Windows 11のマイク権限、アプリ別制御へ

Windows 11のInsiderプログラムで、マイクとカメラのアクセス制御に変化が確認された。Experimentalチャネルのビルド26340.9212において、これまでWindowsストアアプリだけに限られていた「アプリ単位でのマイク・カメラ遮断」が、DiscordやEdgeのような従来型デスクトップアプリ（Win32アプリ。ストアを介さずインストールする従来型のアプリを指す）でも可能になっていることを、X（旧Twitter）ユーザーのJakub氏が報告した(Jakub氏の投稿)。別のユーザーphantomofearth氏によれば、標準では表示されないが、機能フラグ「Win32SignatureIdentity」（Microsoftが新機能を一部の利用者だけに限定して試す際に使う、内部的なオン・オフの切り替え）を有志製ツール「ViVeTool」で有効にすると設定画面に現れるという。国内ではPC Watchも同ビルドでの再現を伝えている(PC Watchの記事)。

ここで注意したいのは、これがMicrosoft自身の発表ではないという点だ。同ビルドの公式リリースノート（Windows Insider Blogの発表、Microsoft Learn版の詳細）を確認すると、File Explorerの右クリックメニュー刷新やEmoji 17.0対応、WMIC（コマンドラインでシステム情報を操作する古いツール）の廃止は明記されているが、マイク・カメラのアプリ別制御への言及はどこにもない。Microsoftはこうした新機能を「Controlled Feature Rollout」という方式で展開している。まず一部の利用者だけに機能を渡して反応を確かめ、問題がなければ対象を広げていくという段階的な進め方だ(Microsoftの説明)。ビルドにコード自体は含まれていても公式には未案内、という今回のような状態は、この展開方式の初期段階でよく起きる。製品版に搭載されるかどうか、されるとしていつになるかは、現時点で確定していない。

これまでのWin32アプリのマイク・カメラ制御はどうなっていたか。Microsoftのサポート文書によれば、Windowsストアアプリは1本ずつ個別に許可・拒否を切り替えられるのに対し、Win32アプリは「デスクトップアプリにマイクへのアクセスを許可する」という1つのトグルでまとめて管理され、そこに並ぶアプリすべてに一括で適用される仕組みだった(Microsoft公式サポート「Windowsのカメラ、マイク、プライバシー」)。会議アプリ、ボイスメモアプリ、チャットアプリを並行して使うパソコンでは、この一括トグルをオフにすると必要なアプリまで録音できなくなり、オンのままにしておくと常時起動しているアプリが黙ってマイクにアクセスできる状態が続く。アプリ別の権限制御が実現すれば、普段使わないアプリのマイクだけを閉じ、必要なアプリだけを開けておくという運用ができるようになる。バックグラウンドで動くアプリの多いビジネス用パソコンほど、この変更の恩恵は大きい。

この変更は歓迎すべきだが、マイクへのアクセス許可が細かく管理できるようになることと、録音した音声がどう扱われるかは別の問題として切り分けて考える必要がある。

OSが管理しているのは「そのアプリがマイクという入力デバイスに触れてよいか」という可否であって、アクセスを許可したあとに録音データがどこへ送られ、いつ消えるかまでは制御していない。アプリ単位の遮断が細かくなるほど、ユーザーは「このアプリは許可済みだから安全」と早合点しやすくなる。しかし実際には、権限画面での許可はスタート地点にすぎず、録音データの保存期間や削除タイミングはアプリごとのポリシー次第で、OSの設定画面を見ても分からない。

ここでMicrosoft自身の運用が手がかりになる。Controlled Feature Rolloutは、機能を全員に一気に開放せず、一部で検証してから徐々に広げるという考え方だった。マイクへのアクセスを求めてくる個々のアプリに対しても、同じ段階的な発想を読者側の運用に持ち込む余地がある。初めて使うアプリに許可を出す前に、次の3点を確認するとよい。(1)録音データの保存期間と保存場所がプライバシーポリシーに明記されているか、(2)AIによる処理が終わったあとサーバー側の音声データを削除する記述があるか、(3)マイク権限をあとから取り消した場合、それ以前に送信済みのデータも削除されるか。この3点が確認できないアプリについては、常時許可ではなくその場限りの許可にとどめ、様子を見てから許可範囲を広げていく。マイク権限の管理がどれだけ細かく分かれても、この確認作業はOSの設定画面だけでは代替できない。