Microsoft SmartScreenとは

Smartscreenの役割

Microsoft Smartscreenは、Internet Explorer8以降またはWindows8・Windows RT以降にてソフトウェアの信頼性を評価するシステムです。この評価システムの内容にしたがって、評価を確立されていないソフトウェアをダウンロードする場合、またはインストールする場合には警告またはブロックし、ユーザを危険性の高いソフトウェアから守ります。
EVコードサイニング証明書・EVコードサイニング証明書 HSMを利用して署名されたソフトウェアは、発行元の評価が確立していない場合でもSmartScreenにブロックされなくなります。

目的

マルウェア対策ソフトで検知できない未知のマルウェアからユーザを保護するため
マルウェア発見後、対策されるまでの間に被害が拡大してしまった状況を改善するため

役割

マルウェア対策の一環としてソフトウェアは評価される
評価が確立していないソフトウェアには警告を発し、マルウェアによる被害を防止する

動作環境	OS : Windows8、Windows RT以降 ブラウザ：Internet Explorer 8以降

EVコードサイニングで署名する効果

• EVコードサイニング証明書・EVコードサイニング証明書 HSMで署名されたソフトウェアは、Microsoft SmartScreenにて配布開始時から高評価を確立できます。
• 一度得た評価は、同一の証明書で署名されたソフトウェアに引き継がれるため、新たなソフトウェアを配布する時も高評価を得た状態で配布できます。
• ソフトウェアのインストール時・ダウンロード時に警告が表示されないため、途中であきらめてしまうケースを少なくすることができます。

ソフトウェア	評価	IE9/ IE10 (ダウンロード時)	Windows 8 (インストール時)
署名あり	確立済	警告なし	警告なし
署名なし	確立済	警告なし	警告なし
	未確立	警告あり （図１）	ブロック （図２）

警告表示の例

正しい配布元から公開されているものであることを、どのように確認したらよいでしょうか？
ソフトウェアをInternet Explorer9以降のブラウザ経由でダウンロードしようとした場合、またはWindows8以降のシステムでインストールしようとした場合、信頼が確立されてなく、署名もされていない場合に警告が表示されます。

ダウンロード時：Internet Explorer 9以降

表示内容：
このプログラムは、コンピューターに問題を起こす可能性があります。
SmartScreenフィルターに、このプログラムに関する情報がほとんどありません。この未署名のプログラムを実行すると、コンピューターに問題を起こす可能性があます。

インストール時：WindowsRT、Windows8.0以降

表示内容：
WindowsによってPCが保護されました。
Windows SmartScreenは認識されないアプリの起動を停止しました。
このアプリを実行すると、PCに問題が起こる可能性があります。

Windows SmartScreenによる全画面警告が表示された後、インストールを継続する場合は、「詳細情報」をクリックし、さらに実行ボタンを押す必要があります。

Microsoft SmartScreenの警告を表示させない方法

Microsoft SmartScreenの警告を表示させない方法は以下の3つがあります。

　

• 1. EVコードサイニング証明書・EVコードサイニング証明書 HSMでソフトウェアに署名する
  署名されたソフトウェアは、そのソフトウェアまたは配布元の評価が確立されていない場合でも警告は表示しません。
• 2. ダウンロードにより評価を確立する
  ソフトウェアはダウンロード数によって評価を獲得していきます。評価が確立されることで警告表示が行われなくなります。
• 3. Windowsストアを通して配布する
  開発者登録を行いWindowsストアからソフトウェアを配布することで警告表示は行われなくなります。