPCを管理する企業環境に適しています。レジストリ編集は手軽ですが、ミスが許されないため、本番環境ではグループポリシーを推奨します。

まとめ

本記事では、Edgeのダウンロード制限をグループポリシーで設定し、合計GB上限を課す手順を解説しました。管理用テンプレートのダウンロードからポリシー設定、反映確認までの一連の流れを理解できたはずです。これにより、従業員の無制限なダウンロードを防止し、ネットワーク帯域やストレージ容量を効率的に管理できます。さらに、ダウンロード制限の対象外となるファイルタイプを設定する「DownloadRestrictionsExceptions」ポリシーも併用すると、より柔軟な制御が可能です。企業のIT管理者は、このポリシーを組織のセキュリティポリシーに合わせて適用してください。