次の方法で共有


Smart App Control の概要

Smart App Control は、Microsoft のアプリ インテリジェンス サービスと Windows のコード整合性機能を組み合わせて、信頼されていないコードや危険な可能性のあるコードからユーザーを保護するアプリ実行制御機能です。 Smart App Control では、アプリとバイナリが安全である可能性が高い場合にのみ、アプリとバイナリを選択的に実行できます。 Microsoft のアプリ インテリジェンス サービスは、多くの一般的なアプリの安全性予測を提供します。 アプリ インテリジェンス サービスが予測を行うことができない場合でも、信頼されたルート プログラム内の証明機関 (CA) によって発行された証明書で署名されている場合、Smart App Control はアプリの実行を許可します。

マルウェア、望ましくない可能性のあるアプリ (PUA)、不明な符号なしコードは、既定でブロックされます。

スマート アプリ制御の要件

スマート アプリ コントロールは、デバイスをその有効期間全体にわたって保護するように設計されています。 そのため、スマート アプリ コントロール機能を含むバージョンの Windows のクリーン インストールでのみ有効にすることができます。 さらに、Smart App Control は特定のリージョンでのみ有効になります。 この機能は、近日中に追加のリージョンにロールアウトされる予定です。

  • Windows 11 バージョン 22572 以降、

  • クリーンな Windows インストール、

    デバイスをリセットすると 、クリーンな Windows インストールとしてカウントされます。

  • 北米またはヨーロッパ

スマート アプリ制御のステージ

Smart App Control は、 評価モード または 強制モードで実行できます。

評価モードでは、Smart App Control がバックグラウンドで実行され、デバイス上のアクティビティが監視されます。 この間、Smart App Control は、デバイスにインストールされ、使用されるさまざまなアプリに基づいて、デバイスが提供する保護に適しているかどうかを評価します。

強制モードでは、Smart App Control によってデバイスがアクティブに保護されます。 アプリは、Microsoft のアプリ インテリジェンス サービスによって認識されるか、信頼された証明書で署名されていない限り実行できません。

よく寄せられる質問

デバイスに Smart App Control がインストールされているかどうかを確認するにはどうすればよいですか?

設定>Windows セキュリティ>アプリとブラウザー コントロールに移動します。 スマート アプリ コントロールがシステムにインストールされている場合は、Smart App Control というセクションが表示されます

Smart App Control が評価モードまたは強制モードで実行されているかどうかを確認するにはどうすればよいですか?

設定>Windows セキュリティ>アプリとブラウザー コントロールに移動します。

  • [オン] が選択されている場合、Smart App Control は強制モードで実行されています。
  • [評価] が選択されている場合、Smart App Control は評価モードで実行されています。
  • [オフ] が選択されている場合、スマート アプリ コントロールはこのデバイスで実行されていません。

Smart App Control が強制モードになったときに通知されますか?

はい。 スマート アプリ コントロールが強制モードになると、トースト通知が表示されます。

強制モードで実行中に Smart App Control でブロックされるファイルは何ですか?

スマート アプリ コントロールを使用すると、アプリとバイナリは安全である可能性が高い場合にのみ実行できます。 Smart App Control は、信頼されたルート プログラム内の証明機関 (CA) によって発行された証明書で署名されたコードでない限り、Microsoft のアプリ インテリジェンス サービスによって安全でないと識別されたアプリとバイナリ ファイルをブロックします。

一部の古い Microsoft バイナリは、攻撃者がそれらを使用して不正アクセスを取得する可能性があるため、安全でないと見なされることに注意してください。 これらのファイルの完全な一覧については、「 Windows のアプリケーション制御」を参照してください。