【Windows】会社PCで古いアプリだけ実行禁止になる時の互換性と制御確認

会社PCで特定の古いアプリケーションだけが突然実行できなくなる現象は、Windowsのセキュリティ機能や社内ポリシーが原因であることが多く、ユーザーにとっては戸惑う出来事です。特に、普段使っていたツールがエラーメッセージもなく起動しなくなったり、管理者への問い合わせが必要な状況に発展することもあります。この問題は、AppLockerやWindows Defender Application Control(WDAC)、ブラウザの拡張機能による制限、あるいはグループポリシーの変更など、複数の要因が絡んでいる可能性があります。本記事では、古いアプリだけがブロックされる原因を切り分けるための具体的な確認手順と、管理者へ適切に状況を伝えるための情報整理の方法を解説します。

古いアプリだけブロックされる主な原因

会社PCで特定の古いアプリだけが実行禁止になる背景には、Windowsのアプリケーション制御機能や社内のセキュリティポリシーが関係しています。代表的な原因としては、以下の3つが挙げられます。

AppLockerによる発行元ルール

AppLockerは、実行可能ファイル(.exe、.dllなど)のパスや発行元(デジタル署名の情報)に基づいて実行を制御する機能です。組織がAppLockerを導入している場合、古いアプリがデジタル署名を失効していたり、署名のない実行ファイルであるとブロックされることがあります。特に、開発が終了した古いアプリは新しい証明書で署名されていないため、許可リストに含まれていないとアプリケーションが起動できません。

Windows Defender Application Control(WDAC)

WDACは、より厳格なコード整合性ポリシーで、管理者が信頼した発行元やファイルハッシュのみを許可します。WDACは、AppLockerよりも下位のOSレベルで動作し、カーネルドライバを含むすべてのコード実行を監視します。古いアプリがWDACのベースライン(例:Microsoft推奨のブロックルール)に抵触する場合、起動がブロックされる可能性があります。特に、署名のないアプリや、古い署名アルゴリズム(SHA-1など)を使用しているアプリはブロックされやすい傾向があります。

ブラウザの拡張機能やセキュリティソフトによる制限

古いアプリがブラウザと連携するタイプ(例えばJavaアプレットやActiveXコントロールを使用するアプリ)の場合、ブラウザの拡張機能管理ポリシーや会社で導入されたエンドポイント保護製品によってブロックされることがあります。また、Windows Defenderのコントロールされたフォルダーアクセス(Controlled Folder Access)が、アプリの書き込みを妨げて起動に失敗するケースもあります。

原因を切り分けるための確認手順

問題の原因を特定するには、以下の手順でログや設定を確認してください。管理者権限が必要な操作もありますが、一般ユーザーでもイベントビューアーの確認は可能です。

1. イベントビューアーを開き、アプリケーションとサービスのログを確認する。 スタートメニューで「イベントビューアー」と検索して起動し、左側のツリーから「Windowsログ」→「セキュリティ」を展開します。AppLockerまたはWDACによってブロックされた場合、イベントID 8003(AppLocker)やイベントID 3076(WDAC)などが記録されています。ブロックされたアプリのファイル名と発行元情報が表示されるので、メモしておきます。
2. アプリケーションタブも併せて確認する。 アプリケーションそのものがクラッシュした場合、イベントID 1000(アプリケーションエラー)などが記録されることがあります。ブロックではなく、互換性の問題で起動に失敗している可能性も考慮します。
3. 管理コマンドプロンプトでAppLockerの有効状態を確認する。 管理者としてコマンドプロンプトを開き、「powershell Get-AppLockerPolicy -Effective」と入力します。このコマンドで現在有効なAppLockerポリシーのルール一覧が表示されます。ただし、一般ユーザーでは実行できない場合があるため、管理者に依頼するほうが確実です。
4. WDACのポリシーを確認する。 同じく管理者権限で、「powershell Get-CIPolicy」と入力すると、WDACのコード整合性ポリシーを確認できます。環境によっては「CIPolicyがアクティブでない」と表示されることもあります。
5. ブラウザのポリシーを確認する。 ブラウザ(Microsoft Edge、Google Chromeなど)で「edge://policy」または「chrome://policy」とアドレスバーに入力し、適用されている拡張機能の強制インストールやブロックリストを確認します。特に「ExtensionInstallBlockList」に古いアプリに関連する拡張機能のIDが含まれていないかを調べます。

各制御機能の比較と判断基準

AppLocker、WDAC、ブラウザ拡張制限の違いを表にまとめました。自分の環境にどの機能が使われているかを推測する際の参考にしてください。

項目	AppLocker	WDAC	ブラウザ拡張制限
制御対象	実行可能ファイル、スクリプト、インストーラー	すべてのコード(カーネルドライバ含む)	ブラウザ拡張機能のインストール・実行
ブロック時のイベントID	8003、8004	3075、3076	ブラウザコンソールにエラー表示
主なブロック理由	発行元未許可、パスルール違反、ハッシュ不一致	署名なし、失効署名、未信頼の発行元	ポリシーで許可されていない拡張機能ID
確認が容易か	中(イベントビューアーで確認可能)	中(ただし管理者権限が必要な場合あり)	易(ブラウザのポリシーページ)
管理者への報告に必要な情報	ブロックされたファイルパス、発行元名、イベントID	ブロックされたファイルハッシュ、署名情報	拡張機能のID、名前、ブロックエラーメッセージ

よくある失敗パターンと注意点

古いアプリがブロックされる際に、ユーザーが誤った判断をしやすい点をいくつか紹介します。

「管理者として実行」で回避しようとする

古いアプリを右クリックして「管理者として実行」を試みる方がいますが、AppLockerやWDACは管理者権限を持つユーザーにも適用されます。管理者として実行してもポリシーによるブロックは解除されず、かえってエラーログが増えるだけです。この操作は意味がありません。

互換モードで起動を試みる

プロパティの「互換性」タブで過去のWindowsバージョンを指定しても、ブロックの原因が互換性ではなくポリシー制限である場合は効果がありません。ただし、アプリがOSのバージョンチェックで落ちている場合は有効なことがあるため、併せて試す価値はありますが、ブロックの根本解決にはなりません。

アプリを別の場所にコピーして実行する

ブロックされたアプリをUSBメモリやデスクトップにコピーして実行しようとする行為は、AppLockerのパスルールが存在する場合に一時的に回避できる可能性はありますが、多くの環境では発行元ルールやハッシュルールが設定されているため効果は期待できません。また、WDACは実行場所に関係なくコードをチェックするため、コピーしてもブロックされます。このような行為はセキュリティポリシー違反とみなされる恐れがあるため、避けてください。

管理者へ伝えるべき情報と連絡のポイント

問題を管理者に報告する際は、以下の情報を整理して伝えると迅速な対応が期待できます。自分でログを取得できる範囲で構いません。

• ブロックされたアプリの正確なファイル名とバージョン: エクスプローラーでアプリのプロパティを開き、「詳細」タブに記載されている製品名、ファイルバージョン、発行元をメモします。
• エラー画面のスクリーンショット: 起動時に表示されるエラーメッセージやダイアログがあれば、画像として保存します。特に「このアプリはブロックされました」といったメッセージが重要です。
• イベントビューアーのログ: 上記の手順で確認したイベントIDと詳細情報をコピーします。特に、ブロックされたファイルパスと発行元情報が含まれていると管理者がポリシーを調整しやすくなります。
• アプリの入手元: そのアプリをどこから入手したか(社内のファイルサーバー、公式サイト、CD-ROMなど)を伝えます。また、古いバージョンである理由(業務上の必須ツールである、など)も説明すると、管理者が代替手段を検討しやすくなります。

管理者側では、ブロックログを確認した上で、発行元ルールの追加、ハッシュの許可、またはWDACのポリシー緩和(サインオーバーライドの有効化など)を検討します。ただし、セキュリティリスクを考慮して、アプリのアップデートや代替品の導入を促されることもあります。

よくある質問(FAQ)

Q1. 個人の管理者アカウントでログインすればブロックを解除できますか?
A. いいえ、AppLockerやWDACはローカル管理者にも適用されます。ポリシーはドメイン全体あるいはローカルグループポリシーで設定されており、個人の権限では回避できません。

Q2. ブロックされたアプリをアンインストールして再インストールすれば直りますか?
A. 通常は直りません。ブロックの原因がポリシールールにある場合、再インストールしても同じルールに抵触するためです。ただし、インストール場所や署名の状態が変わる可能性はあるため、試す価値はありますが、管理者への連絡が先決です。

Q3. イベントビューアーに何も記録されていません。どうすればいいですか?
A. ログが記録されていない場合、アプリ自体が障害で起動に失敗している(互換性の問題)か、あるいは別のセキュリティソフト(サードパーティ製品)によるブロックが考えられます。まずはアプリのベンダーサポートに問い合わせるか、Windowsの互換性トラブルシューティングツールを実行してみてください。それでも解決しない場合は、管理者に依頼して詳細なトレースログを取得してもらいましょう。

Q4. 仮想マシンにアプリをインストールして実行してもいいですか?
A. 会社のポリシーで禁止されていない限り技術的には可能ですが、ライセンス違反やセキュリティリスクを伴う可能性があります。必ず管理者の許可を得てから行ってください。

まとめ

会社PCで古いアプリだけが実行禁止になる場合、その原因はAppLocker、WDAC、ブラウザ拡張制限、または互換性問題のいずれかである可能性が高いです。まずはイベントビューアーやブラウザのポリシーページでブロックログを確認し、どの機能がアプリを止めているかを切り分けてください。自分で設定を変更しようとせず、得られた情報を整理してIT管理者に報告することが、問題解決への最短ルートです。管理者がポリシーを調整するか、アップデートや代替アプリへの移行を検討することで、安全かつ業務を継続できる環境が整います。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。