【Edge】拡張機能をEdgeで一括「リスト出力(URL/権限)」する管理者向け監査手順

Edgeの拡張機能は業務効率化に役立つ一方で、権限の過剰な付与や管理外のインストールがセキュリティリスクを生む場合があります。IT管理者にとって、社内のEdgeブラウザにインストールされている拡張機能を一覧で把握することは重要な業務です。この記事では、PowerShellを利用してEdgeの拡張機能を一括でリスト出力し、各拡張機能のURLと権限を確認する手順を解説します。手順に従えば、組織内の全端末の拡張機能を効率的に監査できるようになります。

Edge拡張機能の一覧出力が重要な理由

Edgeの拡張機能は、各ユーザーのプロファイルフォルダ内やレジストリに設定情報を保存します。管理者が手動で確認するには、各端末にログインしてブラウザの拡張機能管理ページを開く必要があり、多数の端末を抱える組織では非効率的です。PowerShellを使用すれば、リモートで一括取得が可能になり、監査工数を大幅に削減できます。

PowerShellによる拡張機能一覧取得の手順

以下の手順では、Windows11上のEdgeを例に説明します。Windows10でも同じ手順で実行できます。

1. PowerShellを管理者として起動する
   スタートメニューで「Windows PowerShell」を右クリックし、「管理者として実行」を選択します。ユーザーアカウント制御の確認画面が表示されたら「はい」をクリックします。
2. スクリプトをコピーして実行する
   以下のPowerShellスクリプトをコピーし、PowerShellウィンドウに貼り付けてEnterキーを押します。このスクリプトは、現在のユーザーのDefaultプロファイルにインストールされた拡張機能の情報を取得します。
   $extensionsPath = '$env:LOCALAPPDATA\Microsoft\Edge\User Data\Default\Extensions'
$extensions = Get-ChildItem -Path $extensionsPath -Directory
$result = @()
foreach ($ext in $extensions) {
$manifestPath = Join-Path $ext.FullName (Get-ChildItem -Path $ext.FullName -Directory | Select-Object -First 1).Name
$manifestPath = Join-Path $manifestPath 'manifest.json'
if (Test-Path $manifestPath) {
$manifest = Get-Content $manifestPath -Raw | ConvertFrom-Json
$obj = [PSCustomObject]@{
ExtensionID = $ext.Name
Name = $manifest.name
Version = $manifest.version
Permissions = ($manifest.permissions -join ';')
UpdateURL = $manifest.update_url
}
$result += $obj
}
}
$result | Export-Csv -Path 'C:\EdgeExtensions.csv' -NoTypeInformation
3. 出力ファイルを確認する
   Cドライブのルートに「EdgeExtensions.csv」が作成されます。Excelなどで開き、各拡張機能のExtensionID、Name、Version、Permissions、UpdateURLを確認できます。Permissions列には権限がセミコロン区切りで表示され、UpdateURLには拡張機能の更新用URL(通常はChromeウェブストアのURL)が表示されます。

拡張機能一覧取得で注意すべきポイント

PowerShellスクリプトが実行できない場合

実行ポリシーが制限されているとスクリプトがブロックされます。その場合は、Set-ExecutionPolicy RemoteSigned -Scope CurrentUser を実行してからスクリプトを実行します。また、レジストリにアクセスする必要はないため、管理者権限は必須ではありませんが、拡張機能フォルダへの読み取り権限が必要です。通常は現在のユーザーで問題ありません。

複数プロファイルがある場合の対処

上記のスクリプトはDefaultプロファイルのみを対象としています。他のプロファイル(Profile 1、Profile 2など)を確認するには、スクリプト内のパスを該当するプロファイルフォルダに変更するか、すべてのプロファイルをループするようにスクリプトを修正してください。

権限の解釈には注意が必要

Permissions列には拡張機能が要求する権限が表示されますが、実際にブラウザで許可されている権限とは異なる場合があります。また、マニフェストV3では host_permissions が別途定義されるため、それらも含めて確認することをおすすめします。スクリプトを改良して host_permissions も取得することも可能です。

一括取得方法と手動確認の比較

まとめ

この記事では、PowerShellを使用してEdgeの拡張機能を一括でリスト出力する手順を解説しました。取得したCSVファイルには各拡張機能のURLと権限が含まれており、管理者はこれを基にセキュリティ監査を効率的に実施できます。定期的にスクリプトを実行し、拡張機能の追加や権限変更を追跡することをおすすめします。さらに、グループポリシーと組み合わせて拡張機能のインストールを制御すれば、より強固な管理が実現します。