Applies ToWindows 11

Smart App Control は、悪意のあるアプリや信頼されていないアプリをブロックすることで、新しい脅威や新たな脅威からの大幅な保護を追加します。 スマート アプリ コントロールは、望ましくない可能性のあるアプリをブロックするのにも役立ちます。これは、デバイスの実行速度が低下したり、予期しない広告を表示したり、不要な追加のソフトウェアを提供したり、予期しないその他の操作を行ったりする可能性のあるアプリです。

Smart App Control は、Microsoft Defenderや Microsoft 以外のウイルス対策ツールなどの他のセキュリティ ソフトウェアと共に動作し、保護を強化します。  

重要: 

  • スマート アプリ コントロールは、新しいWindows 11インストールでのみ使用できます。 既に実行中のデバイスで Windows 更新プログラムの一部として受け取った場合、PC をリセットするか、Windows を再インストールしない限り、有効にすることはできません。

  • Smart App Control で最適なエクスペリエンスを得るには、デバイスに最新の Windows および Defender 更新プログラムがインストールされていることを確認してください。 更新プログラムをチェックする

Smart App Control のしくみ

Windows でアプリを実行しようとすると、スマート アプリ コントロールがチェックして、インテリジェントなクラウドを利用したセキュリティ サービスがその安全性について自信を持って予測できるかどうかを確認できます。 サービスがアプリが安全であると判断した場合、Smart App Control によってアプリが実行されます。 アプリが悪意のある、または望ましくない可能性があると思われる場合は、スマート アプリコントロールによってブロックされます。

セキュリティ サービスがアプリに関して自信を持って予測できない場合、Smart App Control は、アプリに有効な署名があるかどうかを確認します。 アプリに有効な署名がある場合は、Smart App Control によって実行されます。 アプリが署名されていない場合、または署名が無効な場合、Smart App Control は信頼されていないと見なして保護のためにブロックします。

スマート アプリ コントロールの設定はどこにありますか?

Smart App Control の設定は、Windows セキュリティ アプリの [アプリ & ブラウザー] コントロール パネルにあります。 これらの設定にアクセスする最も速い方法は次のとおりです。

  1. Windows の [スタート] ボタンをタップします。

  2. 検索ボックスに 「Smart App Control」 と入力します。

  3. 結果から Smart App Control システム設定 を選択します。

スマート アプリ コントロールが入力された Windows 検索ボックスと、スマート アプリ コントロールの設定が上位の結果として表示されます。

評価モード

評価モードで開始します。 これは、Windows がスマート アプリコントロールの候補かどうかを判断しようとする期間です。 スマート アプリ コントロールの候補が適切な場合は、自動的にオンになります。 それ以外の場合は、オフになります。

Smart App Control は、評価モードの間は何もブロックしません。

評価が完了したら、または Smart App Control を手動でオンまたはオフに切り替えた場合、Windows を再インストールまたはリセットしない限り、評価モードに戻ることはできません。

基本的に、スマート アプリ コントロールが頻繁に使用されるかどうかを確認する予定です。 企業ユーザー、開発者、または他のユーザーが定期的に実行する正当なタスクがいくつかあります。これは、Smart App Control の実行に関する優れたエクスペリエンスではない可能性があります。 評価モード中にユーザーの 1 人であることが検出された場合は、Smart App Control を自動的にオフにして、中断を減らすことができます。

はい。デバイスで使用できる場合は、評価モードでジョブを実行し、スマート アプリコントロールの候補かどうかを判断することをお勧めします。

Smart App Control がオフになっているのはなぜですか?

スマート アプリ コントロールは、Windows 11のインストールクリーンでのみ使用できます。 また、Smart App Control をオフにできる理由は他にもあります。

  • 評価モード中に、スマート アプリ コントロールの候補として適していないと判断されました。

  • コンピューターにサインインしているユーザーが手動でオフにしました。

  • デバイスが S モードで Windows を実行しています。 評価モードに入るために、S モードをオフにしてから PC をリセットする必要があります。

  • Windows で オプションの診断データ がオフになっています。 スマート アプリ制御を有効にする場合は、この PC をリセットするか、Windows を再インストールし、セットアップ プロセス中に [オプションの診断データを送信 する] を選択する必要があります。

より安全なエクスペリエンスを確保するために、Microsoft Windows 11のクリーンインストールでのみ Smart App Control を有効にします。 Smart App Control をオンにしたときに、デバイスで実行されている信頼されていないアプリがまだ存在しないことを確認する必要があります。

ヒント: スマート アプリ コントロールをオフにした後でオンにする場合は、[スタート] ボタンをタップし、検索ボックスに「リセット」と入力し、[検索結果からこの PC をリセットする] を選択し、[回復] メニューからリセットを開始することで、Windows 11をリセットできます。 個人用 ファイルを保持 し、アプリと設定のみを削除する [ファイルのリセットを保持する] を選択できます。 詳細については、「Windows の回復オプション」を参照してください。

その他のよく寄せられる質問

Smart App Control は、Microsoft Defenderや Microsoft 以外のウイルス対策ツールなどの他のセキュリティ ソフトウェアと共に動作し、保護を強化します。  

現在、個々のアプリのスマート アプリ制御保護をバイパスする方法はありません。 Smart App Control をオフにするか (まだお勧めします)、アプリの開発者に問い合わせて、有効な署名でアプリに署名するよう促すことができます。

開発者は、アプリを作成するときに、ID を検証するデジタル証明書を使用してアプリに "署名" し、アプリが実際に公開されていること、および開発者が公開した後にアプリが他のユーザーによって改ざんされていないことを推奨します。 偽物が難しい以外は、芸術作品に署名する画家のように考えることができます。

署名は、アプリを信頼または信頼できないものにするための 1 つの部分です。 もう 1 つはエクスペリエンスです。 Microsoft のインテリジェントクラウド型セキュリティ サービスは、毎日膨大な数のアプリを見て、その知識を使用して、アプリが安全か安全でないか、つまりこれまで見たことのないアプリを予測します。 ただし、場合によっては、サービスがどちらの方法でも自信を持って予測できない場合があります。

セキュリティ サービスがアプリに関して自信を持って予測できない場合、アプリに有効な署名がない場合は、信頼されていないと見なされます。

簡単な答えは、有効な証明書でアプリに署名することです。

詳細については、以下を参照してください。

ご意見をお待ちしております。

スマート アプリ コントロールに関するフィードバックをお待ちしております。 機能に関するご提案やご意見をお聞かせください。

  1. Windows で、 フィードバック ハブに移動します。 ([スタート] メニューから、または Windows キーを押しながら F キーを押します)。 

  2. [手順 2 - カテゴリの選択] にアクセスしたら、[セキュリティとプライバシー ] - [スマート アプリ コントロール] を選択します。

詳細情報

マルウェアやフィッシングから身を守る

Microsoft セキュリティに関するヘルプと学習

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。