Windows 11 2022 Updateの「Smart App Control」を設定して、信頼できない悪意あるアプリをブロックする方法

Smart App Control（SAC）とは

Smart App Control（SAC）は、Windows 11 2022 Updateでのみ利用できる新機能です。PCの動作を遅くしたり、不要な広告を表示したり、ユーザーが望まない追加ソフトウェアを勝手にインストールしたりするような、望ましくないアプリや悪意のあるアプリの実行を防ぐことを目的としています。

現時点でこの機能は、新しいデバイスまたはWindows 11 2022のクリーンインストール環境でのみ利用可能です。有効にすると、信頼されていないアプリを実行した際に、デジタル証明書をチェックして開発者の身元を確認し、そのアプリが第三者によって改ざんされていないかどうかを検証します。

Microsoftは独自のクラウド技術を活用して、アプリが安全かどうか、デジタル証明書や署名が有効かどうかを判定します。安全性が確認できない場合、SACはそのアプリのPC上での使用をブロックします。

Microsoftによると、SACはより高いレベルのアプリセキュリティを実現することを目指しており、「信頼されていない」アプリを実行していないことを確実にする唯一の方法は、Windows 11を最初からクリーンインストールすることだとしています。

Smart App Controlの状態を確認する

自分のPCでこの機能が利用できるかどうかは、「Windowsセキュリティ」アプリから確認できます。利用できない場合は、Windows 11をクリーンインストールするか、回復機能を使ってPCをリセットする必要があります。手順は以下の通りです。

1. スタートをクリックします。
2. 「smart app control」と検索し、上位の結果の横にある開くをクリックします。
3. 表示される3つの状態——オン、評価、オフ——から、現在のSmart App Controlの状態を確認します。

確認した結果、状態がオフになっており、他の2つの選択肢がグレーアウトしている場合は、PCを出荷時の設定に戻す必要があります。

Microsoftはその理由について、Windows 11をクリーンインストールすることで、システム上で実行されているアプリが信頼できるものかどうかをより正確に判定できるようになるためだと説明しています。

PCを出荷時の設定に戻す

もちろん、PCをリセットする前に、万が一に備えてファイルのバックアップを取っておくことをおすすめします。このプロセスでは個人ファイルは保持されますが、Windowsの設定やインストール済みのアプリは削除される点に注意してください。

Smart App Controlを利用可能にするためにWindows 11を再インストールするには、以下の手順に従います。

1. 設定を開きます（Windowsキー + I のショートカットキー）。
2. システム > 回復に移動します。
3. 「回復オプション」の下にあるPCをリセットするをクリックします。
4. 個人用ファイルを保持するを選択します。
5. ローカル再インストールを選択します。
6. 次へをクリックします。
7. リセットをクリックしてPCをリセットします。

これらの手順を完了すると、個人ファイルを保持したままWindows 11 2022が再インストールされます。再インストール後は、まずデバイスでSmart App Controlを有効にしてから、アプリを再ダウンロードするようにしてください。

Smart App Controlを有効にする

PCを初期状態に戻したら、以下の手順でWindows 11 2022のSmart App Controlを有効にできます。

1. スタートをクリックします。
2. 「smart app control」と検索し、上位の結果の横にある開くをクリックします。
3. 評価オプションをクリックします。

これらの手順を完了すると、SACがPCを監視し、インストールしようとするアプリが信頼できるものか、悪意のあるものではないかを評価するようになります。

評価モードを使用したくない場合は、直接オンを選択して機能を有効にすることも可能です。

Smart App Controlを無効にする

この機能をオフにしたい場合は、以下の手順を実行します。

1. スタートをクリックします。
2. 「smart app control」と検索し、上位の結果の横にある開くをクリックします。
3. オフをクリックして機能を無効化し、続行するをクリックしてSmart App Controlを無効にします。

Microsoftが注意喚起しているように、この機能をオフにすることは「恒久的な操作であり、推奨されない」行為です。ただし、機能が問題を引き起こしている場合は、オフにする方が賢明でしょう。

SACはすべてのユーザーに向いているわけではない

Smart App Controlは便利な機能に思えますが、すべてのユーザーに適しているわけではなく、Microsoft Defenderアンチウイルスの代替にもなりません。開発者や上級者のWindowsユーザーにとっては、この機能の有用性は限定的かもしれません。開発者レベルの日々の作業では、通常の操作が「信頼されていない」アプリによるものと誤判定される可能性があるためです。一方、業務用PCで一般的なアプリを使用するユーザーにとっては、この機能がセキュリティの追加層となり、安心感をもたらしてくれるでしょう。

また、お使いのデバイスでこのオプションが表示されない場合は、対応バージョンのWindows 11を実行していないか、サポート対象外の地域でデバイスを使用している可能性があります。執筆時点では、Smart App Controlは北米および欧州地域でのみ利用可能です。

あなたはWindows 11 2022 UpdateでSmart App Control（SAC）を使用していますか？ ぜひコメント欄でお知らせください！