Microsoft Defenderは本当に十分?その実力と問題点を徹底解説

Microsoft Defender。画期的なWindowsバージョン――Vista¹とともに登場した、革命的存在のセキュリティ製品です。長年にわたり、最も単純なウイルスからすらシステムを守れない「役立たずツール」として知られてきました。時代は変わり、古い問題は消え去りました。それでもDefenderは今なお、多くのユーザーから敬遠され続けています。なぜなのでしょうか?本記事で詳しく掘り下げていきます。

Microsoft Defenderは必要なのか?

Defenderの暗い過去にはあえて触れません。どんなソフトウェアにとっても最悪の時期だったことは、想像に難くないでしょう。これほど悪いイメージを持つ製品なら、他社であれば開発中止になっていた可能性が高いはずです。しかしMicrosoftには、自社OS向けの統合セキュリティツールが必要でした。そしてついに、一見まともで実用的に見えるものを作り上げたのです。ただし、残念ながらそれは「見た目だけ」の話でした。

プロアクティブなセキュリティやゼロトラスト保護といった観点で見れば、Defenderはかなり優れたセキュリティソリューションに映ります。しかし最大の問題は、こうした難しい専門用語とはまったく別のところにあります。先進的な機能では高い効果を発揮する一方で、このアンチウイルスはオンデマンドでの基本的な動作に苦戦しているのです²。悲しいことに、かつて「Microsoft Security Essentials」と呼ばれていた旧世代のDefenderでさえ、こうした操作は問題なくこなせていました。

Microsoft Defenderの何が問題なのか?

このセキュリティツールには数多くの欠点がありますが、そのほとんどは致命的とは言えません。むしろ開発チームは、大型アップデートであるWindows 11でこれらの問題を解消しようとしました。ところが、小さな修正がプログラムの別の部分を壊してしまい、結果的に使い物にならなくなったのです。Windows 10では、Microsoft Defender for EndpointやASRといった高度な標準搭載機能がなくても、少なくともスキャンは実行できました。しかしWindows 11では、デバイスの脅威スキャンが確実に失敗します。表示されるのは、試行のたびにランダムな時間が経過した後でフリーズするスキャン画面だけ。場合によっては、スキャン自体が起動すらしないこともあります。

Windows 11のWindows Defenderはスキャンを開始できない

それほど深刻ではないバグや「仕様」も存在します。現行のほとんどのWindowsシステムでは、わずか数コマンドでDefenderを一時停止できてしまいます。マルウェア開発者はこの弱点を熟知しており、可能な限り悪用しています。近年のマルウェア感染の大半は、Defenderの一時停止から始まります。「ステルス型」と呼ばれるスクリプトベースのマルウェアであっても例外ではありません。Windows 11では状況が改善され、これらのコマンドによる停止は不可能になりました。それでも依然として、いくつかのセキュリティホールを突けば同じ手口が成立し、「フル機能で極めて強力なアンチウイルス」を無視したまま作業を続けられてしまうのです。

筆者がDefenderに悪態をつくきっかけとなった、もう一つの厄介なバグが「検出処理のフリーズ」です。特定の脅威に対するアクションを選ぶ際に「削除」を押しても、プログラムが何も反応しないことがあります。繰り返しますが、「削除」をクリックするとDefenderはUACによる許可を求めてきます――そして、その後何も起こりません。マルウェアはMicrosoft Defender セキュリティセンター上に表示されたまま残り、それどころか実際のフォルダ内にも居座り続けます。せめて検出済みのマルウェアがブロックされているだけでも、御の字と考えるしかありません。

評価とアワード――なぜこんなに滑稽なのか?

最高水準の防御率としてMicrosoft Defenderに賞を授与するのは、冗談のように聞こえます。それはまるで、離陸すらできない飛行機に「地球上最速」のタイトルを与えるようなものです。AV-TESTの公正性を疑うわけではありませんが、彼らは一般ユーザーとは何か異なる環境を持っているのでしょう。その「何か」がテスト用PCの構成にあるのか、それともMicrosoftが特別版のDefenderを提供しているのか――真相は不明です。しかし事実として、筆者も同僚たちも、6/6/6という完璧な評価を裏付けることはできませんでした。プログラムがまともに動作しないのですから。そしてこれこそが、バグ修正を試みることなくMicrosoft Defenderを無効化する大きな理由となっているのです。

AV-TESTはMicrosoft DefenderをNorton、Kaspersky、McAfeeと同等に評価

Windows Defenderは優秀なのか?

答えは「はい」です。ここまで散々このセキュリティツールを酷評してきましたが、良い面も確かに存在します。潤沢な資金とMicrosoftの持てる技術力によって、このアンチウイルスは驚異的な検出能力を誇るのです。ヒューリスティック検出においても、古典的なシグネチャーベースの「検出」とニューラルネットワークによるスキャンの両面で高い性能を発揮します。Microsoft Defenderのオフラインスキャンを活用すれば、マルウェアからの対抗措置を受けるリスクなしにコンピュータをクリーンアップすることも可能です。さらに大企業向けには拡張構成が用意されており、Windows 11ではそれらが概ねDefender本体に統合されました。総じて、最新OSには便利で独自性の高い機能が数多く搭載されています。

Defenderがマルウェアを検知・阻止した場面

バックグラウンドで稼働している間は、前述のようなバグ(削除処理の問題を除く)はほとんど表面化しません。21H2アップデートでは、システムリソースの消費を抑える大規模な最適化パッチも適用されました。全体としてMicrosoftは自社の看板製品を改良し続けていますが、思ったほど簡単には進みません。比較的新しいハードウェアが主流のWindows 11であれば、抜本的な変更を実装するのも合理的です。しかし、今なお企業環境の標準であり続けるWindows 10はどうすればよいのでしょうか?そして、いまだWindows 10を走らせる何千台もの陳腐化したデバイスへ、どうやって改善を届けるのか?これらの課題は、巨大テクノロジー企業にとって頭痛の種の一つと言えるでしょう。

Microsoft Defenderを使う価値はあるのか?

結論は、ここまでの内容を踏まえて各自で判断すべきだと考えます。このプログラムの長所・短所に加えて、ご自身のスキルレベルも考慮することが重要です。サイバーセキュリティに精通し、マルウェアの侵入経路や詐欺ページの見分け方を理解しているユーザーであれば、Defenderで十分でしょう。万能ではありませんが、そうした人々にとっては必要十分なはずです。Windows 11で利用できる便利な機能は、日々のセキュリティ体験をさらに快適にしてくれるでしょう。それでも、こうした保護すら不要だと感じるなら――「Microsoft Defender 無効化 方法」で検索してみてください。

一方、自分のセキュリティ知識に自信がない方は、追加のセキュリティツールを導入するのが賢明です。ユーザーごとにニーズは異なり、万人に合う一台を挙げるのはほぼ不可能ですが、基本の防御をしっかりこなすソフトとしてはGridinSoft Anti-Malwareをおすすめできます。システムリソースの消費が少なく、ニーズに合わせて柔軟に設定でき、価格も非常に良心的です。