Windows 10のセキュリティ向上に貢献

無償「Windows Defenderウイルス対策」がサンドボックス化　何がうれしいのか？

Microsoftはマルウェア対策機能「Windows Defenderウイルス対策」をサンドボックスで動作できるようにする。「Windows 10」のセキュリティ対策にどのような影響をもたらすのか。

公開 2018年11月20日 05時03分

著者

Michael Heller

[TechTarget]

印刷する

　Microsoftは、実環境に影響を及ぼさない隔離環境のサンドボックス内で、Windows向けマルウェア対策機能「Windows Defenderウイルス対策」を実行できるようにする。同社はサンドボックス内で実行できるマルウェア対策機能の実現について「コミュニティーが求めていたことだ」と説明。Windows Defenderウイルス対策の強化における自然なステップだと述べる。

　「われわれは最初から、攻撃に耐えられるようにWindows Defenderウイルス対策を設計、構築してきた」。Windows Defenderエンジニアリングチームのソフトウェアエンジニア、マディ・マリネスク氏は、ブログでこう述べる。マリネスク氏によるとWindows Defenderウイルス対策は、システム全体にわたって悪意ある要素がないかどうかを検査するために、高い権限で動作する。そのためWindows Defenderウイルス対策は「攻撃の標的になる可能性がある」と、同氏は指摘する。

　マリネスク氏のブログでは、Microsoft内外のセキュリティ研究者が以前に、Windows Defenderウイルス対策の脆弱（ぜいじゃく）性の悪用方法を発見したことを指摘。この方法を用いると、第三者に任意のコードが実行される恐れがあったという。実際にはこうした攻撃の増加は見られなかったが「われわれはこの報告を真剣に受け止めている」と同氏は指摘する。

併せて読みたいお薦め記事

ウイルス対策だけじゃないセキュリティ製品／機能群「Windows Defender」

「Windows 10」のセキュリティ対策について詳しく

Windows Defenderウイルス対策のサンドボックス化がもたらすメリット

　Windows Defenderウイルス対策をサンドボックスで稼働させることで、Windows Defenderウイルス対策自体を狙った攻撃が発生した場合でも、「悪意ある挙動を隔離することで、システム全体を保護できる」とマリネスク氏は述べる。

　サンドボックス化の実現は、決して容易ではなかったという。担当チームは、エンドユーザーに対してパフォーマンス面で大きな影響をもたらさないように、注意を払う必要があったからだ。「多くの場合、サンドボックスではパフォーマンスが大きな問題になる」とマリネスク氏は説明する。パフォーマンスが低下しないように、サンドボックスと特権プロセスのやりとりを最小限に抑える、といった工夫を施す必要があったという。

　Microsoftは、サンドボックスで実行可能なWindows Defenderウイルス対策の配布を慎重に進める考えで、完成度を高めてから正式提供するように注意を払っている。サンドボックスでの実行機能は現在、「Windows 10」の開発者向け早期更新プログラム「Windows Insider Program」の参加者が利用できる。「Windows 10 Creators Update」（バージョン1703）以降のWindows Defenderウイルス対策を利用している一般ユーザーも利用可能。正式提供がいつになるかは不明だ。

　データ管理ベンダーのVeeam Softwareで製品戦略担当副社長を務めるダニー・アラン氏は、ミニブログ「Twitter」へのツイートで、Windows Defenderウイルス対策をサンドボックス内で実行できる機能を称賛した。変更管理ベンダーTripwireのセキュリティ研究開発ディレクターを務めるラマー・ベイリー氏は、サンドボックス内でマルウェア対策機能を実行できる仕組みが、多くのマシンに搭載されることを歓迎している。

　マルウェア対策システムをサンドボックス内で実行できれば、実環境では安全に実行しにくい、非常に積極的な検知プロセスが実現できるとベイリー氏は説明する。サンドボックスが実現する隔離環境は、使った後で完全に消去できるからだ。サンドボックスは通常、サーバ向け製品の機能として目にする。「Microsoftがこの機能をコンシューマーやワークステーション向けのOSに組み込めば、エンドユーザー環境のセキュリティが大いに向上する」（同氏）

印刷する