remsh.exeとは何ですか？安全性の見分け方と無効化する2つの方法

一部のユーザーの間では、remsh.exeが悪意のある実行ファイルなのか、それともWindowsの正規コンポーネントなのかが議論されています。多くの場合、このプロセスがシステムリソースを継続的に消費していることに気づいたユーザーが調査を始めます。Windowsパーティション上でデータの読み書きを行ったり、インターネットへアクセスしようとしたりする様子が確認されることがあります。

さらに厄介なことに、多くのユーザーからremsh.exeプロセスが原因で、システムが休止状態やスリープ状態から勝手に復帰してしまうという報告も寄せられています。

remsh.exeとは何ですか？

正規のremsh.exeは、Windows Update KB4023057によって導入された信頼性向上のためのファイルです。remsh.exeは、特にWindows 10 バージョン1507、1511、1607向けに、アップデートコンポーネントの問題に対処する目的でリリースされました。そのため、Windows 10がインストールされているすべてのマシンで見られるわけではなく、これら3つのバージョンでのみ確認されます。

このファイルには、マルウェアにありがちな特徴（高いCPU使用率、大容量のディスク書き込み、インターネット通信など）が数多くありますが、Microsoftによってデジタル署名されている限り、正規のWindows 10ファイルです。

潜在的なセキュリティリスク

Microsoftの公式ドキュメントでも、KB4023057アップデート経由でインストールされていないremsh.exeファイルは、フィッシング詐欺の手口に利用される可能性があると明記されています。そのため、remsh.exeファイルが正規のものであるかどうかを判断するために、必要な検証を行うことが重要です。

最も手早く確認する方法は、Microsoftによるデジタル署名が付いているかチェックすることです。Ctrl + Shift + Escキーを押してタスクマネージャーを開きます。次にプロセスタブでremsh.exeプロセスを探し、右クリックしてプロパティを選択します。

remsh.exeのプロパティ画面でデジタル署名タブを開き、署名者の名前が「Microsoft Windows」と一致しているか確認します。一致していれば、そのファイルは安全だと判断できます。

もしremsh.exeファイルがMicrosoftによって署名されていない場合は、さらなる調査が必要です。ファイルがフィッシング詐欺の一部ではないことを確実にするため、Microsoft Safety ScannerやMalwarebytesのような強力なスキャナーでシステム全体を分析し、セキュリティ上の脅威を除去することをおすすめします。Malwarebytesでフルスキャンを実行する際は専用ガイドを参照するとよいでしょう。ただし、フルスキャンには時間がかかる点に留意してください。

注意： 手軽なチェックツールをお探しの場合は、remsh.exeファイルをVirusTotalにアップロードして解析することもできます。ただし、これだけではセキュリティ上の脅威は除去されません。悪意のあるファイルを扱っているという疑いを確認または否定できるのみである点にご注意ください。

remsh.exeを無効化する方法

まず押さえておきたいのは、実行ファイルがマシンに問題を引き起こしていると判明した場合を除き、remsh.exeを無効化しないほうがよいという点です。remsh.exeが正規ファイルであると確認できた場合は、有効のままにしておくことで、Windows 10のアップデートが円滑かつ確実にインストールされるようになります。

ただし、remsh.exeが高いCPU（またはハードディスク）使用率を引き起こしている場合や、頻繁にコンピューターを休止状態・スリープ状態から復帰させている場合は、この動作を止めるための対策があります。ただし、これはMicrosoftが推奨するものではないことを覚えておいてください。

以下に、Windows 10 PCでremsh.exeを無効化するための2つの方法を紹介します。

方法1：Autorunsを使ってremsh.exeを無効化する

Autorunsは、スタートアップキー、Runキー、RunOnceキー、レジストリキーなどを削除できる便利なフリーウェアです。このケースでは、システム起動のたびにremsh.exeが呼び出されて起動されるのを防ぐのに特に役立ちます。

Autorunsを使ってremsh.exeを無効化する手順は以下の通りです。

1. Microsoft公式サイトからAutorunsのダウンロードページにアクセスし、「Download Autoruns and Autorunsc」をクリックしてユーティリティのアーカイブをダウンロードします。
2. アーカイブがPCに保存されたら、WinZip、WinRAR、7-Zipなどの解凍ソフトを使って、アクセスしやすいフォルダーに内容を展開します。
3. Autorunsのファイルが含まれるフォルダーに移動し、Autoruns.exe（64bit環境ではAutoruns64.exe）をダブルクリックします。
4. AutorunsのEverythingリストが完全に読み込まれるまで待ちます。リストが表示されたらCtrl + Fキーを押して検索機能を呼び出します。
5. 検索ボックスにremsh.exeと入力し、「Find Next（次を検索）」をクリックします。
6. ハイライトされたエントリを右クリックし、「Delete（削除）」を選択して、remsh.exeに関連付けられたスタートアップキーを削除します。
7. remsh.exeに関する記述がなくなるまで、手順5と6を繰り返します。
8. Autorunsを閉じて、コンピューターを再起動します。

次回起動時にタスクマネージャー（Ctrl + Shift + Esc）を開き、remsh.exeプロセスがまだ実行中かどうかを確認します。まだアクティブな場合は、方法2に進んで、remsh.exeと、それを最初にインストールしたアップデート自体を削除してください。

方法2：Windows Update KB4023057をアンインストールする

remsh.exeを削除するもう一つの方法は、remsh.exeをインストールしたWindows Update（KB4023057）をアンインストールすることです。同様の状況にあるユーザーからは、KB4023057アップデートをアンインストールするとremsh.exeも一緒に削除され、その結果、システムがスリープや休止状態から勝手に復帰する現象も解消されたという報告があります。

KB4023057アップデートをアンインストールする手順は以下の通りです。

1. Windowsキー + Rキーを押して「ファイル名を指定して実行」ボックスを開きます。「ms-settings:windowsupdate」と入力し、Enterキーを押してWindows Update画面を開きます。
2. Windows Update画面で「更新履歴の表示」をクリックします。
3. 更新履歴画面で「更新プログラムのアンインストール」をクリックします。
4. インストール済みのWindowsアップデートの一覧をスクロールし、KB4023057アップデートを見つけます。
5. KB4023057を右クリックして「アンインストール」を選択し、画面の指示に従ってシステムから削除します。
6. コンピューターを再起動します。タスクマネージャーにremsh.exeプロセスが表示されなくなっているはずです。