Smart App Control の概要

Smart App Control は、Microsoft のアプリ インテリジェンス サービスと Windows のコード整合性機能を組み合わせて、信頼されていないコードや潜在的に危険なコードからユーザーを保護するアプリ実行制御機能です。 Smart App Control では、アプリとバイナリが安全である可能性が高い場合にのみ、アプリとバイナリを選択的に実行できます。 Microsoft のアプリ インテリジェンス サービスは、多くの一般的なアプリの安全性予測を提供します。 アプリ インテリジェンス サービスが予測を行うことができない場合でも、信頼されたルート プログラム内の証明機関 (CA) によって発行された証明書で署名されている場合、Smart App Control はアプリの実行を許可します。

マルウェア、望ましくない可能性のあるアプリ (PUA)、不明な符号なしコードは、既定でブロックされます。

スマート アプリ制御のステージ

Smart App Control は、 評価モード または 強制モードで実行できます。

評価モードでは、Smart App Control が提供する保護機能に、デバイスが適しているかどうかを評価します。 企業ユーザーや開発者などが日常的に行う正当な作業の中には、Smart App Control が実行されている状態では、あまり優れたエクスペリエンスが得られない場合もあります。 そのようなユーザーに該当すると判断された場合、作業中の邪魔を最小限に抑えるため、Smart App Controlを自動的に無効にします。

強制モードでは、Smart App Control によってデバイスがアクティブに保護されます。 アプリは、Microsoft のアプリ インテリジェンス サービスによって認識されるか、信頼された証明書で署名されていない限り実行できません。

よく寄せられる質問

デバイスに Smart App Control がインストールされているかどうかを確認するにはどうすればよいですか?

設定>Windows セキュリティ>アプリとブラウザー コントロールに移動します。 スマート アプリ コントロールがシステムにインストールされている場合は、Smart App Control というセクションが表示されます

Smart App Control が評価モードまたは強制モードで実行されているかどうかを確認するにはどうすればよいですか?

設定>Windows セキュリティ>アプリとブラウザー コントロールに移動します。

  • [オン] が選択されている場合、Smart App Control は強制モードで実行されています。
  • [評価] が選択されている場合、Smart App Control は評価モードで実行されています。
  • [オフ] が選択されている場合、スマート アプリ コントロールはこのデバイスで実行されていません。

Smart App Control が強制モードになったときに通知されますか?

はい。 スマート アプリ コントロールが強制モードになると、トースト通知が表示されます。

強制モードで実行中に Smart App Control でブロックされるファイルは何ですか?

スマート アプリ コントロールを使用すると、アプリとバイナリは安全である可能性が高い場合にのみ実行できます。 Smart App Control は、それらのファイルが、信頼されたルート プログラム内の証明機関 (CA) によって発行された証明書でコード署名されていない限り、Microsoftアプリ インテリジェンス サービスによって安全でないと識別されたアプリとバイナリ ファイルをブロックします。

一部の古い Microsoft バイナリは、攻撃者がそれらを使用して不正アクセスを取得する可能性があるため、安全でないと見なされることに注意してください。 これらのファイルの完全な一覧については、「 Windows のアプリケーション制御」を参照してください。

関連コンテンツ

  • 最終更新: