Windows Defenderによるパソコンのセキュリティスキャンの実情

Windows10に標準搭載されている、パソコンのセキュリテイソフトのWindows Defender。

果たして、セキュリテイ対策はどこまでできて、何ができるのでしょうか？

今回は、「Windows Defenderによるパソコンのセキュリティスキャンの実情」についてご紹介いたします。

Windows Defenderは、Windows 10であれば標準でインストールされています。

そのため利用者は特別にウイルス対策ソフトウェアなどを追加インストールしたりすることなく、パソコンのセキュリテイ対策が可能となっています。

Windows 7までは特別にウイルス対策ソフトウェアは付属していなかったが、世界中でウイルス被害などが多発したため、Microsoftが無償でWindows Security Essentials（MSE）というセキュリテイソフトを提供を始めました。

他の、シマンテックやMcAfeeなどの製品に比べて機能が最小限である耐え目に、無いよりはまし程度のレベルでした。パソコンのセキュリティスキャンを実行してもほとんど検知できなかった代物です。

Windows 8以降ではWindows Defenderという、より高機能になって提供し始め、Windows 10ではOSのバージョンアップに合わせてさらに何度か機能強化が図られいます。

これだけで見ると、以前のMSEとは比較ににならないレベルで機能を追加しているのが分かります。

基本的なセキュリテイソフトで持っている機能は網羅しているようですが、市販のセキュリテイソフトとの違いはどこにあるでしょうか。

まずひとつに、ウイルスかどうかの検出能力、検出のためのパターンデータベースなどの違いにより、いくらか検出率に違いがある。

特に最近では、「未知のウイルス」や既存のウイルスを改変した、亜種が増えており、ウイルスの対策が間に合わない「ゼロデイ攻撃」による被害が増えています。

こうした「未知のウイルス」や「亜種ウイルス」であっても検出できるように、ウイルスが使うコードの特徴や挙動、過去のウイルスとの類似性などから、“ウイルスらしい”ものを検出する「ヒューリスティック」「ふるまい検知」などと呼ばれる手法を実装するのが一般的になっています。

検出率の違いなどは、主にこの「ふるまい検知」エンジンの性能差によるものが多いようです。

Windows Defenderは、不適切なコンテンツや詐欺サイトへの誘導などを含むメールや広告表示、Webコンテンツ表示などをブロックする機能を備えていなません。

これらの機能は基本的には個々のメーラやメッセージングソフトウェア、アプリケーションなどに任されています。

Windowsには以前からWindowsファイアウォールの機能が用意されています。

Windows Defenderのファイアウォール機能は、これらの管理画面を呼び出すだけなので、ネットワークに精通していないとやや使いづらい点があります。

これに対して他の製品では、Windowsファイアウォールなどと同等の機能か、よりスマートな不正アクセスの検出方法を備えていることが多いです。

また、アクセスを禁止したいサイトやドメインなどを指定する機能も充実していることも一般的です。

基本的な機能や性能は備えていおり、且つ標準搭載で無料なのが一番のメリットである。

その他のメリットは、必要なリソース（CPUやメモリなど）が少なくてすむことや、ユーザーが変更修正することなくそのままで利用できることです。

一般的には、Windows Defenderよりもより多くの機能や、高いセキュリティ性能などを備えているものが多いです。

Windows Defenderよりも機能は多いし検出率なども高いと謳っています。（実際はケースバイケース）

モバイルとの連携や、パスワードの保存など付加価値をつけている点もメリットとなります。

結論としては、どちらも最低限の要件は満たしていると考察できるので、より高度な機能が必要になったり、初心者ユーザー向けにもっと安全性を高めたりしたい場合は、有償／無償の他社の製品の導入を考えればよいでしょう。