Windows Defenderを賢く設定して、PCをより強固に守る方法

Windowsユーザーの多くは、Bitdefender、Kaspersky、AVG、Avastなどのサードパーティ製ウイルス対策ソフトを使って、厄介なウイルスやトロイの木馬、マルウェアから身を守っていることでしょう。

しかし、Windowsには「Windows Defender」という標準搭載のアンチウイルスソフトがあることをご存じでしょうか?実際、ウイルス対策ソフトが何もインストールされていない場合、Windowsは自動的にWindows Defenderを有効化し、ウイルスやマルウェアから保護してくれます。そのため、Windows 7の時代のように「ウイルス対策ソフトをインストールしてください」という警告メッセージが表示されることはなくなりました。

簡単に言えば、Windows Defenderは動作が軽快で、アドオンや拡張機能といった不要な機能や余計なソフトウェアで肥大化していない点が大きな魅力です。私のようにWindows Defenderを使っている方は、以下のポイントを知って実践することで、そのポテンシャルを最大限に引き出せます。

リアルタイム保護とクラウド提供の保護を有効にする

リアルタイム保護を有効にすると、Windows Defenderがシステムの動作を常時監視し、マルウェアやウイルスからリアルタイムで守ってくれるようになります。すべてのユーザーが必ず有効にすべき、重要かつ便利な機能です。

クラウド提供の保護は、リアルタイム保護を補完する役割を果たします。この機能を有効にすると、潜在的な脅威に関する情報がMicrosoftに送信され、他のユーザーのデータと照合することで、それが本当に脅威なのかどうかが判定されます。

デフォルトでは、これら2つの機能と「自動サンプル送信」機能は有効になっています。ただし、念のため確認したい場合は、「Win + I」キーを押して設定アプリを起動しましょう。

「更新とセキュリティ」→「Windows Defender」の順に移動します。

右側のパネルで、「リアルタイム保護」「クラウド提供の保護」「自動サンプル送信」の各トグルボタンがオンになっていることを確認します。

除外項目を追加・削除する

Nirsoft Utilitiesのようなツールや、誤検出(false positive)を起こすファイルがある場合は、それらのフォルダやファイルをWindows Defenderの除外リストに追加しておくとよいでしょう。こうすることで、Windows Defenderがそれらを検出・削除・隔離することがなくなります。Windows Defenderの除外機能の優れた点は、特定のファイル、フォルダ、ファイルの種類、さらには特定のプロセスまで柔軟に除外できることです。

除外を追加するには、設定アプリを開き、Windows Defenderの設定画面に移動します。右側のパネルを下にスクロールし、「除外」カテゴリの下にある「除外を追加する」リンクをクリックします。

これで「除外の追加」画面に移動します。前述のとおり、さまざまな種類の除外を追加できます。フォルダを除外リストに追加するには、「フォルダの除外」を選択します。

参照ウィンドウから対象のフォルダを選択し、「このフォルダを除外する」ボタンをクリックします。

これだけです。これで指定したフォルダがWindows Defenderのスキャン対象から除外されました。同じ手順で、ファイル、ファイルの種類、プロセスも除外できます。

除外を削除したくなったら、該当する除外項目をクリックし、「削除」ボタンを押すだけでOKです。

Windows Defenderオフラインスキャンを実行する

場合によっては、システム上の感染を見つけても、通常のスキャンと駆除の方法では除去できないことがあります。原因はさまざまで、ウイルスが他のプロセスにフックしている、システムファイルの深いところに潜んでいるなどが挙げられます。理由が何であれ、しつこい感染に悩まされている場合は、Windows Defenderオフラインを使って駆除できます。

まず、スタートメニューからWindows Defenderを起動し、ウイルス定義が最新であることを確認します。最新でない場合は、「更新」タブからWindows Defenderをアップデートできます。

その後、作業中のデータをすべて保存してください。次に「Win + I」キーで設定アプリを起動し、「更新とセキュリティ」→「Windows Defender」に移動します。右側のパネルを下にスクロールし、「オフライン スキャン」ボタンをクリックします。

ボタンをクリックすると、1分ほど待つだけで、Windowsが自動的に再起動し、システム全体をスキャンして、しつこいウイルスやマルウェアを駆除してくれます。

このオプションが使用できない場合や、Windows 7 / 8を使用している場合は、Microsoftの公式サイトからWindows Defenderオフラインをダウンロードして、システムのスキャンに利用できます。専用のブータブルメディアを作成すれば、OSが起動する前に徹底的にチェックできるのが強みです。

フルシステムスキャンをスケジュールする

デフォルトでは、Windows Defenderは定期的にクイックスキャンのみを行います。システム全体のフルスキャンを実施したい場合は、手動でスキャンを開始する必要があります。Windows Defenderに一定間隔で自動的にフルスキャンを実行させたい場合は、タスクスケジューラでスキャンタスクを登録すれば実現できます。夜間などPCを使用しない時間帯に設定しておけば、日々のセキュリティ管理がさらに楽になります。

Windows 10のWindows Defenderについて、あなたの感想や体験談をぜひコメント欄で共有してください。