Windows 10 SmartScreenでアプリをホワイトリストに登録する方法

Windows 10 では、アプリごとに Microsoft Defender SmartScreen の許可リストをグローバルに設定することはできません。信頼できるダウンロードの場合、警告が表示されたら[詳細情報]を選択して [とにかく実行] をクリックするか、ファイルエクスプローラーでダウンロードしたファイルのブロックを解除してください。どちらの操作も、アプリのすべてのバージョンを信頼できるものにするわけではなく、Microsoft Defender ウイルス対策やその他の Windows 保護機能を無効にするものでもありません。アプリとその提供元を検証した後でのみ、警告を無視してください。

SmartScreenにおける「ホワイトリスト登録」の意味

SmartScreenは、Webからダウンロードしたアプリやファイルの評判をチェックします。その評価結果は、発行元の身元や特定のファイルの評判を反映します。見慣れないアプリが必ずしもマルウェアであるとは限りませんが、発行元が不明な場合や予期しないダウンロードには注意が必要です。Microsoftは、WindowsアプリにおけるSmartScreenの評判評価の仕組みについて説明しています。

Windows セキュリティの「アプリとブラウザー」コントロールページには、「評判に基づく保護」の下に「アプリとファイルの確認」という設定があります。この設定はダウンロードしたアプリとファイルに広く適用され、個々のプログラムを承認するリストではありません。既知の安全なダウンロードを1つだけ許可する必要がある場合は、この設定をオンにしておいてください。

警告を無視する前にアプリを確認してください

ファイルを実行する前に、ソフトウェア発行元の公式ウェブサイトまたは信頼できる他のソースから入手したことを確認してください。Windows に表示されるファイル名と発行元を、発行元が提示する情報と比較してください。ファイルのプロパティに「デジタル署名」タブがある場合は、署名の詳細を開き、Windows が署名を有効と報告していること、および署名者が想定される発行元であることを確認してください。正当な小規模ツールやオープンソースツールの中には署名されていないものもあるため、署名がないことはダウンロードを検証する理由にはなりますが、それ自体がファイルが悪意のあるものである証拠にはなりません。

• 意図せずダウンロードしたインストーラーや、メールやメッセージで予期せず送られてきたインストーラーは実行しないでください。
• Microsoft Defenderまたはインストールされているセキュリティソフトウェアでファイルをスキャンしてください。
• 発行元名、ダウンロード元、またはファイルの詳細が一致しない場合は、キャンセルして発行元から新しいコピーをダウンロードしてください。

SmartScreen警告から信頼できるアプリを実行する

1. ダウンロードしたアプリまたはインストーラーを開きます。Windowsに「WindowsがPCを保護しました」と表示された場合は、「詳細情報」を選択してください。これにより警告が展開され、アプリの詳細と利用可能な続行オプションが表示されます。

2. 発行元とファイル名を確認してください。検証済みのダウンロードと一致し、信頼できると判断した場合は、「とにかく実行」を選択してください。発行元が不明または予期しないものである場合は、警告を閉じてください。

管理者が上書きをブロックしている場合、職場や学校のPCでは「とにかく実行」オプションが利用できない場合があります。そのポリシーを回避しようとせず、デバイス管理者またはアプリの発行元に承認済みのバージョンを問い合わせてください。

プロパティでダウンロードしたファイルを1つブロック解除する

Windowsがファイルを別のコンピューターから取得したものとしてマークした場合、プロパティダイアログに「ブロック解除」オプションが表示されることがあります。これはファイル固有の手順であり、ダウンロードしたファイルのセキュリティマークをそのコピーから削除します。これは、アプリ名、発行元、または今後のアップデートに対する永続的なSmartScreen例外ではありません。Microsoftの添付ファイルマネージャーのガイダンスでは、ファイルの送信元マークと「ブロック解除」オプションについて説明しています。

1. ファイルエクスプローラーで、ダウンロードした.exeファイルを正確に見つけます。それを右クリックして「プロパティ」を選択します。

2. 「全般」タブで、下部付近にある「このファイルは別のコンピューターから送信されました」というセキュリティメッセージを探してください。 「ブロック解除」を選択し、「適用」と「OK」の順にクリックします。Windowsからアクセス許可のプロンプトが表示された場合のみ、プロンプトを承認してください。

セキュリティチェックを完了してから、同じファイルを再度開いてください。インストーラーがZIPアーカイブに含まれている場合は、まずそれを解凍し、実行予定の実行ファイルを確認してください。新しくダウンロードまたは更新されたファイルは別のファイルであり、独自のセキュリティマークが付与されていたり、SmartScreenの評価が異なっている場合があります。

それでもアプリを実行できない場合は

「ブロック解除」が表示されない場合、Windows がそのファイルをインターネットからのダウンロードとして認識していないか、別のセキュリティ機能によって警告が発せられている可能性があります。ブロックを解除した後も SmartScreen が警告を表示する場合は、ファイルのアプリ評判チェックがまだ適用されている可能性があります。ファイルの発信元マークを削除しても、すべての評判警告が消えるとは限りません。

表示されるメッセージの内容をよく確認してください。管理者によってアプリがブロックされたという通知は、ポリシーによる制限です。Microsoft Defender ウイルス対策の警告や隔離は、マルウェアまたは潜在的に不要なアプリの検出であり、通常の不明なアプリの警告ではありません。メッセージを消すためだけに、ウイルス対策の除外設定を作成したり、「アプリとファイルのチェック」をオフにしたりしないでください。発行元の公式ダウンロードを使用し、PC が管理されている場合は管理者に連絡してください。また、どの保護機能が警告を発したかを特定する必要がある場合は、Microsoft の最新のアプリとブラウザーの制御に関するガイダンスを確認してください。

有効なコード署名は、Windowsが発行元を識別するのに役立ちますが、新規または通常とは異なるダウンロードでSmartScreenの警告がすべて回避されることを保証するものではありません。新しいリリースで警告が表示された場合は、以前の承認を新しいファイルの安全性の証明とみなすのではなく、発行元にそのリリースについて確認してください。