Windows 11 のスマート アプリ コントロールはついに有効にする価値があります
<本文>
Smart App Control は、Windows 11 を最高のオペレーティング システムの 1 つにしている多くのセキュリティ機能の 1 つです。これは、ユーザーが信頼できるアプリのデータベースに依存し、ユーザーの使用習慣をチェックして Microsoft によって厳密に信頼されていないアプリを使用する際の快適さのレベルを判断することで、悪意のある可能性のあるソフトウェアがインストールされるのを防ぐことを目的としています。
この機能については以前にも説明しましたが、理論的には常に良いアイデアでしたが、Microsoft は多くの人がこの機能を使用しないようにしました。しかし、それはついに変わりつつあり、現在では、誰もが少なくとも Smart App Control を使用して、それがエクスペリエンスにどのような影響を与えるかを確認することを推奨するのが簡単になりました。
関連
Windows 11 でファイアウォールを設定して使用する方法
Windows ファイアウォールはそのまま使用しても問題なく機能しますが、セットアップ方法は次のとおりです。
Smart App Control の機能
潜在的に危険なソフトウェアをブロックする
Smart App Control は、潜在的に悪意のあるアプリや信頼できないアプリのインストールを防止することで、ユーザー (特にソフトウェアに詳しくないユーザー) を安全に保つように設計されています。初めて Windows 11 を搭載したコンピューターをセットアップすると、スマート アプリ コントロールは自動的に「評価モード」を開始し、ユーザーの使用パターンを分析して、エクスペリエンスを妨げることなく、有害な可能性のあるアプリをブロックできるかどうかを確認します。
Windows には多くの「パワー ユーザー」がおり、未知のソフトウェアを進んで試したり、特別な権限や機能を持つが「信頼できる」権限によって署名されていないアプリに対して非常に特殊なニーズを持つユーザーもいます。そのため、すべての「信頼できない」アプリをブロックすることは彼らにとって問題となります。したがって、評価モードでは、ブロックされるアプリを頻繁に使用することがシステムによって検出された場合、それらはブロックされず、スマート アプリ コントロールがオフになるという妥協策が提供されます。使用量のほとんどに信頼できるアプリが含まれている場合、スマート アプリ コントロールがオンになり、内容を知っていれば積極的にインストールしないであろう信頼できないアプリのブロックを開始します。
このインテリジェントなアプローチにより、ほとんどの人はおそらくこの機能の存在さえ知りませんが、特にエンド ユーザーが仕事用デバイスで頻繁に間違いを犯す可能性があるビジネスや、知識の少ない人に PC を渡す場合には、非常に役立ちます。ただし、スマート アプリ コントロールが正規のアプリをブロックする例があります。その理由は、アプリが特定の機関によって署名されていない、または頻繁に更新が行われるため Windows が同じアプリではないと判断するためです。
関連
Windows 11 でファイアウォールを設定して使用する方法
Windows ファイアウォールはそのまま使用しても問題なく機能しますが、セットアップ方法は次のとおりです。
Smart App Control の問題
なぜこのようなことが起こったのでしょうか?
有害な可能性のあるアプリを検出する際のこうしたエラーは迷惑な場合がありますが、Microsoft にとってこれは新しい問題ではありません。特定のアプリを実行するために管理者の許可を必要とするという単純なことが、これまでいくつかの煩わしさを引き起こしていました。特に Windows Vista では、ユーザー アカウント制御機能が制限されすぎていました。さらに最近では、アプリが Microsoft Defender SmartScreen によってブロックされる場合があります。
重要なのは、どちらの場合でも警告を回避し、プロンプトを無視してプログラムの実行を続行できるということです。 Smart App Control はアプリを完全にブロックしますが、機能を完全に無効にする以外に回避する方法はありません。
これは 2 番目の大きな問題につながります。Smart App Control を一度無効にすると、再度有効にすることができなくなります。それは不可能でした。唯一の選択肢は、Windows を再インストールするか、完全にリセットすることですが、後で再び同じ苦境に陥る可能性があります。
しかし今では状況が変わりました。 Microsoft は最近、スマート アプリ コントロールのオンとオフを自由に切り替えられることを確認しました。そのため、必要な特定のアプリがブロックされている場合は、機能を無効にして使用できます。一時的にのみ必要なアプリの場合は、使い終わったらスマート アプリ コントロールを再度有効にすることができます。家族のコンピュータのトラブルシューティングを行う場合にも役立ちます。スマート アプリ コントロールを使用している間はスマート アプリ コントロールをオンにすることが最善ですが、仕事で特定のツールが必要な場合は、サポートを求められたときに一時的に無効にすることができます。
まだ完璧ではないので、特定のアプリをホワイトリストに登録するオプションが理想的だと思います。ポップアップをスキップできないようにすることが目的であることは理解していますが、機能を完全にオフにするのではなく、スマート アプリ コントロールの設定に手動で例外を追加するオプションがあればさらに良いでしょう。それでも、改善は改善であり、最新の変更はすでに大きな進歩を遂げています。
関連
Windows 11 で Microsoft Defender を無効にする方法
Microsoft Defender はマルウェアに対する強固なベースライン保護を提供しますが、場合によっては無効にすることが必要になる場合があります。その方法は次のとおりです。
スマート アプリ コントロールをオンまたはオフにする方法
簡単です
Windows 11 PC でスマート アプリ コントロールを有効または無効にしたい場合、ありがたいことに、それはそれほど難しいことではありません。必要なのは、スタート メニューに直接ある Windows セキュリティ アプリを開くことだけです。
そこから、アプリとブラウザー コントロール をクリックし、スマート アプリ コントロール設定 を選択します。ここには、Smart App Control をオンまたはオフにするためのトグルが表示されるので、必要なオプションを選択するだけで準備完了です。
ただし、この機能はまだ誰もが利用できるわけではないようです。 Microsoft は当初、Release Preview チャネルで 1 月 27 日にリリースされた Windows Insider ビルドでこの機能を文書化し、その後 1 月 29 日に誰でも利用できるオプションの更新プログラムの変更ログで再度文書化しましたが、変更ログの更新により、この機能が将来の更新プログラムまで延期されたことが示されています。私たちはリリース プレビュー チャネルと最新のパブリック アップデートの PC でテストしましたが、どちらの PC もまだこの機能を有効にしていませんでした。これは Microsoft の発表と一致しています。それでも、これが広く利用可能になるまで、そう長くはかからないはずです。
Smart App Control は今すぐ使用する価値があります
スマート アプリ コントロールを自由にオンまたはオフにできるようになったことで、この機能を使用することがさらに意味のあるものになりました。いくつかの改良は引き続き歓迎されますが、少なくとも今では、必要に応じてこれをオフにし、後で保護層が必要な場合に再度有効にすることができます。うまくいけば、遅かれ早かれ適切に利用できるようになるでしょう。
*️⃣ 出典リンク:
Smart App Control、Windows 11 でファイアウォールを設定して使用する方法、Windows 11 でファイアウォールを設定して使用する方法、Windows 11 で Microsoft Defender を無効にする方法、 1 月 27 日リリース、