Home / Microsoft / Windows / 【2026年最新版】Windowsグループポリシーエディターで設定を管理する完全ガイド

【2026年最新版】Windowsグループポリシーエディターで設定を管理する完全ガイド

※本ページにはプロモーション(広告)が含まれています

【2026年最新版】Windowsグループポリシーエディターで設定を管理する完全ガイド

「Windowsの設定を細かくコントロールしたい」「特定の機能を無効化したい」「複数PCの設定を統一したい」そんなときに使うのがグループポリシーエディター(gpedit.msc)です。

本記事では、グループポリシーエディターの基本から実用的な設定例まで、Windows 11(2026年最新)に対応した内容を初心者にもわかりやすく解説します。

この記事でわかること

  • グループポリシーエディターとは何か
  • グループポリシーエディターの起動方法
  • 基本的な画面構成と操作方法
  • 実用的な設定例10選
  • Home版Windowsでグループポリシーを使う方法
  • 設定をリセットする方法
  • よくある質問と対処法
グループポリシーエディターの起動と画面構成

グループポリシーエディターとは

グループポリシーエディター(ローカルグループポリシーエディター)は、Windowsの動作をきめ細かくコントロールするための管理ツールです。通常の設定画面では変更できない深いレベルの設定を変更できます。

グループポリシーが使えるWindowsエディション

Windowsエディション グループポリシー
Windows 11 Home 標準では非搭載(後述の方法で追加可能)
Windows 11 Pro 標準搭載
Windows 11 Enterprise 標準搭載(ドメイン管理も可能)
Windows 11 Education 標準搭載

グループポリシーエディターの起動方法

方法1:ファイル名を指定して実行

  1. Windows キー + R を押します
  2. 「gpedit.msc」と入力します
  3. 「OK」をクリックします

方法2:スタートメニューから検索

  1. タスクバーの検索ボックスをクリックします
  2. 「グループポリシー」または「gpedit」と入力します
  3. 「グループポリシーの編集」をクリックします

方法3:コマンドプロンプトから起動

  1. コマンドプロンプトまたはPowerShellを管理者として開きます
  2. 「gpedit.msc」と入力してEnterを押します

画面構成と基本操作

左ペインのフォルダ構成

  • コンピューターの構成:PC全体に適用される設定(全ユーザー共通)
  • ユーザーの構成:ログインユーザーのみに適用される設定

それぞれの下に以下のフォルダがあります:

  • ソフトウェアの設定:アプリケーションの展開設定
  • Windowsの設定:セキュリティ・スクリプトなど
  • 管理用テンプレート:最も多くの設定項目が含まれる(IE・Edge・Windowsコンポーネントなど)

設定の変更方法

  1. 左ペインでフォルダを展開して目的の設定フォルダに移動します
  2. 右ペインに設定項目の一覧が表示されます
  3. 変更したい設定項目をダブルクリックします
  4. 設定ダイアログが開きます
  5. 「未構成」「有効」「無効」から選択します
  6. 「適用」→「OK」をクリックします

設定の状態の意味

  • 未構成:この設定はグループポリシーで管理していない(Windowsのデフォルト動作に従う)
  • 有効:この設定を有効にする
  • 無効:この設定を無効にする
ユーザー設定とコンピューター設定の変更手順

実用的なグループポリシー設定10選

設定1: Windows Updateの自動再起動を無効化

更新後の自動再起動が突然起きるのを防ぎます。

パス:コンピューターの構成 → 管理用テンプレート → Windowsコンポーネント → Windows Update → レガシーポリシーの管理 → 「スケジュールされた自動更新のインストールで、ログオンしているユーザーがいる場合は自動的に再起動しない」→ 有効

設定2: Cortanaを無効化

Cortanaが不要な場合に無効化してリソースを節約します。

パス:コンピューターの構成 → 管理用テンプレート → Windowsコンポーネント → 検索 → 「Cortanaを許可する」→ 無効

設定3: コントロールパネルへのアクセスを制限

共用PCで他ユーザーが設定変更できないよう制限します。

パス:ユーザーの構成 → 管理用テンプレート → コントロールパネル → 「コントロールパネルとPCの設定へのアクセスを禁止する」→ 有効

設定4: コマンドプロンプトへのアクセスを制限

パス:ユーザーの構成 → 管理用テンプレート → システム → 「コマンドプロンプトへのアクセスを防ぐ」→ 有効

設定5: タスクマネージャーを無効化

パス:ユーザーの構成 → 管理用テンプレート → システム → Ctrl+Alt+Delオプション → 「タスクマネージャーを削除する」→ 有効

設定6: USBストレージの書き込みを禁止

USBメモリへのデータ持ち出しを防ぎます。

パス:コンピューターの構成 → 管理用テンプレート → システム → デバイスのインストール → デバイスのインストールの制限 → 「リムーバブルディスクへの書き込みアクセスを拒否する」→ 有効

設定7: スクリーンセーバーのパスワードを強制

パス:ユーザーの構成 → 管理用テンプレート → コントロールパネル → 個人用設定 → 「スクリーンセーバーのパスワード保護を有効にする」→ 有効

設定8: Microsoftアカウントへの切り替えを禁止

パス:コンピューターの構成 → Windowsの設定 → セキュリティの設定 → ローカルポリシー → セキュリティオプション → 「Microsoftアカウント:このポリシーを使用してMicrosoftアカウントを禁止する」→ 有効

設定9: デスクトップの壁紙を固定する

パス:ユーザーの構成 → 管理用テンプレート → デスクトップ → デスクトップ → 「デスクトップの壁紙」→ 有効(画像パスを入力)

設定10: ストアアプリのインストールを禁止

パス:コンピューターの構成 → 管理用テンプレート → Windowsコンポーネント → ストア → 「ストアアプリをオフにする」→ 有効

設定後の即時反映方法

グループポリシーの設定は通常、次回ログイン時または再起動後に反映されます。すぐに反映させたい場合は、管理者権限のコマンドプロンプトで以下を実行します。

gpupdate /force
セキュリティポリシーとソフトウェア制限の設定方法

Windows Home版でグループポリシーを使う方法

Windows 11 Homeにはグループポリシーエディターがデフォルトで含まれていませんが、以下の手順で追加できます。

PowerShellスクリプトで追加する方法

  1. PowerShellを管理者として開きます
  2. 以下のコマンドを実行します:
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
  1. 完了後に再起動します
  2. Windows キー + R → gpedit.msc で起動できます

⚠️ この方法はサポート外の操作です。実行前に必ずシステムのバックアップを取ってください。

設定をリセット(未構成に戻す)方法

個別設定のリセット

  1. 変更した設定項目をダブルクリックします
  2. 「未構成」を選択します
  3. 「適用」→「OK」をクリックします

全設定のリセット(コマンド)

管理者権限のコマンドプロンプトで以下を実行します。

RD /S /Q "%WinDir%\System32\GroupPolicy"
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
gpupdate /force

⚠️ これにより全てのグループポリシー設定が初期化されます。実行前に設定内容を記録しておいてください。

よくある質問(FAQ)

Q1. gpedit.mscを実行しても「Windowsはgpedit.mscを見つけられません」と表示される

Windows Home版を使用しているためグループポリシーエディターが搭載されていません。前述のPowerShellスクリプトで追加するか、レジストリエディター(regedit)で代替設定を行ってください。

Q2. 設定を有効にしたが反映されない

管理者権限のコマンドプロンプトで「gpupdate /force」を実行するか、再起動してください。一部の設定はログアウト→ログインが必要です。

Q3. グループポリシーとレジストリの関係は?

グループポリシーの多くの設定は、内部的にレジストリ(HKEY_LOCAL_MACHINE または HKEY_CURRENT_USER)への書き込みで実現されています。gpedit.mscはそれをGUIで操作できるフロントエンドです。

Q4. 会社のドメイン環境ではグループポリシーが変更できない

ドメイン管理者が設定したグループポリシー(ドメインポリシー)はローカルポリシーより優先されます。ドメイン環境では管理者に問い合わせてください。

Q5. 設定を変更したらPCが不安定になった

直前に変更した設定を「未構成」に戻してください。起動できない場合はセーフモードで起動し、前述のリセットコマンドを実行してください。

まとめ

グループポリシーエディターは、Windowsの動作を細かく制御できる強力なツールです。自動再起動の防止やUSB制限など、一般ユーザーにも役立つ設定が多数あります。ただし、設定を誤るとシステムが不安定になる場合があるため、変更前には設定内容を記録しておき、不要になったら「未構成」に戻す習慣をつけましょう。

Check Also

Windowsファイル関連付け・既定のアプリ設定ガイド

【2026年最新版】Windowsのファイル関連付け・既定のアプリ設定完全ガイド

【2026年最新版】Windo …