Microsoft DefenderとWindows Securityの違いは何ですか？

Windows PCを安全に保つために、多くの人が以前Windows Defenderとして知られていた組み込みのWindows Securityを使用しています。古い名前は、Windows Securityの特定の機能や、別のMicrosoft 365サブスクリプションに今でも使用されています。このガイドでは、Microsoft DefenderとWindows Securityを比較し、両方を一緒に使用するべきか、サードパーティのセキュリティソフトウェアと併用するべきかを検討します。

目次

• Microsoft DefenderとWindows Security: 機能の概要
• Windows Securityとは？
• Microsoft Defenderとは？
• Windows SecurityとMicrosoft Defenderの両方を使用すべきか？
• Windows Securityと一緒にサードパーティのマルウェア対策ソリューションを使用すべきか？

Microsoft DefenderとWindows Security: 機能の概要

Microsoft DefenderとWindows Securityは、サイバー攻撃やオフラインの脅威からコンピュータを守るために連携しています。私は以前、”Defender”という言葉が混乱を招くため、彼らが同じものであると思っていました。元々、Windows Securityはそのように呼ばれており、現在の機能のいくつかは古い名前を保持しています。

Microsoft 365の無料トライアルを試した後、Windows SecurityとMicrosoft Defenderは非常に異なるセキュリティソリューションであり、ほとんど共通点がないことが非常に明確になりました。両方の製品には、それぞれの機能、価格、システム要件、サポートされているデバイス、ダウンロードリンク、更新があります。

Windows Securityとは？

Windows Securityは、オンラインおよびオフラインの脅威からWindows PCを保護するデフォルトのフリーウェアセキュリティソリューションです。これはWindowsオペレーティングシステムのコア部分ですが、必要に応じて無効にすることができます。リアルタイム保護のために連携して機能する便利な機能の膨大なコレクションを提供します。Windows Securityは、Windows PCおよびノートパソコンの最前線の保護層です。

その基本的なセキュリティは、Windows Defender Firewallから始まります。これは、Wi-Fiネットワークへの侵入や攻撃に対する強力な第一層の保護を提供します。コアアイソレーション、セキュアブート、およびTrusted Platform Moduleは、ファームウェアおよびカーネルレベルのマルウェア脅威からデバイスを安全に保つのに役立ちます。

スキャンベースのマルウェア保護は、もう一つの重要な機能です。これは、ウイルスと脅威の保護を通じて有効になります。私は定期的にそのフルスキャンとMicrosoft Defender Antivirus（オフラインスキャン）オプションを使用しており、ほとんどのゼロアワー脅威に対して非常に効果的です。私の最大の不満は、スケジュールスキャン機能がないことですが、タスクスケジューラを通じて実行することができます。

私が本当に好きなもう一つの機能は、制御されたフォルダーアクセス設定です。最近非常に一般的になっているランサムウェア攻撃から重要なフォルダーを保護するために、これをオンにしています。OneDriveバックアップと組み合わせて、スマートフォルダーコントロールは、予期しない攻撃中のファイル回復を支援します。

Windows Securityは、Windows Defender SmartScreenを使用した非常に強力な評判ベースの保護カバーを持っています。このソリューションは、致命的なエクスプロイトや有害なアプリが感染する前にそれらを阻止します。私は何度もSmartScreenが私のブラウザを狙ったトロイの木馬やブラウザベースのエクスプロイトをブロックするのを見ました。Edgeの他に、SmartScreenはChrome、Brave、Operaでも利用可能です。

Windows Securityを組み合わせることで、非常に強力なセキュリティスイートが形成されます。統合されたアプリは、新しいWindows OSビルドごとに自動的に更新されます。しかし、これだけでWindowsデバイスを保護するのに十分でしょうか？私たちはそう思いません。現在の脅威の状況は、エンドポイント保護を備えた別のウイルス対策ソリューションを必要とし、Windows Securityはそれを提供できません。

ヒント: 様々なWindows Security（またはDefender）機能を操作するためにWindowsコマンドプロンプトを使用してください。

Microsoft Defenderとは？

Microsoft Defenderは、Microsoft Security Essentialsの直接的な派生物であるサードパーティのサブスクリプションサービスです。このサービスの主な目的は、サブスクリプションメール、電話番号、およびその他の個人データのエンドポイント保護を提供することです。これはWindows PCだけでなく、Android、iOS、Macなどの他のデバイスでも機能します。Microsoft Defenderは、Windows Securityの保護の上に存在する追加機能を提供します。

• アイデンティティ盗難監視: Microsoft Defenderの最大のハイライトは、ダークウェブスキャナーとして機能し、ダークウェブを含むWeb上のセキュリティ侵害からアイデンティティを保護することです。私は自分の名前、メールアドレス、その他の個人情報が侵害されているかどうかを確認するために検索を実行できます。標準的なダークウェブスキャン機能が付属しており、100万ドルの保険が含まれています。
• エンドポイントデバイスの保護: PC、Mac、またはモバイルフォンにいる場合、Defenderサブスクリプションはゼロアワー脅威に対する追加の保護層を提供します。感染したアプリや不適切な更新から来る脅威に対して、追加のスキャンが脅威アラートを送信します。

• VPNによる安全なWi-Fi接続: ExpressVPNやNordVPNなどの他の安全なVPNプロバイダーと同様に、Microsoft DefenderはWi-Fiネットワークのセキュリティを提供し、データトラフィックを暗号化する独自のVPNを持っています。

Microsoft Defenderサービスを利用するには、1テラバイトのクラウドストレージとOffice 365アプリへのアクセスを含むMicrosoft 365サブスクリプションを購入して登録する必要があります。私は30日間の無料トライアルを通じてアクセスし、多くの機能が地域制限されていることがわかりました。たとえば、アイデンティティ盗難保護は現在、米国および米国領土でのみ利用可能です。

ヒント: 無料のPC保護のためにこれらのWindows Security設定を有効にしてください。

Windows SecurityとMicrosoft Defenderの両方を使用すべきか？

Windows SecurityとMicrosoft Defenderは競合する製品ではありません。後者は、無料のセキュリティアプリの欠点を補うために使用されます。Microsoftのエンドポイント保護スイートは、デバイスの最後の防衛線のセキュリティの隙間を埋めるように設計されているため、両方を一緒に使用することで強力なオールインワンセキュリティスイートとして機能します。

しかし、使用すべきかどうかは全く異なる質問です。最近、Microsoftのエンドポイントセキュリティは、大企業、政府および軍の施設、教育機関でよく展開されており、データ侵害の傾向を示しています。

これらの侵害の影響は世界中で感じられています。たとえば、2024年7月、CrowdStrikeによる計画の不十分な更新が、Microsoft Azureシステムでのブルースクリーンエラーを引き起こしました。これにより旅行業界に大きな影響を与え、多くの航空会社が運航を停止しました。さらに、最近Microsoftのシステムが侵害され、政府のデータベースを狙った新しいランサムウェアによるダークウェブのセキュリティ脅威に耐えられませんでした。

これらの事件を迅速に解決された孤立した攻撃として軽視する人もいるかもしれません。しかし、これらの脅威が国家レベルの脅威者が関与することでますます洗練されていることを考えると、時代は変わりました。

私はこれらの大規模なセキュリティ侵害を警鐘と考えています。私の懸念は、非常に安全なMicrosoftシステムが最新の脅威の変異に耐えられない場合、私の普通のWindows PCは現在の脅威の状況でどれほど保護されるのかということです。

Windows Securityと一緒にサードパーティのマルウェア対策ソリューションを使用すべきか？

Microsoftは、そのプログラムによって保護されたシステムは非常に安全であると述べています。私は定期的に、AV-Testなどの独立した企業が定期的にウイルス対策プログラムをテストした月次データを確認しています。これらのウェブサイトは、Microsoft Defender Antivirusを他のAVソリューションよりも一貫して低く評価しています。

Microsoftは自社のオペレーティングシステムを保護するための第一選択肢であるべきではないでしょうか？理論的にはそうですが、シミュレーションされたマルウェア、フィッシング、ランサムウェア攻撃の多くのテストケースにおいて、Defenderは単に検出能力が低いのです。良いセキュリティスイートですが、確かに最高のものではありません。

WindowsデバイスをWindows Securityだけで保護することはもはや不可能であると結論付けるのは安全です。主に既知の脅威に対する第一層の保護を提供することしかできません。有料のMicrosoft Defenderサブスクリプションを追加することでその隙間を埋めることができるでしょうか？最近のいくつかの侵害に基づいて、私は疑問を持っています。

不確実で予測不可能な脅威からデバイスを本当に保護したい場合は、Windows Securityの上に非Microsoftのマルウェア対策代替品を選択することをお勧めします。多くのサードパーティのウイルス対策ソリューションが復活しており、強力なエンドポイント保護を備えたものを選択するべきです。

私は最近、Windows Securityの上にMalwarebytes Premiumのトライアルを開始しました。以前はDefenderベースのセキュリティに落ち着く前にこの製品を使用していました。他にも非常に良いウイルス対策製品としてTotal AVやBitdefender Premium Securityがあります。これらのソリューションは、より広範な脅威の範囲をカバーする異なるAVシグネチャのセットにより、Windowsデバイスに別のセキュリティ層を追加します。

代替として、ExpressVPNやNordVPNのような安全なVPNサービスを選択することもできます。最近の傾向は、強力なマルウェア保護機能をバンドルしていることを示しています。

画像クレジット: Unsplash。すべてのスクリーンショットはSayak Boralによるものです。