Windows セキュリティ アプリの [保護履歴] ページでは、ウイルス対策Microsoft Defender実行したアクション、削除された可能性のある不要なアプリ、またはオフになっている主要なサービスを表示できます。
注: 保護履歴は、2 週間だけイベントを保持し、その後、このページから非表示になります。
イベントは、保護履歴に一連のカードとして表示されます。 カードに注意が必要な場合は、カードのアイコンに 2 つの色付きバッジのいずれかが表示されます。
-
赤 - これは直ちに注意が必要な深刻なアイテムです。
-
黄色 - このアイテムは緊急ではありませんが、可能な場合はチェックする必要があります。
カードをクリックすると、展開して詳細を取得できます。 表示される可能性がある最も一般的なエントリをいくつか次に示します。
重要: [保護履歴] で脅威の詳細を表示するには、このデバイスの管理者特権が必要です。
マルウェア アラート
Microsoft Defenderウイルス対策がマルウェアの一部を検出すると、保護履歴に記録されます。
脅威が見つかりました - 必要なアクション
これは、ウイルス対策Microsoft Defenderが可能な脅威を検出したことを示し、それを処理する方法を決定する必要があります。 右下隅にある [アクション] ドロップダウンを選択すると、脅威を 検疫 したり、無害に表示したり、このアイテムが脅威として誤って識別されたと確信している場合は、[デバイスで許可] を選択できます。
注意: アイテムが安全かどうかわからない場合は、[検疫] を選択することをお勧 めしています。 デバイスで [許可] を選択すると、ファイルが続行され、実際に脅威であった場合はデータが処理されます。 個人情報、またはデバイスが危険にさらされる可能性があります。
[許可] を選択し、後でそのアクションを元に戻す場合は、[ 許可された脅威 ] ページに移動し、許可された一覧から削除できます。
脅威の検疫
これは、脅威がブロックされ、検疫されたことを示します。 まだ削除されていませんが、現時点ではデータやデバイスにリスクを与えるべきではありません。 次の 2 つの アクション を実行できます。
-
削除 - これにより、デバイスから脅威が削除されます。
-
復元 - これにより、ファイルがデバイスに戻され、Defender がもう一度脅威として検出され、検出された新しい脅威 ( 保護履歴に 必要なアクション) 項目が 作成されます。 このイデムが安全であると確信している場合は、そこに移動して [ デバイスで許可] を選択する必要があります。
脅威がブロックされました
これは、Defender がデバイス上の脅威をブロックして削除したことを示します。 自分の側で必要なアクションはありませんが、脅威がマシンに到達した方法を検討して、そのリスクを再び軽減することができます。 脅威が到着する可能性がある一般的な方法としては、電子メールの安全でない添付ファイルとして、安全でない Web サイトからダウンロードされた方法、または感染した USB ストレージ デバイス経由などがあります。
これが "誤検知" であると思われ、ファイルが安全であると思われる場合は、[ アクション ] を選択し、[ 許可] を選択できます。 この脅威は既に削除されているため、 この ファイルが次回表示された場合にのみ許可が適用されます。 ファイルを使用する場合は、ファイルを再ダウンロードする必要があります。
修復が不完全
これは、ウイルス対策Microsoft Defender脅威を修正するための手順を実行したが、そのクリーニングを正常に完了できなかったことを示します。 カードを選択して展開し、実行する必要があるその他の手順を確認します。
望ましくない可能性のあるアプリ (PUA)
望ましくない可能性のあるアプリケーションは、マシンの実行速度が遅くなったり、予期しない広告が表示されたり、最悪の場合、より有害または迷惑な可能性がある他のソフトウェアをインストールしたりするソフトウェアのカテゴリです。 それはマルウェアのレベルに沈むことはありませんが、おそらくそれをしたくないことをまだ行います。
デバイスで PUA ブロックが有効になっていることを確認する場合は、「望ましくない可能性のあるアプリケーションから PC を保護する」を参照してください。
このアプリがブロックされました
Microsoft Defender SmartScreen には、望ましくない可能性のあるアプリをインストールする前にブロックする機能があり、その場合は、保護履歴にブロックされたイベントが表示されます。
ブロックが間違いだったと思われる場合、ファイルの実行を許可する場合は、[ アクション]、[ 許可] の順に選択できます。 その時点で、ファイルを使用するには、ファイルを再ダウンロードする必要があります。
[許可] を選択し、後でそのアクションを元に戻す場合は、[ 許可された脅威 ] ページに移動し、許可された一覧から削除できます。
重要なサービスはオフです
保護履歴は、SmartScreen for Microsoft Edge などの重要なサービスがオフになっている場合にも通知できます。 そのアラートのカードを選択し、[アクション] でその機能を有効にすることができます。