Windows 11 KB5074105 はスマート アプリ コントロールから重大な制限を削除します

<本文>

Windows 11 KB5074105 アップデートは、最初のログイン時にシステムにタスクバーが表示されない可能性がある長年にわたるファイル エクスプローラーのフリーズを修正することですでに注目を集めています。ただし、Microsoft はこのリリースを利用して、Windows 11 の組み込みセキュリティ機能の 1 つを密かに改善しました。

Windows 11 には、信頼できないアプリケーションや悪意のある可能性のあるアプリケーションを実行前にブロックするように設計された保護メカニズムであるスマート アプリ コントロール (SAC) が含まれています。 SAC は、実行後に脅威を検出するのではなく、起動時にアプリを評価し、Microsoft の信頼基準を満たしている場合にのみ実行を許可します。

Smart App Control は効果的ではありますが、誤検知について批判を集めています。場合によっては、正規のソフトウェアがブロックされ、ユーザーは機能を完全に無効にする必要がありました。報告された例の 1 つは、Xbox Ally の ASUS Armory Crate に関するもので、唯一の回避策として SAC をオフにする必要がありました。

Smart App Control は KB5074105 では一方向スイッチではなくなりました

最近まで、Smart App Control を無効にすることには大きな欠点がありました。システムが完全に信頼できなくなったという Microsoft の想定に基づいて、ユーザーは Windows 11 を再インストールしない限り、一度オフにすると再度有効にすることはできませんでした。

Neowin が報告しているように、Microsoft はバージョン 24H2 および 25H2 の最近の Windows 11 アップデートでこの動作を変更しました。 KB5074105 を使用すると、ユーザーはオペレーティング システムを再インストールせずに Smart App Control を再度有効にすることができます。これは、Microsoft が 12 月にテストを開始した機能です。

スマート アプリ コントロールは、Windows セキュリティ > アプリとブラウザー コントロール > スマート アプリ コントロール から直接切り替えることができるようになり、ユーザーは以前よりもはるかに柔軟に対応できるようになりました。

Microsoft は、信頼できないアプリケーションに対する追加の保護層を提供するため、Smart App Control をほとんどの状況で有効にしておくよう依然として推奨しています。ただし、無効にした後に再度有効にできるため、Windows が誤ってフラグを立てる可能性がある信頼できるソフトウェアを時折実行する必要があるユーザーにとって、この機能ははるかに実用的になります。

全体として、この変更により、セキュリティ上の利点を維持しながら Smart App Control の制限が緩和され、KB5074105 更新プログラムにもう 1 つの有意義な改善が加えられました。

改善されたにもかかわらず、いくつかの問題は依然として残っており、Microsoft はシャットダウンのバグが依然として Secure Launch および VSM PC に影響を及ぼしていることを確認しましたが、修正は進行中です。

*️⃣ 出典リンク:

Windows 11 KB5074105 アップデート、長期にわたるファイル エクスプローラーのフリーズ、Xbox Ally 上の ASUS Armory Crate、 Neowin、Secure Launch および VSM PC、