Windows セキュリティ アプリの機能の 1 つである保護履歴には保護履歴があります。これには、Microsoft Defender ウイルス対策がユーザーに代わって実行されたアクション、削除された望ましくない可能性のあるアプリ、無効になっている主要なサービスの包括的なリストが表示されます。
注
保護履歴にイベントが保持されるのは 2 週間のみで、その後は一覧から消えます。
PC 上の Windows セキュリティ アプリ
で、[保護の履歴] を選択するか、次のリンクを使用します。
イベントは、保護履歴に一連のカードとして表示されます。 注意が必要なイベントは色分けされています。
- 赤色 は、直ちに対応する必要がある重大な項目を示します
- 黄色 は、緊急ではないが、確認できるときにチェックする必要がある項目を示します
カードを選択すると、それを展開して詳細を取得できます。
重要
保護履歴の脅威の詳細を確認するには、このデバイスに対する管理者権限が必要です。
次のセクションでは、保護履歴の最も一般的なイベントについて説明します。 詳細については、各セクションを展開してください。
マルウェアのアラート
Microsoft Defender ウイルス対策がマルウェアを検出すると、保護履歴に記録されます。
| アラートの種類 | 説明 |
|---|---|
| 脅威検出 - 対処が必要 | Microsoft Defender ウイルス対策が脅威の可能性を検出したため、その対処方法を決定する必要があります。 [ アクション] ドロップダウンを選択すると、脅威を 検疫 して無害にすることができます。または、このアイテムが脅威として誤って識別されたと確信している場合は、[ デバイスで許可] を選択できます。 注意: アイテムが安全かどうかわからない場合は、[ 検疫] を選択することをお勧めします。 [ デバイスで許可 ] を選択すると、ファイルが処理され、実際に脅威であった場合はデータが処理されます。 個人情報やデバイスが危険にさらされる可能性があります。[許可] を選択し、後でそのアクションを元に戻したい場合は 、[許可された脅威] ページに移動し、許可リストから削除できます。 |
| 検疫済みの脅威 | これは、脅威がブロックされ、検疫されていることを示します。 まだ削除されていませんが、現時点ではデータやデバイスにリスクをもたらすことはありません。 次の 2 つの 操作 を実行できます。
|
| 脅威がブロックされました | これは、Defender がデバイス上の脅威をブロックして削除したことを示します。 脅威が再び発生するリスクを軽減するために、脅威がどのようにしてコンピューターに到達したかを考慮すると、ユーザー側で必要なアクションはありません。 脅威が到着する一般的な方法には、電子メールの安全でない添付ファイル、安全でない Web サイトからのダウンロード、または感染した USB 記憶装置を介してなどがあります。 これが "誤検知" であり、ファイルが安全であると思われる場合は、[ 操作] を選択し、[ 許可] を選択します。 この脅威はすでに削除されているので、[ 許可 ] は次回このファイルが表示される時にのみ適用されます。 ファイルを使用する場合は、ファイルを再ダウンロードする必要があります。 |
| 修復の未完了 | これは、Microsoft Defender ウイルス対策が脅威を修正するための措置を講じたものの、その駆除を正常に完了できなかったことを示します。 カードを選択して展開し、さらにどのような手順を実行する必要があるかを確認します。 |
望ましくない可能性のあるアプリ
望ましくない可能性のあるアプリケーション (PUA) は、コンピューターの動作が遅くなったり、予期しない広告が表示されたり、また最悪の場合には、有害または迷惑なその他のソフトウェアをインストールする可能性があるソフトウェアのカテゴリです。 マルウェアのレベルまで沈むことはありませんが、それでも、おそらく避けたいことを実行します。
デバイスで PUA ブロックがオンになっていることを確認するには、「 望ましくない可能性のあるアプリケーションから PC を保護する」を参照してください。
This app has been blocked
Microsoft Defender SmartScreen には、望ましくない可能性のあるアプリをインストールする前にブロックする機能があります。その場合は、保護履歴にブロックされたイベントが表示されます。
ブロックが間違っていたと思われる場合、ファイルの実行を許可する場合は、[ アクション]、[ 許可] の順に選択できます。 その時点で、ファイルを使用するためには、ファイルを再ダウンロードする必要があります。
[許可] を選択し、後でそのアクションを元に戻したい場合は 、[許可された脅威] ページに移動し、許可リストから削除できます。
重要なサービスがオフです
保護履歴では、Microsoft Edge の SmartScreen などの重要なサービスが無効になっている場合に通知することもできます。 そのアラートのカードを選択し、[アクション] でその機能をオンにできます。