Windows セキュリティ (Windows Security)

Windows セキュリティを起動するには、スタートメニューから”Windows セキュリティ”を検索するか、windowsdefender://を開きます。Windows セキュリティ アプリの概要 | Microsoft Support

これはWindows 10 v1809より前は、Windows Defender セキュリティセンターの名前で提供されていた製品です。

ウイルスと脅威の防止

ランサムウェアの防止

コントロールされたフォルダー アクセス

「保護されたフォルダーへのアクセスがブロックされました」と通知されるときは、この機能によるものです。詳細はこの設定の[ブロックの履歴]で確認できます。

「承認されていない変更がブロックされました」と通知されるとき、そのアプリケーションによる変更が正当であることが確かならば、ブロックされないように設定を変更します。それには[アプリをコントロールされたフォルダー アクセスで許可する]で[許可されたアプリを追加する]をクリックし、[最近ブロックされたアプリ]から問題のアプリケーションを選択します。「Windows セキュリティ」コントロールされたフォルダーアクセスで悪意のあるアプリケーションによってファイル、フォルダー、メモリ領域に承認されていない変更が加えられないように保護する方法(ランサムウェアの防止)<Windows 11>|サポート|dynabook(ダイナブック公式)

アプリとブラウザー コントロール

スマート アプリ コントロール (Smart App Control : SAC)

悪意のあるアプリや信頼されていないアプリをブロックさせられます。スマート アプリ コントロール - Windows セキュリティ アプリのアプリ & ブラウザー コントロール | Microsoft Support

当初はオフからオンに変更するにはOSの再インストールが必要でしたが、Windows 11 25H2以降、設定から変更できるように修正されました。 Windows 11「25H2」はなぜ地味な機能追加しかないのか? 9カ月で進んだ“静かなる成熟”:Windows 11 Trends - @IT 小林章彦 (2026/07/10) 一度OFFにしたら、もうONにできないWindows 11のセキュリティ機能にテコ入れ、ON/OFFが可能に - 窓の杜 樽井秀人 (2025/11/20)

この機能をオンにすると、有効な署名がされていないアプリは「スマート アプリ コントロールが安全でない可能性のあるアプリをブロックしました」として起動できなくなります。個別にアプリを許可する方法は提供されていないため、この機能の使用を断念するかアプリの開発者に署名を促すように案内されています。スマート アプリ コントロールでこの特定のアプリを通過させるにはどうすればよいですか? - スマート アプリ コントロールに関してよく寄せられる質問 | Microsoft Support

しかしWindows 11 25H2以降はオン/オフを自由に変更できるため、オフにして起動した後にオンに戻しても、それ以降はブロックされずに起動できるようになることがあります。

「スマート アプリ コントロールが安全でない可能性のあるファイルをブロックしました」として起動できないときは、ZoneIdを削除することで起動できることがあります。

評価ベースの保護

アプリとファイルの確認

Microsoft Defender SmartScreen (Windows Defender SmartScreen)

ソフトウェアの信頼性を評価するツールであり、それが確立されていないならば警告し、危険性が高いと評価されているならばダウンロードやインストールをブロックします。

これによりインストールがブロックされることがあるため、信頼できることが確かならば、この機能を一時的に無効にしてみます。Windows 11でWindows Defender SmartScreenの設定を変更する方法 - NEC LAVIE公式サイト

エクスプローラからはインストールがブロックされるファイルであっても、コマンドプロンプトからはブロックされないことがあり、実行経路によっては働かないことがあります。

ローカルで作成したファイルの実行時にも評価されることがあるため、実行が阻害されるファイルがあったときにはリソース モニターでsmartscreen.exeのディスクI/Oを確認します。

望ましくない可能性のあるアプリのブロック

望ましくない可能性のあるアプリ (Potentially unwanted apps : PUA) とは、マルウェアではないが、無駄にデバイスに負荷をかけたり予期しない広告を表示したり、望まない動作をするアプリケーションです。望ましくない可能性のあるアプリのブロック - Windows セキュリティ アプリのアプリ & ブラウザー コントロール | Microsoft Support

デバイス セキュリティ (Device security)

コア分離 (Core isolation)

Windows セキュリティでのデバイス保護

メモリ整合性 (Memory integrity)

これをオンにしようとすると「互換性のないドライバーを解決してから、もう一度スキャンしてください。」として有効にできないことがあります。そのときは[互換性のないドライバーを確認する]から、問題のドライバーを確認できます。そしてそこで[公開名]を確認したら、デバイスマネージャを開き【表示 → デバイス (ドライバー別)】としてその公開名のデバイスの情報を得られます。

トラブル対処法

処置をお勧めします。

通知領域アイコンに感嘆符が付き、ツールチップで「処置をお勧めします。」と表示されることがあります。その問題の原因は、Windows セキュリティの[ホーム]画面で緑のチェックマークが付いていない項目から確認できます。そのとき問題を確認できないならば、管理者権限でサインインしWindows セキュリティを開いてみます。それで感嘆符の表示が消えることがあります。

複数の技術系サイトから、まとめて検索