ダウンロードしたソフトを実行しようとしたら、青い画面で「WindowsによってPCが保護されました」と表示されて止まってしまった——初めて見ると不安になる画面ですが、この警告が出た＝ウイルスが検出された、ではありません。これは Windows に組み込まれた SmartScreen という仕組みが「このファイルはまだよく知られていないので、実行前に一度確認してください」と呼びかけている画面です。この記事では、この画面の意味、表示される理由、安全かどうかを見分ける判断基準、そして安全と判断できた場合の続行手順（「詳細情報」→「実行」）までを順番に解説します。
警告が出たときは、実行前に配布元を照合する
SmartScreenの警告だけで、ファイルが有害とも安全とも確定しません。予定していたダウンロードか、公式サイト・GitHub Releasesのファイルか、公開SHA-256と一致するかを確認します。ハッシュ一致は公開ファイルとの同一性を示すもので、未知の脅威が存在しない証明ではありません。
発行元や取得元を確認できない場合、実行を進めずに入手し直してください。Windows 11では公式Microsoft Storeへのリンクから取得する方法もあります。保護機能全体を無効にしたり、除外設定を追加したりする必要はありません。
この画面は何か——Microsoft Defender SmartScreen の仕組み
この青い警告画面を出しているのは、Windows 10/11 に標準搭載されている Microsoft Defender SmartScreen という保護機能です。インターネットからダウンロードしたアプリを実行しようとすると、SmartScreen はそのファイルの情報を Microsoft のデータベースと照合します。そして、「まだ十分な評判（実行実績）が蓄積されていないアプリ」だった場合に、いったん実行を止めてこの画面を表示します。
ポイントは、これが「悪意あるファイルを検出した」という画面ではなく、「良いとも悪いともまだ判断できないので、慎重に」という注意喚起だという点です。ウイルス対策（Microsoft Defender ウイルス対策）のスキャンとは別の仕組みで、ウイルススキャンに合格したファイルでも、単に「新しくてまだ知られていない」というだけでこの警告は表示されます。
なぜ表示されるのか——3つの理由
① コード署名（デジタル署名）が付いていない
アプリの開発元は、コード署名証明書を使って「このファイルは確かに自分が作った」と証明できます。署名のないファイルは発行元を機械的に確認できないため、SmartScreen はより慎重に扱います。個人開発のフリーソフトや小規模なツールは、証明書の取得・維持に費用がかかるため署名なしで配布されていることが多く、この警告の対象になりやすいのが実情です。
② 署名があっても、新しいファイルは「評判不足」
意外に思われがちですが、コード署名を付ければ警告が消える、という単純な話ではありません。SmartScreen の判断材料は署名の有無だけでなく「そのファイルがどれだけ多くの環境で問題なく実行されてきたか」という評判データです。2024年8月以降は、EV 証明書や OV 証明書で署名されたファイルであっても、リリース直後の評判が蓄積されていない段階では警告が表示され得ます。署名済みの有名ソフトでも、公開直後のバージョンで警告が出た例は珍しくありません。
③ 評判は「ファイル単位」——新バージョンごとにリセットされ得る
SmartScreen の評判は、ソフト名ではなくファイル（ハッシュ）単位で管理されています。つまり、あるバージョンのインストーラが十分に実行されて警告が出なくなっても、開発元がバージョンアップして新しいインストーラを公開すると、それは SmartScreen にとって「別の未知のファイル」であり、評判が再び蓄積されるまで警告が表示されることがあります。「前のバージョンでは警告が出なかったのに今回は出た」というケースの多くはこれが理由で、ファイルが危険になったことを意味するわけではありません。
表示されたときの安全な判断基準
警告が出たときに考えるべきなのは「警告の消し方」ではなく「このファイルは信頼できるか」です。次の 4 点を確認してください。
- 配布元は開発元の公式サイトか — 公式サイトまたは開発元が明示している配布場所（GitHub の公式リポジトリなど）から直接ダウンロードしたファイルであることが大前提です。まとめサイトや再配布サイト経由のファイルは避けます。
- URL は正しいか — アドレスバーのドメイン名を一字ずつ確認します。有名ソフトの名前をかたった「そっくりな偽ドメイン」が検索結果や広告に紛れ込むことがあります。
- 開発元がハッシュ値（SHA-256）を公開しているか — 公開されていれば、手元のファイルが改ざんされていないことを自分で確認できます（手順は後述）。公開しているかどうか自体が、開発元の誠実さのひとつの目安にもなります。
- 迷ったら実行しない — 入手経路に少しでも心当たりのない点があれば、「実行しない」を選んでファイルを削除するのが最も安全です。警告はあとからいくらでもやり直せます。
安全と判断できた場合の続行手順
入手元を確認して安全と判断できた場合は、次の 2 ステップで実行を続行できます。
- 警告画面の「詳細情報」をクリックする青い画面の上部、メッセージ本文の下にある「詳細情報」という文字リンクをクリックします。ファイル名と発行元（署名がない場合は「発行元: 不明な発行元」）が表示されます。
- 「実行」ボタンをクリックする「詳細情報」をクリックすると、画面下部に「実行」ボタンが現れます。これをクリックすると通常どおりインストールや実行が始まります。
続行してはいけないケース
逆に、次のようなファイルは警告の内容にかかわらず実行すべきではありません。
- 入手元がはっきりしないファイル — どこからダウンロードしたか思い出せない、共有 URL で受け取った、掲示板やまとめサイトのリンクから落とした、など。
- メールに添付された実行ファイル（.exe など） — 実行ファイルをメールで直接送ってくる正規のソフト配布はまずありません。取引先を装ったメールでも実行しないでください。
- 検索結果や広告から辿り着いた「公式そっくり」のサイト — 過去には 7-Zip のような有名フリーソフトの偽配布サイトが検索広告に表示され、改ざんされたインストーラが配られた事例が実際に報告されています。有名なソフトだからと安心せず、ドメイン名まで確認する習慣が大切です。
こうしたファイルに対して SmartScreen の警告が出た場合、それは本来の役目どおり「防いでくれている」可能性があります。「詳細情報」を探す前に、まず入手経路を疑ってください。
ファイルの真偽を自分で確認する方法（SHA-256）
SHA-256 とは、ファイルの内容から計算される「指紋」のような 64 桁の英数字です。ファイルの中身が 1 バイトでも変わると値が全く別のものになるため、開発元が公開している値と手元のファイルの値が一致すれば、「公式が配布したものと同一で、途中で改ざんされていない」ことを確認できます。
Windows なら追加ソフトなしで確認できます。手順は次のとおりです。
- PowerShell を開くスタートボタンを右クリックし「ターミナル」（または「Windows PowerShell」）を選びます。
- ダウンロードフォルダに移動して Get-FileHash を実行するたとえばダウンロードしたファイルが Karuzip-Setup.exe なら、次のように入力して Enter を押します。
表示された Hash の値を、開発元が公式サイトで公開している値と見比べます。全桁を目視するのは大変なので、先頭と末尾の数桁ずつを照合すれば実用上は十分です。一致しない場合はダウンロードし直し、それでも一致しなければそのファイルは実行せず削除してください。
Karuzip でこの警告が表示される理由
Karuzip（かるジップ）とは、ZIP・7z・RAR など 320 拡張子の解凍に対応した、Windows 用の無料解凍・圧縮ソフトです（うち 230 は標本・テストで動作確認、主要 12 形式は実機で検証）。広告やバンドルはなく、アプリが個人情報を収集することもありません。
正直にお伝えすると、私たちが開発しているこの Karuzip のインストーラでも、この警告が表示されることがあります。Karuzip は小さな開発チームが作る無料ソフトで、現在のバージョン（v2.2.10）のインストーラにはコード署名を行っていないためです。上で説明したとおり、これは「危険」を意味するものではなく、「評判がまだ蓄積されていない」ことを意味します。
この警告を最初から表示させたくない場合は、Microsoft Store 版の Karuzip をご利用ください。Store 版は Microsoft の審査を経て Microsoft の署名付きで配信されるため、SmartScreen の警告は表示されません（インストーラのダウンロード自体が不要です）。
公式サイト版では、ユーザーが自分で真偽を確認できるよう、インストーラの SHA-256 ハッシュを公開しています。v2.2.10 の値は次のとおりです。
SmartScreen とは別に、Norton や Avast などのウイルス対策ソフトが、公開直後のインストーラを利用実績の少なさから隔離することもあります。その場合の確認手順は「ウイルス対策ソフトに隔離・ブロックされた場合」にまとめています。保護機能そのものは無効にしないでください。
正規の配布元は karuzip.com（当サイト）・GitHub（AAAAAnson/karuzip）・Microsoft Store の 3 か所のみです。それ以外の場所で配布されている「Karuzip」は当方のものではありません。広告・バンドルソフト・テレメトリを一切含まないことなど、安全性に関する詳しい説明は「Karuzip の安全性について」にまとめています。インストール後の基本操作は「Karuzip の使い方」を、ZIP がうまく解凍できないときの対処は「ZIP が解凍できない原因と対処法」をご覧ください。
Karuzip は Windows 10 / 11 専用です。ダウンロードは Windows PC でこのページを開いてください。
よくある質問
ダウンロードしたソフトが「保護されました」と表示されて実行できません。どうすればいいですか？
- ダウンロードしたソフトが「保護されました」と表示されて実行できません。どうすればいいですか？
これはダウンロードの失敗やファイルの破損ではなく、SmartScreen がまだ評判の蓄積されていないアプリの実行をいったん止めている状態です。まず入手元が開発元の公式サイトや公式リポジトリ（GitHub など）であることを確認し、可能なら SHA-256 ハッシュを照合します。安全と判断できたら、警告画面の「詳細情報」をクリックし、続けて表示される「実行」ボタンを押すと続行できます。「実行しない」しか見当たらない場合も、「実行」は「詳細情報」を押して初めて現れる仕様です。会社や学校の PC で「実行」が出ないときは、管理者がポリシーで制限している可能性があるため、無理に回避せず管理者に相談してください。
「実行」を押すと危険ですか？
- 「実行」を押すと危険ですか？
警告自体は「このファイルはまだ評判が蓄積されていません」という意味で、危険と断定するものではありません。ただし、安全かどうかはファイルの入手経路で判断する必要があります。公式サイトから直接ダウンロードし、可能であれば SHA-256 ハッシュを照合したうえで実行してください。入手元があいまいなファイルは実行しないでください。
警告を完全に出なくすることはできますか？
- 警告を完全に出なくすることはできますか？
Windows の設定で SmartScreen 自体を無効化することは技術的には可能ですが、おすすめしません。SmartScreen は悪意あるサイトやファイルからの保護も担っているため、無効化するとその防御がまとめて失われます。警告はファイルごとに中身を確かめて「詳細情報」から続行する、という使い方が安全です。
一度実行すれば、次からは表示されませんか？
- 一度実行すれば、次からは表示されませんか？
同じファイルを同じ PC で実行し直す場合、通常は再び警告が出ることはありません。ただし評判はファイル（ハッシュ）単位で管理されているため、ソフトが新しいバージョンに更新されると、新しいインストーラに対しては再び警告が表示されることがあります。
会社の PC で表示された場合はどうすればいいですか？
- 会社の PC で表示された場合はどうすればいいですか？
会社や学校の PC では、自分の判断で続行せず、まず情報システム部門などの管理者に相談してください。組織にはソフトウェア導入のルールが定められていることが多く、管理者がポリシーで実行を制限している場合は「詳細情報」を押しても「実行」ボタンが表示されないことがあります。
警告なしで Karuzip をインストールする方法はありますか？
- 警告なしで Karuzip をインストールする方法はありますか？
はい。Microsoft Store 版の Karuzip をご利用いただくと、この警告は表示されません。Store 版は Microsoft の審査を経て Microsoft の署名付きで配信されるため、SmartScreen の評判蓄積を待つ必要がないためです。公式サイト版をお使いの場合は、公開している SHA-256 ハッシュで真偽を確認したうえで「詳細情報」→「実行」で続行してください。
参照資料
この記事の説明は、次の資料と突き合わせて確認しています。
- Microsoft Learn「Microsoft Defender SmartScreen」 — 警告が表示される仕組みと、評判データの扱い（2026年9月23日確認）
- Microsoft Learn「Get-FileHash」 — PowerShell で SHA-256 を求め、配布元の公開値と照合する手順（2026年9月23日確認）
まとめ
Microsoft Store 版をお使いの方へ: レビューは、これから Karuzip を探す人の手がかりになります。よろしければStore で一言お願いします。
CLI 用の環境でも、配布物を確認する
エージェントから操作するために CLI が必要な場合は、公式サイト版を選びます。正規インストーラーと同梱の karuzip-cli.exe を使い、別サイトにある同名ファイルを拾ってこないでください。Microsoft Store 版には CLI がありません。
ハッシュ照合は「公表されたファイルと同一か」を調べるもので、安全な動作を全て保証する判定ではありません。エージェントへ Windows の保護機能を一律無効化させる手順も必要ありません。
本サイトの CLI・エージェントの実証の一部は、2.2.3 公開前の開発ビルドで行ったものです。現在の公開版 2.2.10 のインストーラーとは別のファイルのため、その画面写真やコマンドの実証は、公開ファイルの署名・SmartScreen の評価を示す根拠にはしません。
2026年9月12日、公開前の 2.2.3 の仕様と照合しました（2.2.3 は 2026年9月21日公開）。現在の公開ダウンロードは 2.2.10 です。既存の写真・測定値は撮影／計測した版を保持しています。編集・検証方針。