ベストアンサー

パソコンのウィルス対策はwindows10でOK？

2018/11/02 21:03

partsの回答

parts
ベストアンサー率62% (6364/10149)

2018/11/03 08:41 回答No.6

Ｑ／本当にwindows10のみのセキュリティ対策で充分でしょうか？Ａ／例えばですけど。アダルトサイトを閲覧することがある。ネットで決済（お金を支払うサービス、または金融取引）をすることが多い。また、既定のブラウザ（インターネットアクセスに使うソフト）をMicrosoft Edge以外のGoogle ChromeやMozilla Firefoxなど他のブラウザにしている場合。大量のメールを毎日送信、受信している場合、 VMWareなどサードパーティのVT-x/VT-dソフトウェアを運用する場合。などでは残念ながらDefender運用は不向きです。 Windows Defender Anti-VirusではSmart Screenと呼ばれる不正サイト、ダウンロードブロックがMicrosoft Edgeに限定されています。最終的なexeファイルなどの実行抑止のFilterは共通で使えますけど、それも実行直前でファイルをダブルクリックして開く直前になります。さらに一部のブラウザマイニングを行うプログラムは検出できない。ユーザーの同意を得れば合法だが、その許可を得ずに実行されるスクリプトの検出機能はないため、Adblockなどブラウザ拡張機能などが必要になる。等仕様上の限界があります。※ ※一部の機能は、Windows 10 Enteprise /EducationのE3/E5 SAライセンスならWindows Defender ATP及び、Device Guard、Credential Guardなどの機能を併用すれば保護できます。それから、仕様上の制限として、 Windows Defenderのコア分離を設定すると安全性が上がりますが、これを設定するとHyper-V以外のVirtulization Technlogy（ハードウェア仮想化）機能が使えなくなることがあり、これを利用するソフトウェアではパフォーマンスや運用に支障が出ることがあります。また、Windows Defenderは実行中アクセス情報などの一部を解析のため、マイクロソフトに匿名送付していますが、他のセキュリティソフトなどを導入して、停止しない限り止める事はできません。（市販のセキュリティソフトでも収集していますが、この機能を有料版のみ停止出来るか軽減できる設定を持つものも多いです。ちなみに、トレンドマイクロにはこの収集停止の機能はないかな？今、Appleと揉めてますし。）それから、一部のセキュリティソフトより重い場合があります。ESETなど一部のセキュリティソフトはDefenderより軽いことが報告されています。サードアプリケーション実行中の防御力でブラウザにChromeを使っている時は、それ向けの拡張機能（https://japan.cnet.com/article/35117994/）を入れないとダメだったり、Mozilla Firefoxにはその拡張機能は今のところ無かったり……。というのもある。また、メーラーが持つ迷惑フィルタールールとは別のセキュリティソフト側の追加された迷惑メールフィルターなどはありませんので、そういう部分も少し弱くなるでしょう。一方で、マイクロソフト社はこのところこれの売り込みに恐ろしく力を入れていますので、ハイリスクのマルウェア（既知のウィルスとスパイウェア）に対する防御は市販のセキュリティソフトと大差ありません。現在、開発中のIP製品では、サンドボックス機能なども追加され始めており、本気でセキュリティソフトの駆逐に動いているともいえます。尚、ユーザー許可を得れば合法のデータ収集をする、許可を取らない不正サイトの検出にも最近マ社も乗り出してはいますが、OSのシェアが大きいマ社の場合、あまり厳しくするとマ社のブラウザに対応するサイトが減少し、OSやブラウザのシェアを落とす可能性や、広告収入の低下に繋がることもあるので、セキュリティソフトほどはできないという事情があります。この部分は、唯一サードセキュリティソフトベンダーが強みとして維持し続けられる部分でしょう。個人的には、感染しなければ良いということでしょうから、保険に入るか入らないかぐらいの問題です。その保険に見合うだけのデータを扱っているなら、サードセキュリティを入れてください。ひたすら遊びにしか使わないなら、昔のようにウィルスが広がってみんなに迷惑を掛けてというのが、長く続く可能性は今のところ下がりつつあります。直接ピンポイントで狙われない限りは大丈夫でしょう。ファイアウォールを破ろうとするようなピンポイント攻撃をされると、市販ソフトよりアタック警告が弱く遅いので、ATPでクラウド管理やGPUによるアシストを掛けていないと、気が付いた時には、抜かれている可能性もあります。これは、Defender ATPとのパフォーマンスやGPGPUサポートの差も影響しています。 http://www.itmedia.co.jp/pcuser/articles/1804/17/news109.html ビジネスターゲットのATP版（これが真の製品版）とHome/Pro向けのフリー版とで差が結構あるので、ビジネスマシーン、取引マシーンと自分の信用情報に関わる情報（いかがわしいサイトなど）にアクセスするようなマシーンなら、入れて置いた方が、保険としては良いかも知れません。個人的には、考えるぐらいなら入れるべきが基本かな？俺は入れていないけど大丈夫という人は、ちゃんと目的に沿って大丈夫だと思うぐらいの説明をしてくれるなら別ですけど、基本的に予算を抑えたことを正当化するために、レベルダウン仲間を増やしたいというところもあるので、お気をつけください。仕事関係のデータを扱う人は、ご注意を。