Winodow10に市販のウイルスソフトは不要?

質問

最近発売された日経PC21の三月号に、「Winfows10にはディフェンダーが搭載されているので市販のウイルス対策ソフトは不要」、という記事が掲載されていました。
現在、マカフィーのリブセーブを導入しているんですが、本当に不要ならば次回の更新を見送ろうと思います。皆さんの見解をお聞かせください。

回答No.9

parts · ベストアンサー

ウィルスですか……最近はトロイとかウィルスとかワーム、スパイウェアより、ただのエクスプロイトを利用したスクリプトを隠し持つサイトの方が多いですからね。これは、Defenderが最も苦手としている部分です。何せ、OSメーカーは、制作の自由もある程度担保する必要があり、サイトブロック機能が弱いですから。

VM環境では私も、Defenderだけの環境がありますけど、あれを売り込むのは私的には無理です。利用するレベルや頻度にもよりますけど、Windows10 Sなどの環境じゃなければ、市販ソフトを入れないとウィルス云々の前に、マイニングなどで自分のコンピュータのリソースを勝手に食われていても分からないでしょう。

Windows Defenderは、Windows 10 EnterpriseとEducation向けに提供されるE3ライセンスのWindows Defender ATPの精度を上げるために、マ社が必死に売り込んでいる機能です。

Defenderは有効にしていると、危険診断に引っかかるファイルが見つかれば、アクセス履歴などを自動で収集し、一応個人情報を含まない形で、マイクロソフトに送付しますから。これは、AVGやAvast、Kasperskyのフリー版もそういう仕組みを持っているわけですが、この機能はフリー版では停止出来ません。他のセキュリティソフトを入れていても、Defenderのオフラインスキャンなどが有効に出来るのは、セキュリティを高めるという名目で自社のセキュリティ機能（ATP向け）にフィードバックする情報を集めている一面もあると思われます。

私は、それを知ってから無効にしています。Defenderは下位互換なので意味もないと思っていますし、最近、まともなソフトも危険と判断することが何度かニュースになりましたから。邪魔なだけです。

それらを利用して、Windows Defender ATPという有料版の保守レベルを高めるのが、このWindows Defenderの目的だというなら、正直要りません。

では、個人向けのDefeder性能はどこまであるのかというと、ATP機能はありません。アンチウィルス機能と、パーソナルファイアウォールは搭載されています。不正プログラムの実行抑止は、SmartScreenFilterを利用し、ダウンロード抑止はIE（非推奨）か、EdgeのみでSmartScreenFilterが対応しています。

迷惑メール対策は非搭載で、別途Microsoft Office Outlookなど迷惑メールフィルターアップデートを提供しているソフトを必要とします。

マイクロソフト社が提供するソフトウェアのアップデート以外のアップデート対応（サードパーティソフトのアップデート機能）は、ありません。（りブセープ等のソフトには搭載されています）

アドウェア監視は、3月から本来必要性を持たない有料ソフトウェアの自動駆除に対応しますが、一部正規に搭載されているソフトを誤検知するケースがあるという話が出ています。

一部のセキュリティソフトに搭載されているホワイトリスト監視、ブラックリスト除去の機能はありません。この機能はEnterpriseであれば、Device GuardとCredential Guard、Enterprise Data Protection で管理者の裁量を元に行われますので、Pro以下の製品には搭載されていません。

ファイアウォール機能は、ネットワーク検知機能に基づく攻撃抑止とWindows Firewallのポート、アプリケーションコントロール以外の機能はないため、ログの詳細監視が、面倒くさいです。（Defender ATPではクラウド管理できます）

その他に、ウィルス云々の前に、脆弱性を利用したスクリプト攻撃に無力です。市販セキュリティソフトの大半は、サードウェアであるためスクリプトパターンをエクスプロイト（プログラムの一種）として判別し抑止してくれることがあります。また、自社のセキュリティネットワークから実行抑止が掛かることはザラにありますが、マイクロソフトではEdge以外にこの機能を提供して居らず、Edgeでさえも提供レベルは決して高くありません。

市販セキュリティソフトは高品質な製品なら、課金要求の音声メッセージが出るような危険なサイトに行っても、メッセージスクリプトは事前に実行抑止されます。また、マイニングスクリプトなどの実行も行われませんが、Defenderだけの環境だとリソースを食われます。

危険なサイト診断は、各ブラウザにそれが搭載されているかどうかだけの話で、Edgeには近い機能があるにはありますが……セキュリティ会社が検索結果などに、サインを出すそれよりは軽め（穴が多い）です。要は、PCにウィルスが入らないなら良いが、ブラウザ経由でPCのリソースを勝手に使われたり、一時的にブラウザ内の情報を読み取るスクリプトが実行される環境を、不正サイトと見なすとは限らないというわけです。明らかにフィッシングサイトなら別ですけど。

ESETやKasperskyはそういうのも結構ブロックします。確かMcAfeeもそういう機能があったと思います。

お金が無い人などは、結構これに同調していますけど、買っている人が止めてよいものでもない。もしこれを使うのであれば、

・日頃のアカウントに管理者権限を使わないこと。
・Webアクセスは、必ずMicrosoft Edgeを使うこと。
・メールを利用する人は、迷惑メール対策があるメーラーを使い。ヘッダーなどの情報をちゃんとその都度確認し、安全な相手は仕訳で安全をサインするフォルダに自動仕訳させること。
・個人情報を扱うようなサイトは、EdgeのInPrivateを使って分離すること。
・AdblockやAdblock Plusを導入すること。
・ビジネスクラウドをWebブラウザで使うような用途では、必ず履歴やパスワードをクライアントに残さず消去しておくこと。

が重要になります。
最後の項目がある運用の場合は、絶対にDefenderだけでセキュリティが担保できると思わない方が良いです。もし、Defenderでやりたいなら、SAでWindows 10 Enterprise E3のライセンスを購入して有償版のATPにした方が良いです。1台2台で使う物じゃないので、市販のセキュリティソフトより高いですけどね。

ウィルスに感染しなければ安全なんてのは、既に昔の話です。
今は、HTML5＋CSSのスクリプトの中で、悪意のあるスクリプトと見なされない攻撃をするかにあります。そこから身を守るという点では、Denfenderは弱いです。

では、なぜ良い物扱いなのか？正直分かりませんとしか言いようがありません。確かに、Windows10での感染リスクは下がっており、信頼性は上がっていますけど、それでも攻撃がゼロではなく、マイクロソフト社内でも感染がゼロとは言えないという記事は以前から出ています。
https://blogs.technet.microsoft.com/jpsecurity/2016/09/07/msit_malware/

そういう点で考えた時に、これらが書かれる理由は、マ社に何らかのメリットがあるか、または最初に書いたようにOSメーカーはある程度の中立性を担保する必要があり、それが多様性というビジネスを生み出すため、ある程度必要悪を残そうとしているという可能性もある。

他にも、UWP中心にするためには、セキュリティソフトが邪魔とか、フィーチャーアップデートの度に、セキュリティソフトが阻害してアップデートに失敗したという連絡が、マ社にくるのは嫌になったからということかもしれない。
もちろん、ATPの品質向上や広告（これはDefenderが影響するのかは不明だが、止められます）の精度向上のため、人柱募集という流れもあるでしょう。

即ち、マ社にメリットがあるので、売り込みの一環として、ユーザーにも今までのセキュリティより遙かに良いよというには、市販ソフトは不要としたいのでしょう。実際に以前よりは遙かに精度も上がっているのですから、何年か前ぐらいの市販で見れば、フリー版は市販より良いんじゃないかな？

ちなみに、ATP版もEndpoint等のサードパーティより良いかどうかはいろいろ微妙な面もあります。大規模での組み込み運用性は高いですけど……。運用するアプリケーション環境次第では、市販ソフトの方が取り回しや管理性に長けるケースもあります。

まあ、セキュリティは使い方次第です。UWPアプリしか使わないとかなら、Defenderで十分です。何もかものセキュリティ管理を一画面で見たいなら市販ソフトじゃないと無理です。だから、セキュリティを重視する人は、市販ソフトを入れます。お値段を重視する人は、Defenderを使います。

どっちも感染はブロックできるケースが多いですが、感染せずに情報を搾取したり、コンピュータリソースを取り出すような攻撃に強いものが多いのは、市販ソフトです。

お礼

丁寧な解説をありがとうございました。

初心者の私には理解できない部分もあり
ましたが、そこは自分なりに勉強したいと
思います。
とりあえず、マカフィーは継続します。

回答No.3

mdmp2

マイクロソフトのDefender もウイルス対策ソフトの一つだということだと思います。
ウイルス対策ソフトは「これが最高」というのがなく、それぞれ特徴（得意技）があり、使う人は好みに合わせて選択しています。選択の基準になるのはマルウエアの検出率、動作の軽さ、価格などなど．．．Defender はWindows 10 に組み込み済みで、価格ゼロなので、ブラウザにedge が使われるのと同じく、多くの人が選ぶ（というより、ウイルス対策に対して何もしない）でしょうね。
Defender は将来、さらに改善されると思いますが、今のところウイルス検知率は市販のいくつかのソフトより劣るようなので、市販のソフトを使い続ける人（必要と思う人）はいると思います。
また、Defender はマルウエアを検出すると、問答無用で削除します。その中には誤検出もあります。除外設定をすることもできますが、削除されてからでは遅いのです。ソフトのインストールの時、Defender がブロックすることもあると思います。それで、Defender を無効にしますが、しばらくすると、自動的に有効になってしまいます。そういったことが不都合なので私はKaspersky を継続使用しています。
しかし、市販のウイルス対策ソフトを使う人は確実に減ると思います。

お礼

回答ありがとうございました。
参考にさせていただきます。

回答No.2

ada-596-3n

本当に大丈夫なら、セキュリティソフトが世界中で販売され
ている意味はなんでしょうね？
確かに入れていれば100％防げるとは言えませんが、それはPCの
使用者が不用心過ぎる面もあります。どこから来たか分からない
メールを簡単に開いたり、アダルト動画を無料で観られる？！
などという甘い言葉に釣られて、最後に慌てる事になる、とか。
やはり一番の問題は、WEBの世界を甘く見過ぎている事でしょうね。
美味い話は簡単に転がってはいませんから。

お礼

ありがとうございました。
参考にさせていただきます。

回答No.1

catpow

まあ、市販の有名な有料アンチウイルスソフト使っても、１００％の防御は不可能です。
だから、そういう意味でディフェンダーだけでも、市販ソフト入れても１００％防げないから、不要だという考え方はあると思います。

ただ、気分の問題というか、ウイルスにやられた時、「市販の入れていたんだけど、やられたのだから仕方ないよね」と諦めがつきやすいという意味で、更新したほうがいいとおもいます。

お礼

回答ありがとうございました。

参考にさせていただきます。