Windows 10のセキュリティ向上に貢献
無償「Windows Defenderウイルス対策」がサンドボックス化 何がうれしいのか？
Microsoftはマルウェア対策機能「Windows Defenderウイルス対策」をサンドボックスで動作できるようにする。「Windows 10」のセキュリティ対策にどのような影響をもたらすのか。
Microsoftは、実環境に影響を及ぼさない隔離環境のサンドボックス内で、Windows向けマルウェア対策機能「Windows Defenderウイルス対策」を実行できるようにする。同社はサンドボックス内で実行できるマルウェア対策機能の実現について「コミュニティーが求めていたことだ」と説明。Windows Defenderウイルス対策の強化における自然なステップだと述べる。
「われわれは最初から、攻撃に耐えられるようにWindows Defenderウイルス対策を設計、構築してきた」。Windows Defenderエンジニアリングチームのソフトウェアエンジニア、マディ・マリネスク氏は、ブログでこう述べる。マリネスク氏によるとWindows Defenderウイルス対策は、システム全体にわたって悪意ある要素がないかどうかを検査するために、高い権限で動作する。そのためWindows Defenderウイルス対策は「攻撃の標的になる可能性がある」と、同氏は指摘する。
マリネスク氏のブログでは、Microsoft内外のセキュリティ研究者が以前に、Windows Defenderウイルス対策の脆弱（ぜいじゃく）性の悪用方法を発見したことを指摘。この方法を用いると、第三者に任意のコードが実行される恐れがあったという。実際にはこうした攻撃の増加は見られなかったが「われわれはこの報告を真剣に受け止めている」と同氏は指摘する。
併せて読みたいお薦め記事
ウイルス対策だけじゃないセキュリティ製品／機能群「Windows Defender」
- 「Windows Defender」は今やウイルス対策だけじゃない 新たな3大機能をチェック
- Windows Defenderの3大要素 「Exploit Guard」「Application Guard」「ATP」の違い
- Windows 10のエクスプロイト対策、3つの重要機能とは
「Windows 10」のセキュリティ対策について詳しく
Windows Defenderウイルス対策のサンドボックス化がもたらすメリット
Windows Defenderウイルス対策をサンドボックスで稼働させることで、Windows Defenderウイルス対策自体を狙った攻撃が発生した場合でも、「悪意ある挙動を隔離することで、システム全体を保護できる」とマリネスク氏は述べる。
サンドボックス化の実現は、決して容易ではなかったという。担当チームは、エンドユーザーに対してパフォーマンス面で大きな影響をもたらさないように、注意を払う必要があったからだ。「多くの場合、サンドボックスではパフォーマンスが大きな問題になる」とマリネスク氏は説明する。パフォーマンスが低下しないように、サンドボックスと特権プロセスのやりとりを最小限に抑える、といった工夫を施す必要があったという。
Microsoftは、サンドボックスで実行可能なWindows Defenderウイルス対策の配布を慎重に進める考えで、完成度を高めてから正式提供するように注意を払っている。サンドボックスでの実行機能は現在、「Windows 10」の開発者向け早期更新プログラム「Windows Insider Program」の参加者が利用できる。「Windows 10 Creators Update」（バージョン1703）以降のWindows Defenderウイルス対策を利用している一般ユーザーも利用可能。正式提供がいつになるかは不明だ。
データ管理ベンダーのVeeam Softwareで製品戦略担当副社長を務めるダニー・アラン氏は、ミニブログ「Twitter」へのツイートで、Windows Defenderウイルス対策をサンドボックス内で実行できる機能を称賛した。変更管理ベンダーTripwireのセキュリティ研究開発ディレクターを務めるラマー・ベイリー氏は、サンドボックス内でマルウェア対策機能を実行できる仕組みが、多くのマシンに搭載されることを歓迎している。
マルウェア対策システムをサンドボックス内で実行できれば、実環境では安全に実行しにくい、非常に積極的な検知プロセスが実現できるとベイリー氏は説明する。サンドボックスが実現する隔離環境は、使った後で完全に消去できるからだ。サンドボックスは通常、サーバ向け製品の機能として目にする。「Microsoftがこの機能をコンシューマーやワークステーション向けのOSに組み込めば、エンドユーザー環境のセキュリティが大いに向上する」（同氏）
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー