「いつも使っていたソフトが突然起動できなくなった」「フリーソフトをダウンロードしたのにブロックされて開けない」――そんなトラブルの原因、もしかするとWindows 11の「スマートアプリコントロール（Smart App Control）」かもしれません。

この機能、Windows Defender（Windowsセキュリティ）の「脅威が見つかりました」とはまったく別のセキュリティ機能です。しかも厄介なことに、特定のアプリだけを除外する設定がありません。2026年4月現在の最新情報をもとに、原因の見分け方からオフにする手順、注意点まで解説します。

スマートアプリコントロールとは？Windows Defenderとの違い

スマートアプリコントロール（以下SAC）は、Windows 11 バージョン22H2（2022年9月リリース）から搭載されたセキュリティ機能です。Microsoftのクラウド上にある「アプリインテリジェンスサービス」と連携して、信頼できないアプリの実行をブロックします。

ざっくり言うと、「Microsoftが知らないアプリは動かさない」というかなり厳しめのガードです。

よく混同されるWindows Defender SmartScreen（Windowsセキュリティの「脅威が見つかりました」表示）とはこんな違いがあります。

項目スマートアプリコントロール（SAC）Windows Defender SmartScreen
搭載時期Windows 11 22H2以降Windows 8以降
判定方法クラウドAI＋コード署名の有無ダウンロード実績の評価
ブロック時の表示「このアプリはブロックされました」「WindowsによってPCが保護されました」
個別の除外設定できない「詳細情報」→「実行」で許可可能
オフにした後の再有効化従来はOSの再インストールが必要だったいつでもオン/オフ可能

つまり、SmartScreenなら「詳細情報」をクリックして「実行」を選べばアプリを起動できますが、SACにブロックされた場合はその回避策がないのが大きな違いです。

スマートアプリコントロールがアプリをブロックする原因3つ

SACがアプリをブロックするのは、主に次の3パターンです。

原因1: アプリにコード署名がない

SACは、アプリの実行ファイル（.exe）にデジタル署名（コードサイニング証明書）が付いているかをチェックします。個人が作ったフリーソフトや、小規模な開発者のツールは署名を取得していないケースが多く、SACにブロックされやすいです。

原因2: Microsoftのクラウドで「安全」と判定されなかった

署名があっても、Microsoftの「アプリインテリジェンスサービス」で十分な実績データがないアプリは、安全と判定されずブロックされることがあります。新しいアプリや利用者の少ないアプリは特にこのパターンに引っかかりやすいです。

原因3: 評価モードから強制モードに自動切り替わった

SACには「評価モード」という準備期間があります。この間は何もブロックせず、あなたのPCにどんなアプリが入っているかをバックグラウンドで観察しています。

数日〜数週間の評価が終わると、SACが自動で判断します。

  • 「このPCは安全なアプリが多い」→ 強制モード（オン）に切り替わり、ブロックが始まる
  • 「このPCは未署名アプリが多い」→ SACが自動でオフになる

要するに、最初は問題なく使えていたのに、ある日突然ブロックが始まったという場合は、評価モードが終わって強制モードに切り替わった可能性が高いです。

特定のアプリだけ「除外」できない理由

Windows DefenderやSmartScreenには「除外リスト」があり、特定のファイルやフォルダをスキャン対象から外せます。しかしSACには除外設定が一切ありません。

これはMicrosoftの設計思想によるもので、Microsoft公式のFAQでも「個別アプリのバイパスはできない」と明記されています。Microsoftは「アプリの開発者に正規のコード署名を取得するよう依頼してください」と案内しています。

つまり、あなたにできる選択肢は以下の2つだけです。

  1. SACを完全にオフにする（次のセクションで手順を解説）
  2. アプリの開発者に署名を付けてもらうよう依頼する（現実的にはハードルが高い）

スマートアプリコントロールをオフにする手順【Windows 11】

SACをオフにする手順は以下のとおりです。2026年4月現在、Windows 11のバージョン23H2・24H2のいずれでも同じ操作でオフにできます。

手順

  1. 「スタート」ボタンをクリックし、「Windows セキュリティ」と検索して開く
  2. 左メニューから「アプリとブラウザーコントロール」をクリック
  3. 「スマートアプリコントロールの設定」をクリック
  4. 3つの選択肢（オン・評価・オフ）から「オフ」を選ぶ
  5. 確認のダイアログが出るので「はい」をクリック

これでSACが無効になり、ブロックされていたアプリが起動できるようになります。

注意: 従来は一度オフにすると戻せなかった

Windows 11 バージョン23H2以前では、SACを一度オフにすると再びオンにするにはWindowsのクリーンインストール（初期化）が必要でした。「ちょっと試しにオフにしてみよう」が取り返しのつかない操作だったのです。

2025年末の改善: 再インストールなしでオン/オフが可能に

この「一度オフにしたら戻せない」問題について、Microsoftが動きました。

2025年12月のWindows 11 Insider Previewビルド（26220.7070以降）で、クリーンインストールなしでもSACのオン/オフを自由に切り替えられるように改善されました。

この改善は、2026年4月現在、まだInsider Preview（テスト版）の段階ですが、今後のWindows Updateで一般ユーザーにも配信される見込みです。配信されれば、以下のような使い方が可能になります。

  • 普段はSACをオンにしてセキュリティを確保
  • 信頼できるアプリを使いたいときだけ一時的にオフ
  • 使い終わったらすぐオンに戻す

ただし、2026年4月時点で通常版のWindows 11を使っている場合は、まだ従来どおり「オフにしたら戻せない」仕様です。オフにする前に本当に必要かどうか判断しましょう。

SACをオフにするべきか？判断基準

「セキュリティ機能をオフにして大丈夫？」と心配になるかもしれません。以下の基準で判断してください。

オフにしてもリスクが低いケース

  • Windows Defenderのリアルタイム保護が有効になっている（SACがなくても基本的な防御はある）
  • ブロックされているアプリの開発元が信頼できると確認済み
  • 業務で必要な社内ツールやフリーソフトがSACにブロックされている

オフにする前に確認すべきこと

  • 「Windowsセキュリティ」→「ウイルスと脅威の防止」でリアルタイム保護がオンになっているか
  • ブロックされているアプリが本当に安全かどうか（公式サイトからダウンロードしたか、改ざんされていないか）

SACはセキュリティの「追加レイヤー」であり、オフにしてもWindows Defenderの基本的なウイルス対策は引き続き動作します。SACがなかったWindows 10以前と同じ状態に戻るだけなので、過度に心配する必要はありません。

FAQ

スマートアプリコントロールとWindows Defender SmartScreenは同じものですか？

いいえ、別の機能です。SmartScreenはダウンロード時に警告を出しますが「実行」を選べば起動できます。SACはより厳格で、ブロックされたアプリを個別に許可する方法がありません。両方ともWindowsセキュリティの画面にありますが、仕組みも設定方法も異なります。

スマートアプリコントロールをオフにしたらウイルスに感染しやすくなりますか？

SACをオフにしても、Windows Defenderのリアルタイム保護やSmartScreenは引き続き動作します。SACがなかったWindows 10時代と同等のセキュリティレベルになるだけなので、基本的なウイルス対策は維持されます。

「評価モード」のまま放置するとどうなりますか？

数日〜数週間の観察期間が終わると、PCの使用状況に応じてSACが自動で「オン（強制モード）」か「オフ」に切り替わります。未署名のアプリが多いPCでは自動でオフになり、信頼できるアプリが中心のPCでは強制モードに移行してブロックが始まります。

SACにブロックされているのかSmartScreenにブロックされているのか見分ける方法は？

ブロック時のメッセージで判別できます。SACの場合は「このアプリはブロックされました」と表示され、回避ボタンがありません。SmartScreenの場合は「WindowsによってPCが保護されました」と表示され、「詳細情報」→「実行」で起動できます。

会社のパソコンでSACをオフにしてもいいですか？

会社支給のPCでは、情報システム部門がSACの設定をグループポリシーで管理している場合があります。勝手にオフにするとセキュリティポリシー違反になる可能性があるため、必ず情シス担当に相談してください。

参考文献