「Microsoft Edge」でダウンロードしたアプリに警告が……実行して大丈夫？ - やじうまの杜 - 窓の杜

やじうまの杜

注意しながらならOKな場合と、絶対やっちゃダメな場合がある

　“やじうまの杜”では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

ファイル分析

　「Microsoft Edge」でアプリをダウンロードすると、「お使いのデバイスに問題を起こす可能性があるためブロックされました」という警告が出ることがあります。窓の杜のニュースで紹介したアプリにもときどきそういったものがあるかと思いますが、これはそのままインストールしていいのでしょうか。

「Microsoft Defender SmartScreen」について知る

　それを知る前に、この警告を出している「Microsoft Defender SmartScreen」について少しお勉強しましょう。

　「Microsoft Defender SmartScreen」は、Microsoftが提供しているフィッシング・マルウェア警告システムです。以前はWebブラウザー内で用いられる場合は「SmartScreen フィルター」、それ以外で利用される場合は「Microsoft SmartScreen」と呼び分けられていましたが、現在は「Microsoft Defender SmartScreen」というのが正式名称になるようです。以下は単に「SmartScreen」と呼ばせていただきます。

　「SmartScreen」には、大きく分けて2つの機能があります。

　警告やブロックの基準はさまざまですが、ウイルス対策エンジンのスキャン結果や他のユーザー環境から寄せられた報告（評判チェックシステム）などがベースとなっているようです。

サイト分析

ファイル分析の警告レベル

　「お使いのデバイスに問題を起こす可能性があるためブロックされました」というメッセージは、先に挙げた2つの機能のうち、後者の「ファイル分析」が関係しています。「ファイル分析」はユーザーがダウンロードしようとしているアプリを調べ、以下の3つに分類する機能です。

1. 安全であることがわかっているファイル：通知なしでダウンロードされる
2. 不明なファイル：あまり利用している人がいないため、情報が十分に蓄積されていない。安全であると確信できないため、ダウンロードをブロックしてユーザーに注意を促す
3. 悪意のあることがわかっているファイル：被害が報告されているファイル。ダウンロードをブロックしてユーザーに警告を出す

　「お使いのデバイスに問題を起こす可能性があるためブロックされました」というメッセージは、2番目の「不明なファイル」と判断された場合に表示されます。ニュース記事で紹介するアプリはできたてほやほやなことが多いので、まだダウンロードして使っている人があまり多くなく、この警告が表示されてしまうわけです。

　多くの場合、ダウンロードして実行しても問題ありませんが、注意を促すため、実行するにはいつもより多くのステップが必要です。

ダウンロードアイテム上にマウスカーソルを移動させ、［…］メニューをクリック。［保存］メニューを選択するポップアップが表示されるので、［詳細表示］をクリックして非表示のコマンドを展開する［保持する］コマンドをクリックして、ダウンロードフォルダーに保存する

　また、起動時にも青いダイアログが現れ、ひと手間かけないと実行できないようになっています。漫然とダブルクリックして、マルウェアがシステムに侵入してしまうのを防止するためです。

［詳細情報］をクリックアプリ名と発行元とともに、［実行］ボタンが現れる

　もし不安であれば、ダウンロードファイルを右クリックし、OS内蔵の「Microsoft Defender」マルウェアスキャンエンジンで調べてみるとよいでしょう。システムのフルスキャンも有効です。

ダウンロードファイルを右クリックし、OS内蔵の「Microsoft Defender」マルウェアスキャンエンジンで調べる「Microsoft Defender」でシステム全体をクイックスキャンすることも可能

　また、マルウェアチェックサービス「VirusTotal」の公式ツールを使って、問い合わせてみるのもいいかもしれませんね。「Microsoft Defender」以外のセキュリティソフトでどのように評価されているのかを知ることができます。

関連記事

マルウェア検出サービス“VirusTotal”へ手軽に検体を送信「VirusTotal Uploader」

無償のウイルスチェックサービス“VirusTotal”公式のChrome拡張「VTchromizer」

　ちなみに、「SmartScreen」のファイル分析で「悪意のあることがわかっているファイル」と判断された場合は以下のような警告になります（閲覧画面下のダウンロードシェルフに通知が表示される例ですが、環境によっては画面上部のダウンロードツールボタンの方に通知が表示されます）。

絶対に実行を避けるべき「悪意のあることがわかっているファイル」注意しながらであれば、実行しても構わない「不明なファイル」

　黄色い三角の「！」アイコンならば実行してもよい（ただし、注意はしましょう！）、赤い丸の「×」アイコンの場合は実行してはダメ、と覚えておきましょう。

追記

　「Microsoft Defender SmartScreen」の警告を試したい場合は、公式のデモサイトが便利です。

　「Edge」でしか動作はしないと思いますが、実際にどんな警告が表示されるのか体験してみるのも一興でしょう。

公式の「SmartScreen」デモサイト