【Microsoft Defender】社内PCのウイルス対策が『要対応』になる時の確認手順

会社のPCでMicrosoft Defenderを利用していると、通知領域やセキュリティセンターに「要対応」と表示されることがあります。この状態は、ウイルスや不審なファイルが検知され、何らかのアクションを求められていることを意味します。放置すると感染が広がるリスクがある一方で、誤って検知されたファイルを許可してしまうとセキュリティポリシーに違反する可能性もあります。本記事では、『要対応』と表示された際に確認すべきポイントと、業務影響を最小限に抑えながら適切に対処する手順を解説します。特に、EDR(Endpoint Detection and Response)やSmartScreen、ランサムウェア保護との関係にも触れながら、自己判断せずに管理者へ報告するための情報の整理方法を具体的に説明します。

1. 「要対応」が表示される原因の切り分け

「要対応」の表示は、Microsoft Defenderが何らかの脅威を検知し、ユーザーまたは管理者のアクションが必要な状態を示します。原因は大きく分けて以下の三つです。

1.1 マルウェアやウイルスが検知された場合

Defenderがリアルタイム保護スキャン、またはSmartScreenによって悪意のあるファイルを検出した場合に発生します。ファイルは自動的に隔離されるか、削除、許可の選択を求められます。隔離された場合でも「要対応」と表示されることがあり、その場合は隔離アイテムの確認が必要です。

1.2 望ましくない可能性のあるアプリ(PUA)の検知

Adwareや不要なツールバーなど、厳密にはウイルスではないが推奨されないアプリケーションも検知対象です。会社のポリシーによってはPUAもブロックされます。この場合も「要対応」となります。

1.3 EDRによる振る舞い検知

EDR機能が有効な環境では、ファイルの静的なパターンだけでなく、プロセスの動作やネットワーク通信などの振る舞いを分析して異常を検出します。例えば、不審なPowerShellコマンドの実行や、ランサムウェアのような暗号化動作が検知された場合に「要対応」が表示されることがあります。この場合、通常のウイルス対策よりも高度な分析が必要です。

原因	典型的な表示	ユーザー側でできること
マルウェア検知(リアルタイム保護)	「脅威が見つかりました。アクションが必要です。」	詳細を確認し、管理者に報告。自分で削除や隔離を実行可能な場合もあるが、指示に従う。
PUA検知	「望ましくない可能性のあるアプリが検出されました。」	アプリのインストール元を確認。必要なければ削除許可を管理者に依頼。
EDR振る舞い検知	「アクティブな脅威が検出されました。調査が必要です。」	操作を中断し、すぐに管理者に連絡。ログやスクリーンショットを保存。

2. 最初に確認する手順(基本操作)

「要対応」が表示されたら、まず以下の手順で現在の状態を確認します。ただし、会社のポリシーによっては一部の操作が制限されている場合がありますので、管理者の指示がない限り、実行を保留してください。

1. デスクトップ右下のタスクバーにある盾アイコンをクリックするか、スタートメニューから「Windows セキュリティ」を開きます。
2. 「ウイルスと脅威の防止」タブをクリックします。ここに「現在の脅威」として要対応のアイテムが表示されます。
3. 「脅威の履歴」をクリックして、検知されたファイルの詳細を確認します。ファイル名、パス、検出された脅威の種類(例:Trojan:Win32/AgentTesla)、日時が表示されます。
4. 「保護の履歴」に移動し、すべてのアクションを確認します。隔離されたファイルがあれば、その状態をメモします。
5. 「設定」→「ファイアウォールとネットワーク保護」でネットワークプロファイルを確認し、公共ネットワークに接続していないかチェックします。

この時点で、ファイルが隔離されていて操作が不要な場合でも「要対応」が残ることがあります。その場合は、多くの場合、通知を無視して問題ありませんが、念のため管理者に確認しましょう。

3. 誤検知(False Positive)の可能性と判断基準

すべての検知が本当の脅威とは限りません。社内で開発したツールや、特殊な業務アプリケーションが誤って検知されるケースもあります。誤検知の可能性を判断する際には、以下の基準を確認します。

• ファイルの入手元: 公式のソフトウェアベンダーからダウンロードしたものか、社内ネットワークの共有フォルダからコピーしたものか。出所が不明な場合は疑わしいと判断します。
• ファイルのデジタル署名: ファイルのプロパティでデジタル署名を確認し、信頼できる発行元かをチェックします。
• 社内の同僚に同じファイルがあるか: 同じアプリケーションを使っている他のPCで問題が発生していないか、口頭またはチャットで確認します。
• Defenderの検出名: 例えば「Behavior:Win32/PowerShell.E!dha」のように振る舞い検知の場合は、誤検知の可能性がやや高いといえますが、注意が必要です。

ただし、自己判断で「許可」や「除外」を設定するのは危険です。管理者が組織全体のポリシーで除外設定を行う必要があります。

4. 報告すべき情報と管理者への伝え方

「要対応」が表示されたら、速やかに管理者(情報システム部門やセキュリティ担当者)に報告します。その際、以下の情報をまとめて伝えると調査がスムーズです。

1. 検出日時と検出名(例:2025年3月15日 14:30、Trojan:Win32/AgentTesla)
2. 検出されたファイルの完全なパス(例:C:\Users\username\Downloads\invoice.exe)
3. ファイルを入手した方法(メール添付、Webダウンロード、USBメモリなど)
4. ファイルを実行したかどうか、実行した場合はどのような動作が発生したか
5. 現在のDefenderの表示状態(隔離済み、アクション保留中など)と、自身が行った操作(もしあれば)
6. スクリーンショット(可能なら)と、エラーメッセージの全文

管理者に報告するときは、慌てずに事実を簡潔に伝えましょう。自分で対処しようとせず、「現在このような状態ですが、どうすればよいですか?」と問い合わせるのが基本です。

5. よくある失敗パターンと避けるべき行動

「要対応」を見たユーザーが陥りがちな失敗をいくつか紹介します。これらは会社のセキュリティポリシー違反につながる可能性があるため、注意してください。

5.1 「許可」や「除外」を自己判断で設定する

誤検知だと思っても、Defenderの警告を無視してファイルを許可すると、実際にマルウェアだった場合に感染が拡大します。また、管理者が意図的にブロックしているアプリケーションを許可してしまうリスクもあります。

5.2 隔離されたファイルを復元して実行する

隔離されたファイルは危険な可能性が高いです。復元する権限がある場合でも、管理者の指示なしに実行してはいけません。ランサムウェアの場合、復元した瞬間に暗号化が始まる恐れがあります。

5.3 通知を無視し続ける

「要対応」を放置すると、Defenderが自動クリーンアップを試みるまで脅威が残り続けます。また、EDR環境では管理者側でインシデントとして記録され、後日調査対象となる可能性があります。

6. 再発防止のための日常的な注意点

「要対応」を未然に防ぐために、以下の習慣を心がけましょう。

• 社外からのファイルは、必ずDefenderでスキャンしてから開く。ダウンロード時にSmartScreenが警告を出す場合は、中止する。
• USBメモリなど外部デバイスを使用する際は、自動再生を無効にし、デバイスを接続後すぐにDefenderでスキャンする。
• ランサムウェア対策として、Defenderのランサムウェア保護(フォルダーアクセスの制御)が有効になっているか確認する。有効でない場合は管理者に相談する。
• 定期的にWindows Updateを適用し、Defenderの定義ファイルを最新に保つ。
• 不審なメールの添付ファイルやリンクをクリックしない。特に、差出人が不明なものや、内容に違和感があるものは開かない。

7. よくある質問(FAQ)

Q: 「要対応」と表示されましたが、何も操作せずに放置しても大丈夫ですか?
A: 放置は推奨しません。脅威が隔離されていれば被害は拡大しにくいですが、通知が消えない場合は管理者に報告してください。放置すると、他の端末に感染する可能性があります。

Q: Defenderの警告を無視してファイルを実行してしまいました。どうすればいいですか?
A: すぐにPCをネットワークから切断し、管理者に連絡してください。感染の有無を調査する必要があります。

Q: 管理者に連絡する時間がありません。一時的にでも自分で対処する方法はありますか?
A: 基本的には管理者の指示を待つべきです。やむを得ない場合は、隔離されているファイルを削除することは可能ですが、削除前にスクリーンショットを撮り、ファイル名を控えておいてください。削除後も管理者へ報告は必ず行ってください。

まとめ

Microsoft Defenderで「要対応」が表示された場合は、慌てずに原因を切り分け、適切な手順で確認することが重要です。自己判断でファイルを許可したり除外したりせず、必ず管理者に報告し、指示を仰いでください。報告時には検出名やファイルパスなどの情報を整理して伝えると、迅速な対応が期待できます。日頃からDefenderの保護機能を最新に保ち、不審なファイルの取り扱いに注意することで、不要なアラートを減らすことができます。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。