「WindowsによってPCが保護されました」とは?表示される理由と安全な対処法
ダウンロードしたソフトを実行しようとしたら、青い画面で「WindowsによってPCが保護されました」と表示されて止まってしまった——初めて見ると不安になる画面ですが、この警告が出た=ウイルスが検出された、ではありません。これは Windows に組み込まれた SmartScreen という仕組みが「このファイルはまだよく知られていないので、実行前に一度確認してください」と呼びかけている画面です。この記事では、この画面の意味、表示される理由、安全かどうかを見分ける判断基準、そして安全と判断できた場合の続行手順(「詳細情報」→「実行」)までを順番に解説します。
この画面は何か——Microsoft Defender SmartScreen の仕組み
この青い警告画面を出しているのは、Windows 10/11 に標準搭載されている Microsoft Defender SmartScreen という保護機能です。インターネットからダウンロードしたアプリを実行しようとすると、SmartScreen はそのファイルの情報を Microsoft のデータベースと照合します。そして、「まだ十分な評判(実行実績)が蓄積されていないアプリ」だった場合に、いったん実行を止めてこの画面を表示します。
ポイントは、これが「悪意あるファイルを検出した」という画面ではなく、「良いとも悪いともまだ判断できないので、慎重に」という注意喚起だという点です。ウイルス対策(Microsoft Defender ウイルス対策)のスキャンとは別の仕組みで、ウイルススキャンに合格したファイルでも、単に「新しくてまだ知られていない」というだけでこの警告は表示されます。
なぜ表示されるのか——3つの理由
① コード署名(デジタル署名)が付いていない
アプリの開発元は、コード署名証明書を使って「このファイルは確かに自分が作った」と証明できます。署名のないファイルは発行元を機械的に確認できないため、SmartScreen はより慎重に扱います。個人開発のフリーソフトや小規模なツールは、証明書の取得・維持に費用がかかるため署名なしで配布されていることが多く、この警告の対象になりやすいのが実情です。
② 署名があっても、新しいファイルは「評判不足」
意外に思われがちですが、コード署名を付ければ警告が消える、という単純な話ではありません。SmartScreen の判断材料は署名の有無だけでなく「そのファイルがどれだけ多くの環境で問題なく実行されてきたか」という評判データです。2024年8月以降は、EV 証明書や OV 証明書で署名されたファイルであっても、リリース直後の評判が蓄積されていない段階では警告が表示され得ます。署名済みの有名ソフトでも、公開直後のバージョンで警告が出た例は珍しくありません。
③ 評判は「ファイル単位」——新バージョンごとにリセットされ得る
SmartScreen の評判は、ソフト名ではなくファイル(ハッシュ)単位で管理されています。つまり、あるバージョンのインストーラが十分に実行されて警告が出なくなっても、開発元がバージョンアップして新しいインストーラを公開すると、それは SmartScreen にとって「別の未知のファイル」であり、評判が再び蓄積されるまで警告が表示されることがあります。「前のバージョンでは警告が出なかったのに今回は出た」というケースの多くはこれが理由で、ファイルが危険になったことを意味するわけではありません。
表示されたときの安全な判断基準
警告が出たときに考えるべきなのは「警告の消し方」ではなく「このファイルは信頼できるか」です。次の 4 点を確認してください。
- 配布元は開発元の公式サイトか — 公式サイトまたは開発元が明示している配布場所(GitHub の公式リポジトリなど)から直接ダウンロードしたファイルであることが大前提です。まとめサイトや再配布サイト経由のファイルは避けます。
- URL は正しいか — アドレスバーのドメイン名を一字ずつ確認します。有名ソフトの名前をかたった「そっくりな偽ドメイン」が検索結果や広告に紛れ込むことがあります。
- 開発元がハッシュ値(SHA-256)を公開しているか — 公開されていれば、手元のファイルが改ざんされていないことを自分で確認できます(手順は後述)。公開しているかどうか自体が、開発元の誠実さのひとつの目安にもなります。
- 迷ったら実行しない — 入手経路に少しでも心当たりのない点があれば、「実行しない」を選んでファイルを削除するのが最も安全です。警告はあとからいくらでもやり直せます。
安全と判断できた場合の続行手順
入手元を確認して安全と判断できた場合は、次の 2 ステップで実行を続行できます。
- 警告画面の「詳細情報」をクリックする
青い画面の上部、メッセージ本文の下にある「詳細情報」という文字リンクをクリックします。ファイル名と発行元(署名がない場合は「発行元: 不明な発行元」)が表示されます。 - 「実行」ボタンをクリックする
「詳細情報」をクリックすると、画面下部に「実行」ボタンが現れます。これをクリックすると通常どおりインストールや実行が始まります。
続行してはいけないケース
逆に、次のようなファイルは警告の内容にかかわらず実行すべきではありません。
- 入手元がはっきりしないファイル — どこからダウンロードしたか思い出せない、共有 URL で受け取った、掲示板やまとめサイトのリンクから落とした、など。
- メールに添付された実行ファイル(.exe など) — 実行ファイルをメールで直接送ってくる正規のソフト配布はまずありません。取引先を装ったメールでも実行しないでください。
- 検索結果や広告から辿り着いた「公式そっくり」のサイト — 過去には 7-Zip のような有名フリーソフトの偽配布サイトが検索広告に表示され、改ざんされたインストーラが配られた事例が実際に報告されています。有名なソフトだからと安心せず、ドメイン名まで確認する習慣が大切です。
こうしたファイルに対して SmartScreen の警告が出た場合、それは本来の役目どおり「防いでくれている」可能性があります。「詳細情報」を探す前に、まず入手経路を疑ってください。
ファイルの真偽を自分で確認する方法(SHA-256)
SHA-256 とは、ファイルの内容から計算される「指紋」のような 64 桁の英数字です。ファイルの中身が 1 バイトでも変わると値が全く別のものになるため、開発元が公開している値と手元のファイルの値が一致すれば、「公式が配布したものと同一で、途中で改ざんされていない」ことを確認できます。
Windows なら追加ソフトなしで確認できます。手順は次のとおりです。
- PowerShell を開く
スタートボタンを右クリックし「ターミナル」(または「Windows PowerShell」)を選びます。 - ダウンロードフォルダに移動して Get-FileHash を実行する
たとえばダウンロードしたファイルが Karuzip-Setup.exe なら、次のように入力して Enter を押します。
表示された Hash の値を、開発元が公式サイトで公開している値と見比べます。全桁を目視するのは大変なので、先頭と末尾の数桁ずつを照合すれば実用上は十分です。一致しない場合はダウンロードし直し、それでも一致しなければそのファイルは実行せず削除してください。
Karuzip でこの警告が表示される理由
正直にお伝えすると、私たちが開発している無料の解凍・圧縮ソフト Karuzip(かるジップ)のインストーラでも、この警告が表示されることがあります。Karuzip は個人開発の無料ソフトで、現在のバージョン(v1.3.0)のインストーラにはコード署名を行っていないためです。上で説明したとおり、これは「危険」を意味するものではなく、「評判がまだ蓄積されていない」ことを意味します。
この警告を最初から表示させたくない場合は、Microsoft Store 版の Karuzip をご利用ください。Store 版は Microsoft の審査を経て Microsoft の署名付きで配信されるため、SmartScreen の警告は表示されません(インストーラのダウンロード自体が不要です)。
公式サイト版では、ユーザーが自分で真偽を確認できるよう、インストーラの SHA-256 ハッシュを公開しています。v1.3.0 の値は次のとおりです。
正規の配布元は karuzip.com(当サイト)と GitHub(AAAAAnson/karuzip)の 2 か所のみです。それ以外の場所で配布されている「Karuzip」は当方のものではありません。広告・バンドルソフト・テレメトリを一切含まないことなど、安全性に関する詳しい説明は「Karuzip の安全性について」にまとめています。インストール後の基本操作は「Karuzip の使い方」を、ZIP がうまく解凍できないときの対処は「ZIP が解凍できない原因と対処法」をご覧ください。
よくある質問
Q. ダウンロードしたソフトが「保護されました」と表示されて実行できません。どうすればいいですか?
これはダウンロードの失敗やファイルの破損ではなく、SmartScreen がまだ評判の蓄積されていないアプリの実行をいったん止めている状態です。まず入手元が開発元の公式サイトや公式リポジトリ(GitHub など)であることを確認し、可能なら SHA-256 ハッシュを照合します。安全と判断できたら、警告画面の「詳細情報」をクリックし、続けて表示される「実行」ボタンを押すと続行できます。「実行しない」しか見当たらない場合も、「実行」は「詳細情報」を押して初めて現れる仕様です。会社や学校の PC で「実行」が出ないときは、管理者がポリシーで制限している可能性があるため、無理に回避せず管理者に相談してください。
Q. 「実行」を押すと危険ですか?
警告自体は「このファイルはまだ評判が蓄積されていません」という意味で、危険と断定するものではありません。ただし、安全かどうかはファイルの入手経路で判断する必要があります。公式サイトから直接ダウンロードし、可能であれば SHA-256 ハッシュを照合したうえで実行してください。入手元があいまいなファイルは実行しないでください。
Q. 警告を完全に出なくすることはできますか?
Windows の設定で SmartScreen 自体を無効化することは技術的には可能ですが、おすすめしません。SmartScreen は悪意あるサイトやファイルからの保護も担っているため、無効化するとその防御がまとめて失われます。警告はファイルごとに中身を確かめて「詳細情報」から続行する、という使い方が安全です。
Q. 一度実行すれば、次からは表示されませんか?
同じファイルを同じ PC で実行し直す場合、通常は再び警告が出ることはありません。ただし評判はファイル(ハッシュ)単位で管理されているため、ソフトが新しいバージョンに更新されると、新しいインストーラに対しては再び警告が表示されることがあります。
Q. 会社の PC で表示された場合はどうすればいいですか?
会社や学校の PC では、自分の判断で続行せず、まず情報システム部門などの管理者に相談してください。組織にはソフトウェア導入のルールが定められていることが多く、管理者がポリシーで実行を制限している場合は「詳細情報」を押しても「実行」ボタンが表示されないことがあります。
Q. 警告なしで Karuzip をインストールする方法はありますか?
はい。Microsoft Store 版の Karuzip をご利用いただくと、この警告は表示されません。Store 版は Microsoft の審査を経て Microsoft の署名付きで配信されるため、SmartScreen の評判蓄積を待つ必要がないためです。公式サイト版をお使いの場合は、公開している SHA-256 ハッシュで真偽を確認したうえで「詳細情報」→「実行」で続行してください。
まとめ
- 「WindowsによってPCが保護されました」はウイルス検出ではなく、SmartScreen による「まだ評判のないアプリ」への注意喚起。
- 評判はファイル(ハッシュ)単位で管理され、新バージョンごとにリセットされ得る。署名があっても新しいファイルには警告が出ることがある。
- 判断基準は「入手元が公式か・URL が正しいか・ハッシュを照合できるか」。安全と確認できたら「詳細情報」→「実行」で続行できる。
- 入手元不明のファイル・メール添付の実行ファイル・偽サイト経由のファイルは、警告の有無にかかわらず実行しない。