Microsoft Defender ウイルス対策

Microsoft Defender Antivirus (旧称Windows Defender ) は、Microsoft Windowsおよびモバイル向けのウイルス対策ソフトウェアコンポーネントです。最初はWindows XP用のダウンロード可能な無料のスパイウェア対策プログラムとしてリリースされ、 Windows VistaおよびWindows 7に同梱されました。Windows 8以降のバージョンでは、 Microsoft Security Essentialsに代わる完全なウイルス対策プログラムへと進化しました。 ^{[ 7 ]}

2019年3月、マイクロソフトは、企業ネットワークへの攻撃からMacデバイスを保護するために、ビジネス顧客向けにMicrosoft Defender ATP for Macを発表しました^{[ 8 ]} 。そして1年後、モバイルデバイスの保護を拡張するために、 Microsoft SmartScreen、ファイアウォール、マルウェアスキャンを組み込んだMicrosoft Defender ATP for Android ^{[ 9 ]}およびiOS ^{[ 10 ]}デバイスを発表しました。Microsoft Defenderのモバイル版には、悪意のあるアプリがインストールされていると検出された場合に企業データへのアクセスをブロックする機能も含まれています。

2021年現在、Microsoft Defender Antivirusは、Microsoft Defenderブランドの一部であり、これには以下のソフトウェアやサービスが含まれます。

• Microsoft Defender XDR（旧称 365 Defender）^{[ 11 ]}
• Microsoft Defender for Cloud ^{[ 12 ]}
• Microsoft Defender for Endpoint ^{[ 13 ]}
• Microsoft Defender for Office 365 ^{[ 14 ]}
• Microsoft Defender for Identity ^{[ 15 ]}
• Microsoft Defender for Cloud Apps ^{[ 16 ]}
• Microsoft Defender 脆弱性管理^{[ 17 ]}
• Microsoft Defender for Threat Intelligence ^{[ 18 ]}
• Microsoft Defender for Individuals ^{[ 19 ]}

Microsoft Defender Antivirus は、エンドポイントをコンピュータ ウイルスから保護するためのいくつかの重要な機能を提供します。Windows 10 では、Windows Defender の設定はWindows Defender セキュリティ センターで制御されます。Windows 10 Anniversary Update には、スキャンの結果を通知する新しいポップアップなど、いくつかの改善が含まれています。^{[ 20 ]}

リアルタイム保護

Windows Defender のオプションでは、リアルタイム保護オプションを設定できます。Windows 10 の Anniversary Update では、限定定期スキャンが導入されました。これは、別のウイルス対策アプリがインストールされている場合に、Windows Defender がシステムを定期的にスキャンすることをオプションで許可するものです。^{[ 20 ]}また、機械学習を使用してファイルが悪意のあるものかどうかを予測する Block at First Sight も導入されました。^{[ 21 ]}

ブラウザ統合

Internet ExplorerおよびMicrosoft Edgeとの統合により、ダウンロード時にファイルをスキャンして、意図せずダウンロードされた悪意のあるソフトウェアを検出できます。2018 年 4 月現在、Microsoft Defender は拡張機能^{[ 22 ]}を介してGoogle Chromeでも利用可能で、 Google セーフ ブラウジングと連携して動作しますが、2022 年後半現在、この拡張機能は非推奨となっています。^{[ 23 ]}

フォルダーへのアクセス制御

コントロールされたフォルダーアクセスは、ランサムウェアの脅威の高まりからユーザーの重要なファイルを保護するために、Windows 10 Fall Creators Updateで導入された機能です。この機能は、 Petyaファミリーのランサムウェアが初めて出現してから約1年後にリリースされました。この機能は、プログラムがこれらのフォルダーにアクセスしようとするたびにユーザーに通知し、ユーザーがアクセスを許可しない限りブロックします。ユーザーがコントロールされたフォルダーの読み取りを「許可」することを選択した場合、Windowsは最終警告としてユーザーアカウント制御のポップアップを表示します。

Windows Defender Offline（以前はStandalone System Sweeperと呼ばれていました）^{[ 67 ]}は、Windowsオペレーティングシステムがオフラインのときに感染したシステムをスキャンするように設計された、起動可能なリムーバブルメディア（CDやUSBフラッシュドライブなど）から実行されるスタンドアロンのマルウェア対策プログラムです。^{[ 68 ]} 2016年のWindows 10 Anniversary Update以降、Windows Defender Offlineを起動するオプションはWindows自体から開始できるため、別の起動ディスクは不要になりました。

Microsoft Defender for Individuals は、Windows 10、Windows 11、Mac OS、Android、iOS デバイス向けに 2022 年 6 月に一般公開されました。^{[ 69 ] [ 70 ]} Windows では、Microsoft Defender Antivirus などの Microsoft のファーストパーティおよびサードパーティのウイルス対策ソリューションと連携して動作します。

Microsoft Defender for Individuals を使用するには、Microsoft 365 の個人用またはファミリー用ライセンスが必要です。^{[ 71 ]}

Microsoft Defender for Individuals はスタンドアロン アプリで、Windows デバイスの既存のマルウェア対策機能に、家族のデバイスの可視化による集中管理機能と、ID 盗難監視機能 (対応地域^{[ 72 ]} ) を追加します。macOS と Android では、このアプリに独自のマルウェア対策機能が含まれており、Android と iOS では、Web 保護 (悪意のあるリンクの検出) も含まれています。^{[ 73 ]}

サポートされているすべてのプラットフォームは共通のユーザーインターフェースを共有しており、これはMicrosoftのMy Defenderポータルを通じてWebブラウザからもアクセスできます。

2017年5月5日、Googleの脆弱性研究者であるTavis Ormandyは、Microsoft Antimalware Engine ( MsMpEngine ) のJavaScript分析モジュール ( NScript )に、Windows Defender、Microsoft Security Essentials、System Center Endpoint Protectionに影響を与えるセキュリティ脆弱性を発見した。2017年5月8日までに、Microsoftは影響を受けるすべてのシステムにパッチをリリースした。Ars Technicaは、Microsoftの異例のパッチ適用スピードを称賛し、大惨事が回避されたと述べた。^{[ 74 ] [ 75 ]}

2017年12月にAV-TESTがWindows 10上で実施した様々なマルウェア対策ソフトウェアのテストにおいて、Windows Defenderは様々なマルウェアサンプルの検出率で6点満点中6点を獲得し、「AV-TEST認定」シールを獲得した。^{[ 76 ]}

AV-Comparativesが2018年2月に実施した「実世界保護テスト」において、Windows Defenderは悪意のあるURLサンプルの検出率100%を達成し、誤検出は3件でした。^{[ 77 ]}

2019年10月に行われたAV-TESTによるWindows Defenderのテストでは、ウイルスとゼロデイ攻撃/マルウェア攻撃の両方に対して優れた保護を提供することが実証されました。^{[ 78 ]}

2021年12月1日、AV-TESTはラボテストで10個のランサムウェアサンプルすべてを正常に検出できたことから、Defenderに最大保護スコア34ポイントを与えた。^{[ 79 ]}

2025年、Microsoft Defender for Endpointは、データ処理の実践、ユーザーの選択、更新の制御と検査に関する調査に含まれました。14のセキュリティベンダーが、チロル商工会議所（WKO）とAV-Comparatives ^{[ 80 ] [ 81 ]}が実施した調査に参加しました。この製品は、顧客がマシンからMicrosoftに送信されるデータを最小限に抑えたり、きめ細かな更新制御を実行したり、製品をオフラインで動作させたりできるなど、かなりの柔軟性を示しました。

Microsoft Defender は、最近のバージョンの Microsoft Windows オペレーティングシステムにおいて、プライバシーの問題、パフォーマンスの問題、侵入的な動作に関連して批判を受けることがしばしばあります。Microsoft Defender は、Microsoft Spynet Membership の下でクラウド ファイル分析とファイル送信機能を備えており、基本または高度なメンバーシップでオプトインすると、最終的に Microsoft Advanced Protection Service (MAPS) となり、ユーザー データを収集して Microsoft に送信するため、ユーザーの間でプライバシーの懸念が生じます。^{[ 82 ] [ 83 ]} Microsoft Defender のクラウド統合も、プライバシー擁護者の間で懸念を引き起こしました。最近のバージョンの Windows の Microsoft Defender の MsmpEngine は、リアルタイム保護とスケジュール スキャンが有効になっている場合に、特に CPU リソースなどのシステム リソースを大量に消費することが判明しました。^{[ 84 ]}この問題は、Intel CPU を搭載した PC でより顕著です。^{[ 85 ]} Microsoft Defender は、デフォルトではシステムの CPU リソースの 50% を使用するように構成されていますが、これはグループ ポリシー エディターを使用して構成でき、リアルタイム スキャン中に MsmpEngine のプロセスを低優先度プロセスに制限したり、スケジュールされたスキャンをカスタマイズしたりできます。^{[ 86 ] [ 87 ]}最近の Windows バージョンでは、早期起動マルウェア対策、改ざん防止などのメカニズムを使用して Microsoft Defender がオペレーティングシステムに深く統合されているため、削除またはアンインストールすることはほぼ不可能です。これらは、マルウェアがウイルス対策ソフト自体を無効化または削除するのを防ぐのに役立ちますが、サードパーティの代替品を使用して探しているユーザーの間で不満を引き起こします。^{[ 88 ] [ 89 ] [ 90 ] [ 91 ]} 2020 年 7 月下旬、Microsoft Defender は、 Microsoft テレメトリおよびデータ収集サーバーをブロックするhosts ファイルの変更を重大なセキュリティ リスクとして分類し始めました。^{[ 92 ] [ 93 ]}

• Windows Vistaに新たに搭載されたセキュリティおよび安全機能
• セキュリティとメンテナンス
• マイクロソフト安全スキャナー

• 公式サイト