スマート アプリ コントロール

  • [アーティクル]

Smart App Control は、Microsoft のアプリ インテリジェンス サービスと Windows のコード整合性機能を組み合わせた新しいアプリ実行制御機能で、信頼されていないコードや危険と思われるコードからユーザーを保護します。 Smart App Control では、アプリとバイナリが安全である可能性が高い場合にのみ、アプリとバイナリを選択的に実行できます。 Microsoft のアプリ インテリジェンス サービスは、多くの一般的なアプリの安全性予測を提供します。 アプリ インテリジェンス サービスが予測を行うことができない場合でも、信頼されたルート プログラム内の証明機関 (CA) によって発行された証明書で署名されている場合、Smart App Control はアプリの実行を許可します。

マルウェア、望ましくない可能性のあるアプリ (PUA)、不明な符号なしコードは、既定でブロックされます。

スマート アプリ制御の要件

スマート アプリ コントロールは、デバイスをその有効期間全体にわたって保護するように設計されています。 そのため、スマート アプリ コントロール機能を含むバージョンの Windows のクリーン インストールでのみ有効にすることができます。 さらに、Smart App Control は特定のリージョンでのみ有効になります。 近日中に追加のリージョンを展開したいと考えています。

  • Windows 11 バージョン 22572 以降、
  • クリーンな Windows インストール、

    Note

    デバイスをリセットすると クリーンな Windows インストールとしてカウントされます。

  • 北米またはヨーロッパ

スマート アプリ制御のステージ

Smart App Control は、 評価モード または エンフォースメント モードで実行できます。

評価モードではスマート アプリ コントロールはバックグラウンドで実行され、デバイス上のアクティビティが監視されます。 この間、Smart App Control は、デバイスにインストールされ、使用されるさまざまなアプリに基づいて、デバイスが提供する保護に適しているかどうかを評価します。

強化モードでは、Smart App Control によってデバイスがアクティブに保護されます。 アプリは、Microsoft のアプリ インテリジェンス サービスによって認識されるか、信頼された証明書で署名されていない限り実行できません。

よく寄せられる質問

デバイスに Smart App Control がインストールされているかどうかを確認するにはどうすればよいですか?

Settings>Windows セキュリティ>App および Browser コントロールに移動します。 スマート アプリ コントロールがシステムにインストールされている場合は、 Smart アプリ コントロールと呼ばれるセクションが表示されます

Smart App Control が評価モードまたは強制モードで実行されているかどうかを確認するにはどうすればよいですか?

Settings>Windows セキュリティ>App および Browser コントロールに移動します。

  • On が選択されている場合、Smart App Control は強制モードで実行されます。
  • Evaluationが選択されている場合、Smart App Control は評価モードで実行されます。
  • Off が選択されている場合、スマート アプリ コントロールはこのデバイスで実行されていません。

Smart App Control が強制モードになったときに通知されますか?

はい。 Smart App Control が適用モードになると、 Toast 通知 を受け取ります。

強制モードで実行中に Smart App Control でブロックされるファイルは何ですか?

スマート アプリ コントロールを使用すると、アプリとバイナリは安全である可能性が高い場合にのみ実行できます。 Smart App Control は、信頼されたルート プログラム内の証明機関 (CA) によって発行された証明書で署名されたコードでない限り、Microsoft のアプリ インテリジェンス サービスによって安全でないと識別されたアプリとバイナリ ファイルをブロックします。

一部の古い Microsoft バイナリは、攻撃者がそれらを使用して不正アクセスを取得する可能性があるため、安全でないと見なされることに注意してください。 これらのファイルの完全な一覧については、「 Application Control for Windows」を参照してください。

詳細情報