Windows 11の最新セキュリティ機能には完全リセットが必要

Windows 11の最新セキュリティ機能には、ちょっとした落とし穴があります。Windows 11がインストールされた新しいPCを購入せずに、最新バージョンのMicrosoft OSにアップグレードした場合、Smart App Controlを利用するにはリセットが必要になります。このニュースは、MicrosoftのOSセキュリティおよびエンタープライズ担当バイスプレジデントであるDavid Weston氏のブログ投稿で明らかにされ、その後PCWorldが報じました。

「Windows 11の今後のリリースでは、最新のハードウェアとソフトウェアを組み合わせることで、チップからクラウドまでさらに強化された保護を追加する重要なセキュリティ更新が提供される予定です」とウェストン氏は投稿で述べているが、これは良い考えのように聞こえる。なぜなら、強化されたセキュリティはそもそもWindows 11を導入した理由の1つだからだ。 

主要な機能強化の一つがスマート アプリ コントロールです。これは最近の Windows 11 Insider ビルドに導入されたもので、悪意のあるアプリ、信頼できないアプリ、そして潜在的に不要なアプリをブロックします。最初のセットは Microsoft によってフラグが付けられますが、その他のアプリについては、システムの「スマート」な部分がデジタル署名、アプリの使用状況、そして Microsoft のクラウドベースのセキュリティサービスを考慮して機能します。アプリをホワイトリストに登録したり、一度ブロックしたアプリのブロックを解除したりする方法はないようです。

ドイツのニュースサイトGhacksによると、このアプリは新しく奇妙な動作をするそうです。インストールされると、Smart App Controlは評価モードに入り、ユーザーを支援できるかどうかを学習しますが、何もブロックせず、自動的にオンになります。Windowsセキュリティアプリから手動でオン/オフを切り替えることができます。奇妙なのは、一度オフにすると、PCを完全にリセットしてWindows 11をクリーンインストールしない限り、再びオンにできないことです。

既存の Windows 11 PC でスマート アプリ コントロールを利用する場合にクリーン インストールが必要であることは、Weston 氏のブログ投稿で詳しく説明されています。「以前のバージョンの Windows 11 を実行しているデバイスでは、この機能を利用するためにリセットし、Windows 11 をクリーン インストールする必要があります」と彼は書いています。

マイクロソフトは、ハイブリッドワークやゼロトラストといった言葉でセキュリティ対策に力を入れており、レドモンドに本社を置くソフトウェア大手として自社プラットフォーム「Pluton」の推進に取り組んでいる。スマートアプリコントロール、そしてセキュリティアプリではなくOSの一部としてMicrosoft SmartScreenを統合する取り組みは、家庭で利用される重要な業務用機器をフィッシング、ランサムウェア、その他の望ましくない攻撃から守るための取り組みの一環であり、導入の是非は企業のIT部門に委ねられている。Microsoft Defenderを有効にしている家庭ユーザーは、緊急にそれを必要とする可能性は低いため、クリーンインストールの必要性は煩わしいものの、結局のところ多くのユーザーに影響を及ぼさないかもしれない。