【Edge】ダウンロード実行ファイルがSmartScreenでEdge遮断される時の発行元署名チェック手順

Edgeで実行ファイルをダウンロードしようとしたところ、SmartScreenによって遮断されてしまうことがあります。この問題は、ファイルのデジタル署名が不十分な場合や、発行元が不明な場合に発生します。本記事では、発行元署名を確認して安全なファイルを適切にダウンロードする手順を解説します。

SmartScreenが実行ファイルを遮断する仕組み

SmartScreenは、ダウンロードしたファイルのデジタル署名を確認し、信頼できる発行元かどうかを評価します。署名がない場合や、署名が失効している場合、または発行元が不明な場合は、SmartScreenが警告を表示してファイルの実行をブロックします。これは、悪意のあるソフトウェアからユーザーを保護するための重要なセキュリティ機能です。

企業環境では、グループポリシーでSmartScreenの動作が強化されている場合があり、署名がないファイルは即座にブロックされることがあります。また、Windows 10とWindows 11ではSmartScreenのUIが若干異なりますが、基本的な動作は同じです。

発行元署名を確認してファイルを安全にダウンロードする手順

ここでは、SmartScreenに遮断された実行ファイルの署名を確認し、安全だと判断した場合に実行できるようにする手順を説明します。

1. ファイルのプロパティからデジタル署名を確認する

1. ダウンロードフォルダを開く
   Edgeでダウンロードしたファイルが保存されているフォルダをエクスプローラーで開きます。
2. ファイルを右クリックしてプロパティを表示
   対象のファイルを右クリックし、コンテキストメニューから「プロパティ」を選択します。
3. デジタル署名タブを開く
   プロパティウィンドウで「デジタル署名」タブをクリックします。ここに署名の一覧が表示されます。
4. 署名の詳細を確認する
   署名の一覧から項目を選び、「詳細」ボタンをクリックします。発行元の名前、有効期限、署名の状態を確認できます。
5. 署名が有効かどうかを判断する
   「このデジタル署名は正常です」と表示されていれば、ファイルは改ざんされておらず、信頼できる発行元からのものです。

2. Edgeのダウンロード画面で署名情報を確認する

1. Edgeのダウンロードバーを表示する
   画面下部に表示されるダウンロードバーで、遮断されたファイルのアイコンを確認します。
2. ファイル名横のメニューを開く
   ファイル名の右側にある三点リーダー(…)をクリックします。
3. 「詳細情報」を選択する
   表示されるメニューから「詳細情報」をクリックすると、発行元や署名に関する情報が表示されます。
4. 署名の有無を確認する
   「発行元」の項目に会社名などが表示されている場合、署名のあるファイルです。表示がない場合は署名なしの可能性があります。

3. 署名が正しい場合のブロック解除手順

1. ファイルのプロパティを開く
   エクスプローラーでファイルを右クリックし、「プロパティ」を選択します。
2. 全般タブでセキュリティ項目を確認
   「全般」タブの下部にある「セキュリティ」欄で、「このファイルは他のコンピューターから取得しました。ブロックを解除するには、ここをクリックしてください。」というメッセージが表示されている場合は、チェックボックスをオンにします。
3. 「OK」をクリックして適用する
   設定を保存すると、次回からファイルがSmartScreenに遮断されなくなります。

注意点として、ブロック解除は署名が有効で信頼できる発行元のファイルに対してのみ行ってください。発行元が不明なファイルは、実行前にウイルススキャンを行うことをおすすめします。

SmartScreen遮断でよくあるトラブルと注意点

デジタル署名が表示されない場合

ファイルに署名がない場合や、署名が壊れている場合は「デジタル署名」タブ自体が表示されないことがあります。このようなファイルは、発行元が不明なため実行は推奨されません。どうしても実行する必要がある場合は、ファイルをアップロードしてオンラインスキャンするなどの対策を取ってください。

署名はあるがSmartScreenがブロックを続ける場合

署名が有効でも、SmartScreenが発行元を認識しない場合があります。その場合は、Edgeの設定でSmartScreenを一時的に無効にする方法もありますが、セキュリティリスクが高まるため推奨しません。代わりに、ファイルを右クリックして「管理者として実行」を試すか、Windows Defenderでスキャンして問題がないことを確認してから実行してください。

Windows 10とWindows 11の違い

Windows 10とWindows 11では、ファイルのプロパティ画面のレイアウトが若干異なります。Windows 10では「デジタル署名」タブが「詳細」タブ内にある場合があります。また、Windows 11ではSmartScreenの警告画面のデザインが変更されていますが、基本的な対処手順は同じです。

署名確認方法の比較

まとめ

EdgeでSmartScreenに遮断された実行ファイルは、発行元署名を確認することで安全かどうかを判断できます。ファイルのプロパティから署名をチェックし、信頼できる場合はブロックを解除して実行してください。署名がないファイルや不明な発行元のファイルは、実行せずに削除するか、ウイルススキャンを行うことをおすすめします。また、PowerShellのGet-AuthenticodeSignatureコマンドを使えば、複数のファイルを効率的にチェックできます。