Microsoft Defender アンチウイルスは、Windows 10、Windows 11、および Windows Server バージョンで利用可能です。機械学習、ビッグデータ分析、綿密な脅威調査、マイクロソフトのクラウド技術を活用して包括的なセキュリティを提供する、最新のエンドポイントプロテクションの重要なコンポーネントです。内蔵の Windows アンチウイルスは、Microsoft Defender エンドポイントクラウドサービスと連携して、ローカルとクラウドの両方で保護を提供します。
Microsoft Defender の最も重要な機能の 1 つは、既知の脅威パターンに当てはまらない悪意のある動作を検出できる保護機能である異常検出です。この機能は、インターネットからダウンロードされたプロセスやファイルを常に監視し、機械学習とクラウドのサポートのおかげで、新しい未知の攻撃をブロックすることに成功している。例えば、このアンチウイルスは、3CXアプリに関連するマルウェアが危険であると公式に報告される数日前にブロックしました。
現代の脅威には高度な保護手法が必要であり、2015年以降、Microsoft Defenderは従来のシグネチャベースの手法から、人工知能と機械学習に基づく予測技術の使用に移行した。これにより、数ミリ秒単位で迅速にマルウェアを特定してブロックし、オンラインとオフラインの両方でセキュリティを確保することができる。オフラインデバイスの場合、アンチウイルスはMicrosoft Security Graphから得られるインテリジェントな分析によって定期的にデータを更新する。
また、Microsoft Defenderは、その挙動とプロセスチェーン分析に基づいて脅威をブロックすることができ、従来のファイルなしで実行される非ファイルベースのマルウェアを検出して無力化することができます。マイクロソフトの最新のセキュリティツールは、ソフトウェアの挙動分析に基づいて、このような脅威を積極的に検出・抑制する。
デバイスにサードパーティのアンチウイルスが既にインストールされている場合、Microsoft Defenderは、脅威をスキャンして報告するが、それらを排除するために介入しないパッシブモードで動作することができる。このモードは、エンドポイント用の Microsoft Defender に接続されているデバイスでのみ利用可能で、オペレーティングシステムの特定のバージョンに依存します。
Windows セキュリティアプリケーションまたは Windows PowerShell のコマンドを使用して、アンチウイルスのステータスを確認できます。アプリケーションでは、デバイス上でどのアンチウイルスソリューションがアクティブであるかを見ることができ、PowerShellでは、Get-MpComputerStatusコマンドレットを使用して、アンチウイルスの現在のモード（アクティブ、パッシブ、EDRブロックモード）を知ることができます。
デバイスがエンドポイント用の Microsoft Defender エンタープライズサービスに接続されている場合、完全にオフになるのではなく、パッシブモードになります。これにより、保護レベルが向上し、アンチウイルスが監視されずにシャットダウンするのを防ぐことができる。
このように、Microsoft Defender は、高度な技術とマイクロソフトのクラウドサービスとの統合を使用して、最新レベルの保護を提供する強力な組み込みソリューションです。その使いやすさ、効果的な検出、柔軟な操作性により、一般ユーザーにも企業顧客にも適した選択肢となっている。
