「Smart App Controlは一度オフにしたら、もう再インストールしないと戻せない」。そう覚えているなら、いまは半分正しくて半分古い情報です。Windows 11 では、2026年3月26日公開のプレビュー更新プログラム KB5079391 により、Smart App Control をクリーンインストールなしでオン/オフ切り替えできるようになりました。ただし、この変更は段階的に展開されており、端末によって見え方や配信タイミングは異なります。(Microsoft サポート)
結論から言えば、普段使うのが大手ベンダー製アプリや一般的な定番ソフト中心なら、Smart App Control を今から有効化する価値は十分あります。逆に、開発用途、自作ツール、古い業務アプリ、署名のないユーティリティをよく使うPCでは、いきなりオンにすると運用の邪魔になりやすいため慎重に判断すべきです。(Microsoft サポート)
KB5079391で何が変わったのか
今回のポイントは、Smart App Control を「新規インストール直後にしか使えない機能」から、「今使っているWindows 11でも切り替えを検討できる機能」に近づけたことです。Microsoft は KB5079391 で、設定画面から Smart App Control のオン/オフを変更できることを明記しています。一方で、同じ更新ページで配信は段階的なロールアウトだと説明しており、すぐに全台で同じように使えるわけではありません。(Microsoft サポート)
| 項目 | これまでの認識 | KB5079391以降の見方 |
|---|---|---|
| 再有効化 | リセットや再インストールが前提 | クリーンインストールなしでオン/オフ切り替え可能な新機能がロールアウト |
| 設定場所 | Windows セキュリティ内 | [Windows セキュリティ] > [アプリ & ブラウザー コントロール] > [スマート アプリ コントロールの設定] |
| 注意点 | 古い解説では再インストール前提の案内が多い | 実際の配信は段階的で、端末差がある |
ここでややこしいのが、Microsoftの一般向けヘルプやFAQの一部には、まだ「クリーンインストールやリセットが必要」という従来案内が残っていることです。検索結果が食い違って見えるのはそのためです。記事執筆時点では、KB5079391の更新内容と、従来仕様の説明ページが混在していると理解しておくのが安全です。(Microsoft サポート)
Smart App Control は何をしてくれる機能なのか
Smart App Control は、ざっくり言うと「アプリを実行する前にふるいにかける機能」です。Microsoft の説明では、悪意のあるアプリや信頼されていないアプリをブロックし、さらに広告表示や不要ソフトの同梱などを行う「望ましくない可能性のあるアプリ」の抑止にも役立つとされています。(Microsoft サポート)
仕組みとしては、Microsoft のクラウド型セキュリティサービスによる安全性予測と、アプリに付いている有効な署名を組み合わせて判断します。安全と予測できる、または有効な署名があるアプリは通し、逆に安全性を判断できず署名も不十分なものは「信頼されていない」と見なして止めます。つまり、ダウンロード後に検出するだけでなく、起動そのものを抑えるのがSACの強みです。(Microsoft サポート)
もうひとつ重要なのは、Smart App Control はウイルス対策ソフトの代わりではないことです。Microsoft 自身も、SAC は Microsoft Defender など他のセキュリティ機能と一緒に動いて保護を強化すると案内しています。(Microsoft サポート)
Defender や SmartScreen と何が違うのか
名前が似ているので混同しやすいのですが、役割はかなり違います。
| 機能 | 主な役割 | 強い場面 |
|---|---|---|
| Smart App Control | 未信頼または有害な可能性があるアプリの実行を抑える | EXEやインストーラーを起動するとき |
| Microsoft Defender Antivirus | ウイルス、マルウェア、ランサムウェアなどから継続的に保護する | 常時保護、スキャン、実行後の検知と対処 |
| Microsoft Defender SmartScreen | フィッシングサイトや危険なダウンロードを警告する | Web閲覧時、リンククリック時、ダウンロード時 |
整理すると、Smart App Control は実行前の入口管理、Microsoft Defender Antivirus は端末上の基本的なマルウェア対策、SmartScreen はWebとダウンロードの評判保護です。競合する機能ではなく、守る地点が違います。SAC をオンにするか迷うときは、「Defenderがあるから不要」と考えるより、「守りの層を1枚増やすか」で判断すると分かりやすいです。(Microsoft サポート)
今から有効化すべき人は誰か
Microsoft は、Smart App Control が向くかどうかを見て自動的にオン/オフを判断することがあり、企業ユーザーや開発者のように特殊な実行ファイルを扱う人では相性がよくない場合があると説明しています。さらに、個別のアプリだけ例外許可する方法は現在ありません。この2点が、有効化判断のいちばん大きな基準です。(Microsoft サポート)
有効化を前向きに考えてよい人
- 普段使うのが Microsoft Store アプリや大手ベンダー製ソフト中心
- 怪しい配布サイトのツールや、署名のない実行ファイルをあまり試さない
- 家族共用PCなど、うっかり不要ソフトを入れたくない
- 「とにかく実行前に止めたい」という予防重視の考え方に合う
すぐオンにしない方がよい人
- 開発者、IT管理者、検証用PCの利用者
- 自作ツール、社内配布EXE、古い業務アプリ、ポータブルツールをよく使う
- GitHubなどで公開直後の小規模ツールを頻繁に試す
- 「このアプリだけ通したい」という運用をしたい
実務目線でいえば、普段の仕事や趣味で「出所がはっきりしない実行ファイル」をどれだけ触るかが判断の分かれ目です。そこが少ないならオン寄り、多いなら慎重寄りです。
Smart App Control を再インストールなしで切り替える手順
基本の手順
- スタートメニューから Windows セキュリティ を開く
- アプリ & ブラウザー コントロール を開く
- スマート アプリ コントロールの設定 を選ぶ
- オン または オフ に切り替える
Microsoft は KB5079391 で、設定画面からこの変更ができることを案内しています。また、FAQでは、利用可能なデバイスなら手動でオンにできるとしています。(Microsoft サポート)
設定が見当たらないときのチェックポイント
まず確認したいのは、まだロールアウトが届いていないだけではないか、という点です。KB5079391のページでは段階的ロールアウトで可用性がデバイスごとに異なると明記されています。加えて、一般向けヘルプでは「最新のWindowsとDefender更新を入れておくこと」が推奨されています。(Microsoft サポート)
そのうえで、次の条件に当てはまるとSACがオフ、または有効化しづらい場合があります。
- 会社管理PCなど、エンタープライズ管理下にある
- 開発者モードが有効
- Windows の S モードを使っている
- オプションの診断データがオフ
- 以前の評価や利用状況から、SACの候補として適していないと判定された
このあたりに心当たりがあるなら、「機能が壊れている」のではなく、「利用条件に引っかかっている」可能性を先に疑うのが近道です。(Microsoft サポート)
失敗しやすいポイント
Defender があるから SAC は不要だと思い込む
これは役割の取り違えです。Defender はリアルタイム保護を含む基本のマルウェア対策で、SAC は未信頼アプリの実行前ブロックが中心です。守っている場所が違うので、どちらか一方で十分とは言い切れません。(Microsoft サポート)
1本だけ例外許可すればいいと考える
Smart App Control は、現時点で個別アプリだけを通すバイパスができません。このため、古い業務ソフトや自作ツールを1本だけ使いたいPCとは相性が悪いことがあります。そういう使い方なら、オンにする前に用途を見直した方が安全です。(Microsoft サポート)
古い記事やFAQだけを正解だと思う
記事執筆時点では、KB5079391の新仕様と、従来の「再インストール前提」の説明が混在しています。とくに検索上位の記事やヘルプ断片だけを見て判断すると、今の仕様を見落としやすいので注意が必要です。(Microsoft サポート)
迷ったら、最初にやるべきこと
最初の一歩はシンプルです。Windows セキュリティを開いて、「スマート アプリ コントロールの設定」が見えるか確認する。見えるなら、普段使いが定番アプリ中心のPCでは有効化を前向きに検討できます。逆に、開発や検証、古い社内ツールが多いPCなら、無理にオンにせず保留が無難です。(Microsoft サポート)
Smart App Control は、再インストールなしで切り替えられるようになったことで、ようやく「新規セットアップ時だけの特殊機能」から一歩抜け出しました。今のWindows 11でセキュリティを少しでも厚くしたいなら、まずはDefenderやSmartScreenとの違いを理解したうえで、自分のPCの使い方に合うかを見極める。それが、いちばん失敗しにくい有効化判断です。(Microsoft サポート)
コメント