smartscreen.exe
smartscreen, windows smartscreen, windows defender smartscreen のカタログ検索語
Microsoft Defender SmartScreen。ダウンロードやサイトのレピュテーション（評価）をチェックし、新たに署名された未知のファイルを実行前にブロックできるようにします。
確認しておくべき要点
これはダウンロードのレピュテーションをチェックします。ファイルバイト自体のスキャンはMsMpEng.exeが行います。
smartscreen.exeはSmartScreenです。ファイルやサイトについてMicrosoftのレピュテーションサービスに問い合わせます。未署名の新しいツールに対するブロックは仕様通りの機能です。Antimalware Service Executableではありません。
- 安全性について
- 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
- インストーラーがブロックされた理由は？
- 不明なレピュテーション
- MsMpEng と同じですか?
- 削除しないでください
smartscreen.exeとは何ですか？
smartscreen.exeはMicrosoft Defender SmartScreenです。ブラウザ、Store、およびExplorerから実行するファイルのレピュテーションを評価します。
どのような役割がありますか？
ハッシュを照会している間、初回起動が遅れることがあります。MsMpEng.exeが同じファイルをスキャンすることもあります。2つのレイヤー、2つのプロセスです。
なぜ実行されているのですか？
何かをダウンロードしたか、Mark-of-the-Webの付いたファイルを開いたか、Edgeがレピュテーションチェックを要求しました。現在のWindowsでは常駐コピーが存在するのが正常です。
実行中のインスタンスを検査する
Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smartscreen.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。
使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。
安全ですか？
実行中のファイルを確認する
System32にありMicrosoftのものがSmartScreenです。「Windows無効化」ツールキット内のsmartscreen.exeは異なります。
記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。
C:\Windows\System32\smartscreen.exe
- 想定される発行元: Microsoft Corporation
- Defenderのファイルエンジンではなく、レピュテーションを処理
- Mark of the Webが付いたファイルがトリガー
終了してもよいですか？
再起動されるまでブロックが停止します
SmartScreenを終了すると、Windowsによって起動されるまでレピュテーションのプロンプトがスキップされます。これはセキュリティ上の脆弱性となります。恒久的なポリシー変更が必要な場合はWindows セキュリティを使用してください。
削除してもよいですか？
削除しないでください
smartscreen.exeを削除しないでください。アプリのレピュテーションはWindows セキュリティの設定であり、Explorerでの削除対象ではありません。
Windows と一緒に起動すべきですか？
WindowsはユーザーセッションとともにSmartScreenを起動します。常に利用可能な状態にしておく必要があります。
リソース使用量を測定する
| CPU とメモリ | 同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。 |
|---|---|
| ディスクとネットワーク | 実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。 |
ファイル情報
| 実行可能ファイル名 | smartscreen.exe |
|---|---|
| 記録されたインストール パス | C:\Windows\System32\smartscreen.exe |
| 発行元 | Microsoft Corporation |
| 署名チェック | 実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。 |
よくある問題
起動するたびに「不明な発行元」と表示される
提供元を信頼できる場合はファイルのプロパティでブロックを解除するか、警告を残したままにしてください。1つのツールのために機能をグローバルにオフにしないでください。
オフラインのPC
レピュテーションを照会できません。SmartScreenは安全側に倒してブロックするか、スキップする場合があります。これはネットワークの問題であり、壊れたexeではありません。
トラブルシューティング
破壊的な変更を行う前に診断を行ってください。
SmartScreenの正確な画面表示を確認する
「詳細情報」>「実行」は単一のファイルに対する選択です。設定 > アプリとブラウザーの制御 がポリシー設定です。
フォーラムにある「SmartScreen無効化」regファイルを使用しないでください
これらのファイルはマルウェアのドロッパーとしてよく使われます。
技術的な詳細
技術的な詳細
| イメージ名 | smartscreen.exe |
|---|---|
| 役割 | Defender SmartScreen |
実行中ファイルの同一性を確認する
ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。
出典と検証
記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.
- Microsoft Learn: SmartScreen · レピュテーションチェック
- Microsoft サポート: SmartScreen · ユーザー向けブロック画面
- Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
- Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
- Microsoft: Get-CimInstance · 読み取り専用ローカル プロセス クエリ方法。
- Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。
この記事は役に立ちましたか？
「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。
ご協力ありがとうございます。ページの改善に役立てられます。