SmartScreenの警告は無視していい？実行前に配布元を確かめる手順

SmartScreenは、危険と分かっているファイルだけでなく、まだ評判のないファイルにも警告を出します。Microsoftの説明では、評価が確立していないファイルは「リスクの高い項目」として扱われます。出たばかりの正規のソフトでも、警告が出ることがあるわけです。

では、警告が出たファイルは開いてよいのでしょうか。答えの一部を先に書くと、警告そのものでは決めません。決め手は、ファイルの出所を自分で確かめられるかどうかです。確かめられないなら、必要なソフトでも実行せずに保留します。MicrosoftのEdgeとWindowsの公式資料をもとに、警告の意味と、実行する前に見る順番をまとめました。

対象: WindowsやEdgeでSmartScreenの警告が出て、ファイルを開くか迷っている人
確認日: 2026年11月11日に、Microsoftの公式資料（SmartScreenの解説、Edgeのサポート、Windows セキュリティのアプリ & ブラウザー コントロール、ファイル提出の案内、Get-FileHash）で確認
記事の性質: 公開情報を比べたうえでの、このサイトの判断。個別のファイルが安全かどうかは判定しません。職場や学校のパソコンは、管理者のルールを先に確かめてください

SmartScreenの警告が出る理由

2つの一覧と照合している

SmartScreen（正式名はMicrosoft Defender SmartScreen）は、WindowsとEdgeに入っている保護機能です。Windowsのセキュリティの解説によると、ダウンロードしたファイルを2つの一覧と照合します。

横幅が狭いときは、表の中を左右にスクロールして確認できます。

照合する一覧	当てはまったとき	意味
報告された悪意のあるサイト・安全でないプログラムの一覧	ブロックして警告する	危険と報告されている
よく知られていて、ダウンロードの多いファイルの一覧	この一覧に「ない」ときに警告する	評判がまだない

1つめは分かりやすい仕組みです。問題は2つめのほうです。こちらは「危険だから」ではなく、「よく知られていないから」警告します。Edgeのサポートページも、Edgeの利用者によく知られたダウンロードの一覧にないファイルには警告すると説明しています。

評判がないファイルも警告の対象になる

Windowsの解説には、評価が確立しているURLやファイル、アプリ、証明書には警告を出さず、評価がないものはリスクの高い項目として警告する、とあります。証明書とは、配布元がファイルに付けるデジタル署名の発行元のことです。

ここから分かるのは、警告が出る理由が1つではないことです。公開されたばかりのバージョン、利用者の少ない専門ソフト、個人が作った小さなツールは、悪意がなくても評判がたまっていません。反対に、警告が出なかったことも、ファイル全体を検査して無害と確かめた結果ではありません。

Chromeやメールで受け取ったファイルも対象

SmartScreenはEdgeだけの機能だと思われがちです。ところが、Windowsの解説によると、SmartScreenはWindowsに組み込まれていて、ほかの会社のブラウザーやメールのアプリが落として実行しようとするファイルも確かめます。Chromeで落としたインストーラーでも、メールの添付ファイルでも、開くときに警告が出ることがあるわけです。

横幅が狭いときは、表の中を左右にスクロールして確認できます。

入手した経路	警告が出る場面	まず見る点
Edgeでダウンロード	ダウンロードのとき	ダウンロード元のURL
Chromeなどほかのブラウザー	落としたファイルを開くとき	どのページから落としたか
メールの添付	添付を保存して開くとき	送り主と、送られた理由

経路が違っても、確かめることは同じです。そのファイルが、だれから、どこから来たかです。なお、公式の解説によると、社内の共有フォルダーなどネットワーク共有の上にあるファイルは、SmartScreenの保護の対象外です。

警告は、評判をもとにした注意の呼びかけです。ウイルスの判定結果ではありません。

警告だけで危険か安全かを決めない

「ウイルス」とも「公式だから大丈夫」とも言えない

警告を見て「必ずウイルスだ」と決めるのは早すぎます。かといって、「公式サイトから入れたから無視してよい」とも言えません。検索広告のリンクや、公式によく似たURLから落としたファイルは、自分では公式だと思い込んでいることがあるからです。

このサイトの判断は、警告を「確かめる順番に入る合図」として扱うことです。開く・開かないを決めるのは、そのあとに確かめた出所です。

似た名前の別の保護機能もある

警告の画面の名前も見ておきます。Edgeでダウンロードしたときの警告と、Windowsでファイルを開いたときの警告は、同じ画面とは限りません。Windows 11には、スマート アプリ コントロールという別の機能もあります。安全と判断されたアプリだけを実行できるようにする機能で、Windows 10では使えません。Windows 11でも、新しくインストールした場合だけ使える機能です。

横幅が狭いときは、表の中を左右にスクロールして確認できます。

機能	どこで働くか	見る点
SmartScreen（Edge）	Edgeでのダウンロード・サイト表示	ダウンロードのときに警告が出たか
SmartScreen（Windows）	ダウンロードしたアプリを開くとき	開こうとしたときに出る警告画面
スマート アプリ コントロール	Windows 11でアプリを実行するとき	Windows セキュリティの「アプリ & ブラウザー コントロール」の表示

どの機能の警告かが分からないまま、保護機能を一括でオフにして警告を消すのはやめましょう。原因が分からないまま設定を変えると、次に本当に危険なファイルが来たときも止まらなくなります。

実行する前に配布元を確かめる手順

記録してから公式へ戻る

警告が出たら、まず次の4つを書き留めます。ファイル名、配布元の名前、入手したURL、バージョンです。そのうえで、配布元の公式サイトへ自分で移動し、同じ名前・バージョン・用途のファイルが配られているかを見比べます。

順番を図にすると、次のようになります。

警告が出る
  → ファイル名・配布元・入手URL・バージョンを記録
  → 配布元の公式サイトへ自分で移動
  → 同じファイルが配られているか照合
  → 署名やハッシュ値を照合（公開されていれば）
  → そろえば判断へ / そろわなければ保留

検索広告や、ソフトをまとめて配る再配布サイトから落とした場合は、とくにこの照合が要ります。公式と同じ名前のファイルでも、配布の経路が違えば中身が同じとは限らないからです。

署名とハッシュ値で照合する

配布元がデジタル署名を付けていれば、署名の有無と署名者の名前をファイルのプロパティで確かめられます。署名者の名前が配布元と合うかを見てください。ただ、署名者の名前が出ても、それが使いたいソフトの正規のファイルかどうかは別の話です。

配布元がハッシュ値（ファイルの中身から計算する文字列で、1文字でも違えば値が変わる）を公開しているなら、それとも照合できます。Windowsなら、PowerShellのGet-FileHashでSHA256の値を出せます。

Get-FileHash .\ダウンロードしたファイル.exe -Algorithm SHA256

公式の値と1文字でも違えば、実行しません（英字の大文字・小文字の違いは同じ値として扱います）。比べる値が公開されていないときは、自分で正しさを推測しないことです。

確認表の4項目で決める

このサイトでは、次の確認表の4項目がすべてそろったときだけ、実行を考えます。

横幅が狭いときは、表の中を左右にスクロールして確認できます。

確認すること	そろわないとき
配布元を、公式サイトや配布元の案内から確かめられる	実行せず保留
ファイル名とバージョンが、使いたいソフトの説明と合う	実行せず保留
配布ページの日付や内容に、不自然な食い違いがない	実行せず保留
職場・学校のパソコンなら、管理者のルールに反しない	管理者に確かめる

1つでも欠けたら、そのファイルは開きません。急いでいることは、警告を飛ばす理由になりません。必要なソフトなら、配布元か管理者に問い合わせてからでも遅くないはずです。

正規の配布元でも警告が続くとき

誤検知としてMicrosoftに報告できる

公式サイトから落としたと確かめられても、警告が消えないことはあります。新しいバージョンで、評判がまだないだけかもしれません。それでも、警告を飛ばして開くかどうかは別の判断です。

Microsoftの分析のためにファイルを送信するには、誤って検出されたと思うファイルを提出できるとあります。ただ、SmartScreenの警告がこの窓口の対象になるかは、このページには明記されていません。送る前に、案内の対象と手順を読んでおきましょう。サイトへの警告については、Edgeの警告ページの「詳細情報」から、脅威がないことを報告できるとEdgeのサポートページに書かれています。

送る前に中身を確かめる

提出は、ファイルを外部に送る操作です。仕事のファイル、顧客向けのファイル、個人情報を含むファイルは、組織の承認なしに送りません。公開されているソフトでも、自分で取ったファイルに設定値や利用者のデータが入っていないかを確かめます。

横幅が狭いときは、表の中を左右にスクロールして確認できます。

状況	行き先
個人のパソコンで、公開ソフトの新しいバージョン	配布元に問い合わせる → 必要ならMicrosoftに提出
職場・学校のパソコン	管理者に確かめる（自分で設定を変えない）
仕事や個人のデータを含むファイル	提出しない。組織の判断を待つ

Windowsセキュリティの設定を組織が管理しているパソコンでは、自分で変えずに管理者へ聞きます。迷ったら、提出も実行も保留で構いません。

まとめ

SmartScreenの警告は、危険が決まった表示でも、無害を保証する表示でもありません。警告が出たファイルを開いてよいかは、警告の有無ではなく、出所を確かめられたかで決まります。

次に警告が出たら、開く前にファイル名・配布元・入手URL・バージョンの4つを書き留めてください。公式サイトで同じファイルを見つけ、確認表の4項目がそろったら、判断に進んでかまいません。見つからなければ、そのファイルは開かずに置いておき、配布元か管理者に確かめましょう。あとで警告が消えたとしても、出所を確かめていないなら判断は変わりません。