【Windows 10】セキュリティソフトがUWPアプリの起動をブロックする原因と対処法

セキュリティソフトにUWPアプリの起動を阻まれたときは

Windows 10でUWPアプリを起動しようとした際、インストール済みのセキュリティソフトウェアによって起動がブロックされてしまうことがあります。本記事では、この問題の主な原因を解説し、実際に試せる対処法をご紹介します。

まず前提として、Windows ストア（UWP）アプリとは、Windows 10やWindows 8搭載のPC・タブレット上で動作する新しいタイプのアプリケーションです。従来のデスクトップ（クラシック）アプリとは異なり、UWPアプリは単一のフレームレス（枠なし）ウィンドウを持ち、標準状態では画面全体に表示されます。

Windows 10では、UWPアプリはウィンドウとして起動することもできます。全画面表示でない場合、左上にハンバーガーメニューとアプリのタイトルが表示されるのが特徴です。

UWPアプリがブロックされる原因

セキュリティソフトウェアがUWPアプリの起動をブロックする主な理由は、アプリケーションパッケージ全体にはカタログ署名が付与されているものの、パッケージ内の個々のファイルにはデジタル署名が存在しないためです。セキュリティソフト側がこれを「未検証のファイル」と判断し、起動を阻止してしまうのです。

対処法：セキュリティソフトのホワイトリストに登録する

この問題を回避するには、使用しているセキュリティソフトウェアの設定画面から、影響を受けているアプリケーションをホワイトリスト（除外リスト）に追加します。これにより、セキュリティソフトが該当アプリを信頼対象として扱い、正常に起動できるようになります。

デジタル署名とカタログ署名の仕組み

デジタル署名済みのカタログファイル（.cat）は、任意のファイル群に対するデジタル署名として機能します。カタログファイルには暗号化ハッシュ（サムプリント）のコレクションが格納されており、各サムプリントはコレクション内の個々のファイルに対応しています。

カタログファイル（Windows 10では「パッケージ インスペクター」というツールで作成可能）には、信頼はできるものの未署名であるアプリケーションに関連する、展開・実行済みのすべてのバイナリファイルの情報が含まれます。また、カタログ作成時には、署名者そのものではなく特定のアプリケーションのみを信頼したい署名済みアプリケーションを含めることも可能です。

カタログを作成した後は、企業内の公開キー基盤（PKI）または市販のコード署名証明書を使ってカタログファイル自体に署名する必要があります。そのうえでカタログを配布すれば、信頼済みアプリケーションを、他の署名付きアプリケーションと同様にWDAC（Windows Defender Application Control）経由で管理できるようになります。

関連情報

同様の症状として、「このアプリは保護のためブロックされています」というメッセージが表示されるケースもあります。こちらもセキュリティ設定との兼ね合いで発生するため、合わせて確認しておくと安心です。