WindowsセキュリティでPCをスキャンする方法｜ウイルス検出時の対処法も解説

「パソコンのセキュリティは専門的すぎて自分には無理」と感じている方は多いのではないでしょうか。確かに細部まで踏み込むと難しい話になりますが、実は最も重要なポイントはとてもシンプルです。

Microsoftが提供するWindows Updateには、不具合の修正だけでなく、セキュリティ上の脆弱性（ぜいじゃくせい）を塞ぐ修正プログラムも含まれています。OSを常に最新の状態に保つことは、未知の脆弱性を悪用した攻撃からPCを守る基本的な対策となります。

しかし、それだけでは十分ではありません。ウイルスのスキャンと駆除も欠かせない作業です。攻撃者は常にさまざまな手法でシステムへの侵入を試みています。幸い、Windowsには標準でセキュリティツールが搭載されており、追加費用なしで基本的な防御を行えます。

Windowsセキュリティでできること

Windowsセキュリティ（旧・Windows Defenderセキュリティセンター）は、システムの安全を保つために組み込まれている便利な管理ツールです。定期的に問題をチェックし、ユーザーへ警告してくれます。たとえば、保留中のWindows Updateがある場合や、ウイルス対策ソフトがインストールされていない場合などに通知が表示されます。

ただし、Windowsセキュリティを利用している一部のユーザーからは、「ウイルスの脅威が検出されたときにスキャンを実行できない」「サービスが起動しない」といったトラブルの報告もあります。

セキュリティセンターサービスが起動しない主な原因

Windowsセキュリティのサービスが正常に動作しなくなる原因はいくつかありますが、特によくあるのは以下の2つです。

• セキュリティセンターが無効になっている、または設定が誤っている
• ウイルスやマルウェアの感染により、サービスが正常に機能していない

以下では、これらの問題を解決する方法を順番に紹介したうえで、Windowsセキュリティを使ったPCのスキャン手順を詳しく解説します。

対処法1：マルウェアを駆除する

マルウェアによってWindowsセキュリティが無効化されている可能性がある場合は、まず信頼できるアンチマルウェアソフトでシステム全体のフルスキャンを実行しましょう。スパイウェアやウイルスなどの悪意のあるプログラムが検出されたら、すべて駆除してからPCを再起動します。感染の痕跡が残っていないか確認するため、クリーンな結果が出るまでスキャンを繰り返すのがおすすめです。

オンデマンド型のアンチマルウェアツールの中には性能が不十分なものもあり、悪意のあるファイルの痕跡がシステムに残ってしまうことがあります。レジストリ、ブラウザ拡張機能、ホームページ設定、タスクスケジューラなど、PCの脆弱な部分を隅々までチェックして完全に除去したい場合は、Outbyte Anti-Malwareのようなプレミアムツールの利用を検討してみてください。

対処法2：セキュリティセンターサービスを有効化する

前述のとおり、セキュリティセンターサービスの設定が誤っていると、スキャン実行時に問題が発生することがあります。以下の手順で正しく設定を見直しましょう。

1. Windows + Rキーを同時に押してファイル名を指定して実行ダイアログを開き、「services.msc」と入力してOKをクリックします。
2. サービスウィンドウが表示されたら、一覧からSecurity Centerを探してダブルクリックします。
3. 全般タブを開き、スタートアップの種類を「自動（遅延開始）」に変更します。
4. 続いて、サービスの状態の欄にある開始ボタンをクリックして、サービスを起動します。
5. OKをクリックして設定を保存します。
6. PCを再起動し、問題が解決したかどうかを確認してください。

対処法3：コマンドプロンプトを使用する

この方法ならレジストリエディターを直接操作する必要がないため、比較的安全に試せます。手順は以下のとおりです。

1. タスクバーの検索ボックスに「cmd」と入力し、Enterキーを押します。
2. 検索結果のコマンドプロンプトを右クリックし、管理者として実行を選択します。
3. 次のコマンドを入力して実行します。

REG DELETE "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware

4. 操作の確認を求められたら、「Yes」と入力してEnterキーを押します。
5. コマンドの実行が完了したら、コマンドプロンプトのウィンドウを閉じてPCを再起動します。

そのほかにも、WMIリポジトリの修復や、sfc /scannowコマンドによるシステムファイルチェッカーの実行などが有効な場合があります。

WindowsセキュリティでPCをスキャンする方法

サードパーティ製のウイルス対策ソフトが有効になっていない場合、Windowsセキュリティが自動的に役割を引き受けます。PC内のファイルやフォルダをスキャンし、脅威を検知するとすぐに通知してくれるのです。ここからは、Windowsセキュリティを使った具体的なスキャン方法を紹介します。

フルスキャンを実行する

1. 設定を開き、更新とセキュリティ > Windowsセキュリティ（またはWindows Defender）を選択します。
2. Windows Defenderセキュリティセンターを開くをクリックします（最新バージョンのWindows 10/11ではWindowsセキュリティを開くと表示されます）。
3. ウィンドウが表示されたら、左側のペインにあるウイルスと脅威の防止をクリックします。
4. クイックスキャンボタンを押すと、Windows Defenderによるスキャンが始まります。
5. より詳細なスキャンを行いたい場合は、スキャンのオプション（詳細スキャン）をクリックし、カスタムスキャン、フルスキャン、Microsoft Defenderオフラインスキャンの中から目的に合ったものを選択してください。選択した内容に応じてPCがスキャンされ、脆弱性が報告されます。

特定のフォルダだけをスキャンする

1. 特定のフォルダやファイルのみをスキャンしたい場合は、対象の項目を右クリックし、Windows Defenderでスキャンする（最新版ではMicrosoft Defenderでスキャンする）を選択します。
2. または、スタートメニューから設定 > 更新とセキュリティを開きます。
3. Windowsセキュリティを選択し、ウイルスと脅威の防止 > スキャンのオプション > カスタムスキャンへ進みます。
4. 今すぐスキャンをクリックし、スキャンしたいフォルダやファイルを選択します。Windowsセキュリティが対象をスキャンし、ウイルスを検出・駆除してくれます。

定期スキャンをスケジュールする

通常、Windowsセキュリティは定期的に自動スキャンを行い、PCの安全を保っています。ただし、独自のスケジュールを設定したいユーザーもいるでしょう。その場合は、以下の手順に従ってください。

1. タスクバーの検索ボックスに「タスク スケジューラ」と入力し、Enterキーを押します。
2. 検索結果からタスク スケジューラを起動します。
3. 左側のペインでタスク スケジューラ ライブラリをクリックし、Microsoft > Windowsの順に展開します。
4. 一覧を下にスクロールしてWindows Defenderフォルダを見つけ、ダブルクリックします。
5. 中央上部のペインにあるWindows Defender Scheduled Scanを開きます。
6. トリガータブに切り替え、新規をクリックします。
7. スキャンの時刻と頻度を設定し、OKをクリックして設定を有効にします。

リアルタイム保護をオンにする

Windowsセキュリティでは、リアルタイム保護のオン/オフも切り替えられます。設定手順は以下のとおりです。

1. スタートメニューから設定 > 更新とセキュリティ > Windowsセキュリティを開きます。
2. ウイルスと脅威の防止 > 設定の管理をクリックします（旧バージョンのWindows 10/11ではウイルスと脅威の防止の設定と表示されます）。
3. リアルタイム保護を「オン」に切り替えます。
4. これでWindows Defenderウイルス対策が有効になります。なお、Windows 10/11 Enterpriseをご利用の場合、既存のサードパーティ製ウイルス対策ソフトのアンインストールが必要になることがあります。

以上がWindowsセキュリティを使ったスキャンとトラブル解決の基本手順です。古いバージョンのWindowsをお使いの場合は、Microsoft Security Essentialsがインストールされている可能性があります。その場合は、より高機能なWindowsセキュリティへの移行を検討しましょう。ウイルスの脅威を検知した際に、自動的にPCをスキャンして守ってくれます。