Microsoft Edge 152では、危険なサイト通知を放置しないための新しい保護機能が追加されました。サイト通知から遷移したページがMicrosoft Defender SmartScreenによって詐欺、フィッシング、マルウェアとしてブロックされると、Edgeが通知送信元の購読を自動的に解除し、以後の通知を停止します。
解除された通知はEdgeの設定から復元できます。ただし、SmartScreenの警告が残っている、通知を許可した覚えがない、送信元ドメインを確認できない場合は、復元しないのが適切です。
この機能は2026年8月6日公開のEdge Beta 152.0.4191.10で案内され、同年8月27日公開のStable 152.0.4191.53にも収録されました。段階的に提供される機能のため、同じEdge 152でも利用できる時期が異なる場合があります。(Microsoft Learn)
Edgeがサイト通知を自動解除する条件と戻し方
Edge 152の危険サイト通知の自動解除は、単に「怪しそうなサイトを閲覧した」というだけで実行されるものではありません。
Microsoftの説明では、サイト通知から遷移した先をMicrosoft Defender SmartScreenが危険なページとしてブロックした場合に、Edgeがその通知送信元からの今後の通知を停止します。自動解除が行われると、その旨がユーザーにも通知されます。(Microsoft Learn)
| 項目 | 内容 |
|---|---|
| 対象 | Microsoft EdgeのWebサイト通知 |
| 発動条件 | 通知経由の遷移先がSmartScreenによってブロックされた場合 |
| 判定対象 | 詐欺、フィッシング、マルウェアと判断されたページ |
| Edgeの処理 | 通知送信元の購読を解除し、今後の通知を停止 |
| ユーザーへの案内 | 自動解除が行われたことをEdgeが通知 |
| 復元場所 | Edgeのサイト通知設定 |
| 提供方法 | 段階的ロールアウト |
自動解除されるのは「通知経由で危険ページに誘導された場合」
発動条件を分解すると、次の流れになります。
- ユーザーがWebサイトの通知を許可している
- そのサイトから通知が届く
- 通知経由でWebページへ移動する
- 遷移先をSmartScreenが詐欺、フィッシング、マルウェアとしてブロックする
- Edgeが通知送信元の購読を自動解除する
重要なのは、通知の送信元と、SmartScreenがブロックした遷移先を区別することです。
Microsoftの説明では、停止されるのは危険ページの表示だけではなく、そのページへ誘導した通知送信元からの今後の通知です。通知を悪用して別の危険サイトへ繰り返し誘導する経路を遮断する仕組みと考えると分かりやすいでしょう。(Microsoft Learn)
次のような状況は、少なくともMicrosoftのリリースノートでは自動解除の発動条件として明記されていません。
| 状況 | 自動解除の扱い |
|---|---|
| 通知から移動したページをSmartScreenがブロックした | 自動解除の対象として明記されている |
| アドレスバーへ直接入力して危険サイトを開いた | SmartScreenのブロック対象にはなり得るが、通知の自動解除条件とは明記されていない |
| 通知を許可したまま長期間利用していない | 自動解除条件とは明記されていない |
| サイトの知名度が低いだけで、SmartScreenはブロックしていない | 自動解除条件とは明記されていない |
| ブラウザのポップアップ広告が表示された | サイト通知とは別の機能で管理される |
SmartScreenによる危険判定が前提になる
Microsoft Defender SmartScreenは、アクセスしたページの挙動や、報告済みのフィッシングサイトなどの動的な情報を基に危険性を判断します。危険と判断されたページでは警告画面が表示され、アクセスがブロックされます。
SmartScreenはEdgeで初期状態から有効ですが、ユーザー設定や組織のポリシーによって管理される場合があります。今回の通知自動解除はSmartScreenのブロック判定を前提としているため、SmartScreenを無効にした環境では同等の保護を期待すべきではありません。(Microsoft Learn)
自動解除される「サイト通知」とポップアップの違い
今回の対象は、ブラウザ画面内に表示される広告ウィンドウではなく、Webサイトが送信する通知です。
Webサイト通知は画面右下やWindowsの通知センターに表示され、設定によってはEdgeを閉じていても届きます。一方、ポップアップは現在のブラウザ画面、新しいウィンドウ、新しいタブなどで開く表示です。Microsoftも両者を別のものとして案内しています。(マイクロソフトサポート)
| 種類 | 表示場所 | 管理する場所 | 今回の自動解除対象 |
|---|---|---|---|
| Webサイト通知 | 画面右下、通知センター | Edgeのサイト通知設定 | 対象 |
| ポップアップ | Edgeのタブや別ウィンドウ | ポップアップとリダイレクトの設定 | 対象外 |
| Windowsアプリ通知 | Windowsの通知センター | Windowsの通知設定 | 対象外 |
| Edge本体の案内 | Edgeの画面やブラウザ通知 | Edgeの設定 | 通知送信元ではない |
「ウイルスが見つかりました」「今すぐ更新してください」といった表示が画面右下に繰り返し出る場合は、Webサイト通知を誤って許可している可能性があります。
逆に、ページを開いた瞬間に別タブが大量に開く場合は、ポップアップやリダイレクトを疑う必要があります。対処する設定場所が異なるため、最初にどの種類の表示なのかを確認してください。
自動解除で変わるものと変わらないもの
Edgeが行うのは、危険な誘導に使われた通知送信元からの今後の通知を停止する処理です。
自動解除されたからといって、パソコン内のマルウェアが自動的に駆除されたわけではありません。一方、自動解除の案内が表示されたことだけで、パソコンがマルウェアに感染したと断定することもできません。
| 自動解除で変わるもの | 自動解除だけでは変わらないもの |
|---|---|
| 該当サイトからの今後の通知 | ダウンロード済みのファイル |
| 通知送信元の購読状態 | インストール済みの拡張機能 |
| Edge内の通知権限 | 入力済みのIDやパスワード |
| 危険通知が繰り返し届く状態 | Cookieや閲覧履歴 |
| 解除されたサイトの確認・復元状態 | アカウントのログインセッション |
| パソコン内のマルウェア |
SmartScreenの警告画面までで止まり、ファイルのダウンロード、パスワード入力、アプリのインストールなどを行っていなければ、直ちに感染したとは限りません。
ただし、警告を無視して先へ進んだ場合や、ファイルを開いた場合は、通知権限とは別にセキュリティ確認が必要です。
Edgeで自動解除された通知を確認する手順
Microsoftは、自動解除されたサイトを次の設定画面で確認・復元できると案内しています。(Microsoft Learn)
設定画面を直接開く方法
Edgeのアドレスバーに次の文字列を入力し、Enterキーを押します。
edge://settings/privacy/sitePermissions/allPermissions/notifications表示されたサイト通知の一覧から、該当するドメインを探してください。
設定画面の名称やボタン表記は、Edgeの言語設定や段階的な機能配信によって多少異なる可能性があります。該当サイトを選択し、通知の状態や権限を確認します。
メニューから開く方法
直接URLを使用しない場合は、次の順序で確認できます。
- Edge右上の「…」を選択する
- 「設定」を開く
- 「プライバシー、検索、サービス」を開く
- 「サイトのアクセス許可」を選択する
- 「すべてのサイト」または「すべてのアクセス許可」を開く
- 「通知」を選択する
- 該当するサイトを確認する
Microsoftの通常のサイト通知設定でも、「すべてのサイト」から対象サイトを選び、通知を許可またはブロックできます。(マイクロソフトサポート)
自動解除されたサイトが見つからない場合
該当サイトが一覧に見つからない場合は、次の点を確認してください。
- 自動解除が発生したときと同じEdgeプロファイルを使用しているか
- 個人用プロファイルと仕事用プロファイルを取り違えていないか
- サイトデータやアクセス許可を削除していないか
- 通知の送信元ドメインではなく、遷移先ドメインだけを探していないか
- Edge 152以降へ更新されているか
Edgeのバージョンは、アドレスバーから次の画面を開いて確認できます。
edge://settings/helpEdge 152へ更新されていても、段階的ロールアウトの対象になるまでは新しい表示や復元項目が現れない場合があります。これは必ずしも故障や更新失敗を意味しません。(Microsoft Learn)
自動解除された通知を復元する方法
通知を復元する場合も、先ほどの設定画面を使用します。
edge://settings/privacy/sitePermissions/allPermissions/notifications該当サイトを選び、通知権限を「許可」に戻すか、表示されている復元操作を実行します。通常のサイト通知も、サイト情報またはEdgeの設定画面で「許可」を選択することで再び購読できます。(マイクロソフトサポート)
ただし、危険通知をクリックしてサイトへ移動し、そこから復元操作を行うのは避けてください。
復元前の確認は、次の順序で行います。
- 通知に表示されていたドメイン名を控える
- 公式サイトのブックマークや社内ポータルから正規サイトを開く
- 正式なドメインと通知送信元が一致するか確認する
- SmartScreenの警告が表示されないことを確認する
- 通知が本当に業務や利用上必要か判断する
- 問題がなければEdgeの設定から通知を復元する
通知を復元してもすぐに届かない場合は、正規のサイトを再読み込みし、必要に応じてサイト側の通知設定を再度有効にします。
復元してよいか判断するチェックポイント
「普段使っているサイトだから」という理由だけで復元するのは危険です。正規サイトが一時的に改ざんされていた、広告配信や外部サービスを経由して危険ページへ誘導された、といった可能性も考慮する必要があります。
| 確認項目 | 復元を検討できる状態 | 復元しない状態 |
|---|---|---|
| ドメイン | 公式に案内されたドメインと完全に一致 | 見覚えのない文字列や似たドメイン |
| アクセス経路 | ブックマークや公式ポータルから確認した | 危険通知からしかアクセスできない |
| SmartScreen | 警告が出ず、問題解消を確認できた | 現在もブロックされる |
| 通知の目的 | 注文、予約、業務アラートなど必要性が明確 | 「ウイルス検出」「緊急対応」など不安をあおる |
| サイト運営者 | 運営会社や管理部署を確認できる | 運営主体が分からない |
| 業務端末 | 情報システム担当者が安全性を確認した | 利用者だけの判断で例外化しようとしている |
特に、SmartScreenの警告が現在も表示される場合は、警告を回避して通知を戻すべきではありません。
正当なサイトが誤検知されていると考えられる場合は、警告画面から安全なサイトとしてMicrosoftへ報告できます。組織内サイトの場合は、サイト管理者や情報システム部門に確認し、問題が解消されてから復元してください。(Microsoft Learn)
通知を復元してはいけない典型例
次のような通知は、基本的に復元しないでください。
- 通知を許可した覚えがない
- 「ウイルスが複数見つかった」と表示する
- Microsoftやセキュリティ会社を名乗り、電話を求める
- 遠隔操作ソフトのインストールを求める
- 「人間であることを証明するため許可を押す」と案内する
- パスワード、カード番号、暗証番号の入力を急がせる
- 不自然に長いドメインやランダムな文字列のドメインから届く
- 通知を開くたびに別のドメインへ転送される
- SmartScreenの警告を無視するよう指示する
- 仮想通貨、電子マネー、プリペイドカードでの支払いを要求する
サイト通知を許可する操作は、ウイルス対策、本人確認、動画再生、ファイルのダウンロードには通常必要ありません。用途と関係のない通知許可を要求された場合は、その時点でページを閉じるのが安全です。
危険な通知をクリックした後に行う対応
必要な対応は、通知を見ただけなのか、情報入力やファイル実行まで行ったのかによって異なります。
| 実行した操作 | 推奨する対応 |
|---|---|
| 通知を見ただけ | 通知を復元せず、許可済みサイトを見直す |
| 通知を開いたが、SmartScreenで止まった | タブを閉じ、通知を停止したままにする |
| ページを開いたが入力やダウンロードはしていない | 不安があればMicrosoft Defenderのクイックスキャンを実行する |
| ファイルをダウンロードしたが開いていない | 開かずにファイルを個別スキャンし、入手元を確認する |
| ファイルやアプリを実行した | フルスキャンを行い、必要に応じてMicrosoft Defender Offlineを実行する |
| IDやパスワードを入力した | 正規サイトからパスワードを変更し、ログイン履歴を確認する |
| 仕事用アカウントを入力した | 社内の情報システム部門やセキュリティ担当へ報告する |
| カード情報を入力した | カード会社へ連絡し、利用状況と停止手続きを確認する |
Microsoft Defender OfflineはWindowsを通常起動した状態とは別の環境でスキャンするため、通常のスキャンから隠れようとする永続的なマルウェアの確認に利用できます。実行時はパソコンが再起動するため、作業中のファイルを保存してから開始してください。(マイクロソフトサポート)
パスワードを入力してしまった場合は、端末のスキャン後に正規サイトからパスワードを変更し、アカウント設定や最近のサインイン履歴を確認します。Microsoftも、アカウント侵害が疑われる場合はマルウェアスキャン、パスワード変更、アカウント設定の確認という順序を案内しています。(マイクロソフトサポート)
SmartScreenを無効にして対処してはいけない
正当なサイトがブロックされた場合でも、問題を解決するためにSmartScreenそのものを無効にする方法は推奨できません。
SmartScreenはフィッシング、技術サポート詐欺、悪意のあるソフトウェアなどから利用者を保護する機能です。Microsoftは企業環境に対して、SmartScreenを有効にし、危険サイトの警告をユーザーが回避できない設定を推奨しています。(Microsoft Learn)
誤検知が疑われる場合は、次の順序で対応します。
- 正式なドメインか確認する
- サイト管理者へ状況を伝える
- サイト改ざんや不正なリダイレクトがないか確認する
- SmartScreenの警告画面から安全なサイトとして報告する
- ブロックが解消されたことを確認する
- 最後に通知権限を復元する
「業務で必要だから」という理由だけで警告を無視すると、本当にサイトが侵害されていた場合に被害を拡大させるおそれがあります。
企業管理者が確認すべきEdgeの設定
組織でEdgeを管理している場合、今回の自動解除だけに依存するのではなく、SmartScreenと通知ポリシーを組み合わせる必要があります。
SmartScreenを組織で有効にする
SmartScreenEnabledポリシーを使用すると、Microsoft Defender SmartScreenを組織側で有効化できます。
また、「Microsoft Defender SmartScreenによるサイトの警告をユーザーが回避できないようにする」ポリシーを有効にすれば、利用者が独自判断で危険サイトへ進むことを防止できます。Microsoftも、高リスクな操作では単なる警告ではなく、回避できないブロックとして構成することを推奨しています。(Microsoft Learn)
通知を許可するサイトを限定する
組織では、次の既存ポリシーを利用できます。
| ポリシー | 用途 |
|---|---|
DefaultNotificationsSetting | サイト通知の既定動作を許可、ブロック、毎回確認から選択する |
NotificationsAllowedForUrls | 指定したサイトの通知を許可する |
NotificationsBlockedForUrls | 指定したサイトの通知をブロックする |
業務上必要な社内ポータルや監視サービスだけを許可し、それ以外は毎回確認または既定でブロックする運用にすると、利用者が広告サイトの通知を誤って許可するリスクを抑えられます。(Microsoft Learn)
ただし、危険判定されたサイトをNotificationsAllowedForUrlsへ追加しても、サイト自体の安全性が証明されるわけではありません。許可リストへ追加する前に、ドメイン所有者、サイト改ざんの有無、リダイレクト先、SmartScreenの判定状況を確認してください。
専用ポリシーの追加とは案内されていない
Edge 152のリリースノートでは、危険サイト通知の自動解除と同時に、この機能だけを有効・無効にする専用ポリシーは案内されていません。
そのため、企業では次の組み合わせで管理するのが現実的です。
- SmartScreenを強制的に有効にする
- SmartScreenの警告回避を禁止する
- サイト通知の既定値を毎回確認またはブロックにする
- 業務上必要な通知サイトだけを許可リストへ登録する
- 自動解除されたサイトを安易に再許可しない
- 誤検知が疑われる場合はサイト管理者とセキュリティ部門で確認する
Edge 152なのに自動解除されない場合
Edge 152へ更新したにもかかわらず危険サイト通知の自動解除が確認できない場合は、次の可能性があります。
- 段階的ロールアウトの対象になっていない
- 通知経由ではなく、別の経路から危険サイトを開いた
- SmartScreenが無効になっている
- SmartScreenが遷移先をブロック対象と判定していない
- 表示されたものがWebサイト通知ではなくポップアップだった
- 別のEdgeプロファイルで通知を許可している
- 組織のポリシーによって通知設定が固定されている
この機能は「すべての不審な通知を受信前に消す機能」ではありません。通知経由で到達したページに対するSmartScreenの判定と連動して、以後の通知経路を遮断する機能です。
そのため、危険通知を受け取らないための基本対策として、不要なサイトへ最初から通知を許可しないことも重要です。
危険サイト通知は安全性を確認できる場合だけ復元する
Edge 152の危険サイト通知の自動解除は、詐欺、フィッシング、マルウェアへ繰り返し誘導される経路を自動的に止める機能です。
自動解除が行われた場合は、まず次の設定画面で送信元を確認してください。
edge://settings/privacy/sitePermissions/allPermissions/notifications通知を許可した覚えがない場合や、SmartScreenの警告が残っている場合は、そのまま復元しないのが適切です。
業務上必要な通知であっても、正規ドメイン、サイト運営者、SmartScreenの判定、改ざんの有無を確認し、誤検知が解消された後にだけ復元してください。パスワード入力やファイル実行まで行っている場合は、通知権限の確認だけで終わらせず、アカウント保護やマルウェアスキャンも実施する必要があります。
コメント