Windows DefenderでPUA(不要な可能性のあるアプリケーション)をスキャン・検出する方法

Windows DefenderのPUA保護機能とは?

Windows Defenderは、MicrosoftがWindowsに標準搭載しているアンチウイルスソフトです。無料で使えるアンチウイルスの中で最高峰とまでは言えませんが、自分のPC環境をきちんと理解しているホームユーザーにとっては十分に優れた選択肢と言えます。

しかし、初期状態のWindows Defenderは、「不要な可能性のあるアプリケーション(PUA:Potentially Unwanted Applications)」をスキャンしてシステムを保護するようには設定されていません。バンドル型のアドウェアやスパイウェアなどは、従来のウイルスとは異なる扱いになるためです。

実はこのPUA検出機能は、Enterpriseエディションのユーザー向けには用意されています。ただし、その場合でも管理者が手動で有効化する必要があります。

Windows Defenderをメインのアンチウイルスとして使用しており、PUAからもPCをしっかり守りたい方は、以下の手順に従って設定を行いましょう。

レジストリを編集してPUAスキャンを有効にする

Windows DefenderにPUAをスキャンさせて保護させるには、レジストリにエントリを追加する必要があります。まず「Win + R」キーを押し、「regedit」と入力してEnterキーを押してください。

するとWindowsレジストリエディターが開きます。左側のペインで、以下のキーへ移動してください。

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

移動できたら、新しいキーを作成します。「Windows Defender」キーを右クリックし、「新規」→「キー」の順に選択してください。

新しいキーが作成されたら、名前を「MpEngine」に変更してEnterキーを押します。

次に、作成したキーの中に新しい値を追加します。右側のパネルを右クリックし、「新規」→「DWORD (32ビット) 値」を選択してください。

新しいDWORD値の名前は「MpEnablePus」とします。

名前を変更したら、その値をダブルクリックして編集ウィンドウを開きます。値のデータに「1」を入力し、「OK」ボタンをクリックして変更を保存しましょう。

最後にPCを再起動すれば作業完了です。これ以降、Windows Defenderは不要な可能性のあるプログラムからもあなたのシステムを保護してくれるようになります。

特定のファイルやフォルダをスキャン対象から除外する方法

特定のファイルやフォルダをWindows Defenderのスキャン対象から除外し、PUAとして誤って分類されないようにしたい場合は、手動で除外設定を追加する必要があります。

まず「Win + I」ショートカットキーで設定パネルを開き、「更新とセキュリティ」を選択してください。

左側のペインで「Windows セキュリティ(Windows Defender)」に移動し、「除外」カテゴリの下にある「除外を追加する」リンクをクリックします。

「除外を追加する」ウィンドウが開くので、用途に応じて「ファイルを除外する」または「フォルダーを除外する」を選択し、除外したい項目を追加してください。

なお、Windows 10の比較的新しいバージョンでは、設定画面の名称が「Windows セキュリティ」に変更されている場合があります。お使いの環境に合わせて読み替えてください。

Windows DefenderによるPUA対策を実際に試した感想や体験があれば、ぜひコメント欄でお聞かせください。