Sihclient.exeがネットワークにアクセスしようとしています――警告の原因と対処法

最近、多くのWindowsユーザーの間で、アンチウイルスソフトが「sihclient.exe」というファイルをシステムへの脅威として検知する現象が報告されています。ファイアウォールがこのファイルをブロックし、ウイルス隔離庫（Virus Chest）へ移動させるか、許可の確認を求めるメッセージが表示されるのが一般的です。

sihclient.exeとは何か？危険なファイルなのか？

sihclient.exeは「Server Initiated Healing（サーバー開始型修復）クライアント」と呼ばれるもので、Windows 10が毎日実行し、オペレーティングシステムの破損を自動的に修復するためのツールです。これはWindows純正のファイルであり、Windows Updateに不可欠な正当なファイルです。タスクスケジューラから、SIHに関連するスケジュールされたタスクを確認することもできます。以下の手順でSIHのスケジュールをチェックしてみましょう。

1. Windowsキーを押しながらRキーを押します
2. 「taskschd.msc」と入力してEnterキーを押します

3. 左側のペインでタスク スケジューラをダブルクリックします
4. 左側のペインでMicrosoftをダブルクリックします
5. 左側のペインでWindowsをダブルクリックします

6. 左側のペインからWindows Updateを選択します

中央上部のペインに「sih」（またはその類似名）というタスクが表示されるはずです。「sih」のスケジュールされたタスクを選択すると、詳細情報も確認できます。説明欄には、SIHがServer Initiated Healingクライアントである旨が記載されています。

ただし、正当なファイルだからといって、常に実行を許可すべきというわけではありません。マルウェアが簡単に「sihclient.exe」という名前を騙り、システムに損害を与える可能性があるからです。セキュリティソフトやファイアウォールがこのファイルを検知した場合は、必ずアンチウイルスソフトでシステム全体をスキャンしてください。また、スケジュールされた実行時刻を確認することでも、ファイルが正当なものかどうかを判断できます。上記の手順でsihの実行予定時刻を確認しましょう。たとえば筆者の場合、午前5時に実行され、その後20時間ごとに実行されるよう設定されています。つまり、1時間ごとに警告が表示されるのは不自然だということです。sihclient.exeが実行されるはずのない時間帯に警告が出る場合は、システムを徹底的にスキャンすべきです。システム全体のスキャンを避けたい場合は、別のアンチウイルスソフトで同じファイルが検知されるか試すか、VirusTotalを利用することをおすすめします。

VirusTotalとは？

VirusTotalは、ファイルをアップロードすると、そのファイルに悪意のあるコンポーネントが含まれているかどうかを複数のエンジンで判定してくれるWebサイトです。こちらにアクセスし、「Choose File（ファイルを選択）」をクリックして、アンチウイルスソフトに検知されたファイルを選択してください。検知されるかどうかを確認します。検知されなければ、警告は無視してファイルをホワイトリストに登録しましょう。あわせてアンチウイルスソフトも最新版に更新しておくことをおすすめします。

一方、VirusTotalがファイルを脅威として判定した場合は、アンチウイルスソフトでフルスキャンを実行してください。

誤検知だった場合はどうすればいい？

まず、アンチウイルスソフトにブロックされないよう、ウイルス隔離庫からファイルを取り出す必要があります。アンチウイルスアプリを開き、「保護」＞「ウイルス隔離庫（Virus Chest）」＞対象ファイルを右クリック＞「復元」を選択し、除外設定に追加します。

これらの手順はAvastアンチウイルスの場合ですが、他のアンチウイルスソフトでもほぼ同様の手順が使えます。どのアンチウイルスにもウイルス隔離庫が備わっており、そこからファイルを復元する機能が用意されています。

さらに、誤検知報告フォームに該当ファイルをアップロードしてベンダーに通知しておくのも有効です。今後の誤検知を防ぐことにつながり、すべてのユーザーにとって有益です。

Microsoft Security Scannerでスキャンする

場合によっては、別のファイルがsihclient.exeに偽装していることがあり、本物のファイルとの区別がつかないケースもあります。そのまま放置すると、コンピュータの整合性が深刻な被害を受ける恐れがあります。そこでこのステップでは、Microsoft Security Scannerを実行し、ファイルが安全であること、マルウェアやウイルスによって改ざんされていないことを確認します。手順は以下の通りです。

1. ブラウザを起動し、Microsoftの公式サイトからMicrosoft Security Scannerをダウンロードします。
2. ダウンロードした実行ファイルをパソコン上で実行し、インストールします。
3. ライセンス契約条項に同意し、「次へ」をクリックします。
4. 「フルスキャン」を選択して「次へ」をクリックします。
5. フルスキャンを選択すると、ソフトウェアがコンピュータ全体をスキャンし、通常の実行ファイルやアプリケーションに偽装したマルウェアやウイルスがないか調査します。
6. スキャン完了後に問題が見つからなければ、そのままパソコンを使用でき、sihclient.exeをバックグラウンドで安全に実行させることができます。

それでも誤検知による通知が表示される場合

上記の方法でMicrosoftのセキュリティツールによりコンピュータを完全にスキャンしても問題が解決しない場合は、アンチウイルスのウイルス定義を更新してみましょう。ウイルス定義が古くなっていると、クリーンなファイルに対して誤検知が発生することがあります。以下に、主要なサードパーティ製アンチウイルスの更新手順を紹介しますが、お使いのソフト固有の操作方法については、各製品のユーザーマニュアルも参照してください。

AVG アンチウイルス

1. システムトレイまたはデスクトップの実行ファイルからAVGアンチウイルスを起動します。
2. メニューアイコンをクリックし、一覧から「設定」を選択します。
3. 左パネルで「一般」が選択されていることを確認し、「更新」をクリックします。
4. 「ウイルス定義」の項目にある「更新の確認」ボタンをクリックし、利用可能な更新をソフトウェアに確認させます。
5. 更新が存在する場合、ソフトウェアがダウンロードを促します。

Avast アンチウイルス

1. システムトレイまたは実行ファイルからAvastを起動し、上部の「メニュー」ボタンをクリックします。
2. メニューから「設定」をクリックし、左側の「一般」を選択します。
3. 「更新」をクリックし、「ウイルス定義」の項目にある「更新の確認」ボタンを押します。
4. ソフトウェアが利用可能な更新の確認を終えると、結果が自動的に通知されます。
5. 更新完了後も誤検知が続くかどうかを確認してください。

Malwarebytes

1. システムトレイまたは実行ファイルから、パソコン上でMalwarebytesを起動します。
2. メイン画面右下にある「更新」のステータス表示をクリックします。
3. ソフトウェアが利用可能な更新を自動的に確認し、見つかった場合はパソコンに自動的にインストールします。