【Windows】社内ツールを開くと『発行元を確認できません』と表示される時

社内で使用している業務ツールや管理ファイルを開こうとしたときに、「発行元を確認できません」というメッセージが表示され、起動できない経験はありませんか。この現象は、Windows Defender SmartScreenやMicrosoft Defenderによるセキュリティチェック、あるいは会社が導入するEDR(Endpoint Detection and Response)製品が原因で発生することが多いです。警告を無視して強制実行したり、セキュリティソフトを無効にしたりすると、マルウェア感染や情報漏洩のリスクが高まります。本記事では、このメッセージが表示される原因を切り分け、安全かつ効率的に業務を継続するための手順と、管理者への報告方法を具体的に解説します。

『発行元を確認できません』が表示される主な原因

この警告は、Windowsがファイルのデジタル署名を検証できなかった場合に表示されます。具体的には、以下のような原因が考えられます。

• デジタル署名の欠落または無効: 社内ツールが自己署名証明書を使っている場合や、署名が期限切れの場合、Windowsは発行元を確認できません。
• SmartScreenによるブロック: Microsoft Edgeやエクスプローラーがファイルをダウンロードした際、SmartScreenが未知のプログラムとしてブロックしている可能性があります。
• Defenderのリアルタイム保護: Windows Defenderがファイルの動作を危険と判断し、実行を抑止している場合があります。
• EDR製品による隔離: 会社が導入しているEDRソリューション(例:Microsoft Defender for Endpoint、CrowdStrike、SentinelOneなど)がファイルを隔離した場合、同様のメッセージが表示されることがあります。
• グループポリシーによる制限: 会社のセキュリティポリシーで、未署名または特定の発行元以外の実行が禁止されているケースもあります。

SmartScreenとDefenderの違いを知る

SmartScreenは主にブラウザ経由のファイルダウンロード時に動作し、アプリの起動をブロックするのが特徴です。一方、Defenderのリアルタイム保護は、ファイルが実行された瞬間に動作し、マルウェア的な振る舞いを検知します。両方同時に警告が出ることも珍しくありません。対応を誤らないよう、どちらの機能が反応しているかを確認する必要があります。

最初に確認すべきこと

警告メッセージが表示されたら、まずは以下の項目を確認してください。これにより、原因の大まかな切り分けが可能です。

1. エラーダイアログの詳細を読む: 「詳細情報」や「詳細を見る」ボタンをクリックすると、ブロックした理由(例:「このファイルは発行元が確認できないためブロックされました」)や発行元の情報が表示されます。
2. Windows Defenderの保護履歴を確認する: スタートメニューから「Windows セキュリティ」を開き、「ウイルスと脅威の防止」→「保護の履歴」を選択します。最近の脅威や隔離されたアイテムが表示されます。
3. イベントビューアーをチェックする: 「イベントビューアー」→「Windows ログ」→「システム」で、ソースが「SmartScreen」や「Microsoft-Windows-Windows Defender」のエラーを探します。
4. 社内ツールの入手元を確認する: ファイルが公式の社内ポータルからダウンロードされたものか、USBメモリやメール添付など他の経路で入手したかを確認します。
5. 管理者に問い合わせる前にスクリーンショットを撮る: エラーメッセージ全体、ファイルのプロパティ(デジタル署名タブ)、保護履歴の画面を保存しておくと、管理者への報告がスムーズです。

原因別の切り分け手順

上記の確認を踏まえ、より具体的に原因を特定する手順を説明します。

SmartScreenの影響を確認する

1. ファイルを右クリックし「プロパティ」を開きます。
2. 「全般」タブの下部に「セキュリティ: このファイルは他のコンピューターから取得しました。ブロックの解除」というチェックボックスがある場合は、SmartScreenがブロックしている可能性が高いです。
3. もしチェックボックスがあれば、チェックを入れて「適用」→「OK」をクリックすると、ファイルのブロックが解除されます。ただし、社内ツールであっても、この操作は管理者の指示がある場合のみ行ってください。
4. チェックボックスがない場合は、ファイルのプロパティで「デジタル署名」タブを確認します。署名がない、または「署名は無効です」と表示される場合、DefenderやEDRがブロックしている可能性があります。

Windows Defenderのリアルタイム保護を一時的に無効化して検証する

ただし、この操作は自分だけで行わず、必ず管理者の許可を得てから実施してください。手順としては、Windows セキュリティ →「ウイルスと脅威の防止」→「設定の管理」→「リアルタイム保護」をオフにします。無効化後、該当ツールが起動するか確認します。起動した場合、Defenderが原因と特定できます。検証後はすぐにリアルタイム保護をオンに戻してください。

EDR製品による隔離の有無を確認する

会社がEDR製品を導入している場合、隔離されたファイルは特定の管理コンソール上で確認されます。通常、エンドユーザー側では通知やアイコンで気づくことがあります。例えば、Microsoft Defender for Endpointではタスクバーにアイコンが表示され、隔離の通知がポップアップします。その場合は、その通知のスクリーンショットを撮り、管理者に連絡してください。自分で隔離を解除しようとしないでください。

原因	主な確認方法	ユーザーができる対応
SmartScreen	ファイルプロパティに「ブロックの解除」チェックボックスがある	管理者の指示があればチェックを入れて解除
Defenderリアルタイム保護	保護履歴に「脅威の検出」が記録されている	管理者の許可のもと一時的に無効化して検証(すぐに再有効化)
EDR製品による隔離	EDRの通知アイコン、または会社指定の管理コンソールへの連絡	ユーザーは解除不可、管理者に報告
グループポリシー	同じファイルが他端末で起動できるか(管理者のみ確認可能)	管理者にポリシー変更を依頼

失敗しがちな対応とそのリスク

警告表示に焦って次のような対応を取る人がいますが、いずれもセキュリティリスクを伴います。

• ファイルを強制的に実行する: 「ファイル名を指定して実行」やコマンドプロンプトから起動しようとする行為は、Windowsの保護をバイパスするため、マルウェアを実行してしまう危険があります。
• Windows Defenderを完全に無効化する: レジストリやグループポリシーを変更してDefenderを無効にすると、その後再び有効にするまで端末が無防備になります。会社のポリシー違反となる場合もあります。
• EDRのエージェントをアンインストールする: EDRを無効化することは情報漏洩の重大な原因となり、管理者による監視が届かなくなります。懲戒処分の対象になることもあります。
• 管理者に連絡せず放置する: 警告を無視して業務を進められないまま時間が経過すると、業務に大きな支障が出ます。早めに報告することが大切です。

管理者へ報告するときに必要な情報

管理者が原因を迅速に特定できるように、以下の情報を整理して伝えてください。

1. ファイル名と完全なパス: 例:\fileserver\share ool\setup.exe
2. エラーメッセージのスクリーンショット: 表示されているすべてのテキストを含めてください。
3. 発生した日時と端末のホスト名: 正確な時間帯を伝えると、ログ調査が容易になります。
4. ファイルの入手経路: 社内ポータルからダウンロードしたのか、メール添付、USBなのか。
5. Windows Defenderの保護履歴の内容: 隔離された場合、その詳細をコピーするかスクリーンショットを添付します。
6. 自分で試したこと: 例:「ファイルのプロパティでブロック解除のチェックを試したが、チェックボックスがなかった」「リアルタイム保護を一時停止して起動したら動いたが、再度有効にした」など。

よくある質問

Q1. 発行元を確認できませんと表示されたファイルは安全ですか?

安全とは限りません。特に社外から入手したファイルの場合は、マルウェアの可能性があります。社内ツールであっても、開発部門が自己署名証明書を使用しているとこの警告が出ることがあります。自己判断せず、管理者に確認してください。

Q2. 管理者に連絡するまで業務が止まってしまいます。どうすればいいですか?

まずは代替の手段がないか確認してください。たとえば、ファイルの別バージョンが社内ポータルにないか、Web版のツールが利用できないかを調べます。どうしても緊急の場合は、管理者に電話やチャットで直接連絡し、指示を仰ぎましょう。

Q3. 自分で「ブロックの解除」をしても大丈夫ですか?

管理者から明示的に許可された場合以外は行わないでください。悪意のあるファイルを誤って実行するリスクがあります。会社のセキュリティポリシーに違反する可能性もあります。

まとめ

「発行元を確認できません」というメッセージは、Windowsやセキュリティ製品がファイルの安全性を確かめられないために表示されます。原因はSmartScreen、Defender、EDR、グループポリシーなど様々ですが、いずれの場合も自己判断での回避はリスクが伴います。最初にエラーダイアログの詳細や保護履歴を確認し、取得した情報を整理して速やかに管理者へ報告してください。管理者が原因を特定し、適切な対処(署名の追加、ポリシーの変更、例外設定など)を行うことで、セキュリティを保ちながら業務を継続できます。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。