Windows 10のセキュリティ向上に貢献
無償「Windows Defenderウイルス対策」がサンドボックス化 何がうれしいのか？
Microsoftはマルウェア対策機能「Windows Defenderウイルス対策」をサンドボックスで動作できるようにする。「Windows 10」のセキュリティ対策にどのような影響をもたらすのか。
Microsoftは、実環境に影響を及ぼさない隔離環境のサンドボックス内で、Windows向けマルウェア対策機能「Windows Defenderウイルス対策」を実行できるようにする。同社はサンドボックス内で実行できるマルウェア対策機能の実現について「コミュニティーが求めていたことだ」と説明。Windows Defenderウイルス対策の強化における自然なステップだと述べる。
「われわれは最初から、攻撃に耐えられるようにWindows Defenderウイルス対策を設計、構築してきた」。Windows Defenderエンジニアリングチームのソフトウェアエンジニア、マディ・マリネスク氏は、ブログでこう述べる。マリネスク氏によるとWindows Defenderウイルス対策は、システム全体にわたって悪意ある要素がないかどうかを検査するために、高い権限で動作する。そのためWindows Defenderウイルス対策は「攻撃の標的になる可能性がある」と、同氏は指摘する。
マリネスク氏のブログでは、Microsoft内外のセキュリティ研究者が以前に、Windows Defenderウイルス対策の脆弱（ぜいじゃく）性の悪用方法を発見したことを指摘。この方法を用いると、第三者に任意のコードが実行される恐れがあったという。実際にはこうした攻撃の増加は見られなかったが「われわれはこの報告を真剣に受け止めている」と同氏は指摘する。
併せて読みたいお薦め記事
ウイルス対策だけじゃないセキュリティ製品／機能群「Windows Defender」
- 「Windows Defender」は今やウイルス対策だけじゃない 新たな3大機能をチェック
- Windows Defenderの3大要素 「Exploit Guard」「Application Guard」「ATP」の違い
- Windows 10のエクスプロイト対策、3つの重要機能とは
「Windows 10」のセキュリティ対策について詳しく
Windows Defenderウイルス対策のサンドボックス化がもたらすメリット
Windows Defenderウイルス対策をサンドボックスで稼働させることで、Windows Defenderウイルス対策自体を狙った攻撃が発生した場合でも、「悪意ある挙動を隔離することで、システム全体を保護できる」とマリネスク氏は述べる。
サンドボックス化の実現は、決して容易ではなかったという。担当チームは、エンドユーザーに対してパフォーマンス面で大きな影響をもたらさないように、注意を払う必要があったからだ。「多くの場合、サンドボックスではパフォーマンスが大きな問題になる」とマリネスク氏は説明する。パフォーマンスが低下しないように、サンドボックスと特権プロセスのやりとりを最小限に抑える、といった工夫を施す必要があったという。
Microsoftは、サンドボックスで実行可能なWindows Defenderウイルス対策の配布を慎重に進める考えで、完成度を高めてから正式提供するように注意を払っている。サンドボックスでの実行機能は現在、「Windows 10」の開発者向け早期更新プログラム「Windows Insider Program」の参加者が利用できる。「Windows 10 Creators Update」（バージョン1703）以降のWindows Defenderウイルス対策を利用している一般ユーザーも利用可能。正式提供がいつになるかは不明だ。
データ管理ベンダーのVeeam Softwareで製品戦略担当副社長を務めるダニー・アラン氏は、ミニブログ「Twitter」へのツイートで、Windows Defenderウイルス対策をサンドボックス内で実行できる機能を称賛した。変更管理ベンダーTripwireのセキュリティ研究開発ディレクターを務めるラマー・ベイリー氏は、サンドボックス内でマルウェア対策機能を実行できる仕組みが、多くのマシンに搭載されることを歓迎している。
マルウェア対策システムをサンドボックス内で実行できれば、実環境では安全に実行しにくい、非常に積極的な検知プロセスが実現できるとベイリー氏は説明する。サンドボックスが実現する隔離環境は、使った後で完全に消去できるからだ。サンドボックスは通常、サーバ向け製品の機能として目にする。「Microsoftがこの機能をコンシューマーやワークステーション向けのOSに組み込めば、エンドユーザー環境のセキュリティが大いに向上する」（同氏）
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ビザスク] 連結売上高が約2倍に成長、富士フイルムが実践した新規事業創出の戦略とは？ -
製品レビュー
[株式会社ビザスク] なぜ0から1を生み出せないのか？ 新規事業を成功へ導くための思考法 -
製品資料
[株式会社ビザスク] 製造業の新事業創出 成功の鍵は「タラレバ問題克服」と「3つの判断ポイント」 -
製品資料
[株式会社ビザスク] 「大企業の壁」を打破するには？ 新規事業を生むための組織とリーダーの在り方 -
事例
[株式会社ビザスク] 三菱電機やリコーなど7社の新規事業開発事例集：「想定顧客ヒアリング」のコツ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
3
IT製品の導入に関するアンケート「PC＆デバイス」編
-
4
「ノートPC派」は損をしている？ Dellと考える“自作PC”のメリット
-
5
ソフトウェア開発者向け：AIネイティブを目指すDeNAの変革 AI時代を勝ち抜く術
-
6
IT製品の導入に関するアンケート「サーバ＆ストレージ」編
-
7
「ネットワークインフラの現状と課題」に関するアンケート
-
8
「0.3秒のスピード顔認証」の入退室管理が社員に好評 事例に学ぶオフィス改革
-
9
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
10
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
ホワイトペーパーランキング PR
-
1
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
2
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
3
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
4
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
5
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
6
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
7
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
8
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
9
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー