自宅の Windows 10 なのに Microsoft Edge が「組織によって管理されています」と表示され、ExtensionInstallAllowList や ExtensionInstallForceList が不審 URL（https://worldnotificationupdate2.com/crx/updates.php）に固定されて削除できない──本稿は、再インストールせずに実際に直った手順（FRST＋Fixlist）と、うまくいかなかった方法・再発防止策までを具体的に解説します。
症状と背景：なぜ自宅 PC で「組織によって管理」になるのか
企業や学校の管理下にあるブラウザーは、管理者が配布・拘束する「ポリシー」に従って動作します。ところが家庭用の Windows 10 PC でも、次のような挙動が発生することがあります。
- Edge の設定画面上部や
edge://policyに「組織によって管理されています」と表示される。 ExtensionInstallAllowList/ExtensionInstallForceListに不審 URL が入り、値を変更できない（例：https://worldnotificationupdate2.com/crx/updates.php）。- レジストリエディターで該当キーを削除しようとするとアクセス拒否（権限エラー）。削除しても数秒で復活する。
このパターンは、多くの場合「マルウェア（PUP/ハイジャッカー）」がレジストリのポリシー領域に値を書き込み、同時に常駐プロセスやタスクから書き戻しているのが原因です。単純なレジストリ編集だけでは追いつかず、根本プロセスや関連タスク・ファイルを一括で除去する必要があります。
質問の要点（ケースの再掲）
- 自宅用 Windows 10 PC なのに、Microsoft Edge で以下のポリシーが「managed by your organization」となり固定。
ExtensionInstallAllowList
ExtensionInstallForceList
→ 値： https://worldnotificationupdate2.com/crx/updates.php
- レジストリから当該キーを削除しようとしても権限エラーで消せない。
- Windows や Edge を再インストールせずに除去したい。
まず確認するチェックポイント
- Edge 内部ページの確認：
edge://policy（有効なポリシー一覧）、edge://management（管理状態の要約）、edge://extensions（拡張機能）。 - 標準以外の検索・起動変更：既定の検索エンジン、スタートページ、通知許可サイトに不審なエントリがないか。
- レジストリの代表箇所：
HKLM\SOFTWARE\Policies\Microsoft\EdgeHKCU\SOFTWARE\Policies\Microsoft\Edge- （Chrome 併用時）
...\Policies\Google\Chrome
- 常駐の温床：タスクスケジューラ（不審なタスク）、スタートアップ、サービス、シェル拡張、タスクトリガー（ログオン／時刻）。
これらの確認で「どこかに書き戻し役」がいると判断できたら、レジストリ単体の削除にこだわらず、根本の常駐・タスクと一緒に除去するアプローチに切り替えます。
結論から：再現性が高かった解決策（FRST＋Fixlist）
以下の手順で最終的に完全復旧した事例に基づく手順をまとめます。
推奨される解決策（最終的に有効だった手順）
| 手順 | 内容 | 目的 |
|---|---|---|
| 1. FRST でシステムログ取得 | 公式サイトから Farbar Recovery Scan Tool（FRST64.exe） をダウンロード 既定設定で Scan を実行 生成された FRST.txt／Addition.txt を専門家へ提出 | 感染範囲の特定 |
| 2. Fixlist スクリプトによる自動修復 | 解析結果に基づき受け取った Fixlist.txt を FRST64.exe と同じフォルダーに保存 FRST64.exe を 管理者権限で実行し Fix をクリック レジストリ・タスク・悪質ファイルを一括削除後、自動再起動 | ルート原因の除去 |
| 3. ログ確認と FRST 削除 | 再起動後、生成された Fixlog.txt を確認し残存項目がないことを確認 FRST を削除する場合は FRST64.exe を uninstall.exe にリネームして実行し、再起動 | 後処理 |
結果
上記「2. Fix」を実施したところ、ポリシー／ハイジャック拡張とも完全に消え、Edge の「組織によって管理されています」表示も解消。
手順の詳解：実施前準備から事後確認まで
事前準備（安全に作業するための最低限）
- 復元ポイント：Windows の復元ポイントを作成しておくと、万一の巻き戻しが容易です（FRST の Fix は自動で作成する設定が一般的ですが、手動での念押しを推奨）。
- バックアップ：重要なドキュメントとブラウザーのパスワード／ブックマークはエクスポート。Edge の同期を切っておくと、汚染設定の逆流を防げます。
- 常駐の一時停止：サードパーティ AV・最適化ツールなどは干渉源になるため一時停止（Fix 実行時のみ）。
Step 1：FRST でスキャンログを取得する
- FRST64.exe をダウンロードし、デスクトップなど英数字パスのフォルダーに置きます。
- 右クリック→管理者として実行し、規約同意後に Scan をクリック。
- 数分で
FRST.txtとAddition.txtが同フォルダーに生成されます。これが解析の材料です。
FRST は「どのポリシーが有効で、どのプロセス／タスク／レジストリが関連しているか」を網羅的に一覧化します。無差別な削除ではなく、このログに基づくピンポイント修復が成功率を左右します。
FRST ログで特に見るべきセクション
- Policies：
HKLM/HKCU\...\Policies\Microsoft\Edge等の実際のポリシー値。 - Tasks：
\Microsoft\Windows\...配下だけでなく、独自ベンダー名を装ったタスクがないか。 - Startup/Run：
Run、RunOnce、StartupApproved。 - Services/Drivers：怪しいドライバーやサービス名。
- Shell/ContextMenu：シェル拡張やブラウザーのヘルパー。
- AlternateDataStreams：ADS に隠れた実行ファイル。
- Hosts / DNS：改ざんや不審エントリ。
Step 2：Fixlist で一括修復する（実際に効いたポイント）
解析に基づいて作られた Fixlist.txt を FRST と同じフォルダーに置き、FRST を管理者で起動して Fix を押すだけです。Fix 中は全ウィンドウを閉じ、作業を中断しないでください。完了後に自動再起動し、Fixlog.txt が出力されます。
Fixlist のイメージ（概念例：コピペして使わないでください）
Start::
CreateRestorePoint:
CloseProcesses:
DeleteKey: HKLM\SOFTWARE\Policies\Microsoft\Edge
DeleteKey: HKCU\SOFTWARE\Policies\Microsoft\Edge
DeleteValue: HKLM\SOFTWARE\Policies\Microsoft\Edge|ExtensionInstallForceList
DeleteValue: HKLM\SOFTWARE\Policies\Microsoft\Edge|ExtensionInstallAllowList
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|{不審名}
DeleteKey: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|{不審名}
Task: {不審タスク名} =>削除
Reboot:
End::
実運用ではこれに加えて、該当する不審 DLL/EXE、タスク、サービス、スケジュール、フォルダー、ブラウザー拡張の残骸を網羅的に削除・修復します。値やパスは PC ごとに異なるため、必ずログに合わせて作るのが鉄則です。
Step 3：復旧後の確認項目
- ポリシー表示：
edge://policyのExtensionInstallAllowList/ExtensionInstallForceListが消えているか。 - 管理表示：Edge 設定上部の「組織によって管理されています」が消えているか。
- 検索エンジン：設定 > プライバシー、検索、サービス > アドレスバーと検索 から既定の検索が改ざんされていないか。
- 拡張機能：
edge://extensionsで見覚えのない拡張がないか。無効化ではなく削除。 - 通知許可サイト：Cookie とサイトのアクセス許可 > 通知 で不審サイトを除去。
うまくいかなかった／補助的に試した手法と注意点
| 方法 | 概要 | 留意点 |
|---|---|---|
| レジストリ手動削除 | HKLM\SOFTWARE\Policies\Microsoft\Edge など 3 箇所のキーを Safe Mode や PsExec -s -i regedit.exe で SYSTEM 権限削除 | 感染プロセスが生きていると即時に復活する場合が多い |
| PowerShell スクリプトでポリシー一括削除 | コミュニティスレッド掲載のスクリプトを実行 | 一部キーが削除できず残存しやすい。根本プロセスが残ると再発 |
| Malwarebytes / Defender フルスキャン | 一般的なマルウェア駆除 | 感染プロセス停止には効くが、Edge ポリシーは残る場合がある |
| CCleaner の拡張機能クリーナー | Chrome/Edge の拡張レコードを削除 | 検索ハイジャックは止まるが「管理されています」は残る |
| Windows 再インストール | クリーンインストール | 最も確実だが手間とデータ移行コストが高い |
なぜ削除できない？技術的な仕組みの解説
Edge の「組織によって管理されています」は、ポリシーが 1 件でも有効なら表示されます。ポリシーは通常、ドメイン参加や MDM で配布されますが、マルウェアは以下のいずれかで擬似的に「管理状態」を作ります。
- Policies キーへの直接書き込み：
HKLM/HKCU\SOFTWARE\Policies\Microsoft\Edgeに値を作成。 - 書き戻しロジック：ログオン／時刻トリガーのタスクやサービスから、値が消えると即再作成。
- 拡張の強制インストール：
ExtensionInstallForceListに CRX の更新 URL（今回の例ではworldnotificationupdate2.com）を指定し、勝手に拡張を差し込む。
したがって、レジストリ値だけを削除しても勝負がつきません。鍵は「書き戻し役」を止めてから、ポリシー値・拡張残骸・関連ファイルを一網打尽にすることです。FRST＋Fixlist はまさにこの一括処理を自動で行います。
コマンドで現状を素早く点検する（任意）
管理者の PowerShell／コマンドプロンプトで、次のコマンドが素早い現状把握に役立ちます。
:: ポリシーの全検索
reg query HKLM\SOFTWARE\Policies\Microsoft\Edge /s
reg query HKCU\SOFTWARE\Policies\Microsoft\Edge /s
:: タスクの全件確認（怪しいベンダー名に注意）
schtasks /query /fo LIST /v
:: スタートアップ（Run）の確認
reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Run
reg query HKLM\Software\Microsoft\Windows\CurrentVersion\Run ただし、これらで見つけても手動削除は最終手段。FRST での安全な一括処理を優先しましょう。
手動で取り除く場合の現実的な落とし穴（やるなら順番を守る）
- Safe Mode またはオフラインで起動し、書き戻し役を先に無効化（不審タスクの無効化・削除、サービス停止）。
- SYSTEM 権限の Regedit（
PsExec -s -i regedit.exe）でPolicies\Microsoft\Edgeを削除。 - Edge プロファイルのリセット（後述）と拡張の完全削除。
この順を踏んでも、残骸や隠し場所（ADS、タスク再生成、別ユーザープロファイル）で復活することがあります。実務的には FRST で痕跡を全域スキャンし、Fixlist で連動削除するのが最短です。
よく変更されるレジストリ／場所のまとめ
| 箇所 | パス例 | メモ |
|---|---|---|
| Edge ポリシー（HKLM） | HKLM\SOFTWARE\Policies\Microsoft\Edge | 全ユーザーに適用。ForceList/AllowList が置かれやすい |
| Edge ポリシー（HKCU） | HKCU\SOFTWARE\Policies\Microsoft\Edge | 現在ユーザーにのみ適用。家庭 PC ではこちら単独のことも |
| Run（自動起動） | HKCU/HKLM\...\CurrentVersion\Run | 書き戻し役の常駐を仕込む定番 |
| タスク | タスクスケジューラ全般 | 名前や説明が正規製品風でも実体が怪しいケース多数 |
| 拡張の残骸 | %LOCALAPPDATA%\Microsoft\Edge\User Data\Default\Extensions | CRX 残骸や更新トリガーが残ることあり |
Edge プロファイルの再作成（完全駆除後の仕上げ）
FRST の Fix で根本原因を消した後でも、Edge の動作が重い／検索候補が不審という場合はプロファイル再作成が効果的です。
- 必要ならブックマーク等をエクスポートし、Edge の同期は一時停止。
- Edge を完全終了し、次のフォルダー名をリネーム（例：
Default→Default.old）。%LOCALAPPDATA%\Microsoft\Edge\User Data\ - Edge を起動すると新規プロファイルが生成されます。必要に応じてデータを戻します。
ポイントの総括（要点だけ押さえる）
- 原因はマルウェアがレジストリ ポリシーを書き戻すこと：権限を上げても削除が効かないのはプロセスが復活させるため。
- FRST＋専用 Fixlist が再現性のある対処法：不要ポリシーだけでなく、関連 DLL／タスク／スタートアップまで同時処理。
- 手動編集は「感染を止めてから」：Safe Mode＋SYSTEM 権限で消せても残骸があると再発リスク大。
- 作業後に検索エンジン設定を確認：設定 > プライバシー、検索、サービス > アドレスバーと検索。
補助的な追加対策（実行順のおすすめ）
- Windows Defender オフライン スキャン：OS 起動前に検査・駆除。常駐の再利用を断ち切るのに有効。
- SFC／DISM：システムファイル保全（
sfc /scannow→DISM /Online /Cleanup-Image /RestoreHealth）。 - Edge の既定アプリ・プロトコルの確認：設定 > アプリ > 既定のアプリ。
- バックアップの定期取得：システムイメージ／ファイル履歴を習慣化。
よくある質問（FAQ）
Q. FRST は安全ですか？
FRST は広く使われている診断・修復ツールです。危険なのは 誤った Fixlist を適用すること。必ず自分のログに合わせて作成された Fixlist を使い、内容を理解できる人の監修を受けましょう。
Q. Edge の「管理されています」が残るのはなぜ？
どこかに 1 つでも有効なポリシーが残っていれば表示されます。edge://policy でゼロになるまで片付ける必要があります。
Q. 企業 PC でも同じ対処をして良い？
いいえ。ドメイン参加や MDM 管理下の PC は、正規の運用でポリシーが入っています。職場 PC では管理者（IT 部門）の指示に従ってください。
実践のコツ：現場でつまずきやすい 5 つのポイント
- Fix の前にすべてのアプリを閉じる：ブラウザー・Office・同期系などは閉じてから。
- パスは英数字のみの短い場所：FRST と Fixlist は同フォルダーに。Zip 展開後の位置にも注意。
- 再起動後に Fixlog を必ず確認：Could not delete などの行があれば再解析。
- 同期の逆流に注意：汚染設定がクラウド同期されていると戻ることがあるため、一時的に同期オフ。
- 別ユーザーにも目を配る：同一 PC の別ユーザー プロファイルに残骸があると再発することがあります。
再感染防止チェックリスト
| チェック | 内容 |
|---|---|
| ブラウザーの拡張 | 必要最小限のみ。開発元とレビューを確認し、不明な拡張は入れない。 |
| 通知許可 | 不審サイトの通知を許可しない。既存の許可は定期的に整理。 |
| インストーラの出所 | 公式サイトからのみダウンロード。バンドル版に注意。 |
| アップデート | Windows／Edge は最新へ。古いバージョンは脆弱。 |
| 定期スキャン | 月 1 回はフル／オフライン スキャンをルーチン化。 |
現場メモ：PowerShell でポリシーを覗く一例（読み取り専用）
# 読み取り例（削除ではなく表示）
Get-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Edge' -ErrorAction SilentlyContinue
Get-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\Edge' -ErrorAction SilentlyContinue
削除は FRST の Fix に任せ、PowerShell は あくまで現状確認に使うのが安全です。
ケース固有情報：不審な更新 URL の扱い
今回のケースでは、ExtensionInstallForceList が https://worldnotificationupdate2.com/crx/updates.php に固定されていました。ForceList は「この URL からの拡張を必ずインストールする」という強制力を持つため、普段の拡張ストアではなく、不審サイトから CRX を押し込む手口と相性が良い設定です。修復後に ForceList が空になっていることを必ず確認してください。
トラブルシューティング：Fix 後にまだ何か残る場合
- Fixlog に「Access Denied」：対象が実行中。セーフモードで再 Fix を検討。
- 別プロファイルにのみ残る：各ユーザーの
Policiesを個別確認。 - 拡張が復活する：同期から戻っている可能性。同期を切ってから、
Defaultプロファイル再作成。 - 通知ポップアップが続く：通知許可リストの見直し／サービスワーカーの削除（サイトデータのクリア）。
安全なアンインストール：FRST を残さない
作業が完了したら、FRST64.exe を uninstall.exe にリネームして実行します。関連フォルダーとログをクリーンアップし、再起動すれば後始末も完了です（Fixlog は検証のため一定期間の保管を推奨）。
まとめ：再インストールなしで直す現実解
Edge のハイジャックポリシーは、単純なレジストリ削除だけでは解決しづらいのが実情です。FRST＋個別 Fixlist で根こそぎ駆除し、検索エンジンや拡張を含めた事後確認まで行えば、再インストールを回避しつつ確実に復旧できます。実務の流れとしては、FRST で全体像を掴む → Fixlist で一括駆除 → Edge/プロファイル調整 → 再発防止 の 4 ステップを標準手順にするのが、時間とリスクの両面で最短ルートです。
付録：実作業チェックリスト（印刷用）
- [ ] FRST を管理者で実行し、
FRST.txt/Addition.txtを取得した - [ ] ログに基づく
Fixlist.txtを同フォルダーに配置した - [ ] すべてのアプリを閉じ、Fix を実行した（途中で中断しない）
- [ ] 自動再起動後、
Fixlog.txtを確認した（残存なし） - [ ]
edge://policyが空であることを確認した - [ ] Edge の「アドレスバーと検索」で既定検索を確認した
- [ ] 不審拡張・通知許可サイトを削除した
- [ ] 必要ならプロファイルを再作成した
- [ ] Defender オフラインスキャンを実施した
- [ ] FRST を
uninstall.exeとして削除した
参考（環境別の備考）
- Windows 10 Home/Pro：どちらでも発生し得ます。Pro でグループポリシーエディターがある場合も、根本原因が消えなければ書き戻されます。
- 複数ブラウザー併用：Chrome 側にも同様のポリシーが入ることがあります。各ブラウザーの
Policiesを横断確認。 - 標準アカウント：管理者権限のないユーザーでも HKCU 側のポリシーで管理表示が出る場合があります。
最後に
今回の代表例では ExtensionInstallForceList が https://worldnotificationupdate2.com/crx/updates.php を向いていましたが、同系のケースは URL だけ変えて次々登場します。名称や URL に振り回されず、「FRSTで全体把握→Fixlistで根絶」という考え方を身につけておくと、今後の類似事案にも迅速に対処できます。
コメント