【Windows】アプリの『管理者として実行』が使えない時の会社PCでの対応

会社のWindows PCで業務アプリを起動しようとした際、右クリックメニューに「管理者として実行」が表示されなかったり、実行しようとしても昇格できずにエラーになるケースがあります。この現象は多くの場合、組織のセキュリティポリシーやアプリケーション制御機能が原因です。本記事では、なぜ「管理者として実行」が使えないのか、その原因を切り分ける方法と、会社PCで取るべき適切な対応手順を解説します。勝手な設定変更はセキュリティ違反になる可能性があるため、まずは原因を把握した上で管理者に相談する流れを理解しておきましょう。

「管理者として実行」が使えない主な原因

原因は大きく分けて、端末の設定と組織全体のポリシーに分類されます。以下に代表的な原因を列挙します。

1. ユーザーアカウントが標準ユーザーである:会社PCでは一般社員に管理者権限を与えず、標準ユーザーで運用するケースがほとんどです。標準ユーザーでは「管理者として実行」を選択しても管理者パスワードの入力が必要になり、許可がない場合は実行できません。
2. UAC(ユーザーアカウント制御)レベルが高く設定されている:UACのレベルが「常に通知」になっていると、昇格要求が常に確認されますが、ポリシーで禁止されている場合もあります。
3. AppLocker または Windows Defender Application Control (WDAC) による制限:組織が許可したアプリケーション以外の実行を禁止するポリシーが適用されていると、管理者権限があっても実行がブロックされます。
4. グループポリシーで「管理者として実行」が無効化されている:特定のアプリケーションやフォルダに対する昇格実行がポリシーで禁止されている場合があります。
5. アプリケーション自体に互換性の問題がある:古いアプリやデジタル署名がないアプリは、セキュリティソフトやポリシーによって実行が抑制されることがあります。

自分で確認できること(端末側のトラブルシューティング)

ユーザーアカウントの種類を確認する

現在のアカウントが管理者権限を持っているかどうかは以下の手順で確認できます。

1. [スタート] メニューを開き、[設定](歯車アイコン)をクリックします。
2. [アカウント] → [ユーザーの情報] を開きます。
3. 「アカウントの種類」の欄に「管理者」または「標準ユーザー」と表示されます。

標準ユーザーと表示された場合、昇格実行には管理者アカウントのパスワードが必要です。自分でパスワードを知らない場合は、IT管理者に依頼する以外に方法はありません。

UACの設定レベルを確認する

UACのレベルが高すぎると昇格操作が頻繁にブロックされることがあります。ただし、会社PCでは通常ポリシーで固定されているため、変更は推奨できません。確認のみ行ってください。

1. [スタート] メニューで「UAC」と検索し、「ユーザーアカウント制御の設定の変更」を開きます。
2. スライダーが「通知しない」以外の位置になっていることを確認します。「通知しない」になっている場合は、昇格要求が自動的に許可されるため、通常は問題になりません。
3. 変更しようとすると管理者パスワードを求められる場合があります。その場合はここで操作を中止し、IT管理者に連絡してください。

アプリのプロパティで互換性設定を確認する

アプリケーションを管理者として実行する必要がある場合、互換性タブで設定できますが、これもポリシーで許可されていないと効果がありません。

1. アプリのショートカットまたは実行ファイル (.exe) を右クリックし、[プロパティ] を選択します。
2. [互換性] タブを開き、「管理者としてこのプログラムを実行する」にチェックを入れます。
3. [適用] をクリックし、再度実行してみます。

この設定がグレーアウトしている、または変更後に保存できない場合は、グループポリシーで変更が禁止されている可能性が高いです。

組織のポリシーによる制限(AppLocker / WDAC)

AppLocker とは

AppLockerは、Windows Enterprise/Educationエディションで利用できるアプリケーション制御機能です。管理者が許可した実行ファイル、インストーラー、スクリプト以外の実行をブロックします。「管理者として実行」しようとしても、このポリシーに引っかかると無効になります。

Windows Defender Application Control (WDAC) とは

WDACはより強固なセキュリティ機能で、カーネルレベルで実行を制御します。ポリシーが適用されていると、署名のないアプリや許可リストにないアプリは一切起動できません。管理者権限の有無にかかわらず制限されます。

ポリシーが原因かどうかの見分け方

以下の方法で、AppLockerやWDACによるブロックが発生しているかを確認できます。

確認方法	手順
イベントビューアーでエラーを確認	[イベントビューアー] → [Windows ログ] → [アプリケーションとサービス ログ] → [Microsoft] → [Windows] → [AppLocker] または [CodeIntegrity] を確認。ブロック時にイベントIDが記録されます。
コマンドでポリシー状態を確認	管理者としてコマンドプロンプトを開き「gpresult /h report.html」を実行。生成されたHTMLレポートで「アプリケーション制御ポリシー」の項目を確認。
アプリの実行ブロックメッセージ	「このアプリはシステム管理者によってブロックされました」というダイアログが表示される場合は、AppLockerまたはWDACが原因の可能性が高い。

禁止すべき回避策とその理由

「管理者として実行」を使えないからといって、以下の行為は絶対に行わないでください。会社のセキュリティポリシー違反や、PCの管理不能状態を招く恐れがあります。

• 個人のMicrosoftアカウントを追加して管理者権限を得ようとしない:会社PCに個人アカウントでサインインしたり、ローカル管理者を作成して昇格実行することは、ほぼすべての企業で禁止されています。発覚した場合、懲戒処分の対象になることもあります。
• レジストリやサービスの設定を変更しない:UACを無効化するレジストリ変更や、AppLockerサービスを停止する行為は、セキュリティホールを作り出すだけでなく、PCの動作不安定を引き起こします。
• 管理者パスワードを他の社員から聞き出さない:仮にパスワードが分かっても、許可なく昇格実行することは利用規約違反です。パスワードの共有自体が情報漏洩リスクとなります。
• 非公式なアプリやクラックツールを使用しない:管理者権限を奪取するためのツール(例:Lsassダンプ等)はマルウェアとみなされ、検知されれば即座に利用停止や端末没収の対象になります。

管理者に相談する前に準備すること

問題を管理者に報告する際、以下の情報をまとめておくとスムーズに対応してもらえます。

1. 発生しているアプリの名前とバージョン:「Adobe Acrobat Pro DC 2024.001.20099」のように正確な情報を伝えましょう。
2. 実行しようとした操作:「管理者として実行」を右クリックで選んだのか、ショートカットのプロパティで設定したのかなど。
3. 表示されるエラーメッセージの全文:スクリーンショットを撮って添付すると確実です。
4. 業務上の必要性:なぜそのアプリを管理者として実行する必要があるのかを簡潔に説明します。例:「設定ファイルの書き込み権限が必要」「レジストリへの登録が必要」など。
5. 試したこと:UACの確認や互換性設定の変更などを試した場合はその結果も伝えてください。

これらの情報を基に管理者がポリシーの調整やアプリの許可リスト追加などの対応を行います。まれに、別の代替アプリを推奨されることもあります。

よくある質問

Q1: 「管理者として実行」がグレーアウトしています。どうすればよいですか?

そのアプリの実行ファイルがシステムファイルまたは保護されたフォルダに配置されている可能性があります。または、グループポリシーで昇格実行が禁止されている可能性が高いです。自分で変更せず、IT管理者に状況を伝えてください。

Q2: 自宅のPCなら「管理者として実行」できるのに、会社PCではできません。なぜですか?

会社PCには組織のセキュリティポリシーが適用されています。多くの企業では、標準ユーザーアカウントでの運用が基本です。また、AppLockerやWDACによりアプリの実行自体が制限されている場合があります。会社PCは個人用にカスタマイズできないことを理解しておきましょう。

Q3: 管理者に申請して許可が下りるまでどのくらいかかりますか?

組織の規模やポリシー変更の手続きによります。緊急度が高い場合は、事前に上司を通じて連絡してもらうとスムーズです。一般的には数時間から数日程度を見込んでおいてください。

まとめ

会社PCで「管理者として実行」が使えない原因は、ユーザーアカウントの制限、UAC、AppLocker/WDAC、グループポリシーなど複数あります。自分でできる確認は限られており、勝手な回避策は絶対に避けるべきです。適切な対応は、事象を記録してIT管理者に申請することです。業務に必要なアプリの実行が止まっている場合は、上司や管理者にすぐに連絡し、代替手段やポリシー調整の依頼をしましょう。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。