Windows Defender：Windowsに組み込まれたMicrosoftのセキュリティプラットフォーム

概要と目的

Windows Defenderは基本機能として、悪意のあるプログラムや疑わしい動作を検出、ブロック、隔離、削除する。歴史的にはスパイウェア対策に重点を置いていたが、脅威の変化に伴って機能が拡大され、ウイルス、トロイの木馬、その他の種類のマルウェアに対応する幅広いウイルス対策機能を取り込んだ。バックグラウンドで継続的に動作し、Windowsの更新およびセキュリティの仕組みと統合され、状態はWindows セキュリティのインターフェイスを通じて報告される。

主な機能とコンポーネント

• リアルタイム保護：プロセス、ファイル、アプリケーションを監視し、悪意のある活動が実行される前に阻止する。
• スキャンと隔離：オンデマンドおよびスケジュールされたスキャンを実行し、疑わしいファイルを隔離して修復の選択肢を提供する。
• クラウド支援型検出：クラウド上のシグネチャとテレメトリーを利用し、新たな脅威をより迅速に識別する。
• システム制御：ファイアウォール管理、エクスプロイトの緩和、ランサムウェアからデータを保護するコントロールされたフォルダー アクセスなどの機能を含む。
• 管理：設定はデバイスごとに調整でき、企業環境ではMicrosoftの管理ツールにより一元管理できる。

沿革と発展

この製品はスパイウェア対策の取り組みとして生まれ、2000年代半ばに初めてリリースされた。初期版は、ユーザーのプライバシーを損なうアドウェアや追跡ソフトウェアの削除に重点を置いていた。時間の経過とともに機能は拡大し、Windows XPおよびWindows Server 2003などの旧来のオペレーティングシステム向けにも、初期の議論やダウンロードが存在した。Windows VistaおよびWindows 7ではスパイウェア対策コンポーネントとして搭載され、後により広範なウイルス対策技術と統合されて、Windows 8以降の標準保護機能となった。主流の統合はWindows Vista、Windows 7で進み、Windows 8以降では再設計が行われた。

用途、重要性と区別

Windows Defenderは、追加費用や別途インストールを必要とせず、ほとんどの個人利用者および小規模事業者のニーズに対して基本的な保護を提供する。スパイウェア（背景情報はこちら）に加え、従来型のウイルスやマルウェア（補足情報はウイルス関連資料）を含む広範な脅威から防御する。より大規模な組織向けには、MicrosoftはMicrosoft Defenderブランドの下で、集中管理、高度な脅威分析、エンドポイントの検出と対応の機能を備えた強化された企業向けサービスを提供している。オペレーティングシステムとの緊密な統合により、第三者製セキュリティスイートで一般的な性能への影響を抑えつつ、定期的な更新を通じて保護を最新の状態に保つことに役立つ。

特筆すべき点は、対象を絞ったスパイウェア対策ツールから包括的なセキュリティコンポーネントへと至った、製品名の変更と機能拡張、ならびに他のMicrosoftセキュリティ製品との併存である。公式の製品情報およびサポートページについては、ベンダーの資料を参照すること（Microsoftおよび関連するWindowsドキュメント、またはWindows Vista、Windows 7、Windows 8以降の各プラットフォーム向けページ）。