Microsoft Store アプリへのアクセスを構成する

• 適用対象:

  ✅ Windows 11, ✅ Windows 10

Microsoft Store は、ユーザーが Windows デバイスにアプリケーションをインストールする方法を提供するデジタル配布プラットフォームです。 一部の組織では、ビジネス ポリシーに従って Microsoft Store へのアクセスをブロックする必要があります。

この記事では、organizationで Microsoft Store アプリへのアクセスを構成する方法について説明します。

Microsoft Store アプリへのアクセスを禁止する

構成サービス プロバイダー (CSP) またはグループ ポリシー (GPO) 設定を使用して、Microsoft Store アプリへのアクセスを構成できます。 CSP 構成は、Windows Enterprise および Education エディションでのみ使用できます。

次の手順では、デバイスを構成する方法の詳細を示します。 ニーズに最適なオプションを選択します。

Intune/CSP

Microsoft Intuneを使用してデバイスを構成するには、設定カタログ ポリシーを作成し、次の設定を使用します。

カテゴリ	設定名	値
管理用テンプレート > Windows コンポーネント > ストア	ストア アプリケーションをオフにする	Enabled

構成するデバイスまたはユーザーをメンバーとして含むグループにポリシーを割り当てます。

または、ポリシー CSP でカスタム ポリシーを使用してデバイスを構成することもできます。

設定
- OMA-URI:./Device/Vendor/MSFT/Policy/Config/ADMX_WindowsStore/RemoveWindowsStore_2 - データ型: string - 値：<enabled/>

Gpo

グループ ポリシーを使用してデバイスを構成するには、ローカル グループ ポリシー エディターを使用します。 Active Directory に参加している複数のデバイスを構成するには、グループ ポリシー オブジェクト (GPO) を 作成または編集 し、次の設定を使用します。

グループ ポリシー パス	グループ ポリシー設定	値
コンピューターの構成\管理用テンプレート\Windows コンポーネント\ストア	ストア アプリケーションをオフにする	Enabled

グループ ポリシーは、ドメインまたは組織単位に リンク したり、 セキュリティ グループを使用してフィルター処理したり、 WMI フィルターを使用してフィルター処理したりできます。

ユーザー エクスペリエンス

Microsoft Store アプリケーションをオフにすると、ユーザーが開くと次のメッセージが表示されます。

考慮事項

Microsoft Store アプリへのアクセスを禁止する場合の考慮事項を次に示します。

• Microsoft Store アプリケーションは、既定で自動的に更新され続けます
• ユーザーが Microsoft Store からパッケージを取得する必要がない場合は、Windows パッケージ マネージャー (winget) やその他の方法を使用してアプリケーションをインストールできる可能性があります
• Microsoft Intuneによって管理されているデバイスは、Microsoft Store アプリへのアクセスをブロックした場合でも、Microsoft Store から提供されたアプリケーションをインストールできます。 詳細については、「Microsoft Store アプリをMicrosoft Intuneに追加する」を参照してください。