グループポリシー

グループポリシーは、Windowsの各種設定を一元的に管理・配布するMicrosoft公式の管理機能です。ユーザーごと・PCごとに数千項目の詳細な挙動を制御でき、企業のIT管理者がドメイン内の多数の端末を統一的に管理したり、個人ユーザーが細かいカスタマイズを行うのに使われます。

種類は大きく2つあります。①ローカルグループポリシー（単一PCに対する設定、gpedit.msc）、②ドメイングループポリシー（Active Directory環境で数百〜数千台を一括管理）。個人ユーザーが主に触るのは前者のローカルグループポリシーで、Pro/Enterprise/Educationエディションにのみ搭載されています（Homeエディションには非搭載）。

設定画面は『ファイル名を指定して実行』で `gpedit.msc` と入力して起動します。左ペインには『コンピューターの構成』と『ユーザーの構成』の2ツリーがあり、それぞれが『ソフトウェアの設定』『Windowsの設定』『管理用テンプレート』のサブカテゴリに分かれます。各項目をダブルクリックし『有効』『無効』『未構成』から選ぶ方式です。

よくある使い方には、①Windows Updateの自動更新を無効化、②特定アプリの実行を禁止、③USBメモリの書き込み禁止、④デスクトップ背景を固定、⑤ロック画面設定を変更、⑥Microsoft Storeの無効化、⑦個人情報関連の送信をブロック、などがあります。とくに企業では情報漏洩防止の観点で重要な設定が詰まっています。

変更内容は内部的にはレジストリへ反映されますが、レジストリを直接編集するより安全で可逆性が高いのが利点です。設定をうっかり壊してしまっても、該当項目を『未構成』に戻せばデフォルトに復帰できます。また `gpresult /H report.html` コマンドで現在適用中の全ポリシーをHTMLレポートとして出力でき、状態確認に便利です。

注意点として、Homeエディションにはグループポリシー機能がないため、代わりにレジストリを直接編集する方法が使われます。ネット上の『gpedit.msc を Home に追加する方法』は非公式手段で、トラブル時にMicrosoftのサポートを受けられなくなるリスクがあります。