Windows デスクトップアプリを日本法人が安全に配布する — コード署名・SmartScreen の現実（2026 年版）

Microsoft 自身も配布パスの選択ガイドで、広く配布するなら Store を推奨し、Store 外配布では SmartScreen の評判を別途積み上げる必要があると明示しています。つまり「初回からの警告ゼロ」を最優先するなら Store MSIX、「既存のビルド運用に最も載せやすいこと」を最優先するなら署名済みインストーラの自社配布、という二択です。 ここで一つ、強調しておくべき前提があります。EV 証明書を買えば SmartScreen を即座に黙らせられる、という以前の常識は 2026 年時点ではもう成り立ちません。次節で理由を説明します。 なぜ「署名すれば警告ゼロ」にならないのか かつて、EV（Extended Validation）コード署名証明書には「署名した瞬間から SmartScreen が肯定的に評価する」という特典がありました。多くのガイドが「一般配布には EV

[simplememofast]

肝は署名とSmartScreen評判の切り分け。EVの即時バイパスが2024年に消え、署名は発行元の身元確認、警告解除はダウンロード実績の評判蓄積という二段構えになった

[nezuku]

コード署名、どうしても敷居が高めだが緩和策として他のプラットフォーム同様にストアでの公開が近道だったりするわけよね