Windows 11でMicrosoft Defenderオフライン スキャンを実行する方法

オフライン スキャンが通常スキャンの見逃しを発見できる理由

通常のDefenderスキャンはWindowsの内部で、他のすべてのプロセスと並んで動作します。近年のマルウェアはまさにそこを突きます。同じ権限で動き、ウイルス対策がファイル列挙に使うAPIをフックし、自分自身をスキャンから隠すのです。オフライン スキャンはこのホームアドバンテージを奪い取ります。PCはWindows REを基盤とする最小限の信頼された環境で再起動し、完全なWindowsは一切読み込まれず、感染ファイルには実行の機会がありません。そこからDefenderはディスクを直接読み取り、ブートレコード、ロックされたファイル、偽装されたコピーまで、すべてを見て取ります。

このスキャンが狙うのは最も厄介な部類の脅威、すなわち実行中のシステムの下に錨を下ろすルートキットやブートキット、そしてウイルス対策プロセスを見つけ次第止める自己防衛型マルウェアです。クイック スキャンを「深くした」ものではありません。ディスクは同じでも、感染の届かない視点から検査する点が違います。この違いこそが再起動の存在意義です。

• クイックまたはフル スキャンで問題なしと出るのに、ポップアップ、乗っ取られたホームページ、未知のプロセスが繰り返し現れる
• 何回削除しても、同じ脅威が再起動のたびに保護の履歴に再登場する
• Defender自体が不調になる。勝手にオフになり、オプションがグレーアウトし、リアルタイム保護が繰り返し止まる
• ファイルが一括で暗号化・改名された——典型的なランサムウェアの挙動——ため、まず駆除が必要
• どのスキャンも問題なしと出るのに、ブラウザーが検索をリダイレクトし広告を差し込む
• 怪しい無料ツールを管理者として実行してしまい、何も入り込んでいない保証が欲しい

スキャンの起動手順

Windows セキュリティを開きます。設定 → プライバシーとセキュリティ → Windows セキュリティの順でも、スタートに「windows セキュリティ」と入力しても構いません。「ウイルスと脅威の防止」→「スキャンのオプション」へ進み、下へスクロールしてMicrosoft Defenderオフライン スキャンを選び、「今すぐスキャン」を押します。UACの確認が出ます。作業を保存し、ノートPCは電源に接続してから実行してください。PCはすぐに再起動し、15分ほどDefenderの進行画面を表示した後、自動的にロック画面へ戻ります。スキャン中に電源ボタンを長押ししないこと。中断してもファイルは壊れませんが、最初からやり直しになります。

コマンドラインでも同じです。管理者権限のPowerShellでStart-MpWDOScanを実行すると、オフライン スキャンが予約されマシンが再起動します。サードパーティ製のウイルス対策がインストールされて有効な場合、Defenderはパッシブ モードに切り替わり、オフラインの選択肢が一覧から消えます。バグではなく想定された動作で、Defenderのすべてのスキャン オプションに共通します。

再起動後：結果の確認

スキャンが終わるとPCはWindowsへ再起動し、検出内容の概要を表示します。詳細は「ウイルスと脅威の防止」→「保護の履歴」に残ります。何かが検出されて削除されたら、それを駆除の完了ではなく始まりと考えてください。感染を持ち込んだプログラムをアンインストールし、ブラウザーの拡張機能とホームページ設定を確認し、スタートアップの項目を点検します。管理者権限で動いたマルウェアはシステム ファイルに手を加えている恐れがあるため、続けてのsfc /scannowは安価な安全確認になります。

オフライン スキャンを定期的に実行する意味はありません。コストは再起動1回と15分です。疑わしいときに実行するものです。通常スキャンが問題なしでも動作がおかしい場合こそ、まさにこのツールの守備範囲です。開始前にDefenderの定義を更新しておきましょう（「ウイルスと脅威の防止」→「保護の更新」→「更新プログラムの確認」）。オフラインの走査が新しいシグネチャで行われます。

よくある質問

次に読む記事

すべての記事 · よくある質問