Windows 10で^{(Windows 10)}UWPアプリ^{(UWP app)}を起動しようとしたときに、インストールされているセキュリティソフトウェア^{(installed security software)}によってアプリの起動または起動がブロックされていることに気付いた場合は、この投稿を参考にしてください。この投稿では、この問題の潜在的な原因を特定し、問題の軽減に役立つ回避策を提供します。

Windowsストア^{(Windows Store)}またはUWPアプリは、Windows10およびWindows8のPCとタブレットで実行される新しいタイプ^{(Windows 10)}のアプリケーション^{(Windows 8)}です。従来のデスクトップ^(Desktop)（またはクラシック）アプリとは異なり、UWPアプリには、デフォルトで画面全体に表示される単一のクロムレス（つまり、外枠なし）ウィンドウがあります。

セキュリティソフトウェアがUWPアプリを開くのをブロックします

セキュリティソフトウェアが^(Security)UWPアプリを開くのをブロックします

セキュリティソフトウェアがUWPアプリのオープンをブロックしている場合、それは、パッケージがカタログ署名されていても、アプリケーションパッケージ内の個々のファイルがデジタル署名されていないためです。

^{(To work around)}この問題を回避するには、プログラムの設定を使用して、影響を受けるアプリケーションをセキュリティソフトウェアのホワイトリストに追加します。

デジタルおよびカタログの署名^{(Digital and Catalog signatures)}

デジタル署名されたカタログファイル（.cat）は、任意のファイルコレクションのデジタル署名として使用できます。カタログファイルには、暗号化ハッシュまたは拇印^{(thumbprints)}のコレクションが含まれています。各指紋は、コレクションに含まれているファイルに対応しています。

カタログファイル（ PackageInspector^{(Package Inspector)}と呼ばれるツールを使用してWindows10で作成できます）には、信頼されているが署名されていないアプリケーションに関連付けられている、展開および実行されたすべてのバイナリファイルに関する情報が含まれています。カタログファイルを作成するときに、署名者を信頼するのではなく、特定のアプリケーションを信頼する署名済みアプリケーションを含めることもできます。

カタログを作成したら、エンタープライズ公開鍵インフラストラクチャ（ PKI^(PKI)）または購入したコード署名証明書を使用してカタログファイル自体に署名する必要があります。次に、カタログを配布して、信頼できるアプリケーションを他の署名付きアプリケーションと同じようにWDAC（Windows Defender Application Control）で処理できるようにします。

関連記事^{(Related read)}：このアプリは保護のためにブロックされています。

Security software blocks UWP app from opening on Windows 10

If when you trу to launch a UWP app on Windows 10, you notice it’s been blocked from opening or starting by your installed security software, then this post is intended to help you. In this post, we will identify the potential cause(s) to this issue, as well as provide the workaround you can try to help you mitigate the issue.

A Windows Store or UWP app is a new type of application that runs on Windows 10 and Windows 8 PCs and tablets. Unlike traditional Desktop (or classic) apps, a UWP app has a single, chromeless (i.e., no outside frame) window that fills the entire screen by default.

Security software blocks UWP app from opening

If your security software blocks any UWP app from opening, that is because the individual files within an application package are not digitally signed even though the packages are catalog-signed.

To work around this issue, add the affected applications to the whitelists of your security software via the program’s settings.

Digital and Catalog signatures

A digitally-signed catalog file (.cat) can be used as a digital signature for an arbitrary collection of files. A catalog file contains a collection of cryptographic hashes or thumbprints. Each thumbprint corresponds to a file that is included in the collection.

Catalog files (which you can create in Windows 10 with a tool called Package Inspector) contain information about all deployed and executed binary files associated with your trusted but unsigned applications. When you create catalog files, you can also include signed applications for which you do not want to trust the signer but rather the specific application.

After creating a catalog, you must sign the catalog file itself by using enterprise public key infrastructure (PKI), or a purchased code signing certificate. Then you can distribute the catalog so that your trusted applications can be handled by WDAC (Windows Defender Application Control) in the same way as any other signed application.

Related read: This app has been blocked for your protection.

篤司鈴木

About the author

私は、Windows アプリとファイルを専門とする、10 年以上の経験を持つコンピューターセキュリティの専門家です。私は、コンピュータセキュリティに関連するさまざまなトピックについて何百もの記事を書いたり、レビューしたりして、個人がオンラインで安全に過ごせるように支援してきました。また、データ侵害やサイバー攻撃からシステムを保護するために支援が必要な企業向けの経験豊富なコンサルタントでもあります。

セキュリティソフトウェアは、UWPアプリがWindows10で開くのをブロックします

セキュリティソフトウェアが^(Security)UWPアプリを開くのをブロックします

Security software blocks UWP app from opening on Windows 10