Microsoft Defender

どんなソフトか

Microsoft Defender は、Microsoft が提供するアンチウイルス・セキュリティ機能です。Windows に標準で組み込まれており、追加費用なしで初めから有効になっている点が大きな特徴です。

横にスクロール

一言でいえば「Windows に最初から入っている、基本の防御」です。かつては別途セキュリティソフトを買うのが当たり前でしたが、現在は標準機能だけでも一般的なマルウェアへの実用的な防御が得られるようになっています。なお「Defender」という名前は複数の製品で共有されており、OS 標準のアンチウイルスを指す「Microsoft Defender ウイルス対策（旧 Windows Defender）」と、法人向けの EDR 製品「Microsoft Defender for Endpoint」は別物です。この点を区別すると、機能や料金の話がかみ合いやすくなります。

主な特徴

• Windows に標準搭載され、購入やインストールの手間なく、初期状態で保護が動く。
• 既知のウイルス照合（シグネチャ）に加え、不審な挙動の検知やクラウド連携による判定を組み合わせる。
• ファイアウォール、SmartScreen によるフィッシング・危険サイト対策など、OS のセキュリティ機能と一体で動作する。
• 改ざん防止（Tamper Protection）やコントロールされたフォルダーアクセスなど、ランサムウェア対策の機能を備える。
• 法人向けには Microsoft Defender for Endpoint として、検知・調査・対応（EDR）機能を強化した製品が用意される。

仕組み・アーキテクチャ

OS 標準の Defender は、複数の検知エンジンを多層で組み合わせて動きます。まず端末上のローカルエンジンが、既知のマルウェアをシグネチャ（定義ファイル）と機械学習モデルで判定します。判定に迷う未知のファイルは、クラウド保護（MAPS）を通じて Microsoft のクラウドへメタデータが送られ、より大規模なモデルやレピュテーション情報で再判定されます。ここで一定の確度に達するまでファイル実行を一時的に保留する「ブロック・アット・ファースト・サイト」により、定義配信を待たずに新種をはじく狙いがあります。

リアルタイム保護の中核は、ファイルアクセスやプロセス起動を捕捉するミニフィルタードライバーとカーネルコンポーネントです。挙動ベースの監視は、プロセスの API 呼び出しやメモリ操作のパターンから攻撃の連鎖を見つけます。さらに、攻撃の足がかりになりやすい挙動を抑える攻撃面の縮小（ASR）ルールを併用できます。法人向けの for Endpoint では、これらの検知に加えてテレメトリをクラウド側に集約し、端末横断での調査や自動対応、隔離操作を可能にします。

主なユースケース・向き不向き

特別な要件がない個人や、まずは標準の備えで始めたい場合に向きます。OS と一体で更新されるため運用の手間が少なく、軽量で常駐負荷も小さい点も日常利用での利点です。検証用 PC や、追加コストをかけたくない小規模環境の一次防御としても扱いやすい選択肢です。

一方で、保護者向けの利用制限、パスワード管理、専用サポート窓口、複数 OS をまたぐ一元管理といった付加価値は、OS 標準の範囲では限定的です。組織として侵入後の調査や封じ込め（EDR）まで求める場合は、Microsoft Defender for Endpoint や他社 EDR の導入が前提になります。「個人の基本防御」と「組織のセキュリティ運用」では必要な製品レイヤーが異なる、と切り分けると判断しやすくなります。

競合・代替との比較

OS 標準の Defender と、有償の総合セキュリティ製品 Norton を、位置づけの違いで対比します。どちらが優れているかではなく、何を重視するかで選び分ける対象です。

市販の総合製品が付加価値で差別化するのに対し、Defender は「OS 標準で追加費用がない」ことが持ち味です。必要な付加機能がはっきりしているなら有償製品、基本防御で足りるなら標準、という整理になります。

料金・ライセンス / エコシステム

OS 標準の Microsoft Defender ウイルス対策は、Windows のライセンスに含まれており、これ自体に追加料金はかかりません。定義ファイルやエンジンの更新は Windows Update を通じて配信されます。一方、法人向けの Microsoft Defender for Endpoint は有償のサブスクリプションで、Microsoft 365 の特定プランに含まれる場合と、単体ライセンスで購入する場合があります。具体的な価格や同梱条件はプランや時期で変わるため、導入時に最新の条件を確認してください。

エコシステム面では、設定やポリシーを Microsoft Intune や Group Policy で集中管理でき、検知イベントを Microsoft Sentinel などの SIEM/XDR 基盤と連携させられます。コマンドや自動化からは PowerShell の Get-MpComputerStatus や Set-MpPreference といったコマンドレットで状態確認・設定変更が可能で、運用への組み込みもしやすい構成です。

導入・運用上の注意点 / 評価

運用面では、Tamper Protection を有効に保ち、マルウェアやスクリプトによる設定無効化を防ぐことが推奨されます。誤検知でブロックされた正規ファイルは除外設定で対処できますが、除外は防御の穴にもなるため、対象を最小限に絞る運用が安全です。

総合的に見て、OS 標準の Defender は「個人や小規模環境の基本防御」としては十分な実力を備えています。組織として侵入後の可視化・対応まで含めて評価するなら、for Endpoint を中心とした運用設計と、利用者教育を組み合わせて考えるのが現実的です。