Windows セキュリティでのウイルスと脅威の防止

注:

S モードで Windows を実行している場合は、セキュリティを強化するために合理化されるため、 ウイルス & 脅威保護 領域のオプションは、ここで説明したオプションよりも少なくなります。これは、S モードの Windows の組み込みセキュリティによって、ウイルスやその他の脅威がデバイスで実行されるのを自動的に防ぐためです。
初期バージョンのWindows 10では、Windows セキュリティは Security Center Windows Defender呼び出されます。

Windows セキュリティのウイルス & 脅威保護は、デバイス上の脅威をスキャンするのに役立ちます。また、さまざまな種類のスキャンを実行したり、以前のウイルスと脅威スキャンの結果を確認したり、Microsoft Defender ウイルス対策によって提供される最新の保護を取得したりすることもできます。

ウイルスと脅威の防止

[現在の脅威] では、次のことができます。

デバイスで現在検出されている脅威を確認します。
デバイスで最後に実行されたスキャンの日時、スキャンにかかった時間およびスキャンされたファイルの数を表示します。
新しいクイックスキャンを開始するか、 スキャンオプション に移動して、より広範なスキャンまたはカスタムスキャンを実行します。
ユーザーに影響を与える前に検疫された脅威と、デバイスで実行を許可した脅威として特定された脅威を確認します。

注: サードパーティ製のウイルス対策ソフトウェアを使っている場合は、そのウイルスと脅威の防止オプションがここで使用可能になります。

必要なスキャンを実行する

Windows セキュリティがオンになっていて、デバイスが自動的にスキャンされる場合でも、必要に応じていつでも追加のスキャンを実行できます。

クイックスキャン。疑わしいファイルやウイルスのデバイスへの侵入を許すような操作を行ったのではないかという懸念がある場合は、 [クイックスキャン] (以前のバージョンの Windows 10 では [今すぐスキャン]) を選択すると、デバイスをすぐに調べて最近の脅威を検出できます。このオプションは、すべてのファイルとフォルダーに対してフルスキャンを実行する時間がない場合にも便利です。 Windows セキュリティで、その他の種類のスキャンを実行することを推奨している場合は、クイックスキャンが完了すると通知されます。
スキャンオプション。 次のいずれかの高度なスキャンオプションから選択するには、このリンクを選択します。
- フルスキャン: デバイス上のすべてのファイルとプログラムをスキャンします。
- カスタムスキャン: 選択したファイルおよびフォルダーのみをスキャンします。
- オフラインスキャンMicrosoft Defender。最新の定義を使用してデバイスをスキャンし、最新の脅威を検出します。これは、Windows を読み込まずに再起動した後に発生するため、永続的なマルウェアは、それ自体を隠したり防御したりするのが難しくなります。デバイスがマルウェアやウイルスに感染したのではないかという懸念がある場合や、インターネットに接続せずにスキャンを実行する場合に、このスキャンを実行します。デバイスが再起動されるので、開いているファイルを必ず保存してください。
  
  詳細については、「Microsoft Defender オフラインで PC を保護する」を参照してください。

注: スキャンオプションは、初期バージョンのWindows 10で新しい高度なスキャンを実行するという名前でした。

ウイルスと脅威の防止の設定を管理する

「ウイルスと脅威の防止の設定」を使うと、保護のレベルをカスタマイズしたり、サンプルファイルを Microsoft に送信したり、信頼するファイルとフォルダーを反復的なスキャンから除外したりできます。また、保護を一時的にオフにすることもできます。

リアルタイム保護を管理する

リアルタイム保護の実行を短時間だけ停止する場合は、 [リアルタイム保護] 設定を使用して、一時的にオフにすることができます。ただし、リアルタイム保護は、しばらくすると自動的にオンになり、デバイスの保護を再開します。リアルタイム保護がオフの場合、開いたファイルやダウンロードしたファイルに対して脅威のスキャンは実行されません。

注: 組織のデバイスを使用している場合は、リアルタイム保護をオフにすることをシステム管理者が許可していない可能性があります。

クラウドによる保護にアクセスする

デバイスから、クラウドにある最新の脅威の定義と脅威の動作の検出機能にアクセスできます。この設定により、 Microsoft Defenderは、インターネットに接続している間に Microsoft から常に更新された改善を得ることができます。これにより、脅威をより正確に識別、停止、修正できます。

この設定は既定でオンになっています。

自動サンプル送信でファイルを送信する

クラウドが提供する保護を使用してクラウドに接続している場合は、Defender が疑わしいファイルを Microsoft に自動的に送信して、潜在的な脅威に対してチェックすることができます。 Microsoft は、追加のファイルを送信する必要がある場合は通知し、要求されたファイルに個人情報が含まれているかどうかを通知して、そのファイルを送信するかどうかを決定できます。

ファイルが問題で、評価のために送信されたことを確認する場合は、[ サンプルを手動で送信する ] を選択して、任意のファイルを送信できます。

セキュリティ設定を保護する改ざん保護

Microsoft Defender ウイルス対策の設定は、悪意のある、または不注意なアプリやプロセスによって変更される場合があります。または時には気付かない人によって。保護機能を有効にすると、リアルタイム保護などの重要な設定を容易にオフにすることはできません。

この設定は、コンシューマーに対して既定でオンになっています。

改ざん保護の詳細については、こちらをご覧ください。

不正なアクセスからファイルを保護する

[フォルダーアクセスの制御] 設定を使用して、信頼されていないアプリが変更できるフォルダーを管理します。信頼された一覧にアプリを追加して、それらのフォルダーに変更を加えることもできます。これは、ランサムウェアからファイルを安全にするための強力なツールです。

フォルダーアクセスの制御をオンにすると、使用頻度の高いフォルダーの多くは既定で保護されます。これは、不明のアプリや信頼されていないアプリによるこうしたフォルダー内のコンテンツへのアクセスまたは変更が拒否されることを意味します。追加のフォルダーを追加すると、フォルダーも保護されます。

フォルダーアクセスの制御の詳細について確認します。

ウイルスのスキャンから項目を除外する

信頼できることが確実で、スキャンする必要がないと思われる場合は、特定のファイル、フォルダー、ファイル形式、プロセスをスキャンから除外することができます。これらのまれなインスタンスでは、それらの除外を追加できます。

Windows セキュリティに、除外するものを追加する方法の詳細については、こちらを参照してください。

通知の管理

Windows セキュリティは、デバイスの正常性と安全性に関する通知を送信します。通知ページでこれらの通知をオンまたはオフにすることができます。 [ウイルスと脅威の防止] にて、[ウイルスと脅威の防止の設定] から、[設定の管理] を選択し、[通知] のところまで下にスクロールしてから、[通知設定を変更する] を選択します。

Windows セキュリティ通知を参照する