ekrn.exeとは何ですか？安全性の見分け方と削除すべきかの判断方法

Windowsユーザーの間で、特定のプロセス（ekrn.exe）がパソコンをアイドル状態にしているにもかかわらず、大量のシステムリソースを消費しているという報告が相次いでいます。影響を受けた一部のユーザーからは、CPUやGPUの使用率が80%を超え、場合によっては90%以上に達したという声も寄せられています。このため、ekrn.exeが悪意のある目的でシステムリソースを使用しているマルウェアではないかと疑うユーザーが増えています。

ekrn.exeとは何ですか？

正規のekrn.exeは、ESET Smart Securityに属するソフトウェアコンポーネントです。「EKrn」は「ESET Kernel service（ESETカーネルサービス）」の略称です。このプロセス自体はWindowsの動作に必須ではなく、アンインストールや無効化によってリソース不足を軽減することも可能です。

ekrn.exeの役割は、ESET Smart Securityに関連付けられたコアカーネルドライバーを実行することです。これにより、ウイルススキャナー、PUA（潜在的に望ましくないアプリケーション）シールド、ファイアウォール、フィッシング対策、ランサムウェア対策などの一連のセキュリティ機能が提供されます。

このプロセスにはシステム起動時に自動実行されるタスクが含まれているため、タスクマネージャーでアクティブになっているのはごく正常なことです。しかし、ESET Smart Securityが動作していない、あるいはリソースを必要とする処理を行っていないのに、このプロセスが大量のシステムリソースを消費している場合は異常です。

ekrn.exeは安全なのか？

前述の通り、正規のekrn.exeはセキュリティ上の脅威ではありません。むしろ、マルウェアスキャンの実行やセキュリティ機能の維持に使われるコアカーネルサービスです。

ただし、マルウェアの可能性を完全に排除できるまで、安易に脅威を切り捨ててはいけません。2019年以降、ステルス（ cloaking）機能を持つウイルスが急増しています。これらは信頼されたシステムプロセスに擬態することで、セキュリティソフトによる検出を回避するように設計されています。

そのため、目の前のプロセスが本物かどうかを判断するために、いくつかの調査を行う必要があります。

まず最初に、親アプリケーションがインストールされているかどうかを確認しましょう。ESET Smart Securityがインストール済みであれば、その実行ファイルは本物である可能性が高いです。一方、このセキュリティソフトを一度もインストールしたことがない場合は、ウイルス感染の可能性が非常に高いと言えます。

最初の調査で疑問が残る場合は、次にタスクマネージャーで常に表示されているekrn.exeの保存場所を確認します。Ctrl + Shift + Escキーを押してタスクマネージャーを開きましょう。

タスクマネージャーが開いたら、「プロセス」タブを選択し、バックグラウンドプロセスの一覧をスクロールしてekrn.exeを見つけます。見つかったら右クリックし、表示されたコンテキストメニューから「ファイルの場所を開く」を選択してください。

表示された場所が C:\Program Files (x86)\ESET\ESET NOD32 Antivirus\ または C:\Program Files (x86)\ESET\ESET Smart Security\ 以外で、しかもセキュリティソフトをカスタムの場所にインストールしていないのであれば、セキュリティ感染の可能性がさらに高まります。

もしekrn.exeがC:\WindowsやC:\Windows\System32フォルダのような不審な場所にあることが判明したら、マルウェア感染かどうかを判断するために、ファイルをより詳しく分析する必要があります。

そのためには、ekrn.exeをウイルスデータベースにアップロードして、ファイルが悪意あるものかどうかを調べましょう。最も有名なのはVirusTotalですが、他の無料の同等サービスを使っても構いません。VirusTotalで分析するには、公式サイトにアクセスしてファイルをアップロードし、解析が完了するのを待ちます。

分析の結果、ウイルス感染の疑いが晴れたなら、次のセクションは飛ばして「ekrn.exeを削除すべきか？」のセクションに進んでください。

一方、VirusTotalの分析でセキュリティ上の懸念が明らかになった場合は、次のセクションの手順に従ってウイルス感染への対処を行いましょう。

セキュリティ脅威への対処方法

上記の調査の結果、対象のファイルがESET Smart Securityの正規コンポーネントではないことが判明した場合は、コンピューターに侵入した感染ファイルをすべて検出・除去できるディープスキャンを実行することを強くお勧めします。

このケースに該当する場合、ekrn.exeの異常なリソース消費の背後にマルウェア感染がある可能性が非常に高いです。

ステルスマルウェアについては、セキュリティ研究者の間でも「検出と隔離が非常に難しい」ことで知られています（Windows 10でも同様です）。そのため、こうした問題に対処できる高性能なセキュリティスキャナーを使用することが重要です。

有料のセキュリティスキャナーを契約している（または契約する意思がある）なら、それを使ってスキャンを実行しましょう。無料の代替手段をお探しなら、Malwarebytesがおすすめです。このツールによるディープスキャンなら、昇格されたサードパーティプロセスとして検出を回避する大多数のマルウェアを除去できます。初めて使う場合は、公式の手順ガイドを参考にしてください。

スキャンによってウイルス感染が検出・駆除されたら、パソコンを再起動し、ekrn.exeがまだ大量のシステムリソースを消費していないか確認しましょう。

ekrn.exeを削除すべきか？

上記の調査でセキュリティ上の問題が見つからなかった場合（またはセキュリティスキャナーで既に駆除済みの場合）、感染ファイルには遭遇していないと結論付けて問題ありません。

改めてタスクマネージャー（Ctrl + Shift + Esc）を開き、ekrn.exeの高いリソース使用率が続いているかどうかを確認しましょう。

同じ問題が依然として発生している場合は、ekrn.exeを親アプリケーションごとアンインストールすれば迅速に解決できます。ただし、これはサードパーティ製セキュリティソフトをアンインストールするのと同じことである点に注意してください。

ekrn.exeを削除しても、オペレーティングシステムへの影響はサードパーティ製セキュリティソフトとの干渉以外にありません。ただし、このプロセスを削除するには親アプリケーションをアンインストールするしかありません。そうしないと、次回のシステム起動時にセキュリティソフトがekrn.exeを再生成してしまうからです。

アンインストールすると、Windows Defenderが自動的にデフォルトのウイルス対策ソフトとして復活します。

リソースの高消費が続いており、ekrn.exeを親アプリケーションごと取り除きたい場合は、次の方法に進みましょう。

ekrn.exeの削除方法

上記のすべての検証でファイルが本物であることを確認したうえで、それでも過剰なリソース消費のためにekrn.exeを取り除きたい場合は、親アプリケーションごと削除すれば簡単に行えます。

同じ問題に直面していた一部のユーザーは、ESET Smart Securityを通常の方法でアンインストールすることで、問題を恒久的に解決できたと報告しています。

以下は、ekrn.exeを親アプリケーション（ESET Smart Security）ごとアンインストールする簡単なガイドです：

1. Windowsキー + Rを押して「ファイル名を指定して実行」ダイアログを開きます。「appwiz.cpl」と入力してEnterキーを押すと、「プログラムと機能」ウィンドウが開きます。
2. 「プログラムと機能」ウィンドウで、インストール済みアプリケーションの一覧をスクロールして「ESET Smart Security」を見つけます。右クリックして、表示されたコンテキストメニューから「アンインストール」を選択します。
3. 画面の指示に従って操作を完了させたら、パソコンを再起動し、次回起動時にリソース消費の問題が解決されているか確認しましょう。