Smart App Controlによるアプリケーション実行制限をコードサイニング証明書で改善した事例〜ソフトウェア開発企業様のケース〜

ポイント

Smart App Controlは、評価できないアプリケーション・未署名のアプリケーション・信頼されないアプリケーションを自動的にブロックします。実行時にユーザへ判断を求める画面は表示されません。

重要な仕様

Smart App Controlはセキュリティ設計上、後から有効化・再有効化することや、アプリケーション単位で例外的に実行を許可する運用を想定していない機能のため、管理者であっても有効・無効の切り替えは一度しか行えない仕様となっています。2026年4月時点ではSmart App ControlのON/OFFを切り替える更新パッチの提供待ちの状況です。

「最初は原因が分からず困っていました」

当社では、BtoC向けのWindowsアプリケーションを開発し、お客様へ配布しています。ある時期から、「アプリケーションを実行しようとすると強制的にブロックされる」といった問い合わせが増えてきました。調査の結果、Smart App Controlが関係していることが分かりました。 

「生成AIで調べたところ、コード署名の必要性が分かりました」

社内で調査する中で、生成AIや技術記事などを参考にしました。その中で、「コード署名がないアプリケーションは信頼できないプログラムとして扱われる可能性がある」という情報を見つけました。そこで、コードサイニング証明書について詳しく知るため、認証局に問い合わせることにしました。

「仕組みを丁寧に説明してもらえたのが印象的でした」

GMOグローバルサインに問い合わせたところ、営業担当の方が非常に丁寧に説明してくださいました。特に、SmartScreenとSmart App Controlの違い・コードサイニング証明書とEVコードサイニング証明書の違い・レピュテーションの仕組みなどを分かりやすく説明していただきました。EVコードサイニング証明書だから必ず警告が表示されなくなるわけではない、という点も含めて正直に説明してもらえたことで、安心感を持つことができました。

「EVコードサイニング証明書は、配布先への信頼性アピールになると感じました」

EVコードサイニング証明書は、デベロッパーツールでの署名に利用できる点だけでなく、企業実在確認などの審査が非常に厳格に行われている点に価値があると感じました。GMOグローバルサインの営業担当の方が、「厳格な審査をクリアした信頼性の高い開発元がそのソフトウェアを開発したことを、配布先のお客様に対して示せることは、セキュリティ面でのアピールとお客様の安心感につながります」と話してくれたことが印象に残っています。

「国内サポートの安心感が決め手でした」

最終的にGMOグローバルサインを選んだ理由は、国内に本社があること、日本語でサポートが受けられること、サポートの評判が高いことです。技術的な質問にも丁寧に回答していただけたので、安心して導入を進めることができました。

「アプリケーション配布時のコード署名が必須の運用になりました」

導入を進める中で、Smart App Controlが有効な環境では、未署名のアプリケーションは実行許可の評価プロセスに進むことができず、強制的にブロックされる仕組みであることが分かりました。そのため、アプリケーション配布時には、あらかじめコード署名を行うことが前提となり、現在ではコード署名を必須とした運用に切り替えています。

この記事のポイント

• Windows11のSmart App Controlの有効下では、未署名・信頼されないアプリを自動でブロックする
• コードサイニング証明書の導入により、実行可否の評価プロセスに進めるようになる
• EVコードサイニング証明書は審査が厳格で信頼性が高いが、Smart App Controlの挙動に公式な差はない
• アプリケーション配布においてコード署名は前提条件となりつつある