APPREF-MS ファイル形式とは？
.appref-ms は、.NET Framework 2.0（2004年）で導入された ClickOnce テクノロジーを使用してデプロイされたアプリケーションを起動するために Microsoft Windows で使用される ClickOnce アプリケーション参照ファイルです。このファイルには、Web サーバーまたはネットワークサーバー上のアプリケーションマニフェストを指すデプロイメント URL と、アプリケーション名、バージョン、公開キートークン、プロセッサアーキテクチャをエンコードしたアセンブリ ID トークンが含まれています。
ダブルクリックすると、Windows シェルはファイルを dfshim.dll（ClickOnce デプロイメントランタイム）に渡します。dfshim.dll はデプロイメントサーバーに接続し、利用可能な更新を確認し、変更されたコンポーネントをダウンロードして、従来のインストーラーなしでアプリケーションを起動します。.appref-ms ファイルは、ClickOnce アプリケーションがインストールされると %APPDATA%\Microsoft\Windows\Start Menu に自動的に作成され、アプリケーションのスタートメニュー項目として機能します。
標準の .lnk ショートカットとは異なり、.appref-ms ファイルはローカルの実行パスではなく、元のデプロイメント URL を保存します。つまり、ランチャーは常にサーバーを参照し、実行するたびに透過的な更新が可能になります。
ファイルは UTF-16 LE テキストとしてエンコードされており、通常は数百バイト程度です。メモ帳で開いてデプロイメント URL を確認できます。ClickOnce と .appref-ms 形式は、Microsoft.Deployment.Application を通じて .NET 6 以降（Windows のみ）でも引き続きサポートされています。
セキュリティと安全性
リスク： MEDIUM.appref-ms ファイル自体を受け取ることは安全です。これは単なるテキストの URL です。ただし、ダブルクリックすると、Windows は従来のダウンロードプロンプトを表示せずに、その URL からコードを自動的にダウンロードして実行します。ソーシャルエンジニアリング攻撃では、悪意のある .appref-ms ファイルを使用して ClickOnce 経由でマルウェアを密かにインストールする手法（CVE-2021-24084 など）が使われています。信頼できないソースや予期しないメールの添付ファイルからの .appref-ms は絶対に実行しないでください。起動する前に内部の URL を確認（メモ帳で開く）してください。Microsoft Defender SmartScreen が不明な発行元について警告する場合があります。
形式の詳細
概要APPREF-MS ファイルを開くプログラム
Windows3 apps
Microsoft Visual Studio
フリーミアム 発行ウィザード（ビルド → 発行）を使用して、.appref-ms ファイルを生成する ClickOnce デプロイメントを作成および管理します。 
Microsoft Windows (dfshim.dll / ClickOnce runtime)
標準搭載 .appref-ms ファイルをダブルクリックします。ClickOnce ランタイムが dfshim.dll を介して自動的に起動します。 技術的詳細
詳細仕様| 開発元 | Microsoft Corporation |
| エンコーディング | UTF-16 LE テキスト（オプションで BOM FF FE あり） |
| 暗号化 | ファイル内にはなし。ClickOnce は起動時にリモートマニフェストの Authenticode 署名を検証します |
| コンテナ | プレーンテキスト - 1行または2行 |
| 内容 | アセンブリ ID トークン（名前、バージョン、公開キートークン、アーキテクチャ）を含む ClickOnce デプロイメント URL |
| 一般的なファイルサイズ | 200 B - 2 KB |
| 起動ハンドラ | ダブルクリック時に自動的に呼び出される dfshim.dll (Windows ClickOnce ランタイム) |
| デフォルトのインストール場所 | %APPDATA%\Microsoft\Windows\Start Menu (ClickOnce インストール時に自動作成) |
| プラットフォーム | Windows のみ |
| テクノロジー | ClickOnce デプロイメント - .NET Framework 2.0+ および .NET 6+ (Windows) |
| 更新動作 | dfshim.dll が起動するたびにデプロイメントサーバーに接続し、更新を確認します |
| 手動起動コマンド | rundll32 dfshim.dll,ShOpenVerbApplication <path-to-.appref-ms> |
| リリース日 | 2004 (ClickOnce, .NET Framework 2.0 / Visual Studio 2005) |
| 最新バージョン | N/A - format unchanged; ClickOnce still active in .NET 6+ |
| 仕様書 | docs.microsoft.com |
APPREF-MS の変換
コミュニティ Q&A
ユーザーからの質問まだ質問はありません。APPREF-MS ファイルについて最初の質問をしてみましょう。
