Windows 10のセキュリティ向上に貢献
無償「Windows Defenderウイルス対策」がサンドボックス化 何がうれしいのか?
Microsoftはマルウェア対策機能「Windows Defenderウイルス対策」をサンドボックスで動作できるようにする。「Windows 10」のセキュリティ対策にどのような影響をもたらすのか。
Microsoftは、実環境に影響を及ぼさない隔離環境のサンドボックス内で、Windows向けマルウェア対策機能「Windows Defenderウイルス対策」を実行できるようにする。同社はサンドボックス内で実行できるマルウェア対策機能の実現について「コミュニティーが求めていたことだ」と説明。Windows Defenderウイルス対策の強化における自然なステップだと述べる。
「われわれは最初から、攻撃に耐えられるようにWindows Defenderウイルス対策を設計、構築してきた」。Windows Defenderエンジニアリングチームのソフトウェアエンジニア、マディ・マリネスク氏は、ブログでこう述べる。マリネスク氏によるとWindows Defenderウイルス対策は、システム全体にわたって悪意ある要素がないかどうかを検査するために、高い権限で動作する。そのためWindows Defenderウイルス対策は「攻撃の標的になる可能性がある」と、同氏は指摘する。
マリネスク氏のブログでは、Microsoft内外のセキュリティ研究者が以前に、Windows Defenderウイルス対策の脆弱(ぜいじゃく)性の悪用方法を発見したことを指摘。この方法を用いると、第三者に任意のコードが実行される恐れがあったという。実際にはこうした攻撃の増加は見られなかったが「われわれはこの報告を真剣に受け止めている」と同氏は指摘する。
併せて読みたいお薦め記事
ウイルス対策だけじゃないセキュリティ製品/機能群「Windows Defender」
- 「Windows Defender」は今やウイルス対策だけじゃない 新たな3大機能をチェック
- Windows Defenderの3大要素 「Exploit Guard」「Application Guard」「ATP」の違い
- Windows 10のエクスプロイト対策、3つの重要機能とは
「Windows 10」のセキュリティ対策について詳しく
Windows Defenderウイルス対策のサンドボックス化がもたらすメリット
Windows Defenderウイルス対策をサンドボックスで稼働させることで、Windows Defenderウイルス対策自体を狙った攻撃が発生した場合でも、「悪意ある挙動を隔離することで、システム全体を保護できる」とマリネスク氏は述べる。
サンドボックス化の実現は、決して容易ではなかったという。担当チームは、エンドユーザーに対してパフォーマンス面で大きな影響をもたらさないように、注意を払う必要があったからだ。「多くの場合、サンドボックスではパフォーマンスが大きな問題になる」とマリネスク氏は説明する。パフォーマンスが低下しないように、サンドボックスと特権プロセスのやりとりを最小限に抑える、といった工夫を施す必要があったという。
Microsoftは、サンドボックスで実行可能なWindows Defenderウイルス対策の配布を慎重に進める考えで、完成度を高めてから正式提供するように注意を払っている。サンドボックスでの実行機能は現在、「Windows 10」の開発者向け早期更新プログラム「Windows Insider Program」の参加者が利用できる。「Windows 10 Creators Update」(バージョン1703)以降のWindows Defenderウイルス対策を利用している一般ユーザーも利用可能。正式提供がいつになるかは不明だ。
データ管理ベンダーのVeeam Softwareで製品戦略担当副社長を務めるダニー・アラン氏は、ミニブログ「Twitter」へのツイートで、Windows Defenderウイルス対策をサンドボックス内で実行できる機能を称賛した。変更管理ベンダーTripwireのセキュリティ研究開発ディレクターを務めるラマー・ベイリー氏は、サンドボックス内でマルウェア対策機能を実行できる仕組みが、多くのマシンに搭載されることを歓迎している。
マルウェア対策システムをサンドボックス内で実行できれば、実環境では安全に実行しにくい、非常に積極的な検知プロセスが実現できるとベイリー氏は説明する。サンドボックスが実現する隔離環境は、使った後で完全に消去できるからだ。サンドボックスは通常、サーバ向け製品の機能として目にする。「Microsoftがこの機能をコンシューマーやワークステーション向けのOSに組み込めば、エンドユーザー環境のセキュリティが大いに向上する」(同氏)
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
6
「有線LAN環境」に関するアンケート
-
7
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
-
8
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
9
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
10
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー