Windowsパソコンの不正な接続を暴く方法|PowerShell・TCPView・CurrPortsで通信をチェック

私たちは日々、インターネットに費やす時間がどんどん増えています。必要な情報は、パソコンが外部と行う接続を通じて取得しています。ほとんどの場合、これらの接続は安全なものですが、水面下では悪意のあるやり取りが行われている可能性もあります。気づかないうちに、あなたのパソコンが個人情報を外部に送信しているかもしれません。

マルウェア感染やセキュリティ上の問題を疑ったら、パソコンが行っているすべての接続を簡単に確認する方法があります。開いているポートやプロセスの記録をチェックすれば、不正な接続や意図しないデータ送信を発見できることがあります。

接続情報を表示できるツールはいくつか存在します。この記事では、Windows標準のPowerShellを使う方法と、無料で使える2つのオンラインツール「TCPView」「CurrPorts」をご紹介します。

方法1:PowerShellで接続を記録する

PowerShellで接続状況を確認するには、まずWinキー+Xキーを押します。パワーユーザーメニューが開き、Windowsのさまざまなツールへのショートカットが表示されます。

次に「PowerShell(管理者)」を選択します。この操作には管理者権限が必要です。

以下のコマンドを入力してください。

netstat -abf 5 > activity.txt

Enterキーを押すと、パソコンが接続の記録を開始し、テキストファイルに保存していきます。

数分間そのまま実行しておきましょう。その間に別の作業をしていても問題ありません。

Ctrl+Cキーを押すと記録が停止します。

「activity.txt」と入力してEnterキーを押すと、記録された情報を確認できます。

最後に、.txtファイルをメモ帳で開きます。

このファイルはSystem32フォルダに保存されているので、後で参照したいときも安心です。

リストの中に見覚えのない項目があったら、オンラインで検索してみてください。パソコンやプライバシーにとって危険な可能性があるものだと判明した場合は、削除方法も併せて調べましょう。

方法2:Microsoft製ツール「TCPView」を使う

TCPViewはMicrosoftが無償公開しているツールで、SysInternalsツールキットの一部でもあります。このプログラムを実行すると、現在の接続一覧をリアルタイムで表示できます。リアルタイム更新なので、ツールを動かしながらプロセスの終了、接続の切断、詳細情報の照会などを直接行えるのが強みです。

TCPViewの使い方は以下の通りです。

1. TCPViewのダウンロードページにアクセスします。
2. 「Download TCPView」をクリックします。
3. ダウンロードが完了したら、.zipフォルダからファイルを展開します。
4. TCPViewのアプリケーションファイルを実行します。

実行するとすぐに、パソコンが現在使用中のすべての接続が表示され始めます。よく分からない項目があれば、そのプロセスを右クリックして「Whois…」を選択すると、詳しい情報を調べられます。

実行中は、特定の行が赤・黄・緑でハイライト表示されます。緑は新しく開かれた接続、閉じると赤に変化します。黄色はその接続に何らかの変更が発生したことを示しています。

このツールは動作が非常に速く、表示がリスト内のあちこちに頻繁にジャンプするため、特定の行をクリックするのが難しい場合があります。

頻繁に使う予定があるなら、.exeファイルをデスクトップにコピーしておくか、保存場所をしっかりメモしておきましょう。このツールはショートカットを作成したり、スタートメニューのプログラム一覧に登録したりしません。

方法3:「CurrPorts」で不審な通信をピンク色で検出

CurrPortsはNirsoftが提供しているもう一つの無料ツールです。TCPViewとよく似ていますが、より絞り込んだ情報を表示できる点が特徴です。接続の変化を表示する機能に加えて、不審なアクティビティをピンク色でハイライト表示してくれる機能があります。

ダウンロードは配布ページから行えます。リンクはページの下の方にあるので、スクロールして探してください。64ビット版のWindowsをお使いの場合は、対応するバージョンをダウンロードするよう注意しましょう。

インストール手順はTCPViewとほぼ同じです。

パソコンの動作に違和感があると感じたら、こうしたツールを活用することで、問題の原因究明と解決への一歩を素早く踏み出せるでしょう。