[Microsoft Defender SmartScreen]SmartScreenで特定のアプリを除外することはできるのか

お疲れ様です。

たまたま、業務中に発生したSmartScreenの問題についてまとめます

問題点
Microsoftに聞いてみる
1. 質問
2. 回答
まとめ

問題点

検証中のアプリがSmartScreenにブロックされて起動できない。。

天野

困った。。

私が所属している企業では基本的に端末の制御には「セキュリティベースライン」を利用しています。

Intuneの Windows セキュリティベースラインの既定の構成 - Microsoft Intune

Windows のさまざまなMicrosoft Intuneセキュリティベースラインの既定の設定構成を表示します。

原因はおそらく「Microsoft Defender for Endpoint ベースライン」の下記の設定。

SmartScreen 警告をユーザーが無視できないようにする:はい
Windows SmartScreen を有効にする：はい
Microsoft Edge 従来版には SmartScreen が必要：はい
悪意のあるサイトへのアクセスをブロックする：はい
未検証のファイルのダウンロードをブロックする：はい
Microsoft Defender SmartScreen の構成：有効
サイトの Microsoft Defender SmartScreen プロンプトをバイパスしない：有効
ダウンロードに関する Microsoft Defender SmartScreen の警告をバイパスしない：有効
望ましくない可能性のあるアプリをブロックするよう Microsoft Defender SmartScreen を構成する：有効

う～む。困った。SmartScreenで特定のアプリのみ除外する設定はないのかと考えました。

調べたところこれと似たような下記のような設定は見つかりました。

ただ、検証したところこれではなかったです。

拡張機能、名前、または場所に基づいて除外を構成して検証する - Microsoft Defender for Endpoint

ファイル拡張子、ファイル名、または場所に基づいて、Microsoft Defenderウイルス対策スキャンからファイルを除外します。

Microsoftに聞いてみる

調べたり、考えたりしたところで結局結論はでませんでした。

ということでMSのサポートに頼ってみました。

この情報は2022年10月時点での情報です。新しい機能が追加になる可能性もあるので必ずドキュメントを探したり、Microsoftに聞いてみましょう。

質問

お世話になっております。
SmartScreenの除外設定について教えてください。

現在Microsoft Defender for Endpoint ベースラインで下記の設定を利用しています。

SmartScreen 警告をユーザーが無視できないようにする:はい
Windows SmartScreen を有効にする：はい
Microsoft Edge 従来版には SmartScreen が必要：はい
悪意のあるサイトへのアクセスをブロックする：はい
未検証のファイルのダウンロードをブロックする：はい
Microsoft Defender SmartScreen の構成：有効
サイトの Microsoft Defender SmartScreen プロンプトをバイパスしない：有効
ダウンロードに関する Microsoft Defender SmartScreen の警告をバイパスしない：有効
望ましくない可能性のあるアプリをブロックするよう Microsoft Defender SmartScreen を構成する：有効

この設定で特定のアプリを起動しようとすると下記のようなエラー内容がでます。
「Microsoft Defender SmartScreen は認識されないアプリの起動を停止しました。このアプリを実行すると、PC が危険にさらされる可能性があります。」発行元：不明な発行元

このアプリケーションのみをSmarScreenの対象外としたいのですが可能でしょうか？

下記の設定はPUAに関するものなので別物だと思っているのですが認識あっていますでしょうか？
https://learn.microsoft.com/ja-jp/microsoft-365/security/defender-endpoint/configure-extension-file-exclusions-microsoft-defender-antivirus?view=o365-worldwide

回答

恐れ入りますが、Microsoft Defender SmartScreen にて除外設定を行う機能につきましては、現時点ではご提供に至っておりません。
天野様のご要望に沿いかねる結果となり、誠に心苦しい限りでございますが、現在の機能上の制限である事をご理解賜りますようお願い申し上げます。

つきましては、本事象の対応策といたしまして、Microsoft Defender for Endpoint ベースラインの設定値であります、[SmartScreen 警告をユーザーが無視できないようにする] を “未構成 ” へ設定変更していただき、保存していただくことをご検討いただけますと幸いでございます。
上記設定後、ユーザーにて、該当アプリケーションを実行する際、警告が表示されますが [詳細情報] をクリックし、[実行] を行っていただくことで、アプリ実行をすることが可能となるかと判断しております。

また、お寄せいただきました公開情報につきましては、天野様のご認識のとおり、Microsoft Defender ウイルス対策に関する除外設定のドキュメントとなりますため、Microsoft Defender SmartScreen にて本設定をすることはできかねる動作となります。