【保存版】Windows 10がダウンロードしたファイルを勝手にブロックしないようにする2つの設定方法

Windows 10でダウンロードしたファイルを開こうとしたとき、「セキュリティの警告」が表示されて開けない経験はありませんか?これは、Windows 10に搭載されている添付ファイル マネージャー(Attachment Manager)というセキュリティ機能が、「不明なソースから取得された安全でない可能性のあるファイル」と判断してブロックしているためです。

ファイルごとに手動でブロックを解除することもできますが、ほぼ毎回その作業が必要になるとなると、非常に面倒で時間のかかる作業になってしまいます。本記事では、Windows 10がダウンロードファイルを自動的にブロックしないようにする方法を詳しく解説します。

Windows 10の「添付ファイル マネージャー」とは?

添付ファイル マネージャーは、インターネットからダウンロードしたファイルや、Windowsが危険性ありと判断したメールの添付ファイルなど、「安全ではない可能性があるファイル」の起動を防止するためのセキュリティ機能です。この機能がファイルを安全でないと判断すると、Windows 10によるファイルのオープンを阻止し、警告メッセージを表示します。ファイルの分類は、ファイルの種類と拡張子に基づいて行われます。

添付ファイル マネージャーは、IAttachmentExecuteと呼ばれるAPI(アプリケーションプログラミングインターフェース)を使用して、ファイルの種類や関連付けられたプログラムを確認し、最適な処理を決定します。ファイルをダウンロードしてディスクに保存すると、Windowsはこれらのファイルに特定のメタデータを付加します。このメタデータは「添付情報」とみなされ、Windowsがダウンロードファイルに添付として追加するこのメタデータは「ゾーン情報(Zone Information)」と呼ばれます。

実は、問題の核心はこのゾーン情報にあります。エクスプローラーでファイルを開く際、同じ場所に保存されているゾーン情報を読み込み、そのファイルが不明なソースから来たものかどうかをチェックします。ここで「認識できないファイル」または「不明なソース由来のファイル」と判定されると、ファイルを開くことを阻止するのです。

その場合、次のようなWindows SmartScreenの警告が表示されます。

「Windows SmartScreenは認識されていないアプリの起動を停止しました。このアプリを実行すると、PCが危険にさらされる可能性があります。」

個別にファイルのブロックを解除する方法

ブロックされたファイルを手動で開きたい場合は、該当ファイルを右クリックし、「プロパティ」を選択します。「全般」タブ内にある「許可する(Unblock)」にチェックを入れ、「適用」→「OK」の順にクリックすれば完了です。

しかし、ファイルをダウンロードするたびにこの操作を繰り返すのは、非常にストレスフルで非効率です。頻繁にインターネットからファイルをダウンロードしたり、メールの添付ファイルを受け取ったりする方なら、PC側でファイルのブロック自体を行わないよう設定してしまうのがおすすめです。

Windows 10にファイルをブロックさせないようにするには、ダウンロードしたファイルへのゾーン情報の付加を無効化する必要があります。この設定は、ローカル グループ ポリシー エディターまたはレジストリ エディターから手動で構成できます。以下にそれぞれの手順を紹介します。なお、設定変更には管理者アカウントでのサインイン(または管理者権限の要求)が必要です。

方法1:レジストリ エディターで添付ファイル マネージャーを設定する

Windowsキー + Rを押して「ファイル名を指定して実行」を開き、「regedit」と入力してEnterキーを押します。ユーザーアカウント制御(UAC)の画面が表示されたら、「はい」をクリックして続行してください。

レジストリ エディターで、以下のパスにある「Attachments」キーへ移動します。

HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Policies > Attachments

Policiesキーの下に「Attachments」キーが存在しない場合は、自分で作成する必要があります。「Policies」キーを右クリックし、「新規」→「キー」を選択します。作成された新しいキーに「Attachments」という名前を付けましょう。すでにAttachmentsキーが存在する場合は、この手順をスキップして次へ進んでください。

次に、「Attachments」キーを右クリックし、「新規」→「DWORD (32ビット) 値」を選択します。

作成したDWORD値の名前を求められるので、「SaveZoneInformation」と入力してEnterキーを押します。

最後に、新しく作成した「SaveZoneInformation」の値をダブルクリックし、値のデータを「1」に変更します。「OK」をクリックして設定を完了させてください。

以上の手順が終わったら、レジストリ エディターを閉じ、変更を反映させるためにパソコンを再起動します。以降、ダウンロードしたファイルにゾーン情報が付加されなくなるため、警告なしでスムーズにファイルを開けるようになります。

元の設定に戻したい場合

後から添付ファイル マネージャーを再有効化したいときは、再度 HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Policies > Attachments に移動し、右側のペインで「SaveZoneInformation」の値をダブルクリックして、値のデータを「3」に変更してください。

方法2:ローカル グループ ポリシー エディターで添付ファイル マネージャーを設定する

ローカル グループ ポリシー エディターは、Windows 10 Pro、Enterprise、Educationエディションでのみ利用可能です。そのため、Windows 10 Homeをお使いの場合は、前述のレジストリ エディターを使った方法で設定を行ってください。

ローカル グループ ポリシー エディターが使えるエディションをお持ちの方は、以下の手順に従って設定できます。

まず、Windowsキー + Rを押し、「gpedit.msc」と入力してEnterキーを押すと、ローカル グループ ポリシー エディターが開きます。

次のパスで添付ファイル マネージャーの項目へ移動します。

ユーザーの構成 > 管理用テンプレート > Windows コンポーネント > 添付ファイル マネージャー

右側のペインにある「ファイルの添付時にゾーン情報を保持しない」ポリシーをダブルクリックして、ゾーン情報の設定を編集します。

設定ウィンドウが開き、添付ファイル マネージャーがゾーン情報を保持するかどうかを選択できます。

ゾーン情報を保持しないようにするには、「有効」を選択します。これにより、Windowsはファイルを開くたびにブロックしなくなります。設定後、「適用」ボタンをクリックして変更を保存し、「OK」をクリックして閉じましょう。

作業が完了したら、ローカル グループ ポリシー エディターを閉じ、変更を確定するためにパソコンを再起動します。

まとめ:もうファイルがブロックされる心配はありません

これまでダウンロードのたびにファイルのブロックを手動解除していた方は、その手間の大きさを実感されていることでしょう。今回ご紹介した設定を一度行えば、すべてのファイルを快適に、自由に開けるようになります。

ただし注意点もあります。出所がはっきりしない、信頼性に疑問があるファイルを扱う場合は、セキュリティのためサンドボックスなどの隔離された安全な環境で開くようにしましょう。そうすることで、PCと大切なデータを脅威から守れます。