システム屋さんの忘備録

Windows8アプリは一般ユーザー権限でも自由にアプリをインストールすることが出来ます。このことはシステム管理者に取っては深刻なリスクになります。AppLockerという機能がありますが使えるのはWindows 8のEnterpriseエディションとWindows Server 2012でだけになります。Windows8、Windows8 Proでは使えません。そこでアプリを制御するにはシステム管理者は一台ごと設定してユーザーがアプリを利用しようとすると次のような画面を表示するようにします。
【表示内容】
このPCではストアアプリはご利用いただけません。詳しく
は、システム管理者にお問い合わせください。


【Windows8アプリのインストールを制限する/ローカルポリシーを利用】

１．管理者権限のあるアカウントでログイン
２．ファイル名を指定して実行で図のように入力します。



３．ローカルコンピュータポリシー
４．コンピュータの構成
５．管理用テンプレート
６．Windowsコンポーネント
７．ストアを選択し
８．右側の「ストアアプリケーションをオフにする」をクリックします。
９．図のように「未構成」になっているので「有効」にして「適用」を押して閉じます。



ドメインのグループポリシーの変更による制御は現時点では制約が多いので実用的とは言えません。現在ドメインで管理している会社ではWindows7を導入しています。Windows8の次期バージョンのWindows8.1が6月26日に発表されます、スタートボタンの復活があるのかどうか、Windows Server 2008からのアプリの制御が可能になるかどうかはシステム管理者としては気になるところです。

関連記事

• 「Internet Explorer の脆弱性により、リモートでコードが実行される」2963983
• 退職者と社内システム管理者
• セキュリティ設定によりブロックされたアプリケーション
• 中国検索大手「百度バイドゥ」製の日本語入力ソフト「バイドゥＩＭＥ」
• 共同・朝日記者送検で取材なら「不正アクセス」許されるのか
• 個人情報収集のプログラム「ＰＲＩＳＭ」
• 「なぜサポートが終了するのですか?」という疑問に
• Windows8アプリのインストールを制限する
• Adobe Flash Player の脆弱性対策について　
• システム管理者のゴールデンウィーク
• 最近の無線LANやWi-Fi接続機器はデフォルトオープンか？
• 会社と自宅のセキュリティの違い
• クラウドのセキュリティ
• ＰＣ遠隔操作犯からメール 「ゲームは私の負け。さようなら」
• 遠隔操作ウイルス