Microsoftが、Windows 11に標準搭載されているプリインストールアプリを、IT管理者がポリシーベースで動的に削除・無効化できる機能を拡張した。企業環境においてエンドユーザーのデスクトップをコントロールしたいという長年の要求に、ようやく本格的な答えが返ってきた形だ。

何が変わったのか

これまでも、WindowsのプリインストールアプリをMDM（モバイルデバイス管理）やグループポリシーで制御する手段は限定的に存在していた。しかし今回の更新では、対象アプリの範囲が広がり、管理者がより柔軟に「何を残すか・何を消すか」を選べるようになった。

重要なのは「動的（ダイナミック）」という点だ。端末のプロビジョニング時だけでなく、すでに展開済みの端末に対してもポリシーを適用・変更できる。つまり、「今すぐ組織全体からXboxアプリをなかったことにする」という運用が、ポリシー変更一発で実現できる。

技術的には、Remove Windows Inbox Appsポリシーの対象範囲が拡充された形となる。Microsoft Intune経由でのMDM展開にも対応しており、ハイブリッド環境やクラウドネイティブなEntra ID参加端末でも統一的に管理できる。

なぜこれが重要か

日本企業のWindows管理現場では、プリインストールアプリをめぐる悩みは根深い。コンシューマー向けのゲームアプリや、個人用途に特化したサービスが業務端末に混在することで、以下のような問題が発生しがちだ。

  • セキュリティ・コンプライアンスリスク: 不要なアプリが攻撃面（アタックサーフェス）を広げる
  • ヘルプデスクコスト: 「このアプリは何ですか？」という問い合わせへの対応
  • ライセンス・規約リスク: 業務環境での利用が規約上グレーなサービスの存在

これまでの対応策は主に「展開時のカスタムイメージ」か「スタートアップスクリプトでの削除」という力技が多く、展開済み端末への事後対応や継続的な管理が難しかった。今回のポリシー拡張はその隙間を埋めるものとして実務的な価値がある。

実務での活用ポイント

Intune管理者向け: 設定カタログ（Settings Catalog）からRemove Windows Inbox Appsポリシーを検索し、削除対象アプリを選択する。既存のコンプライアンスポリシーと組み合わせることで、「非準拠端末にはアプリを残さない」といった条件付き制御も設計しやすい。

GPO管理者向け: オンプレミス環境でも同様のポリシーがグループポリシーオブジェクトとして利用可能。OUごとに適用範囲を分けることで、役割別の端末プロファイルを細かく制御できる。

注意点: 削除されたアプリはMicrosoft Storeから再インストール可能なケースがある。ポリシーと合わせてストアアクセス制御も検討することで、より実効性の高い管理が実現できる。

また、Teams（コンシューマー版）やOneDriveなど、似たような名前でビジネス版と個人版が並存するアプリについては、削除対象の指定を慎重に確認してほしい。誤って業務用アプリを消してしまうケースは十分ありえる。

筆者の見解

率直に言って、「なぜ今まで標準で提供されていなかったのか」という思いもある。企業環境でのWindows管理は、Microsoftが長年取り組んできたコアな領域のはずだ。プリインストールアプリの動的制御くらい、もっと早くに整備できたはずで、そういう意味では「ようやく」の感は否めない。

ただ、提供されたこと自体は歓迎すべきで、管理手段が「禁止一辺倒」ではなく「管理者がコントロールできる仕組み」として整備されているのは正しいアプローチだと思う。エンドユーザーのPC体験を管理者が適切にデザインできる環境は、セキュリティと生産性の両立に不可欠だ。

今後期待したいのは、この管理粒度のさらなる細分化だ。「アプリを消す/残す」の二択ではなく、「特定ユーザーグループには残すが一般ユーザーには見せない」「機能を制限した状態で表示する」といったきめ細かな制御ができれば、より実態に即した管理設計が可能になる。Microsoftにはそこまでやり切れる力があるのだから、ぜひ次のステップも期待している。

出典: この記事は Microsoft gives IT admins new kill switch for pre-installed Windows 11 apps の内容をもとに、筆者の見解を加えて独自に執筆したものです。