SmartScreen

SmartScreen（Microsoft Defender SmartScreen）は、Microsoftが提供する評判ベースの保護機能で、怪しいWebサイトやダウンロードされた実行ファイルをブロックする仕組みです。Microsoft EdgeやWindows セキュリティに組み込まれており、フィッシング詐欺・マルウェア配布サイト・信頼度の低いファイルを自動で検出して警告を出します。

仕組みとしては、①アクセスしようとしているURLをMicrosoftの『既知の悪意あるサイト』リストと照合、②ダウンロードしたファイルのハッシュ値をMicrosoftの評判データベースと照合、③未知のファイルは『多くの人が使っていない＝リスク』と判断して追加警告、という3段構えで判定します。クラウドベースのため、最新の脅威にもリアルタイムで対応できます。

表示される警告は、①赤背景で『このサイトは安全ではありません』＝既知の悪意あるサイトで直ちに離脱、②橙色で『このアプリは一般的にダウンロードされていません』＝実行前に十分確認、③ポップアップで『この種類のファイルがデバイスに害を与える可能性があります』＝ダウンロード継続確認、の3段階です。

設定は『Windows セキュリティ → アプリとブラウザーの制御 → 評価ベースの保護』で、①アプリとファイルの確認、②Microsoft EdgeのSmartScreen、③Microsoft Storeアプリ用SmartScreen、④フィッシング対策（Windows 11の新機能）、をそれぞれオンオフできます。デフォルトは全オンで、これが現代のWindowsで最初に推奨される保護レイヤーです。

トラブルで多いのは『自作ソフトがブロックされて実行できない』『社内ツールが毎回警告される』『特定のダウンロードが全てブロックされる』の3つです。前者は『詳細情報 → 実行』で一時回避、社内ツールはコード署名証明書で解消、全ブロックは会社のセキュリティポリシーによる制限が多いです。

2025年以降の強化機能として、Windows 11の『拡張フィッシング保護』があり、Windowsのパスワード入力画面を模倣した偽サイトをブロックしたり、安全でない場所にパスワードを保存しようとした際に警告を出すようになりました。フィッシングの巧妙化に対応する次世代の保護機能です。