「WindowsによってPCが保護されました」とは?徹底解説
はじめに:あのメッセージ、怖い?安全?
Windowsを使っていると、突如として画面の中央に「WindowsによってPCが保護されました」という見慣れないウィンドウが表示され、プログラムの実行がブロックされた経験はありませんか?
「Windows SmartScreenは認識されないアプリの起動を停止しました。これにより、PCが保護される可能性があります。」
このようなメッセージが表示されると、「もしかしてウイルスに感染したの?」「何か危険なことが起こったの?」と不安になる方も多いでしょう。しかし、ご安心ください。このメッセージは、必ずしもあなたのPCが危険な状態に陥ったことを示すものではありません。むしろ、Windowsに搭載されているセキュリティ機能が、怪しい可能性のあるプログラムの実行を未然に防いでくれた、いわば「Windowsがおせっかいをしてくれた」結果であることがほとんどです。
この「おせっかい」は、悪意のあるプログラム(マルウェア)からあなたのPCを守るための非常に重要な仕組みです。しかし、なぜ表示されるのか、表示されたらどうすればいいのか、そしてこのメッセージの中には偽物があるって本当?など、疑問は尽きないかもしれません。
この記事では、「WindowsによってPCが保護されました」というメッセージについて、その意味するところ、なぜ表示されるのか、具体的な対処法、そして関連するWindowsのセキュリティ機能の仕組みまで、約5000語にわたって徹底的に解説します。この記事を読めば、このメッセージが表示されても慌てず、冷静かつ適切に対処できるようになるでしょう。
第1章:「WindowsによってPCが保護されました」メッセージの基本を理解する
まずは、このメッセージがどのような状況で表示され、具体的に何を伝えているのか、その基本から理解を深めましょう。
1.1 メッセージが表示される典型的な状況
「WindowsによってPCが保護されました」というメッセージは、主にあなたが何らかのプログラムを実行しようとしたときに表示されます。具体的には、以下のような状況が考えられます。
- インターネットからダウンロードした実行ファイル(.exeなど)を開こうとしたとき: Webサイトからダウンロードしたソフトウェアやツールのインストールファイルを実行しようとした際に、最も頻繁に表示されます。
- メールに添付されていた実行ファイルを開こうとしたとき: 添付ファイルとして送られてきたプログラムを開こうとした場合にも表示されることがあります。特に信頼できない差出人からのメール添付ファイルは注意が必要です。
- USBメモリなどの外部メディアからプログラムを実行しようとしたとき: 知人から受け取ったUSBメモリや、自分で作成したUSBインストーラーなどに入っているプログラムを実行する際にも表示される可能性があります。
- CD/DVDなどの光学メディアからプログラムを実行しようとしたとき: 同様に、メディア内のプログラムを実行しようとした際に表示されます。
- 自分で作成した、または開発中のプログラムを実行したとき: プログラミングをしている方が、自分でコンパイルしたばかりのプログラムを実行する際にも表示されることがあります。これは、そのプログラムが「認識されていない」新しいものであるためです。
- あまり一般的でない、または新しいフリーウェアやシェアウェアを実行したとき: 有名な大手企業のソフトウェアではなく、個人開発者や小規模なグループが作成したプログラムなど、まだ多くのユーザーに知られていないプログラムを実行した場合に表示されやすいです。
これらの状況に共通するのは、「外部から入手した、あるいはWindowsにとってまだなじみのないプログラムを実行しようとしている」という点です。
1.2 メッセージの正確な文言と意味
メッセージのタイトルは「WindowsによってPCが保護されました」ですが、その下に続く具体的な説明が重要です。通常は以下のような文言が表示されます。
「Windows SmartScreenは認識されないアプリの起動を停止しました。これにより、PCが保護される可能性があります。」
この文言を分解して考えてみましょう。
- 「Windows SmartScreen」: これは、このメッセージを表示させているWindowsの特定のセキュリティ機能の名前です。後ほど詳しく解説しますが、これはダウンロードしたファイルや実行しようとしているプログラム、アクセスしようとしているWebサイトなどの「評判」を確認する機能です。
- 「認識されないアプリ」: ここがポイントです。SmartScreenがブロックしたのは、「ウイルスそのもの」と断定されたアプリではなく、「Windows(SmartScreen)にとって、まだよく知らない、評判が確立されていない、あるいは評判が低いアプリ」です。これには、新しいバージョンのソフトウェア、開発者が署名を付けていないプログラム、ごく一部のユーザーしかダウンロードしていないプログラムなどが含まれます。
- 「起動を停止しました」: SmartScreenがそのプログラムの実行を一時的にブロックした、ということです。完全に削除されたわけではなく、実行が保留されています。
- 「これにより、PCが保護される可能性があります。」: このブロックは、あなたのPCを潜在的な脅威から守るための「予防措置」であることを示しています。未知のプログラムの中には、マルウェアが隠れている可能性があるため、まずは止めてユーザーに確認を求めているのです。
つまり、このメッセージは「あなたが実行しようとしているプログラムは、Windowsにとってはちょっと怪しい、まだ評判がよく分からないものです。もしかしたら危険かもしれないので、とりあえず止めておきました。本当に実行して大丈夫か、よく確認してくださいね。」という意味なのです。
1.3 このメッセージは「警告」であって「エラー」ではない
重要なのは、このメッセージは「エラー」や「故障」を示すものではないということです。PCが壊れたわけでも、直ちにウイルスに感染したわけでもありません。これは、Windowsがセキュリティ機能として、ユーザーに注意を促し、判断を委ねるための「警告」ダイアログです。
多くの場合、このメッセージが表示されるのは、SmartScreenが正しく機能した結果です。あなたがダウンロードしたプログラムが本当に悪意のあるものだった場合、SmartScreenはその実行を阻止し、あなたのPCを危険から守ってくれたことになります。もしプログラムが安全なものであったとしても、SmartScreenは「未知であること」を理由に警告を発しているだけであり、それはセキュリティ上妥当な動作と言えます。
もちろん、後述するように、このメッセージを悪用した詐欺も存在しますが、それはメッセージ自体の機能が悪意のあるものではなく、その表示を真似た偽物が悪用されているという話です。
第2章:なぜこのメッセージが表示されるのか? – Windowsセキュリティ機能の深層
「WindowsによってPCが保護されました」というメッセージが、Windowsのセキュリティ機能によって表示されることが分かりました。では、具体的にどのような機能がどのように連携してこのメッセージを表示させているのでしょうか?ここでは、その核となるWindowsのセキュリティ機能について掘り下げて解説します。
2.1 主役:Windows Defender SmartScreen
このメッセージに明記されている通り、中心的な役割を担っているのが「Windows Defender SmartScreen」(以降、SmartScreen)です。
SmartScreenは、マイクロソフトが提供するクラウドベースのセキュリティサービスです。主に以下の3つの機能があります。
- アプリとファイルのSmartScreen: これが「WindowsによってPCが保護されました」というメッセージに直接関係する機能です。インターネットからダウンロードされたファイルや、PC上で実行しようとしているプログラムの「評判」を確認します。
- Microsoft EdgeのSmartScreen: WebブラウザのMicrosoft Edgeに統合されており、ユーザーがアクセスしようとしているWebサイトが悪意のあるサイト(フィッシングサイトやマルウェア配布サイトなど)でないかを確認します。
- Microsoft StoreアプリのSmartScreen: Microsoft Storeからインストールされるアプリは、マイクロソフトの審査を経ているため基本的には安全ですが、念のためここでもチェックが行われます。
「WindowsによってPCが保護されました」というメッセージは、1の「アプリとファイルのSmartScreen」が動作した結果です。
では、SmartScreenはどのようにしてプログラムの「評判」を判断するのでしょうか?
- デジタル署名: 信頼できるソフトウェア開発者や企業は、自社のプログラムに「デジタル署名」を付与します。これは、そのプログラムが確かにその発行元によって作成され、改ざんされていないことを証明する電子的な署名です。SmartScreenは有効なデジタル署名があるかどうかを確認します。信頼できる発行元による有効なデジタル署名があるプログラムは、一般的に信頼性が高いと判断されます。逆に、署名がない、あるいは無効な署名の場合は、信頼性が低いと見なされ、警告の対象になりやすいです。
- 評判データベース: マイクロソフトは、世界中のWindowsユーザーから収集されるプログラムの実行情報、セキュリティソフトの検出情報などを集約し、巨大な評判データベースを構築しています。このデータベースには、特定のプログラムがどれだけ多くのユーザーにダウンロード・実行されているか、そのプログラムに関連するセキュリティインシデントの報告があるか、といった情報が含まれています。SmartScreenは、実行しようとしているプログラムの「ハッシュ値」(プログラム固有の識別子)をこのデータベースと照合します。
- 評判が良いプログラム: 多くのユーザーが問題なく使用しており、セキュリティ上の問題が報告されていないプログラムは、「評判が良い」と判断されます。この場合、SmartScreenは警告を表示せず、スムーズに実行されます。
- 評判が低い/未知のプログラム: 新しいプログラム、ダウンロード数が少ないプログラム、あるいは過去にセキュリティ上の問題が報告されたことがあるプログラムは、「評判が低い」または「未知」と判断されます。この場合に「WindowsによってPCが保護されました」という警告が表示される可能性が高くなります。
- 既知の悪意のあるプログラム: データベースに「悪意のあるプログラム」として登録されている場合、SmartScreenは警告だけでなく、実行を強くブロックしたり、Windowsセキュリティ(旧Windows Defender)によるさらなる検査や駆除を促したりします。
- マルウェア対策ソフトウェアとの連携: SmartScreenは、Windowsに標準搭載されているマルウェア対策ソフトウェアである「Windowsセキュリティ」(旧Windows Defender)とも連携します。SmartScreenが「これは怪しい」と判断した場合、Windowsセキュリティにその情報が渡され、より詳細なスキャンや脅威判定が行われることがあります。
このように、SmartScreenは単に「ウイルスかそうでないか」を判断するだけでなく、「このプログラムはどのくらい一般的で、どのくらい信頼性が確認されているか」という「評判」に基づいて判断を行っているのが特徴です。そのため、たとえ悪意のないプログラムであっても、新しいものであったり、利用者が少なかったりすると「認識されないアプリ」としてブロック対象となることがあるのです。
2.2 連携するセキュリティ機能:Windowsセキュリティ(旧Windows Defender)
SmartScreenは主に「評判」に基づいてブロックを行いますが、実際にウイルスやマルウェアを検出・駆除するのは「Windowsセキュリティ」(Windowsに標準搭載されているマルウェア対策ソフトウェア)の役割です。
- リアルタイム保護: Windowsセキュリティは、PCのファイルアクセスなどを常時監視し、既知のマルウェアの兆候をリアルタイムで検出します。SmartScreenがブロックしたプログラムが、Windowsセキュリティの脅威定義に一致する場合、SmartScreenの警告に加えて、「ウイルスと脅威の防止」機能による警告や自動的な隔離・削除が行われます。
- 定義ファイルの更新: Windowsセキュリティは、最新のマルウェアに対応するために、マイクロソフトから提供される「定義ファイル」を定期的に、あるいはほぼリアルタイムで更新しています。これにより、常に新しい脅威に対応できるようになっています。
- 手動スキャン: ユーザーはいつでもWindowsセキュリティを使って、PC全体、特定のフォルダ、特定のファイルなどをスキャンし、マルウェアが存在しないかを確認できます。
SmartScreenは、未知のプログラムの実行をブロックすることで、Windowsセキュリティがまだ知らない新しいマルウェアが実行されるのを防ぐ第一の関門としての役割を果たします。そして、Windowsセキュリティは、SmartScreenがブロックしたプログラムが実際にマルウェアであった場合に、それを特定し、システムから排除する役割を担います。
2.3 プログラム実行の権限管理:ユーザーアカウント制御 (UAC)
「WindowsによってPCが保護されました」の後に、別のセキュリティダイアログが表示されることがあります。それは「ユーザーアカウント制御(UAC)」のダイアログです。
UACは、プログラムがシステムに影響を与えるような変更(例:システムフォルダへのファイルの書き込み、レジストリの変更など)を行おうとする際に、ユーザーに許可を求める機能です。
SmartScreenが「このアプリは認識されない」と警告し、ユーザーが「詳細情報」から「実行」を選択した場合でも、そのプログラムが管理者権限を必要とする操作を行おうとすると、UACダイアログが改めて表示されます。UACダイアログには、プログラム名、発行元、ファイルがある場所などが表示され、「このアプリがPCに変更を加えることを許可しますか?」と問いかけます。
UACは、SmartScreenとは異なる層のセキュリティです。SmartScreenは「プログラムが信頼できるか(評判はどうか)」をチェックしますが、UACは「プログラムがシステム変更を行おうとしているが、それを許可するか」をチェックします。両方のセキュリティチェックを通過して初めて、プログラムは完全に実行されることになります。
2.4 信頼の基盤:デジタル署名と発行元
SmartScreenがプログラムの信頼性を判断する上で重要な要素が「デジタル署名」とそれに関連する「発行元」情報です。
- デジタル署名: 前述の通り、プログラムの作成者がその真正性を証明するために付与するものです。信頼できる認証局から証明書を取得した発行元のみが、有効なデジタル署名を付与できます。SmartScreenは、この署名が有効であるか、そして署名している発行元が信頼できるかを確認します。
- 発行元: デジタル署名に含まれる情報で、「このプログラムを作成したのは誰か(どの企業か)」を示します。SmartScreenの警告メッセージに「発行元: 不明」と表示される場合、それはデジタル署名がないか、署名が無効であるか、あるいは署名付きであってもSmartScreenの評判データベースでその発行元がまだ十分に信頼されていないことを意味します。
信頼できる大手ソフトウェアベンダー(Microsoft, Adobe, Googleなど)のプログラムは、通常有効なデジタル署名が付与されており、SmartScreenの評判データベースでも高い評価を得ているため、「WindowsによってPCが保護されました」というメッセージが表示されることはほとんどありません。
しかし、小規模な開発者や新しい企業の場合、デジタル署名を取得・維持するためのコストや手続きの煩雑さから、署名を付けていないことがあります。また、新しいプログラムはまだ評判情報が蓄積されていないため、署名があっても警告が表示される可能性もあります。
2.5 仕組みの連携:SmartScreenとWindowsセキュリティ
まとめると、「WindowsによってPCが保護されました」というメッセージは、主にSmartScreenが、実行しようとしているプログラムの評判(デジタル署名、利用実績など)をチェックした結果、「未知である」「評判が低い」と判断したために表示されます。これはPCをマルウェアの実行から守るための予防的な措置です。
SmartScreenは、プログラム自体が悪意のあるものかどうかを直接判断するのではなく、「怪しいかもしれないから一旦止めてユーザーに確認させよう」という役割を担います。もしそのプログラムが本当に悪意のあるものであった場合、Windowsセキュリティがそれを検出し、隔離や削除を行う可能性があります。
この二段構えの防御機構により、Windowsは既知の脅威だけでなく、まだセキュリティソフトが対応できていない新しい脅威(ゼロデイ攻撃など)に対しても、実行をブロックするという形で一定の防御策を提供しているのです。
第3章:メッセージが表示された場合の具体的な対処法
「WindowsによってPCが保護されました」というメッセージが表示されたら、どのように対処すれば良いのでしょうか?慌てず、以下の手順で冷静に対応しましょう。
3.1 まずは落ち着いてメッセージを確認する
メッセージが表示されたら、すぐに何かをクリックする前に、以下の点を確認しましょう。
- メッセージのタイトルと内容: 本当に「WindowsによってPCが保護されました」と表示されているか、そして「Windows SmartScreenは認識されないアプリの起動を停止しました」といった文言があるかを確認します。
- 実行しようとしていたプログラム: このメッセージが表示される直前に、あなたが実行しようとしていたのはどのプログラムですか?そのプログラムが何をするものなのか、自分でダウンロードしたものなのか、どこから入手したのかを思い出してください。
- 発行元: メッセージの詳細情報に「発行元」が表示されている場合があります。「不明」と表示されているか、特定の名前が表示されているかを確認します。
3.2 「詳細情報」をクリックして情報を得る
メッセージダイアログには、通常「詳細情報」というリンクがあります。これをクリックすると、以下のような情報が表示されることがあります。
- アプリの名前: 実行しようとしたプログラムのファイル名が表示されます。
- 発行元: プログラムにデジタル署名がある場合、その発行元の名前が表示されます。署名がない、あるいは信頼できない署名の場合は「不明」と表示されます。
- ファイルパス: プログラムがPC上のどこに保存されているか(例: C:\Users\あなたの名前\Downloads\プログラム名.exe)が表示されます。
- 発行元による評判: プログラムによっては、その発行元に関するSmartScreenの評判情報が表示されることもあります。
- 「実行」ボタン: 詳細情報を確認した後、それでもプログラムを実行したい場合にクリックするボタンが表示されることがあります。
これらの情報を確認することで、実行しようとしているプログラムが何であり、発行元は信頼できるのか、ある程度の判断材料が得られます。
3.3 安全性を判断する基準
「詳細情報」で得た情報を元に、そのプログラムを実行しても安全かどうかを判断します。
- あなたが意図してダウンロードしたプログラムか?
- YES: 公式サイトなど信頼できる場所から、自分でダウンロードしたプログラムであれば、安全である可能性が高いです。ただし、公式サイトを装った偽サイト(フィッシングサイト)からダウンロードした可能性もゼロではありません。ダウンロード元のURLなどを再度確認してみましょう。
- NO: 知らないうちに勝手にダウンロードされていた、メール添付で送られてきた、よく分からないWebサイトでクリックしたらダウンロードが始まった、といった場合は、マルウェアである可能性が非常に高いです。絶対に実行しないでください。
- 発行元は信頼できるか?
- 特定の企業名が表示されている場合: その企業が提供しているソフトウェアをあなたがダウンロードしようとしていたのであれば、信頼できる可能性が高いです。ただし、偽のデジタル署名が使用されている可能性も考慮し、公式Webサイトからダウンロードしたものであることを確認しましょう。
- 「発行元: 不明」の場合: デジタル署名がない、あるいはSmartScreenが信頼性を確認できていないプログラムです。安全である可能性もあれば、マルウェアである可能性もあります。特に信頼できないサイトからダウンロードした場合や、知人から安易に渡されたプログラムの場合は、慎重な判断が必要です。
- そのプログラムは本当に必要か?
- あなたが求めていた機能を持つプログラムか、代替手段はないかを検討します。特に必要性の低いプログラムであれば、リスクを冒してまで実行する必要はないかもしれません。
- ダウンロード元は公式サイトか?
- ソフトウェアの公式サイト以外(例:フリーソフト紹介サイトの広告リンク、ファイル共有サイト、見慣れないダウンロードサイトなど)からダウンロードした場合、正規のプログラムにマルウェアが混入されていたり、偽のプログラムであったりするリスクが高まります。常に公式サイトからダウンロードすることを強く推奨します。
- 他のユーザーの評価はどうか?
- もしそのプログラムがオンラインで配布されているものであれば、検索エンジンなどでプログラム名や発行元名を検索し、他のユーザーのレビューや評価、セキュリティ上の懸念に関する情報がないか調べてみるのも有効です。
3.4 対処の選択肢:実行するか、しないか
これらの情報を元に、プログラムの実行に対する判断を下します。
- ケース1:信頼できると判断した場合(自己責任で実行)
- プログラムが公式サイトからダウンロードしたものであり、発行元も確認でき、あなたが意図したプログラムであると確信できる場合。
- 「詳細情報」をクリックし、表示される「実行」ボタンをクリックします。
- 注意: これ以降、このプログラムの実行に関してはWindows SmartScreenによるブロックは行われなくなります。ただし、Windowsセキュリティによるスキャンやリアルタイム保護は継続されます。実行した結果、マルウェアであった場合の責任はユーザー自身にあります。
- 発行元が不明でも、自分で作成したプログラムや、信頼できる開発者から直接受け取ったプログラムなど、どうしても実行する必要があり、かつ安全性を自分で確認できている場合は、リスクを承知の上で実行することになります。
- ケース2:信頼できない、または判断できないと判断した場合(実行しない)
- ダウンロード元が不明確である、発行元が不明で不安である、そもそもダウンロードした覚えがない、といった場合。
- これはWindows SmartScreenがあなたのPCを守るために正しく機能した可能性が高い状況です。
- ダイアログを閉じるだけでOKです。プログラムは実行されません。
- 可能であれば、ダウンロードしたファイル自体を削除することを推奨します。エクスプローラーでファイルを右クリックし、「削除」を選択します。完全に削除するために、ごみ箱からも削除しましょう。
- 不安な場合は、Windowsセキュリティを使ってPC全体をスキャンしてみるのも良いでしょう。
3.5 誤検出の可能性と対処
非常に稀ですが、信頼できるプログラムであるにも関わらず、SmartScreenが誤ってブロックする「誤検出」が発生することがあります。これは、以下のような場合に起こりやすいです。
- 非常に新しいプログラム: リリースされたばかりで、まだ評判情報が十分に蓄積されていない。
- 署名がない、または新しい発行元: デジタル署名がないか、発行元が新しくSmartScreenのデータベースに登録されていない。
- プログラムの更新: プログラムが大きく更新され、ファイルハッシュが変わった場合に、SmartScreenが一時的に「未知」と判断することがある。
- カスタムツールやスクリプト: 個人が特定の目的のために作成した、一般的ではないプログラムやバッチファイル、スクリプトなど。
このような誤検出の場合、そのプログラムが信頼できるものであることをあなたが確信しているならば、「詳細情報」から「実行」を選択して実行することになります。
もし、多くのユーザーが利用するはずなのに誤検出されていると思われる場合は、マイクロソフトに誤検出を報告することができます。SmartScreenの警告ダイアログに「Microsoftに報告する」といったリンクが表示される場合があるので、そこから報告することで、SmartScreenの評判データベースの改善に貢献できます。
3.6 SmartScreenの設定を変更する(非推奨)
どうしても特定のプログラムがブロックされるのを避けたい、あるいはSmartScreenの警告自体を表示させたくないという場合、SmartScreenの設定を変更することも技術的には可能です。しかし、これはセキュリティレベルを大幅に低下させるため、強く非推奨です。リスクを十分に理解した上で、自己責任で行ってください。
- スタートボタンをクリックし、「設定」(歯車アイコン)を開きます。
- 「更新とセキュリティ」→「Windowsセキュリティ」と進みます。
- 「ウイルスと脅威の防止」を選択します。
- 「ウイルスと脅威の防止の設定」をクリックします。
- 下にスクロールし、「アプリとブラウザー制御」を見つけ、「SmartScreen設定」をクリックします。
- ここで、アプリとファイルのSmartScreen、Microsoft EdgeのSmartScreen、Microsoft StoreアプリのSmartScreenに関する設定が表示されます。
- 「アプリとファイルのSmartScreen」の設定で、「認識されないアプリに対して警告またはブロックする」を無効にすることができます。
繰り返しますが、SmartScreenを無効にすると、インターネットからダウンロードした悪意のあるプログラムが警告なしに実行されてしまうリスクが大幅に高まります。特別な理由がない限り、設定は変更せず、有効にしておくことを強く推奨します。 特定の信頼できるプログラムを毎回実行する際に警告が出るのが煩わしい場合は、後述するWindowsセキュリティの除外設定の方がリスクが低い場合もあります。
3.7 Windowsセキュリティの除外設定(リスクあり)
特定のプログラムやフォルダをWindowsセキュリティのスキャン対象から除外する設定もあります。これにより、Windowsセキュリティがそのファイルやフォルダ内のプログラムをマルウェアとして検出したり、SmartScreenが連携してブロックしたりするのを回避できる場合があります。しかし、これは除外したファイルやフォルダ内にマルウェアが潜んでいても検出されなくなるという、非常に大きなリスクを伴います。
- スタートボタンをクリックし、「設定」→「更新とセキュリティ」→「Windowsセキュリティ」と進みます。
- 「ウイルスと脅威の防止」を選択します。
- 「ウイルスと脅威の防止の設定」をクリックします。
- 下にスクロールし、「除外」を見つけ、「除外の追加または削除」をクリックします。
- 「除外の追加」をクリックし、除外したいファイル、フォルダ、ファイルの種類、またはプロセスを指定します。
この設定も非常に危険です。 信頼できると100%確信できるファイルやフォルダ以外は絶対に追加しないでください。誤ってマルウェアを含んだファイルを許可してしまうと、PCのセキュリティが完全に損なわれる可能性があります。一般的なユーザーは、この設定を使用することはほとんどないでしょう。SmartScreenの警告が表示された場合は、基本的には「実行しない」か、信頼できる場合にのみ「実行」を選択するという通常の対処を行うべきです。
第4章:注意!「WindowsによってPCが保護されました」を装った偽物
サイバー犯罪者は、人々の不安を煽り、だまして個人情報や金銭を奪うために、様々な手口を使います。その一つが、Windowsのセキュリティ警告を装った偽のメッセージです。
「WindowsによってPCが保護されました」というメッセージは、ユーザーにセキュリティ上の懸念を抱かせやすいため、サポート詐欺などの手口で悪用されることがあります。本物のメッセージと偽物のメッセージを見分けることは、これらの詐欺から身を守るために非常に重要です。
4.1 偽物のセキュリティ警告(サポート詐欺など)の特徴
偽物のセキュリティ警告は、本物のWindowsのメッセージとは異なる特徴を持っています。
- 表示方法: 本物のSmartScreenのメッセージは、通常、アプリケーションの実行時などにシステムレベルの小さなウィンドウとして表示されます。偽物の多くは、Webブラウザ上で全画面表示されたり、閉じられないように工夫されたポップアップウィンドウとして表示されます。ブラウザを閉じようとしても閉じられない、PCを操作できなくなったように見える、といった状態になることが多いです。
- 文言: 非常に煽情的で、緊急性を強調する文言が使われます。「PCがウイルスに感染しました!」「個人情報が漏洩しています!」「すぐにこの番号に電話してください!」など、強い言葉でユーザーを慌てさせようとします。本物のSmartScreenメッセージは、あくまでプログラムの実行をブロックしたこと、そしてそれがPC保護に役立つ可能性を示唆する控えめな表現です。
- 連絡先の表示: 偽物の最大の特徴の一つは、「サポートに電話してください」といった形で電話番号が表示されることです。マイクロソフトや正規のセキュリティソフトは、セキュリティ警告メッセージの中でユーザーに特定の電話番号に電話させることは絶対にありません。表示されている番号に電話すると、偽のサポート担当者につながり、遠隔操作ソフトのインストールを促されたり、高額なサポート費用を請求されたりします。
- デザイン: Windowsの正規の警告ウィンドウのデザインを模倣していますが、よく見るとフォントが違ったり、アイコンがおかしかったり、全体的に不自然だったりします。ただし、巧妙に作られている場合もあります。
- 操作性: 本物のSmartScreenメッセージは、通常「詳細情報」や「閉じる」といったボタンがあり、問題なく操作できます。偽物は、ユーザーに操作をさせないように、あるいは特定の行動(電話をかける、特定のボタンをクリックする)を強制するように設計されていることが多いです。ウィンドウが閉じられない、他の操作を受け付けない、といった挙動が見られます。
- 音: 偽物の警告は、警告音や合成音声による読み上げを伴うことがあります。本物のSmartScreenメッセージは、通常音を伴いません。
- 表示場所: 偽物の多くはWebブラウザのウィンドウ内で表示されます。PCのデスクトップ中央に表示されるシステムレベルのウィンドウとは異なります。
4.2 本物の「WindowsによってPCが保護されました」メッセージの特徴
偽物との比較で、本物の特徴を改めて確認しましょう。
- 表示方法: アプリケーション実行時などに、デスクトップの中央に表示されるシステムダイアログウィンドウです。Webブラウザのポップアップではありません。
- 文言: 「Windows SmartScreenは認識されないアプリの起動を停止しました。これにより、PCが保護される可能性があります。」といった、具体的な機能名と状況説明、予防措置であることを示す控えめな表現です。強い脅迫的な言葉は使われません。
- 連絡先の表示: 電話番号などの連絡先は一切表示されません。
- デザイン: Windowsの標準的なシステムダイアログのデザインです。フォントやボタンの配置が自然です。
- 操作性: 「詳細情報」リンク、「閉じる」(またはウィンドウ右上の×ボタン)などが操作可能です。通常、ウィンドウを閉じたり、他のアプリケーションに切り替えたりといったPCの基本操作が妨げられることはありません。
- 音: 通常、音は鳴りません(Windowsの通知音設定による場合を除く)。
- ファイル情報: 「詳細情報」をクリックすると、実行しようとしたファイルの名前、保存場所(パス)、可能であれば発行元などの具体的な情報が表示されます。
4.3 偽物のメッセージに遭遇した場合の対処法
もし、偽物の「WindowsによってPCが保護されました」や、それを装ったセキュリティ警告に遭遇した場合は、以下の手順で冷静に対処してください。
- 絶対に慌てない: 画面上のメッセージに動揺せず、まずは冷静になることが重要です。
- 表示されている電話番号には絶対に電話しない: これがサポート詐欺の最も典型的な手口です。電話をかけると、巧妙な話術で騙され、高額な請求をされたり、PCを遠隔操作されて個人情報を抜き取られたりする危険があります。
- 表示されているリンクやボタンをクリックしない: 「いますぐスキャン」「問題を解決」「ソフトウェアをダウンロード」といったボタンやリンクもクリックしないでください。これらをクリックすると、マルウェアがダウンロードされたり、不要な有料ソフトをインストールさせられたりする可能性があります。
- 画面を閉じることを試みる: 落ち着いて、メッセージが表示されているウィンドウを閉じることができるか試します。
- ブラウザのウィンドウであれば、ウィンドウ右上の「×」ボタンをクリックします。閉じられないようにしている場合は、
Alt + F4
キーを押してみるか、タスクバーのブラウザアイコンを右クリックして「ウィンドウを閉じる」を選択します。 - これらの方法で閉じられない場合は、キーボードの
Ctrl + Shift + Esc
キーを押してタスクマネージャーを起動します。 - タスクマネージャーの「プロセス」タブで、警告を表示していると思われるアプリケーション(ブラウザ名や見慣れないプロセス名など)を選択し、「タスクの終了」ボタンをクリックします。これにより、警告画面を強制的に閉じることができます。
- タスクマネージャーでプロセスを特定するのが難しい場合は、不審なウィンドウを選択した状態で
Alt + F4
を繰り返し押すか、最終手段としてPCを再起動するという方法もあります(ただし、悪質な場合は再起動後も表示されることもあります)。
- ブラウザのウィンドウであれば、ウィンドウ右上の「×」ボタンをクリックします。閉じられないようにしている場合は、
- 不審なWebサイトを閉じ、復元しない: ブラウザが再び警告画面を表示しないように、閉じる際に「タブを復元しますか?」といったメッセージが表示されても、「いいえ」やチェックを外すなどして復元しないように注意します。
- Windowsセキュリティまたは信頼できるセキュリティソフトでスキャンを実行する: 偽物の警告が表示されたということは、その前に悪意のあるWebサイトにアクセスしてしまったり、マルウェアがPCに侵入しようとしていた可能性があります。念のため、Windowsセキュリティ(または普段お使いのセキュリティソフト)でPC全体のスキャンを実行し、脅威が検出されないか確認することをお勧めします。
- Webブラウザのキャッシュや履歴をクリアする: 不審なWebサイトの情報を消去するために、Webブラウザの設定からキャッシュ、Cookie、閲覧履歴などをクリアしておくと良いでしょう。
偽物のセキュリティ警告は、ユーザーの心理的な隙につけ込んでくる詐欺です。「怖い」と感じたら、一度立ち止まり、冷静にメッセージを観察し、本物かどうかを見分けるポイントを確認することが何よりも大切です。
第5章:Windowsセキュリティ全体の理解を深める
「WindowsによってPCが保護されました」というメッセージは、SmartScreenという機能が深く関わっていますが、これはWindowsセキュリティ全体のほんの一部です。PCをより安全に使うためには、Windowsセキュリティが提供する他の機能についても基本的な理解を持っておくと良いでしょう。
Windows 10/11では、「Windowsセキュリティ」(旧Windows Defender セキュリティセンター)という統合的なセキュリティ管理ツールが提供されています。スタートメニューから「Windowsセキュリティ」と検索するか、「設定」→「更新とセキュリティ」(または「プライバシーとセキュリティ」)→「Windowsセキュリティ」で開くことができます。
Windowsセキュリティには、以下のような主要な機能が含まれています。
- ウイルスと脅威の防止:
- PCのリアルタイム保護を行い、マルウェア(ウイルス、トロイの木馬、ランサムウェアなど)の検出と削除を行います。
- 定期的なクイックスキャンや、手動でのフルスキャン、カスタムスキャンを実行できます。
- マルウェアの定義ファイルを最新の状態に保ちます。
- SmartScreenと連携し、脅威の検出や実行のブロックを行います。
- ランサムウェアからの保護機能(コントロールされたフォルダーアクセス)もあります。
- アカウント保護:
- Microsoftアカウントへのサインイン状況や、Windows Hello(顔認証、指紋認証)などのサインインオプションの設定状況を確認できます。
- パスワードレスでのサインインなど、アカウントのセキュリティを強化する設定を推奨します。
- ファイアウォールとネットワーク保護:
- Windowsファイアウォールは、インターネットやネットワークからの不正なアクセスを防ぎます。
- ドメインネットワーク、プライベートネットワーク、パブリックネットワークそれぞれに対してファイアウォールの設定を確認・変更できます。
- ネットワーク接続の状態や、ネットワーク上のデバイスに対するセキュリティ設定を確認できます。
- アプリとブラウザー制御:
- これがSmartScreenの設定箇所です。
- 「アプリとファイルのSmartScreen」「Microsoft EdgeのSmartScreen」「Microsoft StoreアプリのSmartScreen」の設定を変更できます(繰り返しになりますが、無効化は非推奨です)。
- 悪意のあるコンテンツからの保護や、潜在的に不要なアプリケーション(PUA)のブロック設定などもあります。
- エクスプロイト保護(脆弱性を悪用する攻撃からの保護)の設定もここで行います。
- デバイスセキュリティ:
- PCに搭載されているハードウェアベースのセキュリティ機能(TPM、セキュアブート、コア分離など)の状態を確認できます。これらの機能は、PCの起動プロセスや重要なシステムプロセスをマルウェアから保護するのに役立ちます。これらの機能が有効になっているか確認し、可能であれば有効にしておくことが推奨されます。
- デバイスパフォーマンスと正常性:
- Windows Updateの状態、ストレージ容量、ドライバーの状態、バッテリーの状態など、PCのパフォーマンスや正常性に影響を与える可能性のある問題についてレポートを表示します。
- Windowsのクリーンインストールのオプション(新たに開始)もここから利用できます。
- ファミリーオプション:
- Microsoft Family Safetyと連携し、子供のアカウント活動を監視したり、Webサイトやアプリへのアクセス制限を設定したりする保護者向け機能です。
「WindowsによってPCが保護されました」というメッセージは、この中の「アプリとブラウザー制御」にあるSmartScreen機能が発端となることが多いですが、そのプログラムが実際にマルウェアであった場合は「ウイルスと脅威の防止」機能が連携して働きます。また、システムへの変更を伴う場合はUACが動作します。
これらの機能が連携して働くことで、Windowsはユーザーを様々な脅威から守ろうとしています。日頃からWindowsセキュリティを開いて、各機能が有効になっているか、最新の状態になっているかを確認しておくことは、PCの安全を保つ上で非常に重要です。特に、「ウイルスと脅威の防止」で定義ファイルが最新であること、リアルタイム保護が有効になっていることは最低限確認しておきましょう。
まとめ:メッセージを正しく理解し、賢く対処する
「WindowsによってPCが保護されました」というメッセージは、多くのユーザーにとって突然現れる不慣れな画面であり、不安を感じやすいものです。しかし、この記事で解説したように、このメッセージはWindowsに搭載されているセキュリティ機能「Windows Defender SmartScreen」が、実行しようとしているプログラムの信頼性や評判をチェックし、「未知である」「評判が低い」と判断した場合に表示する、予防的な警告です。
このメッセージ自体が、PCがマルウェアに感染していることを示すものではありません。 むしろ、WindowsがあなたのPCを潜在的な脅威から守るために、その実行を一時的にブロックしてくれた、セキュリティ機能が正しく機能した結果である場合がほとんどです。
重要なのは、このメッセージが表示された際に慌てず、冷静に「詳細情報」を確認し、表示されているプログラムがあなたが意図したものであるか、信頼できるソースから入手したものであるかを慎重に判断することです。
- 信頼できるプログラムであると確信できる場合: リスクを理解した上で「実行」を選択する。
- 信頼できない、または判断できない場合: プログラムの実行を諦め、ダイアログを閉じる。可能であればダウンロードしたファイルも削除する。
また、このメッセージを悪用した偽のセキュリティ警告(サポート詐欺など)が存在することを知っておき、本物との見分け方を理解しておくことも極めて重要です。偽物のメッセージに表示される電話番号には絶対に電話をかけたり、指示に従ったりしてはいけません。
日頃からWindowsセキュリティ(旧Windows Defender)が有効になっているか、マルウェア定義ファイルが最新であるかを確認し、Windows Updateをこまめに適用することも、PCのセキュリティを高く保つために不可欠です。
「WindowsによってPCが保護されました」というメッセージは、あなたのPCがセキュリティによって「見守られている」サインだと捉え、それをきっかけに自身のセキュリティ意識を見直し、適切な知識と行動を身につけることが、安全なデジタルライフを送るための第一歩となるでしょう。この解説が、あなたのPCセキュリティに対する理解を深め、メッセージが表示された際の不安を解消する一助となれば幸いです。