Falemonのインストーラーを開く前に：WindowsとMacの確認手順

Falemonの導入前に入手元、Windowsの署名、SHA-256を確認する方法を解説。Macの警告と互換性の問題を分け、保護機能を無効化せずに判断するための記録テンプレートと中止条件を紹介します。

対象と前提：動くかどうかより先に入手元を確認

個人所有のWindows PCやMacにデスクトップアプリを導入・更新する方向けの確認手順です。このサイトで配布される現在のファイルを安全と認定する記事ではなく、未確認の発行元名、バージョン、ハッシュ値も掲載しません。会社が管理する端末では管理者に相談してください。

OSやCPUの不一致と、署名や配布元に関する疑問は別の問題です。前者は互換性を調べられますが、後者は実行を止めて確認する必要があります。警告をすべて誤検知と考え、表示されなくなるまで保護機能を外す方法は適切ではありません。

1．ダウンロードの経路を記録する

自分で確認したサイトの入口からダウンロードページへ進み、アドレス全体を確認します。検索結果の見出しやロゴだけで判断しません。
対象OS、記載されたバージョン、ファイル名を記録します。転送がある場合は最終ダウンロード先も確認します。CDNの別ドメイン自体は異常とは限りませんが、説明できない経路は保留します。
完了直後に開かず、拡張子、サイズ、ブラウザーの完了表示を確認します。チャットで再圧縮された添付ファイルは、元の配布物と同一とは限りません。
旧版と新版を別に保存し、確認したファイルと実行するファイルを一致させます。拡張子を書き換えても形式は変わりません。

HTTPSは接続先までの通信を保護する仕組みであり、配布ファイルの品質保証ではありません。ファイル名に最新版と書かれていても根拠にはなりません。照合できる情報がなければ、未確認と記録する方が正確です。

2．Windowsでは署名とハッシュを別々に確認

ファイルのプロパティにデジタル署名の項目がある場合は確認します。表示は形式や署名方法によって異なります。通常のPowerShellで次の読み取り専用コマンドも利用できます。installer.exeを実際の名前に置き換え、ダウンロードして実行する処理は追加しないでください。

$file = "$env:USERPROFILE\Downloads\installer.exe"
Get-AuthenticodeSignature -LiteralPath $file | Format-List Status,StatusMessage,SignerCertificate
Get-FileHash -LiteralPath $file -Algorithm SHA256

Get-AuthenticodeSignatureで状態と証明書の主体情報を読み取り、想定する署名者かを信頼できる配布元に確認します。Validは無害であることの保証ではありません。NotSignedや検証エラーだけでマルウェアと断定もできませんが、入手元が不明なまま実行すべきではありません。

Microsoft：Get-AuthenticodeSignature

SHA-256は同じ版、OS、ファイルについて信頼できる経路で公開された値と比較します。知らないミラー同士の一致だけでは信頼性は確認できません。期待値が公開されていなければ照合不能と記録し、別バージョンの値を流用しないでください。

Microsoft：Get-FileHash

3．Macの警告は正確な文面で判断

Gatekeeperはダウンロードしたアプリの署名や公証などを確認します。開発元を確認できない、アプリが破損している、マルウェアが検出されたという警告は別物です。表示文とmacOSのバージョンを記録してAppleの説明を確認し、隔離属性の削除やGatekeeperの無効化を一般的な修復手段にしないでください。

Apple：Macでアプリを安全に開く

出所が不明なファイルに例外を設定することは勧めません。破損と表示された場合は未実行のコピーを削除し、確認済みの経路から対象版を再取得します。それでも警告が続けば配布元に確認します。マルウェアや証明書の失効に関する警告を強制的に回避したり、管理端末の制約を解除したりしないでください。

4．信頼性を確認した後に互換性を調べる

OSのバージョンと公開された最低要件を照合します。拡張子だけでは対応状況は分かりません。
Windowsのシステムの種類、MacのこのMacについてに表示されるチップまたはプロセッサを確認します。複数のビルドがある場合は対応するものを選びます。
空き容量、ダウンロード完了、別のインストーラーの実行状態を確認します。失敗が取得時、起動時、権限確認時、導入完了時のどこで起きたかを記録します。
動作する旧版を更新する前に設定の保存方法と戻せる条件を確認します。試行錯誤で設定フォルダー全体を消さないでください。

例えば同じ名前のファイルでハッシュが違えば、中断された取得、配布版の更新、ファイルの置換などを調べる必要があります。この観測だけで侵害と断定することも、違いを無視して実行することもできません。版と公開日時を比較し、必要なら両方の値をサポートに伝えます。

記録テンプレートと中止条件

端末とOSのバージョン：
取得ページ：
最終ダウンロード先：
日時とタイムゾーン：
ファイル名・サイズ・バージョン：
署名の状態と署名者：
SHA-256：
信頼できる期待値の出典（なければ未提供）：
警告の正確な文面：
実施済みの読み取り専用確認：

パスワード、トークン、個人用パス、無関係なログは伏せて共有してください。ここではFalemonの証明書主体を断定していません。サポートの回答は、手元の具体的なファイルに対応する必要があります。

期待値と不一致、署名者の説明がつかない、知らないサイトで認証情報を求められる場合は中止します。
全保護機能の停止、不明なルート証明書の導入、出所不明スクリプトの実行を要求されたら止めます。起動成功は安全確認ではありません。
疑わしいファイルを実行済みなら機密情報の入力を止め、警告とファイル情報を保存し、システムの安全機能や管理者に相談します。繰り返し導入して証拠を上書きしないでください。

合格の基準は警告が消えることではありません。入手経路、想定する配布物との一致、対応環境、残った疑問への検証可能な回答をそろえてからインストールへ進みましょう。