【Windows】会社PCで署名のないドライバーがブロックされた時の確認方法

会社で使用するWindows PCに新しいデバイスを接続した際や、特定のソフトウェアをインストールしようとしたときに、「署名のないドライバーがブロックされました」という通知が表示されることがあります。このメッセージを見ると、自分の操作が原因か、またはセキュリティ上の問題なのか不安になる方も多いでしょう。本記事では、ブロックの仕組みを理解した上で、会社PCで安全に対処するための確認手順を詳しく解説します。特に、Microsoft DefenderやEDR(Endpoint Detection and Response)、SmartScreenといった保護機能がどのように動作し、業務に影響が出た場合にどのように報告すべきかを具体化します。

署名のないドライバーがブロックされる仕組み

Windowsは、カーネルモードで動作するドライバーに対して厳格な署名要件を課しています。この署名は、ドライバーが正当な発行元によって作成され、改ざんされていないことを保証するためのものです。会社PCでは、さらにMicrosoft DefenderやEDR、SmartScreenが追加のチェックを行い、署名がない場合や信頼できない発行元のドライバーをブロックします。

Microsoft Defenderによるブロックの仕組み

Microsoft Defender ウイルス対策は、リアルタイム保護の一環として、ドライバーのインストール時にその署名を検証します。署名がない場合や、既知の悪意のあるドライバーと一致する場合、即座にブロックして隔離します。このブロックは、Windowsセキュリティの「保護履歴」に記録されます。また、ランサムウェア対策として「制御されたフォルダーアクセス」が有効な場合は、重要なシステム領域への書き込みをさらに制限することがあります。

EDRとSmartScreenの役割

企業環境では、Microsoft Defender for Endpoint(EDR)が導入されていることが多く、クラウドベースの分析と機械学習を使って、未知の脅威や不審な動作を検出します。SmartScreen(Smart App Control)は、アプリやドライバーの信頼性を発行元と署名に基づいて評価し、リスクが高いと判断した場合にブロックします。これらの機能は連携して動作するため、1つの検知が複数のログに残ることがあります。

ブロック通知が表示されたら最初に確認すること

ブロック通知が表示された場合、慌てずに以下の手順で情報を収集してください。これにより、管理者への報告がスムーズになります。

通知画面の種類と情報読み取り方

通知は主に2種類あります。1つはWindowsセキュリティセンターからのポップアップ通知、もう1つはタスクバーのアイコン変化です。いずれの場合も、通知をクリックして詳細を開きます。表示される情報には、以下の項目が含まれます。

• 脅威の種類: 「署名のないドライバー」「悪意のあるドライバー」など
• ファイル名とパス: ブロックされたドライバーのファイル名(例: driver.sys)
• 発行元: 署名がない場合は「不明」、偽の署名の可能性も
• 検出日時: ブロックが発生した正確な時刻
• アクション: 「隔離」「削除」「許可」などのステータス

端末上の隔離リストの確認手順

1. タスクバーの検索欄に「Windows セキュリティ」と入力してアプリを開きます。
2. 左側のメニューから「ウイルスと脅威の防止」をクリックします。
3. 「現在の脅威」セクションの「保護履歴」をクリックします。
4. 表示された一覧から、該当するイベントを選択し、詳細を確認します。必要に応じて「すべての項目を表示」フィルターを使用します。
5. 管理者に報告するため、スクリーンショットを撮るか、項目をメモします。可能であれば、イベントビューアー(Event Viewer)の「Windows ログ」→「システム」で関連するログID(例: 7036, 1000など)も確認するとより詳細な情報が得られます。

ドライバーがブロックされる主な原因

ブロックの原因は大きく分けて3つあります。以下の比較表を参考に、どのケースに当てはまるかを判断してください。

原因	特徴	対処の方向性
正規ドライバーだが署名が未対応	新しいハードウェアや古いソフトウェアで、WHQL署名を取得していない。ただし発行元は信頼できる。	管理者がセキュリティポリシーを調整するか、メーカーが署名を提供するまで待つ。
悪意のあるドライバー	ランサムウェアやRootkitなど、システムに深刻な影響を与える可能性が高い。	絶対に許可せず、管理者に即座に報告。隔離された状態を維持。
誤検知(False Positive)	DefenderやEDRが正規のドライバーを誤ってブロック。頻繁に発生する場合は管理者に連絡。	管理者がポリシーに例外を追加するか、シグネチャ更新で修正される。

上記のうち、正規ドライバーかどうかは、ファイルのデジタル署名の有無だけで判断できません。発行元のWebサイトや、社内の承認済みソフトウェアリストと照合する必要があります。

自己判断で許可してはいけない理由

ブロックされたドライバーを自己判断で許可することは、会社のセキュリティポリシー違反になるだけでなく、重大なインシデントを引き起こすリスクがあります。

業務ポリシー違反のリスク

多くの企業では、社内のWindows PCに対するセキュリティ設定は管理者が一元管理しており、ユーザーが保護機能を無効にしたりブロックを解除したりすることは禁止されています。例えば、Microsoft Defenderのリアルタイム保護をオフにしたり、隔離されたファイルを復元したりすることは、会社のルールに反する可能性が高いです。もし不正なドライバーを許可してしまった場合、後で発覚した際に懲戒処分の対象となることもあります。

ランサムウェア対策の観点

署名のないドライバーは、ランサムウェアがカーネルにアクセスするための経路としてよく利用されます。Windows Defenderの「制御されたフォルダーアクセス」やEDRによる動作監視は、こうした攻撃を未然に防ぐために有効です。ブロックを無効化すると、これらの保護が無意味になります。万が一、業務上どうしても必要なドライバーである場合は、管理者経由で安全確認を行い、正式な手続きを踏んでインストールする必要があります。

管理者へ報告する際に必要な情報

ブロックが発生したら、すぐにIT部門やセキュリティ管理者に連絡しましょう。その際、次の情報をまとめて伝えると、迅速な対応が期待できます。

収集すべきログとスクリーンショット

1. Windowsセキュリティの保護履歴のスクリーンショット(またはテキストコピー)
2. ブロックされたドライバーのファイル名と、可能であればファイルのハッシュ値(SHA256)
3. いつ、どのような操作をしていたときにブロックされたか(例: USB機器を接続した、〇〇ソフトを起動した)
4. 会社PCのホスト名と、ログオンユーザー名
5. イベントビューアーで該当するログのID(管理者が要求した場合)

これらの情報があれば、管理者はブロックが正当なものか、ポリシーの例外が必要かを判断できます。また、EDRが導入されていれば、管理者はバックエンドでさらに詳細な分析を行えます。

再発防止のために確認すべき設定

同じようなブロックが繰り返し発生する場合は、根本的な原因を解決する必要があります。ただし、会社PCではユーザーが直接設定を変更できないことが多いため、管理者に相談しながら進めてください。

社内ポリシーとWindowsセキュリティ設定

管理者側では、以下の設定を見直すことでブロックを減らせます。

• ドライバー署名ポリシー: Group Policyで「デバイスドライバーのコード署名」を監査モードに変更する(ただしセキュリティリスクを伴うため慎重に)
• Defenderの除外設定: 信頼できる発行元や特定のパスを除外リストに追加する
• EDRのアラートしきい値: 誤検知が多い場合は、サポートに問い合わせて調整を依頼
• Intuneポリシー: 企業が管理するアプリケーションのドライバーを事前に承認しておく

ただし、これらの設定変更は必ず管理者が行ってください。ユーザーが勝手に変更すると、セキュリティが低下し、会社全体のリスクになります。

よくある質問(FAQ)

Q. ブロックされたドライバーが本当に必要かどうか判断できません。
A. まずは社内の承認済みソフトウェアリストや、該当デバイスの公式サイトで署名情報を確認してください。判断できない場合は、管理者に問い合わせましょう。

Q. 隔離されたファイルを自分で復元してもいいですか?
A. 絶対にしないでください。ブロックが誤検知であっても、復元操作は管理者が行うべきです。自己判断で復元すると、セキュリティポリシー違反になります。

Q. イベントビューアーでどのログを見ればいいですか?
A. 「Windows ログ」→「システム」で、ソースが「Microsoft-Windows-Windows Defender」または「CodeIntegrity」のイベントを探します。イベントID 1006(ウイルス対策の検出)や 3033(コード整合性ブロック)が参考になります。

Q. 管理者に報告するまでドライバーが使えず業務に支障が出ます。
A. やむを得ない場合は、管理者が一時的な例外を設定できるか相談してください。ただし、多くの企業では代替手段の検討が優先されるため、まずは報告を徹底しましょう。

まとめ

会社PCで署名のないドライバーがブロックされた場合、まずは通知内容を確認し、Windowsセキュリティの保護履歴から詳細情報を収集してください。自己判断でブロックを解除せず、必ず管理者に報告し、指示を仰ぐことが重要です。ブロックの原因は、正規ドライバーなのか悪意のあるものなのかを切り分け、適切な対応を行いましょう。日頃から、社内のセキュリティポリシーを確認し、不明なドライバーやソフトウェアをインストールしない習慣をつけることで、トラブルを未然に防ぐことができます。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。