Windows 11のセキュリティは、ユーザーの同意と透明性を重視する方向へと移行している。

マイクロソフトは、アプリやAIの動作を明確かつ可逆的で、ユーザーの承認を得たものにするため、Windows 11で同意優先のセキュリティモデルを導入する。
Windowsの基本セキュリティモードでは、署名されていないアプリ、サービス、ドライバーがデフォルトでブロックされ、不正なシステム変更が減少します。

マイクロソフトは、 Windows 11におけるセキュリティの適用方法とアプリの動作に関する情報伝達方法を変更する準備を進めており、システムへのアクセスをより明確で、取り消し可能で、ユーザーによる明示的な承認を前提とした同意優先モデルを導入する予定だ。この方針転換は、マイクロソフトが不透明なシステム変更、積極的なAI統合、明確な許可なしにWindows 11の動作を変更するアプリなどについて、ユーザーからの疑念が高まっている中で行われる。

Windowsプラットフォームおよび開発者エクスペリエンス担当の主席エンジニアであるローガン・アイヤー氏は、新たな発表の中で、今回の移行を形作る2つの主要な取り組み、すなわち「Windowsベースラインセキュリティモード」と「ユーザーの透明性と同意」について概説しました。これらは、Windows 11をオープンなプラットフォームとして再調整すると同時に、アプリやAIエージェントがオペレーティングシステムとどのように連携するかに対する制御を強化することを目的としています。

Windows ベースラインセキュリティモード

Windows ベースラインセキュリティモードでは、実行時の整合性保護機能がデフォルトで有効になっています。このモードでは、適切に署名されたアプリケーション、サービス、およびドライバーのみが実行を許可されるため、システムの改ざんや不正な変更のリスクが軽減されます。

マイクロソフトによると、ユーザーとネットワーク管理者は、必要に応じて特定のアプリに対してこれらの保護機能を上書きできるとのことです。開発者は、保護機能が有効になっているかどうか、例外が設定されているかどうかを確認できるため、より厳格なセキュリティ条件下でも予測可能な動作をするアプリケーションを設計できます。

この変更は、デスクトップアプリはデフォルトで信頼できるという長年の前提からの転換を示しており、システムの整合性を確保する責任をオペレーティングシステムにより大きく負わせるものである。

ユーザーの透明性と同意

2つ目の柱は、Windows 11がセキュリティに関する決定事項をユーザーにどのように伝えるかに焦点を当てています。アプリがファイル、カメラ、マイクなどの機密性の高いリソースにアクセスしようとしたり、追加のソフトウェアをインストールしようとしたりすると、システムは何が起こっているのか、そしてその理由を説明する明確で一貫性のあるプロンプトを表示します。

ユーザーは、どのアプリやエージェントが機密情報にアクセスできるかを確認し、いつでも権限を取り消すことができるようになります。マイクロソフトは、これらの要件をAIエージェントにも拡大し、AIエージェントの動作とアクセスに関するより高い透明性基準を満たすことを義務付けています。

このアプローチは、モバイルプラットフォームのユーザーには既に馴染みのあるアクセス許可モデルを模倣したものです。しかし、これはWindows 11にとっては大きな変化と言えます。Windows 11では、デスクトップアプリは従来、インストール後に広範囲かつ永続的なアクセス権限で動作していました。

ユーザーの懐疑心が高まることへの対応

このソフトウェア大手はこれらの変更をWindows 11のセキュリティの自然な進化と位置付けているが、そのタイミングは重要だ。過去1年間、特にAI統合、データ収集、無効化や完全な理解が難しいシステムレベルの変更といった分野において、ユーザーが選択したものではなく強制されたように感じられる機能に対する反発が高まっている。

Copilotなどの機能、AIによる既存機能の強化、そしてますます複雑化するプライバシー設定と要件は、Windows 11の透明性とユーザーによる制御性が低下しているという認識を助長している。こうした状況において、システムによる同意モデルは、アプリとAIの動作を暗黙的ではなく可視化することで、信頼を再構築しようとする試みと解釈できる。

ユーザーがこれを真の軌道修正と捉えるか、それとも新たなプロンプトや制御の層と捉えるかは、その実装方法に大きく左右されるだろう。権限が明確で、限定的で、尊重されていれば、このモデルは、Windows 11がユーザーの同意なしにユーザーの代理として動作しているという感覚を軽減できる可能性がある。しかし、実装が不十分であれば、プラットフォーム制御に関するより深い懸念にほとんど対処しない、見せかけだけの透明性と見なされるリスクがある。

透明性と説明責任のバランスを取る

マイクロソフトは、Windows 11が引き続きオープンなプラットフォームであることを強調している。ユーザーは引き続きあらゆるアプリをインストールでき、開発者にはツール、API、そして段階的な移行スケジュールが提供される。既存の正常に動作するアプリケーションは、新しいプラットフォームへの移行後も引き続き動作すると見込まれている。

同時に、この変更により、オペレーティングシステムはデフォルトでセキュリティに関してより明確な方針を持つようになり、明示的な承認なしにアプリやエージェントが実行できる操作の範囲がより明確になる。

AIやシステムレベルの変更をどのように導入するかについて、ますます厳しい目が向けられているプラットフォームにとって、Windowsベースラインセキュリティモードとユーザー透明性および同意機能は、単なるセキュリティ機能以上の意味を持つ。これらは、同社がイノベーションとユーザーの信頼を両立できるかどうか、あるいは制御と同意に関する懐疑論が今後もオペレーティングシステムの議論を支配し続けるかどうかの試金石となる。