iumsvc.exeとは何？安全性の見分け方と削除方法を徹底解説

最近、システムリソースを常に大量に消費し、実行中はインターネット接続速度まで低下させるプロセス（iumsvc.exe）に気づいたというユーザーから、多くの質問が寄せられています。強制的に無効化してもタスクマネージャーに実行ファイルが再び現れることから、多くのユーザーはマルウェアに感染しているのではないかと疑っています。実際のところ、この実行ファイルはWindows 7、Windows 8.1、Windows 10のいずれでも確認できます。

iumsvc.exeとは何ですか？

本物のiumsvc.exeファイルは、Intel Corporationによってデジタル署名された「Intel Service Manager」アプリケーションに属するソフトウェアコンポーネントです。ファイル名の「IUMSvc」は「Intel Update Manager Service（インテル・アップデート・マネージャー・サービス）」の略称を表しています。

このサービスの主な役割は、Intelのサーバー上で新しいソフトウェアアップデートが配信された際にユーザーへ通知することです。Windowsのタスクスケジューラによって、システム起動のたびにIntel Update Manager Serviceが自動実行されるよう設定されているため、起動直後にタスクマネージャーで本物のiumsvc.exeを目にするのはごく自然なことです。

ただし、新しいアップデートのダウンロード中には一時的にリソース使用量が増加しますが、アイドル状態でリソースを消費し続けることは本来ありません。

iumsvc.exeは安全なのか？

前述のとおり、正規のiumsvc実行ファイルはセキュリティ上の脅威ではありません。しかし、一部のマルウェアは、セキュリティスキャナーによる検出を回避するため、強化された権限を持つ実行ファイルに偽装する能力（クローキング機能）を持っていることで知られています。

そのようなケースではないことを確認するために、以下の一連の調査を行い、目にしている実行ファイルが本物かどうかを判断しましょう。

1. 親アプリケーションの存在を確認する

まず、親アプリケーションの存在を調べます。Intel製ドライバー（Intel Update Managerや、Intelが署名した類似ユーティリティなど）を使用しているのであれば、本物のiumsvc.exeである可能性が高いといえます。

一方、Intel製ソフトウェアを一切使用していないのに、アクティブなiumsvc.exeサービスが動作している場合は（残存ファイルである可能性を除き）、不審な状況だといえます。

2. ファイルの保存場所を確認する

最初の調査で疑念が生じた場合は、タスクマネージャーに表示されているiumsvc.exeファイルの保存場所を確認しましょう。Ctrl + Shift + Escキーを押してタスクマネージャーを開きます。

次に、上部メニューから「プロセス」タブを選択し、下へスクロールしてバックグラウンドプロセスの一覧からiumsvc.exeを見つけます。見つかったら右クリックし、表示されたコンテキストメニューから「ファイルの場所を開く」を選択してください。

表示された場所が C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\ または C:\Program Files\Intel\Intel(R) Update Manager\bin\ とは異なり、かつIntelユーティリティをカスタムの場所にインストールした覚えがないのであれば、悪意のある実行ファイルである可能性が非常に高いです。

3. VirusTotalでファイルをスキャンする

ファイルが不審な場所に保存されていた場合、次のベストな対応は、そのファイルをウイルスデータベースにアップロードして感染の有無を確認することです。方法はいくつかありますが、最も手軽なのはVirusTotalを利用することです。サイトにアクセスし、ファイルをアップロードして解析が完了するのを待ちましょう。

VirusTotalでの解析で異常が検出されなかった場合は、次のセクションをスキップして「iumsvc.exeは削除すべき？」のセクションへ直接進んでください。逆に、解析結果で危険な兆候が見られた場合は、続くセクションの手順に従ってウイルス感染への対処を行ってください。

セキュリティ脅威への対処法

上記の調査の結果、ファイルが正当な場所に存在せず、VirusTotalの解析でもウイルス感染の疑いが浮上した場合は、感染したすべてのファイルを特定して対処できるセキュリティスキャナーの導入を強くおすすめします。

なお、クローキング機能を持つマルウェアに遭遇している可能性は高く、この種のマルウェアは検出が難しいことで有名です。すべてのセキュリティソフトが効果的に検出・隔離できるわけではありません。有料のプレミアムセキュリティスキャナーを既に利用しているなら、それを使ってスキャンを実行しましょう。

無料の代替手段をお探しなら、Malwarebytesの利用をおすすめします。Malwarebytesによるディープスキャンは無料で、強化された権限を持つプロセスになりすまして検出を回避する大多数のマルウェアを除去できます。操作方法がわからない場合は、公式のガイド記事を参照してください。

スキャンによって感染項目が特定・隔離されたら、パソコンを再起動し、次のセクションに進んで、タスクマネージャーでiumsvc.exeが依然として高いリソース消費を示していないか確認しましょう。

iumsvc.exeは削除すべき？

前のセクションでの調査でセキュリティ上の問題が見つからなかった場合、その実行ファイルは本物だと結論づけられます。タスクマネージャー（Ctrl + Shift + Esc）を使って、実行ファイルがまだ大量のシステムリソースを消費しているかどうかを確認してみてください。

リソース消費が依然として高く、実行ファイルを取り除きたいと決めているのであれば、OSの日々の動作に影響を与えることなく削除できます。

ただし注意が必要なのは、Iumsvc実行ファイルを削除すると、パソコンがIntelコンポーネントを更新できなくなるという点です。iumsvc.exeと親アプリケーションを削除すると、時間の経過とともに一部のIntelドライバーやソフトウェアのバージョンが古くなることが予想されます。

iumsvc.exeと親アプリケーションの削除を決意した場合は、次のセクションの手順に進んでください。

iumsvc.exeの削除方法

上記のすべての検証を行ってファイルが本物であることを確認したうえで、それでもiumsvc.exeを取り除きたい場合は、親アプリケーションをアンインストールするしかありません。iumsvc.exeを手動で削除しても、Intel Update Managerが次回のシステム起動時に実行ファイルを再生成してしまうためです。

同様の問題に遭遇していた複数のユーザーからは、親アプリケーションをアンインストールした後、iumsvc.exeによる高いリソース消費が完全に止まったとの報告が寄せられています。

なお、リソース消費が高いものの、Intelの更新機能を失いたくない場合は、以下の手順でIntel Update Managerを一度アンインストールし、公式サイトから最新版をダウンロード＆インストールし直すことで対処できます。

以下は、iumsvc.exeと親アプリケーション（Intel Update Manager）をアンインストールするための簡単なガイドです。

1. Windowsキー + Rを押して「ファイル名を指定して実行」ダイアログを開きます。次に「appwiz.cpl」と入力してEnterキーを押すと、「プログラムと機能」ウィンドウが開きます。
2. 「プログラムと機能」ウィンドウ内で、アプリケーションの一覧を下へスクロールし、Intel Update Managerを見つけます。
3. 見つけたら右クリックし、表示されたコンテキストメニューから「アンインストール」を選択します。
4. 画面の指示に従って操作を完了させ、パソコンを再起動します。次回のシステム起動時にリソース消費が低下しているかどうかを確認してください。