PCセキュリティを最適化するためにBitdefenderとWindows Defenderのどちらを選ぶか

Windowsを長年使っている人なら、Defenderがかなり強力であることはご存知でしょう。しかし、時々、すべてを検知できなかったり、頭を抱えたくなるような誤検知が出たりすることがあります。さらに、セキュリティを強化したり、細かい設定をしたい場合、様々な設定をいじる必要があり、それが面倒な場合があります。ウイルス界の「Big Bad Wolf」のような厄介者ではありませんが、時折、Defenderの機能を強化したり、スムーズに動作しない小さな不具合を修正したりしたくなる時があります。

問題はこうです。Defenderがスキャンを正常に実行しなくなったり、ウイルス定義の更新を拒否したりすることがあります。ファイアウォールが正常に動作していないか、誤報が発生している可能性があります。どのような問題であっても、Windowsのアップデートやセキュリティポリシーが影響している場合は特に、解決策が必ずしも明確ではありません。そのため、Defenderの不具合でお困りの場合は、少なくとも私の環境では、以下の手順が効果的です。

Windows Defenderのよくある不具合を修正する方法

リアルタイム保護が有効になっているか確認する

• Defenderがスキャンを実行しない、またはアップデートが実行されない場合は、まずリアルタイム保護がオンになっているかどうかを確認してください。警告なしにオフになっている場合や、他のアプリによって無効になっている場合もあります。
• [設定] > [プライバシーとセキュリティ] > [Windows セキュリティ]に移動するか、スタート メニューでWindows セキュリティを検索します。
• [ウイルスと脅威の防止]をクリックします。
• 下にスクロールして、「リアルタイム保護」がオンになっているかどうかを確認します。オンになっていない場合は、オンにしてください。

これが突然のスキャン失敗の原因となることがあります。これはWindowsの常套手段であり、特に他のセキュリティアプリが制御を奪おうとしている場合に顕著です。再度オンにすると、すぐにスキャンが再開されます。変更が完全に反映されるまで再起動が必要な場合がありますので、必要に応じて再起動を忘れないようにしてください。

PowerShell経由でWindows Defenderをリセットする

• Defender の動作が不安定な場合は、リセットすると改善する可能性があります。キャッシュの不具合や設定の破損が原因で、動作が不安定になる場合があります。
• PowerShell を管理者として開きます ([スタート] > [Windows PowerShell (管理者)] を右クリック)。
• 入力しGet-MpPreference | flてEnterキーを押します。出力結果を確認し、無効になっている機能やポリシーなど、おかしな設定がないか確認します。
• 必要に応じて実行してSet-MpPreference -DisableRealtimeMonitoring $falseリアルタイム監視を再度有効にします。
• もう 1 つの便利なコマンドは、Update-MpSignatureDefender に最新のウイルス定義を強制的に取得させるコマンドです。

これは魔法の解決策ではありませんが、設定によっては設定をリセットすることで奇妙な不具合が解消されることがあります。また、一部のマシンでは、最初はうまくいかなかったものの、再起動後に魔法のように動作するようになったケースもありました。そのため、多少の試行錯誤が必要になっても驚かないでください。

Windowsが完全に更新されていることを確認する

• 古いWindowsやDefenderは互換性エラーやバグを引き起こす可能性があります。「設定」>「Windows Update」に移動し、「更新プログラムのチェック」をクリックしてください。
• 保留中のアップデートをインストールし、再起動して、Defenderの動作が安定するかどうかを確認してください。これにより、古いシステムファイルやセキュリティパッチが原因で発生する問題が解決する場合があります。

一部のマシンでは、Defender の更新がサイレントに失敗します。そのため、それでも問題が解決しない場合は、最新の Windows 更新プログラムを手動でダウンロードするか、トラブルシューティング ツールを実行することをお勧めします。

Defenderの組み込みトラブルシューティングツールを実行する

• Windowsには、セキュリティ問題に対処するための便利なトラブルシューティングツールが搭載されています。 「設定」>「更新とセキュリティ」>「トラブルシューティング」>「追加のトラブルシューティング」からアクセスできます。
• Windows セキュリティまたはウイルスと脅威の防止を選択し、ウィザードを実行します。
• これにより、根本的な問題や競合が発見され、迅速な解決策が提供される場合があります。

これは魔法ではありませんが、見落としがちな誤った構成や無効なサービスを見つけるための良い手段となります。

グループポリシーとレジストリ設定を確認する

• Windows を頻繁にいじる人の場合、グループ ポリシーやレジストリの調整によって Defender が無効になることがあります。
• gpedit.msc (存在する場合)を開き、 [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [Microsoft Defender ウイルス対策]に移動します。
• [Microsoft Defender ウイルス対策をオフにする]が[未構成]または[無効]に設定されていることを確認します。
• 同様に、レジストリで (注意してください)、HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows DefenderDefender を無効にするエントリがあるかどうかを確認します。

ポリシーを変更したくない場合は、これらのレジストリ エントリをすばやく削除すると、Defender を復元できる場合があります。ただし、事前に必ずバックアップしておいてください。

—

正直なところ、Windows Defenderはそのままでもかなりしっかり動作しますが、完璧に動作させるには、少し調整やリセットが必要になることがあります。Windowsがユーザーに通知せずに保護を無効にしてしまうのは少し面倒です。もちろん、Windows側がそれを必要以上に難しくしているからです。とはいえ、どこを見ればよいかが分かれば、こうした問題の解決は必ずしもそれほど複雑ではありません。

まとめ

• リアルタイム保護が有効になっていることを確認してください。
• Defender の動作が異常な場合は、PowerShell を使用して設定をリセットします。
• Windows の更新プログラムを確認してインストールします。
• Windows セキュリティのトラブルシューティング ツールを実行します。
• 上級者の場合は、グループ ポリシーとレジストリ設定を確認してください。

まとめ

結局のところ、Defenderは無料でもそこそこの仕事をしてくれますが、確かに、うまく機能させるには時々ちょっとした刺激が必要です。これらのヒントですべての問題が解決するとは限りませんが、Windowsセキュリティがうまく機能しなかった複数のマシンで効果があったことは確かです。このヒントが、あまり手間をかけずに全てを元に戻せるようになれば幸いです。ただし、一部の修正には再起動や何度かの試行が必要になる場合があることを覚えておいてください。Windowsは必ずしも最初からうまくいくとは限りません。頑張ってください！

---

---