Windows Defender のリアルタイム保護とは
リアルタイム スパイウェア保護は、スパイウェアやその他の迷惑ソフトウェアがインストールされそうになったり、コンピュータで実行されそうになったときにユーザーに警告します。警告レベルに応じて、次の動作の中から、ソフトウェアに適用する動作を選択できます。
-
[無視]。 ソフトウェアがコンピュータにインストールされるのを許可します。または、ソフトウェアがコンピュータで実行されるのを許可します。次回のスキャン時に同じソフトウェアが実行されている場合、または同じソフトウェアがコンピュータ上のセキュリティ関連の設定を変更しようとした場合は、Windows Defender によって、そのソフトウェアについての警告が再び表示されます。
-
[検疫]。
Windows Defender でソフトウェアが検疫されると、そのソフトウェアはコンピュータ上の別の場所に移動され、ユーザーが復元するか、またはコンピュータから削除するまで実行されなくなります。
-
[削除]。 ソフトウェアをコンピュータから完全に削除します。
-
[常に許可]。
Windows Defender の許可済み一覧にソフトウェアを追加し、コンピュータでの実行を許可します。Windows Defender では、このソフトウェアがユーザーのプライバシーやコンピュータを危険にさらす可能性があることが警告されなくなります。ソフトウェアおよびソフトウェアの発行元を信頼できる場合にのみ、ソフトウェアを許可済み一覧に追加してください。
また、Windows の重要な設定をソフトウェアが変更しようとした場合も警告されます。ソフトウェアは既にコンピュータ上で実行されているので、次のいずれかの動作を選択できます。
Windows Defender で監視するソフトウェアおよび設定は選択できますが、エージェントと呼ばれる、リアルタイム保護のすべてのオプションを使用することをお勧めします。次の表は、各エージェントとその重要性について説明しています。
|
リアルタイム保護エージェント
|
目的
|
|
自動的に開始
|
コンピュータの起動時に自動的に実行されることが許可されているプログラムの一覧を監視します。スパイウェアやその他の迷惑ソフトウェアは、Windows を起動したときに自動的に実行されるように設定されている可能性があります。これによって、スパイウェアはユーザーの知らない間に実行され、情報を収集できます。コンピュータの起動や実行の速度が遅くなる場合もあります。
|
|
システムの構成 (設定)
|
Windows のセキュリティ関連の設定を監視します。スパイウェアやその他の迷惑ソフトウェアは、ハードウェアおよびソフトウェアのセキュリティ設定を変更し、コンピュータのセキュリティをさらに低下させるための情報を収集する場合があります。
システム情報とは
|
|
Internet Explorer のアドオン
|
Internet Explorer の起動時に自動的に実行されるプログラムを監視します。スパイウェアやその他の迷惑ソフトウェアは、Web ブラウザのアドオンを装って、ユーザーの知らない間に実行される場合があります。
ブラウザ アドオンはコンピュータにどのような影響を与えますか
|
|
Internet Explorer の構成 (設定)
|
ブラウザのセキュリティ設定を監視します。これは、インターネット上の悪意のあるコンテンツに対する最も重要な防御手段です。スパイウェアやその他の迷惑ソフトウェアは、ユーザーの知らない間に、これらの設定を変更しようとする場合があります。
|
|
Internet Explorer のダウンロード
|
ActiveX
コントロール、ソフトウェア インストール プログラムなど、Internet Explorer と連携するように設計されたファイルやプログラムを監視します。これらのファイルは、ブラウザ自体によってダウンロード、インストール、または実行される場合があります。これらのファイルにスパイウェアやその他の迷惑ソフトウェアが含まれており、ユーザーの知らない間にインストールされる可能性があります。
|
|
サービスとドライバ
|
Windows およびプログラムとやり取りしているサービスやドライバを監視します。サービスおよびドライバは、デバイスがコンピュータと連携できるようにするなど、コンピュータに不可欠な機能を実行するため、オペレーティング システムの重要なソフトウェアにアクセスできます。スパイウェアやその他の迷惑ソフトウェアは、サービスおよびドライバを利用してコンピュータに侵入したり、通常のオペレーティング システム コンポーネントを装って、検出されることなくコンピュータ上で実行されようとする場合があります。
|
|
アプリケーションの実行
|
プログラムがいつ起動され、実行中にどのような処理が行われるかをすべて監視します。スパイウェアやその他の迷惑ソフトウェアは、インストールされているプログラムの脆弱性を利用して、ユーザーの知らない間に悪意のあるソフトウェアや不要なソフトウェアを実行する場合があります。たとえば、頻繁に使用するプログラムを起動したときに、バックグラウンドでスパウェアが実行される可能性があります。Windows Defender では、プログラムを監視し、疑わしい活動が検出された場合はユーザーに警告します。
|
|
アプリケーションの登録
|
Windows または他のプログラムを起動したときだけでなく、プログラムがいつでも実行されるように登録できる、オペレーティング システムのツールとファイルを監視します。スパイウェアやその他の迷惑ソフトウェアによってプログラムが登録されると、たとえば、毎日決まった時間にそのプログラムが無断で起動され、実行される可能性があります。これにより、そのプログラムは、ユーザーまたはコンピュータに関する情報を収集したり、ユーザーの知らない間にオペレーティング システムの重要なソフトウェアにアクセスしたりできます。
|
|
Windows
のアドオン
|
ソフトウェア ユーティリティとも呼ばれる、Windows のアドオン プログラムを監視します。アドオンは、セキュリティ、ブラウズ、生産性、マルチメディアなどの分野において、コンピューティング環境を向上するように設計されています。ただし、アドオンによって、ユーザーまたはユーザーのオンライン活動に関する情報を収集し、機密性の高い個人情報を広告主などに送信するプログラムがインストールされる場合もあります。
|