Windows Defenderウイルス対策で独自のスキャンスケジュールを設定する方法

Windows Defenderは、Windowsセキュリティスイートの一部として、Windows 10パソコンにプリインストールされているウイルス対策アプリです。スパイウェア、マルウェア、ウイルスなどからシステムを守ることを目的としています。

バックグラウンドで常時稼働し、リアルタイムでパソコンを監視しながら、セキュリティ上の問題を検出すると自動的にクリーンアップを実行します。また、ウイルス定義も定期的に更新されるため、常に最新の状態でパソコンを保護できます。

• フルスキャンとクイックスキャンの違い
• クイックスキャンの実行方法
• フルスキャンの実行方法
• カスタムスキャンの実行方法
• オフラインスキャンの使い方
• 除外項目の追加・削除
• タスクスケジューラでスキャンを予約する
• トリガーの設定方法
• スキャン結果の確認方法

アップデートをもっと細かくコントロールしたい方のために、Windows Defenderではリアルタイム保護の一時的な無効化や、特定のプロセス・ファイル・フォルダーの除外など、さまざまなカスタマイズが可能です。

さらに、個別のエンドポイントに対してオンデマンドスキャンを実行することもできます。スキャンの場所や種類などのパラメーターを指定すれば、すぐにスキャンが開始されます。

不審なリンクをクリックしてしまったときや、パソコンが悪意のあるものに接触していないか確認したいときは、次の定期スキャンを待たずにオンデマンドスキャンを実行しましょう。

Windows Defenderウイルス対策は、自分で決めたスケジュールでも、必要なときにいつでも実行できます。この記事では以下の内容について解説します。

フルスキャンとクイックスキャンの違い

Windows Defenderには2種類のスキャン方式があります。スケジュール設定でもオンデマンドでも、設定画面からクイックスキャンかフルスキャンを選択できます。

クイックスキャンは、メモリやよく使われるフォルダーなど、攻撃を受けやすい場所を重点的にチェックする方式です。短時間で完了するため、日常的なセキュリティチェックに最適です。

一方、フルスキャンはより徹底的な方式で、パソコン上のすべてのファイル、フォルダー、タスク、プロセスを検査します。そのため、データ量が多いほどスキャンにかかる時間は長くなります。

フルスキャン中もパソコンを使用することは可能ですが、スキャンの完了が遅くなったり、システムの動作が重くなったりすることがあります。

作業の妨げにならないよう、フルスキャンは夜間などパソコンを使っていない時間帯に実行するのがおすすめです。

クイックスキャンの実行方法

• まず、Windows 10パソコンでWindows Defender（Windowsセキュリティ）アプリを起動します。
• デスクトップ左下の検索ボックスで「Windowsセキュリティ」と検索するか、アプリ一覧から選んでクリックします。

• 「セキュリティの概要」画面が表示されます。

• ここがセキュリティ操作の中心となる画面です。手動でオンデマンドスキャンを開始するには、「ウイルスと脅威の防止」をクリックし、「クイックスキャン」を選択します。

日常的に必要となるスキャンのほとんどは、このクイックスキャンで十分です。Windowsはメモリや、ウイルスが感染しやすい一般的な場所をチェックし、スキャン完了後に不審な項目があれば通知してくれます。検出された悪意のあるコンテンツは、削除または隔離できます。

また、脅威の削除やブロックに関する他の推奨事項に従って対応することもできます。「ウイルスと脅威の防止の設定」を長期間更新していない場合は、必ず最新の状態にしておきましょう。

Windows Defenderは「定義ファイル（definitions）」と呼ばれるファイルによって脅威を検出します。Microsoftが新しいウイルスやマルウェア、スパイウェアを発見すると、それらがリストに追加されていきます。「ウイルスと脅威の防止の更新」の下にある「更新プログラムの確認」をクリックして、定義ファイルを最新に保ちましょう。

定義ファイルが最新であるほど、パソコンに深刻な被害をもたらす可能性のある悪意のあるファイルから確実に守ることができます。

フルスキャンの実行方法

定期的にフルスキャンを実行しておくと安心です。理想的には、パソコンを使用していない夜間に実行しましょう。すべてのプロセス、フォルダー、タスク、ファイルを検査するため、フルスキャンにはかなり時間がかかります。

前述の手順で「ウイルスと脅威の防止」画面を開き、「スキャンのオプション」をクリックします。

ハードディスクの容量が大きいほど、搭載メモリが多いほど、インストールされているアプリケーションや保存データが多いほど、スキャンにかかる時間は長くなります。

「フルスキャン」を選択してハードドライブ上のすべてのファイルとプロセスをチェックし、「今すぐスキャン」をクリックします。

カスタムスキャンの実行方法

特定のファイルやフォルダーが侵害された疑いがある場合は、前述の手順で「詳細スキャン」画面を開きます。

• 「カスタムスキャン」を選択し、チェックしたいファイルやフォルダーの場所を指定します。
• または、エクスプローラーを使う方法もあります。スキャンしたいファイルを見つけて右クリックし、「Windows Defenderでスキャンする」というオプションを選択してください。

オフラインスキャンの使い方

マルウェアの中には、通常の方法では除去が難しいものもあります。そのような場合、OSが起動する前に、安全な環境でウイルス対策ソフトを起動する必要があります。

Windows Defenderのオフラインスキャンは、Windowsの外部からマルウェアをスキャンできるソリューションです。ブラウザが乗っ取られた場合や、脅威によってインターネット接続が侵害された場合は、このオフライン方式を利用しましょう。

除外項目の追加・削除

特定のファイルやフォルダーをスキャン対象から除外したい場合は、「ウイルスと脅威の防止の設定」画面から「設定の管理」をクリックし、下へスクロールして「除外の追加または削除」を選択します。

すでに除外設定がある場合は、「除外の削除」をクリックすることで削除できます。

ファイル、プロセス、フォルダーが誤ってウイルスとして判定された場合は、「+」記号をクリックして該当するファイルやフォルダーを選択し、スキャン対象から除外しましょう。

タスクスケジューラでスキャンを予約する

• スキャンの実行タイミングを変更するには、検索バーに「tasks」または「タスク スケジューラ」と入力します。
• 「タスク スケジューラ」を見つけてクリックします。

• タスクスケジューラを開いたら、左上の「タスク スケジューラ ライブラリ」フォルダーを開きます。
• 「Microsoft」をクリックし、下へスクロールして「Windows」を選択します。

• さらに下へスクロールし、左側のメニューから「Windows Defender」をクリックすると、現在使用中のスケジュールが表示されます。

• 「Windows Defender Scheduled Scan」（上のスクリーンショット参照）をダブルクリックすると、複数のオプションを含むダイアログボックスが開きます。このポップアップの設定で、スキャンの条件を細かくカスタマイズできます。これらの設定は「トリガー」と呼ばれます。

トリガーの設定方法

「トリガー」タブを開き、「新規」をクリックして新しいトリガーを作成します。カスタマイズできる主なオプションは以下の通りです。

• スケジュールに従う
• スタートアップ時
• アイドル時
• イベント発生時
• タスクの作成・変更時
• ユーザーセッションへの接続時
• ユーザーセッションからの切断時
• ワークステーションのロック時
• ワークステーションのロック解除時

上記のオプションから、スキャンを開始するトリガーを選択してください。

次に、スキャンの実行頻度を以下の選択肢から決めます。

• 1回のみ
• 毎日
• 毎週
• 毎月

「毎日」を選択した場合は、開始日と時刻の入力を求められます。すべてのタイムゾーンで同期したい場合は、「すべてのタイムゾーンで同期する」にチェックを入れましょう。

「詳細設定」では、以下の設定が可能です。

• タスクの遅延
• タスクの繰り返し
• タスクの停止

これらの詳細設定を活用すれば、スキャンがいつ、どのような状況で実行されるかを正確にコントロールできます。「OK」をクリックして設定を保存しましょう。

新しいタスクは「トリガー」の下に表示され、いつでも編集・削除できます。作業中にスキャンがパソコンの動作を遅くすると感じたら、使用していない夜間に実行されるよう設定し直すのがおすすめです。

スキャン結果の確認方法

Windows Defenderでスキャンを実行すると、結果は自動的に記録されます。結果を確認するには、スタートメニューから「Defender」と検索してWindowsセキュリティアプリを開きます。

• 「ウイルスと脅威の防止」をクリックし、「保護の履歴」を選択します。

• 駆除済みの項目や隔離された項目だけを表示したい場合は、「フィルター」のドロップダウンをクリックします。デフォルトでは、パソコンでの実行を防ぐためにブロック・駆除・隔離されたすべての項目が表示されます。

• 「詳細の表示」またはドロップダウン矢印をクリックすると、パソコンで検出された脅威（あれば）の一覧が表示されます。各項目を選択して内容を確認しましょう。Windows Defenderは脅威に警告レベルを割り当てており、各項目の評価と対応方法の判断に役立ちます。
• 脅威の横にあるチェックボックスにチェックを入れ、「削除」または「復元」を選択します。Microsoftは、高レベルまたは重大レベルと評価された脅威は復元しないことを推奨しています。

Windows Defenderはリアルタイム保護機能により、デバイスを定期的にスキャンし、悪意のある脅威から安全に保ちます。

本記事で説明したように、ユーザーはオンデマンドスキャンを実行できるだけでなく、自分に合った時間帯や頻度でスキャンスケジュールを自由にカスタマイズすることも可能です。