Home / Microsoft / Windows / 【2026年最新版】Windows 11のスマートアプリコントロールがアプリをブロックする・無効にできない原因と対処法【完全ガイド】

【2026年最新版】Windows 11のスマートアプリコントロールがアプリをブロックする・無効にできない原因と対処法【完全ガイド】

※本ページにはプロモーション(広告)が含まれています

Windows 11のスマートアプリコントロールでアプリがブロックされて困っていませんか?

Windows 11をアップグレードしたあと、「このアプリはあなたのデバイスを危険にさらす可能性があります」というメッセージが出て、普段使っているアプリが起動できなくなった——そんな経験はありませんか?

これは スマートアプリコントロール(Smart App Control、以下SAC) という機能が原因です。Windows 11に搭載されたセキュリティ機能で、信頼できないアプリの実行を自動的にブロックします。安全性は高まる一方で、正規のアプリまで誤ってブロックされてしまうケースが多発しています。

さらに厄介なのが、「SACをオフにしようとしたら設定が見当たらない」「評価モードが終わらない」「一度オフにするとオンに戻せない」といった問題まで起きることです。

この記事では、SACがアプリをブロックする原因と、確実に問題を解決できる5つの対処法をわかりやすく解説します。グループポリシーを使った企業向けの設定方法も紹介するので、IT管理者の方にも役立つ内容です。

SACの設定を確認する手順

この記事でわかること

  • スマートアプリコントロール(SAC)の仕組みと3つのモード
  • アプリがブロックされる具体的な原因
  • SACを無効化する手順(設定アプリ・レジストリ・グループポリシー)
  • 無効化できないときの原因と解決策
  • SACをオフにしても安全に使うための代替セキュリティ設定

スマートアプリコントロール(SAC)とは?

スマートアプリコントロールは、Windows 11 バージョン22H2(2022年秋)から搭載されたセキュリティ機能です。Microsoftのクラウドベースのインテリジェンスサービスと連携し、アプリが安全かどうかをリアルタイムで判断してブロックします。

SACが行う3つの判断

  1. Microsoftのセキュリティインテリジェンスで確認:アプリの署名情報やハッシュ値をMicrosoftのデータベースと照合し、既知の安全なアプリかどうかを確認します。
  2. コード署名の検証:信頼できる証明機関(CA)が発行した有効なデジタル署名があるかを確認します。無署名のアプリはブロック対象になりやすいです。
  3. AIモデルによる評価:過去のデータから学習したAIモデルが、アプリの挙動パターンを分析して安全性を予測します。

これら3つの判断を組み合わせることで、ウイルス対策ソフトが見落とすような新しいマルウェアや、署名が偽造されたアプリも検出できるとされています。

SACが搭載されているWindowsのバージョン

Windowsのバージョン SAC搭載状況 備考
Windows 11 22H2以降 ✅ 搭載あり 新規インストール時は評価モードで開始
Windows 11 21H2 ❌ 搭載なし SAC非対応
Windows 10(全バージョン) ❌ 搭載なし SAC非対応
Windows 11へのアップグレード ⚠️ 条件付き アップグレード時はオフになる場合あり

重要なポイント:Windows 10からWindows 11にアップグレードした場合、SACは「オフ」状態で引き継がれることが多いです。一方、Windows 11をクリーンインストールした場合は「評価モード」から始まります。


スマートアプリコントロールの3つのモード

SACには「オン」「評価中」「オフ」の3つのモードがあります。それぞれの動作を理解することが、問題解決の第一歩です。

モード 動作 アプリへの影響 切り替え可否
オン 信頼できないアプリを自動ブロック 未署名・低評価アプリは起動不可 「オフ」のみ可(オンに戻せない)
評価中 使用状況を分析・学習中 一部アプリがブロックされることあり 「オン」または「オフ」に切替可
オフ SAC機能を無効化 SACによるブロックなし 「オン」「評価」には戻せない
⚠️ 注意:一度「オフ」にすると元に戻せません
SACを「オフ」に変更すると、「オン」や「評価中」に戻す方法はWindowsの設定上では存在しません。オフにするのはWindowsをクリーンインストールするしかリセット方法がないため、慎重に判断してください。

アプリがブロックされる主な原因

SACがアプリをブロックする原因はいくつかあります。自分のケースがどれに当てはまるかを確認しましょう。

原因1:デジタル署名がない・無効なアプリ

最も多い原因です。フリーソフトや個人が開発したツール、海外の小規模デベロッパーが配布するアプリは、コード署名証明書を取得していないことがあります。SACはこうした「無署名アプリ」を安全でないと判断してブロックします。

具体的にブロックされやすいアプリ:

  • GitHub などから直接ダウンロードした実行ファイル(.exe)
  • フリーソフトポータルサイトで配布されているツール類
  • 自作のバッチファイル(.bat)やスクリプト(.ps1)
  • 古いバージョンのレガシーソフトウェア
  • 海外製の小規模なユーティリティソフト

原因2:Microsoftのデータベースに登録されていないアプリ

デジタル署名があっても、Microsoftのインテリジェンスサービスに「安全なアプリ」として登録されていない場合、SACがブロックすることがあります。新しくリリースされたアプリや、ユーザー数が少ないニッチなアプリがこれに該当します。

原因3:評価モードの自動判定でオンに切り替わった

Windows 11を新規インストールした場合、SACは最初「評価中」モードで動作します。このモードでは、Windowsがユーザーの使用状況を分析し、SACを有効にしても問題ないかを自動判断します。評価期間中に「オンにしても問題なし」と判断されると、ユーザーへの通知なしに自動で「オン」に切り替わることがあります。

原因4:グループポリシーまたはMDMで制御されている

企業の管理下にあるPCでは、IT管理者がグループポリシーまたはMDM(モバイルデバイス管理)でSACの設定を強制している場合があります。この場合、ユーザー側で設定を変更しようとしても「組織によって管理されています」と表示されて変更できません。

原因5:Windowsのバグや不具合

Windows Updateの適用後にSACが予期せず「オン」になったり、設定画面が正しく表示されないバグが報告されています。2025年〜2026年にかけてもいくつかのケースが確認されています。

評価モードに変更する手順

対処法1:設定アプリからSACを無効化する

最もシンプルな方法です。SACが「評価中」モードの場合はこの方法で「オフ」に変更できます。

手順

  1. スタートボタンをクリックし、「設定」を開きます(またはキーボードの Windows + I
  2. 左側のメニューから「プライバシーとセキュリティ」をクリックします
  3. Windows セキュリティ」をクリックします
  4. アプリとブラウザーのコントロール」を選択します
  5. スマートアプリコントロール設定」のリンクをクリックします
  6. オフ」を選択します
  7. 確認ダイアログが表示されたら「オフにする」をクリックします
✅ 確認ポイント
設定を変更したあと、ブロックされていたアプリを再度起動してみてください。「スマートアプリコントロールによってブロックされました」というメッセージが出なくなれば成功です。

この方法でオフにできないケース

SACがすでに「オン」モードになっている場合、設定画面には「オフ」のオプションが表示されますが、「評価中」への切り替えはできません。また、企業のグループポリシーで管理されている場合はグレーアウトして変更できません。


対処法2:レジストリエディタでSACを無効化する

設定アプリからオフにできない場合や、より確実に無効化したい場合はレジストリを直接編集します。

⚠️ 注意:レジストリの編集はWindowsの重要な設定を変更します。作業前に必ずレジストリのバックアップを取ってください(後述)。

レジストリのバックアップ手順

  1. Windows + R を押し、「regedit」と入力してEnter
  2. ファイルメニューから「エクスポート」を選択
  3. 保存先とファイル名を指定し、「エクスポート範囲」を「すべて」にして保存

SACを無効化するレジストリの変更手順

  1. レジストリエディタを開く(Windows + Rregedit
  2. 以下のパスに移動します:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy
  3. 右側のペインで「VerifiedAndReputablePolicyState」という値を探します
  4. この値をダブルクリックし、数値を変更します:
    • 1:オン
    • 2:評価中
    • 0:オフ(無効)
  5. 0」に変更して「OK」をクリックします
  6. PCを再起動します

再起動後、Windows セキュリティの設定画面でSACが「オフ」になっていることを確認してください。

補足:値が見つからない場合
「VerifiedAndReputablePolicyState」が存在しない場合は、右側ペインの空白部分を右クリック→「新規」→「DWORD(32ビット)値」を選択し、名前を「VerifiedAndReputablePolicyState」として作成し、値を「0」に設定してください。

対処法3:評価モードを意図的に維持してアプリを通過させる

SACを完全に無効化したくない場合、「評価中」モードを利用する方法があります。評価中モードでは、ブロックされたアプリに対して「とにかく実行する」という選択肢が表示されることがあります。

ブロック時に表示される選択肢の使い方

SACがアプリをブロックした際、警告画面に「詳細情報」というリンクが表示される場合があります。

  1. ブロック画面で「詳細情報」をクリックします
  2. 実行」ボタンが表示された場合はクリックして一時的に許可できます
  3. ただし、SACが「オン」モードの場合はこのオプションが表示されないことが多いです

評価モードに戻す唯一の方法

残念ながら、SACが「オン」または「オフ」になった後に「評価中」に戻すには、Windowsをクリーンインストールするしか方法がありません。これはMicrosoftの仕様です。


対処法4:グループポリシーでSACを制御する(企業・上級者向け)

Windows 11 Pro以上のエディションでは、グループポリシーエディタを使ってSACを細かく制御できます。企業のIT管理者や上級ユーザー向けの方法です。

⚠️ 対象エディション:グループポリシーエディタはWindows 11 Pro・Enterprise・Educationで利用可能です。Home エディションでは使用できません。

グループポリシーエディタを開く

  1. Windows + R を押し、「gpedit.msc」と入力してEnter
  2. グループポリシーエディタが開きます

SACに関連するポリシーのパス

以下のパスに移動します:

コンピューターの構成 > Windows の設定 > セキュリティの設定 > Windows Defender SmartScreen

設定項目の説明

ポリシー名 設定値 効果
Configure Smart App Control 未構成 ユーザーが個別に設定できる
Configure Smart App Control 有効(オン) 全ユーザーでSACを強制オン
Configure Smart App Control 無効(オフ) 全ユーザーでSACを無効化

企業環境で特定のアプリを常に許可したい場合は、Windows Defender Application Controlのポリシーと組み合わせることで、より細かい制御が可能になります。


対処法5:Windowsをリセット(クリーンインストール)してSACを再評価モードにする

SACを「オフ」にした後に「オン」または「評価中」に戻したい場合の唯一の方法が、Windowsのリセット(クリーンインストール)です。

この対処法が有効なケース

  • SACを「オフ」にしたが、やはりセキュリティ機能を活用したくなった
  • 新品のPCのように評価モードからやり直したい
  • 他のWindowsトラブルと合わせて根本的にリセットしたい

Windowsリセットの手順(ファイルを保持する場合)

  1. 設定」→「システム」→「回復」を開きます
  2. この PC をリセット」の「PC をリセットする」をクリックします
  3. 個人用ファイルを保持する」を選択します(データは消えません)
  4. クラウドからダウンロード」または「ローカル再インストール」を選択します
  5. 画面の指示に従ってリセットを完了させます
⚠️ 重要:Windowsリセットを行うと、インストール済みのアプリはすべて削除されます。個人ファイル(ドキュメント・写真など)は保持されますが、必ずバックアップを取ってから実施してください。
アプリを信頼済みに設定する手順

SACを無効化してもアプリがブロックされる場合

SACをオフにしたのにまだアプリが起動できない場合、別の機能がブロックしている可能性があります。

Windowsスマートスクリーンとの違い

SACとよく混同されるのが「Windows スマートスクリーン」です。スマートスクリーンはSACとは別の機能で、ブラウザからダウンロードしたファイルや不審なWebサイトをブロックします。

機能名 主な対象 設定場所
スマートアプリコントロール 未署名・低評価アプリの実行 Windows セキュリティ → アプリとブラウザーのコントロール
Windows スマートスクリーン ダウンロードファイル・Webサイト Windows セキュリティ → アプリとブラウザーのコントロール
ウイルスと脅威の防止 マルウェア・ランサムウェア Windows セキュリティ → ウイルスと脅威の防止

スマートスクリーンを個別に無効化する手順

  1. 「Windows セキュリティ」→「アプリとブラウザーのコントロール」を開きます
  2. 評価ベースの保護設定」をクリックします
  3. 「アプリとファイルを確認する」を「オフ」に変更します

ファイルのブロックを解除する(Zone識別子の削除)

インターネットからダウンロードしたファイルには「Zone識別子」と呼ばれるフラグが付き、実行時に警告が出ます。このフラグを削除することでブロックを回避できます。

  1. ブロックされたファイルを右クリックし「プロパティ」を開きます
  2. 「全般」タブの下部に「セキュリティ:このファイルは他のコンピューターから取得したものです…」と表示されている場合
  3. ブロックの解除」にチェックを入れ「OK」をクリックします

SACオフ後のセキュリティを維持するための代替設定

SACを無効化すると、その分だけセキュリティが低下します。代替として以下の設定を有効にしておくことを強くお勧めします。

  • Microsoft Defender ウイルス対策:常に有効にしておく(Windows標準で十分な性能)
  • Windows Update の自動適用:最新のセキュリティパッチを常に適用
  • ユーザーアカウント制御(UAC):「常に通知する」に設定
  • ランサムウェアの保護(フォルダーアクセスの制御):重要フォルダーを保護
  • 信頼できるソースからのみアプリをインストール:公式サイト・Microsoft ストア優先

🛒

この記事に関連するおすすめ商品

セキュリティソフト(総合ウイルス対策)

約4,000円〜

SACをオフにした後の代替セキュリティとして。ノートンやマカフィーなど定評あるソフトで多層防御

🛒 Amazonで探す

Windows 11対応 ノートPC(最新モデル)

約70,000円〜

Windows 11 Proモデルならグループポリシーも使えてSACを柔軟に管理。最新CPU搭載で快適動作

🛒 Amazonで探す

USBメモリ(Windowsバックアップ・回復ドライブ用)

約1,500円〜

レジストリ編集やWindowsリセット前のバックアップ用に。32GB以上のUSBメモリで回復ドライブを作成しておくと安心

🛒 Amazonで探す

※ 価格は変動します。最新価格はリンク先でご確認ください


よくある質問(FAQ)

Q1. SACをオフにすると元に戻せないのは本当ですか?

はい、本当です。MicrosoftはSACの「オフ」を永続的な変更として設計しています。一度「オフ」にすると、Windows の設定からは「オン」や「評価中」に戻す方法がありません。元に戻すにはWindowsをクリーンインストールするしかありません。これはセキュリティ上の理由から意図的にそう設計されています。どうしても戻したい場合は「設定」→「システム」→「回復」からPCをリセットしてください。

Q2. SACがオフになっていないのに設定画面でオフと表示されます。なぜですか?

これはWindowsの表示バグである可能性があります。実際の設定値はレジストリの「VerifiedAndReputablePolicyState」で確認できます。値が「0」であれば本当にオフになっています。「1」であればオン、「2」であれば評価中です。また、企業のグループポリシーで管理されている場合、設定画面の表示と実際の動作が一致しないことがあります。IT管理者に確認してください。

Q3. 自作のPythonスクリプトや.batファイルもブロックされますか?

はい、SACは.exe形式の実行ファイルだけでなく、.batや.ps1(PowerShellスクリプト)なども対象になる場合があります。特に、インターネットからダウンロードしたスクリプトファイルは「Zone識別子」フラグが付いているためブロックされやすいです。自分で作成したスクリプトは通常フラグが付かないためブロックされにくいですが、メールで受け取ったファイルや共有フォルダからコピーしたファイルにはフラグが付く場合があります。ファイルのプロパティから「ブロックの解除」で対処できます。

Q4. Windows 11 Homeでもグループポリシーエディタは使えますか?

いいえ、グループポリシーエディタ(gpedit.msc)はWindows 11 Home エディションでは標準では使用できません。利用するにはPro・Enterprise・Educationエディションが必要です。Windows 11 Homeをお使いの場合は、設定アプリからの変更またはレジストリエディタを使った方法をお試しください。一部のサードパーティ製ツールでHome版にグループポリシーを追加できる場合もありますが、公式サポートの方法ではありません。

Q5. SACとWindows Defenderは別の機能ですか?どちらを優先すべきですか?

はい、別の機能です。Windows Defender(Microsoft Defender ウイルス対策)はウイルスやマルウェアをリアルタイムで検出・駆除する従来型のウイルス対策機能です。一方、SACはアプリの実行前に信頼性を判断してブロックする予防型の機能です。SACをオフにしてもWindows Defenderは独立して動作するため、基本的なウイルス対策は維持されます。普通の使い方ではSACをオフにしてWindows Defenderを有効にしておけば十分なセキュリティを確保できます。

Q6. 「組織によって管理されています」と表示されてSACの設定が変更できません。どうすればいいですか?

これは企業・学校などの組織がMDM(モバイルデバイス管理)またはグループポリシーでSACの設定を強制していることを意味します。個人のPCでこのメッセージが出る場合は、過去に会社のMDMに登録した際の設定が残っている可能性があります。「設定」→「アカウント」→「職場または学校にアクセスする」を確認し、不要な組織アカウントが登録されていれば切断することで解決することがあります。組織の管理下にある業務用PCの場合は、IT管理者に依頼してください。


まとめ

Windows 11のスマートアプリコントロール(SAC)がアプリをブロックする問題と、その対処法をまとめました。

対処法 難易度 こんな人に向いている
設定アプリからオフにする ★☆☆☆☆ 簡単 評価中モードのユーザー全員
レジストリエディタで変更 ★★★☆☆ 中級 設定画面から変更できない場合
ファイルのブロック解除 ★☆☆☆☆ 簡単 特定のファイルだけブロックされる場合
グループポリシーで制御 ★★★★☆ 上級 企業IT管理者・Pro以上のエディション
Windowsリセット ★★☆☆☆ やや手間 SACを評価モードに戻したい場合

ほとんどのケースでは、設定アプリからSACをオフにするだけで問題が解決します。一度オフにすると元に戻せないという点だけ注意しておけば、難しい操作は必要ありません。

SACをオフにした後も、Windows Defenderを有効にし、Windows Updateを常に最新の状態に保つことでセキュリティを維持できます。安全に、快適にWindows 11を使い続けてください。

この記事のポイントをおさらい

  • SACはWindows 11 22H2以降に搭載されたアプリ実行の安全性を判断する機能
  • 無署名・低評価アプリ、新しいアプリがブロックされやすい
  • 「評価中」モードなら設定アプリから簡単にオフにできる
  • 一度オフにすると設定上では戻せない(リセット必要)
  • 企業管理下のPCは「組織によって管理」と表示されIT管理者への依頼が必要
  • SACをオフにしてもWindows Defenderは引き続き有効

Check Also

Windows 11のWindows Terminalが起動しない対処法

【2026年最新版】Windows 11のWindows Terminalが起動しない・開かない原因と対処法【完全ガイド】

Windows 11でWind …