Microsoft Defender と Windows セキュリティ: 主な違いの説明

Windows PC の安全性を確保するために、多くのユーザーは組み込みのWindows セキュリティ(以前はWindows Defenderと呼ばれていました) に依存しています。古い名前は、Windows セキュリティ内の特定の機能と、別の Microsoft 365 サブスクリプションの一部として引き続き適用されます。このガイドでは、 Microsoft DefenderとWindows セキュリティを比較し、これらを連携して使用すべきか、サードパーティのセキュリティ ソリューションと併用すべきかを検討します。

Microsoft Defender と Windows セキュリティの比較: 主な機能

Microsoft Defender と Windows セキュリティは連携して、サイバー脅威やオフラインの危険からコンピューターを保護します。当初は、「Defender」という用語が紛らわしいため、これらは同じものだと思っていました。歴史的には、Windows セキュリティがそのようにブランド化されており、一部の機能には古いブランド名が付けられています。

Microsoft 365 の無料試用版をテストした後、Windows セキュリティと Microsoft Defender はそれぞれ独自の機能、価格、システム要件、サポートされるデバイス、ダウンロード リンク、更新プログラムを備えた異なるセキュリティ ソリューションであることに気付きました。

Windows セキュリティの理解

Windows セキュリティは、オンラインおよびオフラインの脅威から Windows PC を保護するために設計された、デフォルトのフリーウェア セキュリティ ソリューションとして機能します。これは Windows オペレーティング システムの不可欠な部分ですが、必要に応じて無効にすることができます。Windows セキュリティは、リアルタイム保護を提供するために連携して動作する幅広い機能を誇り、Windows PC およびラップトップの第一防衛線として機能します。

基本的な保護は、Windows Defender ファイアウォールから始まります。これは、Wi-Fi ネットワークへの侵入や攻撃に対する強力な障壁を提供します。コア分離、セキュア ブート、および Trusted Platform Module は、ファームウェア レベルとカーネル レベルでデバイスをマルウェアから保護します。

もう 1 つの重要な機能は、ウイルスと脅威の防止機能にあるスキャンベースのマルウェア保護です。私は定期的にフル スキャンと Microsoft Defender ウイルス対策 (オフライン スキャン) オプションを利用しており、ほとんどのゼロアワー脅威に効果的に対抗しています。唯一の不満は、スケジュールされたスキャン オプションがないことですが、これはタスク スケジューラで管理できます。

コントロールされたフォルダー アクセス機能は特に便利です。重要なフォルダーをランサムウェアの脅威から守るために、この機能を有効にしています。OneDrive バックアップと組み合わせることで、予期しない攻撃を受けた場合でもファイルを回復するための安全策が講じられます。

Windows セキュリティの評価ベースの保護は強力で、Windows Defender SmartScreenを採用しています。このソリューションは、危険なエクスプロイトや有害なアプリケーションがシステムを侵害する前に阻止します。SmartScreen が、機密の金融情報を狙ってブラウザーを狙うトロイの木馬やブラウザーベースのエクスプロイトを阻止した例は数多くあります。Edge 以外にも、SmartScreen は Chrome、Brave、Opera でも機能します。

これらを組み合わせると、Windows セキュリティは、新しい Windows OS ビルドごとにシームレスに更新される強力なセキュリティ スイートを提供します。しかし、Windows デバイスを完全に保護するにはこれで十分でしょうか? 私たちの意見では、それだけでは不十分です。進化する脅威の状況には、包括的なエンドポイント保護を提供する専用のウイルス対策ソリューションが必要ですが、Windows セキュリティにはそれが欠けています。

Microsoft Defender を理解する

Microsoft Defender は、すでに販売が中止されている Microsoft Security Essentials から発展したサードパーティのサブスクリプション サービスです。主な目的は、サブスクリプション関連の電子メール、電話番号、個人データのエンドポイント保護を提供することです。Windows PC だけでなく、Android、iOS、Mac デバイスでも機能し、Windows セキュリティ保護を補完する追加機能を提供します。

• 個人情報盗難監視: Microsoft Defender の際立った機能は、ダーク ウェブ スキャナーとしての動作です。ダーク ウェブを含むセキュリティ侵害から個人情報を保護し、ユーザーが自分の名前、メール、その他の詳細を検索して侵害をチェックできるようにします。標準的なダーク ウェブ スキャン機能に加え、100 万ドルの保険も付いています。
• エンドポイント デバイスの保護: PC、Mac、モバイル デバイスのいずれを使用する場合でも、Defender サブスクリプションはゼロアワー脅威に対する保護を強化します。感染したアプリケーションや欠陥のある更新から生じる危険に対してアラートを提供します。

• VPN による安全な Wi-Fi 接続: ExpressVPN や NordVPN などの他の安全な VPN プロバイダーと同様に、Microsoft Defender は Wi-Fi ネットワークを保護し、データ トラフィックを暗号化する独自の VPN を備えています。

Microsoft Defender にアクセスするには、1 テラバイトのクラウド ストレージと Office 365 アプリケーションへのアクセスを提供する Microsoft 365 サブスクリプションを購入してサインアップする必要があります。私は 30 日間試用しましたが、多くの機能に地理的制限があることがわかりました。たとえば、個人情報盗難保護は現在、米国および米国領土のユーザーに限定されています。

Windows セキュリティと Microsoft Defender の両方を使用する必要があるのでしょうか?

Windows セキュリティと Microsoft Defender は競合する製品ではありません。後者は、無料のセキュリティ アプリケーションの制限に対処することを目的としています。Microsoft のエンドポイント保護スイートは、デバイスのラスト マイル セキュリティのギャップを改善するように設計されており、両方を同時に使用して包括的なセキュリティ ソリューションを実現できます。

ただし、両方を採用すべきかどうかは別の問題です。最近、企業、政府機関、軍事施設、教育機関でよく使用されている Microsoft のエンドポイント セキュリティに、データ侵害に対する脆弱性があることが判明しました。

これらの侵害の影響は世界中で感じられています。たとえば、2024 年 7 月には、CrowdStrike によるアップデートが適切に実行されなかったために、Microsoft Azure システムでブルー スクリーン エラーが広範囲に発生し、旅行業界に悪影響を及ぼし、多数の航空会社が運航を停止しました。さらに、Microsoft のシステムは最近、ダーク ウェブからのセキュリティ脅威の餌食となり、政府のデータベースを標的とする最新のランサムウェアに耐えることができませんでした。

これらの事件を単発的ですぐに解決される攻撃として軽視する人もいるかもしれないが、特に国家レベルの主体による脅威が常に進化し、巧妙化していることは、状況の変化を示している。

私は、これらの重大なセキュリティ侵害を警鐘と見ています。私の懸念は、Microsoft の高度に安全なシステムが現在の脅威の変種に対抗するのに苦労しているのであれば、今日の危険な状況で私の標準的な Windows PC をどの程度適切に保護できるのかということです。

Windows セキュリティと併せてサードパーティのマルウェア対策ソリューションを検討する必要がありますか?

Microsoft は、同社のソフトウェアで保護されているシステムは極めて安全であると主張しています。私は、AV-Testなどのウイルス対策ソフトウェアを評価する独立組織からの月次データを定期的に精査していますが、この組織では、Microsoft Defender ウイルス対策を他のウイルス対策ソリューションよりも一貫して低く評価しています。

Microsoft は、自社のオペレーティング システムを保護するための最も信頼できる選択肢ではないでしょうか。理論的にはその通りですが、マルウェア、フィッシング、ランサムウェア インシデントのシミュレーションのさまざまなテスト シナリオでは、Defender の検出率が低いことがよくあります。Defender は有能なセキュリティ スイートとして機能しますが、間違いなく最良の選択肢ではありません。

したがって、Windows セキュリティだけに頼るのは、Windows デバイスにはもはや十分ではないことは明らかです。Windows セキュリティは、主に認識されている脅威に対する予備的な防御層を提供するだけです。有料の Microsoft Defender サブスクリプションを追加することで、このギャップを効果的に埋めることができるでしょうか。最近の侵害を考えると、私は疑問を抱いています。

予測不可能な予期せぬ脅威からデバイスを保護することに真剣に取り組む場合は、Windows セキュリティに加えて、Microsoft 以外のマルウェア対策ソリューションを選択することをお勧めします。多数のサードパーティ製ウイルス対策ソリューションが復活しており、強力なエンドポイント保護を備えたソリューションを選択することをお勧めします。

私は最近、Windows Security と併せてMalwarebytes Premiumの試用を開始しました。以前は Defender ベースのセキュリティをデフォルトにしていました。その他の注目すべきウイルス対策オプションには、Total AVやBitdefender Premium Securityなどがあります。これらのソリューションは、より広範な脅威に対応するさまざまな AV シグネチャを採用することで、Windows デバイスに追加のセキュリティ レイヤーを提供します。

あるいは、ExpressVPN や NordVPN などの安全な VPN サービスの利用も検討できます。業界の傾向から、これらのサービスには強力なマルウェア対策機能が含まれていることが多いことがわかっています。

画像クレジット: Unsplash。すべてのスクリーンショットは Sayak Boral によるものです。

ソース