- Windowsセキュリティインターフェイス、MpCmdRunコンソール、またはエンドポイントポータルを使用して、隔離されたファイルを復元する手順。
- 実行可能ファイルを復元する前に、誤検知と実際の脅威を区別するためのセキュリティ基準。
- アンチウイルスソフトが正当なファイルを繰り返し削除しないように、パスとフォルダの除外設定を行ってください。
- セーフモードとコンソールコマンドを使用したシステム修復方法と徹底的なクリーニングにより、検出エラーを修正します。
Windowsのセキュリティ機能は時として過剰反応し、全く無害なファイルを隔離してしまうことがあります。その結果、重要なプログラムを実行しようとしているまさにその時に、セキュリティ上の脆弱性が生じてしまうのです。これは誤検知と呼ばれる現象で、実際には正当で安全なファイルであるにもかかわらず、ウイルス対策ソフトが疑わしいと判断したパターンを誤って検出してしまうために発生します。
Microsoft Defenderによって仕事に必要な実行ファイルやドキュメントが削除されてしまった経験がある方も、ご安心ください。データを復元する方法はいくつかあり、さらに重要なのは、二度とこのようなことが起こらないようにシステムを設定することです。この記事では、最も簡単な手順から、アンチウイルスソフトを効果的に活用するための高度なテクニックまで、あらゆる情報を網羅的に解説します。
隔離されたファイルを復元する方法
ウイルス対策ソフトがファイルを隔離した場合、すぐに完全に削除するのではなく、害を及ぼさない安全な場所に移動します。ファイルを復元するには、Windows セキュリティアプリを開き、「ウイルスと脅威の防止」セクションに移動して、「保護履歴」を確認するのが最も簡単な方法です。そこで、隔離された項目でフィルタリングし、目的のファイルを選択して、「復元」オプションをクリックすると、元の場所に戻すことができます。
メニューをクリックするのが苦手で、コンソールを使う方が快適だと感じる場合は、ユーティリティを使用できます。 MpCmdRun.exeこれを行うには、コマンドプロンプトを管理者として開く必要があります。まず、Defenderプラットフォームディレクトリに移動してコマンドを実行することをお勧めします。 -Restore -ListAll トラップされたファイルのリストを表示するには、正確なファイル名を見つけたら、コマンドを実行するだけです。 -Restore -Name <nombre_del_archivo> パラ ファイルを元の場所に戻す.
よりプロフェッショナルな環境や企業環境では、Microsoft Defender Endpoint Portal を使用すると、これらの状況をリモートで管理できます。そこから、パスワードで保護された .zip パッケージにファイルを収集し、従業員のコンピューターに返却しても安全かどうかを判断する前に分析できます。
批判的分析：これは本当に偽陽性なのか？
復元作業を行う前に、現実的な判断をすることが重要です。必要だからといって、安易にファイルを復元するのは避けるべきです。理想的には、ファイルの出所を確認しましょう。誰が送信したのか？どのウェブサイトからダウンロードしたのか？デジタル署名はされているのか？もしそのファイルが有名なソフトウェアのインストーラーであれば、メーカーの公式バージョンと比較するか、ファイルのハッシュ値をチェックして改ざんされていないことを確認するのが賢明です。
中小企業（SMB）にお勤めの場合は、本番環境のPCでテストを行わないことが非常に重要です。既にブロックされているファイルを使用するよりも、ベンダーの公式リポジトリからクリーンなコピーを入手するのが最善です。ファイルに機密データが含まれている場合は、機密性の高い企業情報が漏洩するのを防ぐため、公開されているオンライン分析ツールにアップロードしないようにしてください。
Defenderがファイルの削除を続けるのを防ぐ
ファイルが安全であることがわかっているにもかかわらず、再起動するたびにDefenderがファイルを削除してしまう場合は、フォルダまたはファイルを除外するのが確実な解決策です。これを行うには、「ウイルスと脅威の防止」設定を開き、「除外の追加または削除」オプションを探します。プログラムが格納されているフォルダ全体を追加することで、ウイルス対策ソフトにスキャン時にその特定のパスを無視するように指示できます。
サードパーティ製のウイルス対策ソフト（AvastやMalwarebytesなど）を使用しているユーザーで、Defenderがバックグラウンドでまだ実行されていることに気づいた場合の高度なテクニックは、 定期分析これにより除外インターフェイスが表示され、パスを Windows レジストリ (具体的にはキー) に保存できるようになります。 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths）、asegurando que 排除は続く たとえDefenderが技術的に無効になっている場合でも。
トラブルシューティングと徹底的なクリーニング
ウイルス対策ソフトが脅威の削除を試みた際にエラーを返す場合、または保護履歴がクリアされない場合は、システム上に破損したファイルが存在する可能性があります。以下のコマンドを実行してください。 DISM.exe /Online /Cleanup-image /Restorehealth 管理者コンソールでは Windowsイメージを修復する問題が解決しない場合は、コマンドを実行してください。 Sfc /scannow これは、保護されたオペレーティングシステムファイルのエラーを修正するための理想的なツールです。
Defenderの動作を妨げる感染が疑われる場合は、PCをセーフモードで再起動し、Microsoft Defenderオフラインスキャンを実行するのが最も効果的な解決策です。このツールは、オペレーティングシステムが完全に起動している間も潜んでいるマルウェアを駆除できます。さらに徹底的な駆除を行うには、 MalwarebytesやAdwCleanerなどのサードパーティ製ツールが、悪意のあるスクリプトの痕跡を完全に除去するのに最適です。
アラート履歴を手動でクリアして最初からやり直したい場合は、サービスフォルダの内容を削除できます。 C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\Serviceただし、これにはリアルタイム保護とクラウド保護を一時的に無効にする必要があります。また、PowerShell を使用して、隔離されたアイテムの自動削除時間を調整することもできます。 Set-MpPreference-ScanPurgeItemsAfterDelay 続いて、希望する日数を指定します。
セキュリティと使いやすさのバランスを保つには、全体的な保護機能を無効にすることなく、ウイルス対策アラートを適切に管理する必要があります。最も賢明な方法は、作成した除外設定をそれぞれ文書化し、公式の情報源を使用してファイルを検証し、Windows標準ツールでは実際の脅威やシステムエラーに対応できない場合は、詳細スキャンツールを使用することです。