UWPにはセキュリティを高めるためさまざまな制限がある
Desktopアプリになったことで動作が速くなった
UWPにはセキュリティを高めるためにさまざまな制限が加えられている。これを低整合性(lowIL。Low Integrity Level)と言い、その実行環境をAppContainerと呼ぶ。ここでは、利用できるAPIが制限され、プログラムと分離された状態で実行される。これに対して、従来のWin32/Desktopアプリケーションの実行環境は、midleILと呼ばれ、その実行環境をMSIX Containerという。midleILでは、lowILよりも制限が少なく、システムへのアクセスも大部分が許される。
UWPではフォルダのアクセスには、ユーザーの許可が必要になる。しかし、従来の画像ビューアーや写真アプリケーションでは、ユーザーが画像を保存しているさまざまなフォルダをスキャンしており、フォトアプリも同程度の使い勝手を実現する必要がある。また、フォルダやファイルのアクセスに対して強いセキュリティチェックがなされ、実行環境が分離されることから、UWPアプリ用に用意されたファイル関連のAPIは、あまり性能が高くなかった。
そもそも、WinRTやWinUIは、Win32の上に高いセキュリティを持たせて実装されているため、同等のAPIは、速くてもWin32と同程度、場合によっては遅くなってしまう。
このために、フォトアプリはWin32/Desktopアプリをサービスとして動作させ、Win32APIでファイルのスキャンなどをさせていた。
パッケージにWin32プログラムを入れるには、Full-trustと呼ばれる許可を付けないと、Microsoftストアで配布できない。Microsoft社内からのMicrosoftストア登録がどうなっているのかは知らないが、サードパーティの開発者がFull-trustを得るのは敷居が高い。筆者も、ストアにDesktopプログラムを申請しようとしたとき、条件などを理解しないままFull-trustになってしまい、開発や申請を進めることができなかった
とまあ、最終的にはあまり行儀の良くないUWPアプリになってしまったフォトアプリだが、それでも高いパフォーマンスが出せなかったという。
Desktopアプリとなったフォト(Photos.exe)は、Windows本来の速さで動作できる。ただし、Photos.exeは、画像ファイルを表示させるごとに自分自身を起動する。画像表示ウィンドウは、別のプロセスになっている。何も画像を表示させていないときもビューアー用のプロセスが起動しており、画像ウィンドウが開くたびにプロセスが増える。タスクマネージャーでPhotos.exeを探すとわかるが、常に2つのPhotos.exeが起動しており、コマンドラインを表示させると、2つ目のPhotos.exeには、「ms-photos:spareprocess-viewer」というオプションが付いている。
2つ目以降のPhotos.exeのビューアープロセスは、最初のビューアープロセスの子プロセスとなっている(Process Explorerなどで見るとわかる)。これは、画像ウィンドウを開くのを高速化するためだ。プロセスは簡単に自分自身を子プロセスとして起動できる。しかも、プログラムコード部分はすでにメモリにあり、これを共有するため、実行ファイルをメモリに読み込み実行環境を構築する必要がなく、起動時間が短くなる。
また、フォトレガシー(UWP版フォト)では、Win32別プロセスとして動作していたモジュール側とプロセス間通信を使ってデータを交換していたが、Photos.exeでは、同一プロセス内での処理となるため、メモリ共有などで高速なデータ交換が可能になる。このあたりも、フォトアプリが高速動作できる原因だ。
Windows 10から、標準搭載アプリのUWP化が進んだが、Windows 11からWinUI 3アプリ化に切り替わった。WinUI 3化により、フォトアプリは多くのメリットが得られた。フォトアプリはこうした方向性の“代表作”ともいえる。
誰もが、「トロ」いアプリより「スカッ」と動くアプリを好むのは当たり前の話。Windows 10から、ここに至るまで、壮大な「遠回り」があり、ようやく「本道」に戻ってきた感じがある。もっとも、Microsoftとしては、まだ「マルチプラットフォーム」アプリ自体は諦めていないようだが……。
この連載の記事
-
第459回
PC
WSL 2.4.4ではtar形式でのディストリビューションが配布でき、企業での利用が容易になってきた -
第458回
PC
Windows上でhostsファイルを活用する -
第457回
PC
IPv6アドレスは先頭を見ればどんな種類かわかる -
第456回
PC
あらためてIPv6基本のキ -
第455回
PC
Windowsで現在どのネットワークアダプタがインターネット接続に使われているかを調べる方法 -
第454回
PC
Windows 11 24H2では「デバイスの暗号化」の条件が変わり、より多くのPCでドライブが暗号化される -
第453回
PC
Windows 11 24H2の配布開始後もすぐにはやってこない Windows UpdateとSafeguard Holds -
第452回
PC
Windows 11 Ver.24H2が登場 Copilot+ PCとそうでないPCで実質Windowsが2つに分かれる -
第451回
PC
新しいWindowsサンドボックスではコマンドラインからの制御が可能に -
第450回
PC
ユニコードで文字数を数える方法 -
第449回
PC
WSLはプレビュー版でGUIでの設定が加わった! リリース2.3.xの新機能を見る - この連載の一覧へ