【Windows】ストアアプリのインストールが禁止されている時の申請方法

Windows 10やWindows 11のMicrosoft Storeからアプリをインストールしようとしたときに、「このアプリはシステム管理者によってブロックされました」というメッセージが表示された経験はありませんか。会社のPCでは、セキュリティポリシーによってストアアプリのインストールが制限されていることがよくあります。この制限はAppLockerやWindows Defender Application Control(WDAC)、グループポリシーなど複数の仕組みで実現されており、ユーザー側で解除することはできません。しかし、業務上どうしても必要なアプリがある場合は、適切な手順で申請すればインストールが許可されることがあります。本記事では、制限の原因を特定し、管理者に許可を求めるための具体的な方法を解説します。

ストアアプリのインストールがブロックされる主な原因

会社PCでストアアプリのインストールが禁止される理由は、大きく分けて4つあります。それぞれの仕組みを理解することで、管理者に伝える情報を適切に整理できます。

AppLockerによるアプリ実行制御

AppLockerは、アプリの実行をパスや発行元、ファイルハッシュで制限する機能です。多くの企業では「許可されたアプリのみ実行可」というホワイトリスト方式が採用されており、ストアアプリが許可リストに含まれていない場合はインストールも実行もブロックされます。AppLockerのポリシーはグループポリシーまたはローカルセキュリティポリシーで設定され、通常ユーザーは変更できません。

Windows Defender Application Control(WDAC)

WDACはより強力なコード整合性ポリシーで、カーネルレベルで実行可能ファイルを検証します。ストアアプリだけでなく、すべての実行ファイルやスクリプトが対象となります。WDACが有効な端末では、署名がないアプリや信頼されていない発行元のアプリはインストールできません。WDACは主にWindows 10/11 EnterpriseやEducationエディションで利用されます。

グループポリシーまたはMDMによるストアの無効化

Microsoft StoreそのものがグループポリシーやIntuneなどのMDMで無効化されているケースです。この場合、ストアアプリのインストールはもちろん、ストア自体を開くことすらできません。ただし、業務用の基幹アプリがストア経由で配布されることもあるため、完全に無効ではなく「特定のアプリのみ許可」という設定も存在します。

ユーザーアカウントの権限不足

標準ユーザーアカウントでは、管理者権限が必要なアプリのインストールができません。ストアアプリはユーザー単位のインストールも可能ですが、企業ポリシーで「すべてのユーザーにインストール」を強制している場合などに権限エラーが発生します。

原因を特定するための確認手順

管理者に申請する前に、どの制限が原因かを把握しておくと、スムーズに対応してもらえます。以下の手順で確認してください。

1. エラーメッセージを記録する: 画面に表示されたメッセージ全体をスクリーンショットするか、テキストでメモします。「このアプリはシステム管理者によってブロックされました」以外にも「グループポリシーによってインストールが禁止されています」などの文言が含まれることがあります。
2. イベントビューアーでログを確認する: Windowsキー+Rキーを押して「eventvwr.msc」と入力し、イベントビューアーを開きます。「Windowsログ」→「アプリケーション」に移動し、右側の「現在のログをフィルター」でイベントID「8000」(AppLocker関連)または「3076」「3077」(WDAC関連)を指定してフィルターします。該当するイベントがあれば、ブロックされた詳細情報が記録されています。
3. AppLockerのポリシー状態を確認する: コマンドプロンプトまたはPowerShellを管理者として開き、「secpol.msc」と入力してローカルセキュリティポリシーを開きます。左側の「アプリケーション制御ポリシー」→「AppLocker」を展開し、各ルールの状態を確認します。ただし、会社PCではグループポリシーが上書きされているため、ローカル設定が空でも実際には制限がかかっていることがあります。
4. グループポリシーの結果を確認する: Windowsキー+Rキーで「rsop.msc」と入力し、ポリシーの結果セットを開きます。左側で「コンピューターの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「ストア」を探し、右側の各ポリシー設定が「有効」または「無効」になっているか確認します。特に「アプリケーションストアをオフにする」や「Windowsストアからのアプリケーションのインストールを禁止する」などのポリシーが有効だとストアが制限されます。
5. WDACの状態を確認する: PowerShellを管理者として開き、「Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard」を実行します。出力結果の「VirtualizationBasedSecurityStatus」や「CodeIntegrityPolicyEnforcementStatus」が有効になっているとWDACが動作しています。

これらの確認で得た情報は、管理者への申請時に添付すると原因特定の時間を短縮できます。

管理者にアプリのインストールを許可してもらうための申請手順

制限の原因が特定できたら、所属会社の定められた窓口(情シス部門やヘルプデスク)に申請します。多くの企業では専用の申請フォームやメールテンプレートが用意されていますが、ない場合は以下の情報を伝えてください。

1. アプリの正式名称とバージョン: ストアのアプリページのURLやストア内の詳細情報を添付します。
2. 発行元(パブリッシャー)の情報: ストアページに記載されている発行元名を正確に伝えます。
3. 業務上の使用理由: どのような業務で必要か、代用できるアプリがないかを説明します。
4. 必要な権限: アプリのインストール時に管理者権限が必要か、ユーザー単位のインストールで十分かを確認します。
5. 制限の種類に関する情報: 前述の確認手順で得たイベントログやポリシーのスクリーンショットを添付します。

申請が通った場合、管理者が以下のいずれかの方法でインストールを許可します。

• AppLockerの許可ルールにアプリを追加(発行元ルールやパスルール)
• WDACのポリシーに署名証明書を追加
• グループポリシーのストア制限を緩和(特定のアプリのみ許可)
• 社内ポータルからアプリを配布(サイドローディング)

よくある失敗パターンと注意点

制限を回避しようとして、結果的にトラブルを大きくするケースがあります。以下の失敗例は避けてください。

個人アカウントでのサインイン

Microsoft Storeに個人のMicrosoftアカウントでサインインすると、会社のポリシーを迂回できると思われがちですが、実際にはドメイン参加済みPCではグループポリシーが優先されるため効果はありません。むしろ、個人アカウントが端末に紐づくことでセキュリティ監査の対象となり、懲戒処分のリスクが生じます。

非公式なインストーラーやポータブル版の利用

ストアアプリの代わりに、インターネットからダウンロードしたインストーラーやポータブル版アプリを使うことは、AppLockerやWDACにより実行がブロックされるだけでなく、マルウェア感染の原因になります。また、ライセンス違反になる可能性もあるため絶対に行わないでください。

レジストリやローカルグループポリシーの変更

レジストリエディタやローカルセキュリティポリシーを編集して制限を外そうとするユーザーがいますが、管理者権限が必要なうえ、変更内容は再起動やグループポリシーの更新で元に戻ります。意図しないシステム不安定化を招くため、管理者の指示なしに操作してはいけません。

管理者に伝えるべき情報のまとめ表

情報項目	具体例	入手方法
アプリ名	Microsoft Whiteboard	ストアページのタイトル
発行元	Microsoft Corporation	ストアページのパブリッシャー欄
ストアURL	https://apps.microsoft.com/detail/9NBLGGH4RSFS?hl=ja-jp	ブラウザのアドレスバーからコピー
イメージファイルのハッシュ値(AppLocker用)	SHA256ハッシュ文字列	PowerShellで「Get-FileHash ファイルパス」を実行
イベントIDと詳細	イベントID 8000, ブロックされたファイルパス	イベントビューアー
使用目的	オンラインホワイトボード会議で共同編集するため	業務フローから自分で記述

よくある質問

Q1. 管理者に連絡しても返事が来ない場合は?

まずは申請からどれくらい経過したかを確認しましょう。通常は数営業日以内に回答がありますが、繁忙期は遅れることがあります。チケットシステムを使っている場合は進捗状況を確認し、直接電話やチャットでフォローアップすることをおすすめします。決して自分で制限を解除しようとしないでください。

Q2. インストール後にアプリが更新できないのはなぜ?

ストアアプリの自動更新もポリシーで制限されている可能性があります。最初に許可されたアプリでも、バージョンアップごとに再申請が必要な場合があります。管理者に自動更新のポリシーについて確認し、必要に応じて更新用の許可も依頼してください。

Q3. 社内ポータルから配布されているアプリだけは使えるが、ストアの別アプリが欲しい

会社が独自にアプリを配布している場合、その配布システム(例:Microsoft Intuneのポータルサイト)に申請対象のアプリが含まれていない可能性があります。管理者にそのアプリを社内配布リストに追加してもらうよう依頼すると、制限なくインストールできるようになります。

まとめ

ストアアプリのインストールが禁止されている場合、まずはエラーメッセージやイベントログを確認し、どの制限が原因かを切り分けてください。その情報をもとに、アプリ名、発行元、使用理由などを明確にして管理者に申請すれば、安全かつ適切にアプリを利用できるようになります。個人アカウントや非公式アプリで回避しようとする行為は会社のセキュリティポリシーに違反し、思わぬトラブルを招くため絶対に避けてください。正しい手順を踏むことで、業務効率とセキュリティの両立が可能です。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。