vssbridge64.exeとは？カスペルスキー「Volume Shadow Copyサービスブリッジ」の役割と安全性を徹底解説

カスペルスキー製品のユーザーから、vssbridge64.exeというプロセスがパッケージに含まれているとの報告が寄せられています。AO カスペルスキー・ラボによると、このプロセスはアンチウイルスソフト本体の一部であり、正式名称は「Kaspersky Volume Shadow Copy Service Bridge」です。本記事では、このプロセスが何なのか、どのような用途があるのか、そしてなぜPCに存在するのかを詳しく解説します。

本記事で扱う主なトピック

• vssbridge64.exeサービスとは何か。カスペルスキー製アンチウイルスの一部なのか
• Volume Shadow Copyサービスとは何か
• 32ビットプロセスavp.exeとは何か
• vssbridge64.exeはマルウェアなのか

vssbridge64.exe（Kaspersky Volume Shadow Copy Service Bridge）とは

Kaspersky Volume Shadow Copy Service Bridge（vssbridge64.exe）は、その名のとおり、32ビットのavp.exeプロセスとOS側の64ビットVolume Shadow Copyサービスとの間の橋渡し役となるサービスです。32ビットアプリケーションと64ビットのシステムサービスは直接通信できないため、このブリッジが両者のやり取りを円滑に行えるよう仲介しています。

上記の技術的な説明だけでは分かりにくい方もいるかもしれません。理解を深めるために、WindowsのVolume Shadow Copyサービスについて知っておくと役立ちます。

Volume Shadow Copyサービスとは

WindowsではVSSVC.exeとして確認できるVolume Shadow Copyサービスは、ハードドライブのミラー（複製）を作成して保存し、システムに問題が発生した際に利用できるようにする機能です。少なくともシステムドライブのイメージを作成します。これにより、アプリケーションの設定情報などのバックアップが残るため、システムを簡単に復元でき、バックアップから直接起動することも可能になります。結果として、復旧にかかる時間と手間を大幅に節約できます。

一方、「avp」実行ファイルはカスペルスキー製アンチウイルスに付属するファイルで、ウイルスやトロイの木馬などに対するセキュリティサービスを提供し、オプションでパーソナルファイアウォール機能も備えています。

次に、Windows PC上でvssbridge64.exeファイルが見つかる可能性のあるパスを確認してみましょう。

WindowsにおけるKaspersky Volume Shadow Copy Service Bridgeの保存先パス

• c:\program files (x86)\kaspersky lab\kaspersky internet security 16.0.0\x64\
• c:\program files (x86)\kaspersky lab\kaspersky anti-virus 17.0.0\x64\
• c:\program files (x86)\kaspersky lab\kaspersky internet security 18.0.0\x64\
• c:\program files (x86)\kaspersky lab\kaspersky internet security 20.0\x64\

上記のパスは一般的なものですが、ソフトウェアのインストール先はユーザーが変更できるため、これがすべてではありません。ご自身の環境に合わせて確認してください。

vssbridge64.exeはマルウェアか？安全確認の方法

実行ファイルに対する多くの懸念は、マルウェアではないかという点にあります。ファイル名は自由に変更できるため、マルウェアがvssbridge64.exeという名前に偽装されてシステムへ送り込まれる可能性は理論上あります。ただし、現時点でこの特定のファイルにマルウェアが含まれていたという報告はありません。

vssbridge64.exeが安全な実行ファイルかどうかを簡単に確認する方法があります。まず.exeファイルの場所を特定してプロパティを開き、「デジタル署名」タブを選択して、AO Kaspersky Labによって署名されているかどうかを確認してください。署名がない場合は（まれなケースですが）、そのファイルにマルウェアが含まれている可能性があります。不安を感じる場合は、アンインストールして対処することも可能です。

本記事が、Kaspersky Volume Shadow Copy Service Bridgeに関する疑問の解消に役立てば幸いです。