Windows 10 に標準で内蔵されている無料セキュリティソフト Windows セキュリティ （Windows Defender ウイルス対策） の動作を少しでも軽量化・高速化して軽くする設定例をいくつか挙げてみます。

【Windows Defender 常駐する実行ファイル】
C:\ProgramData\Microsoft\Windows Defender\Platform\[マルウェア対策クライアントのバージョン]-0\
・ MsMpEng.exe … Antimalware Service Executable
・ NisSrv.exe … Microsoft Network Realtime Inspection Service

重い Windows Defender 高速化・軽量化する設定

先鋭化する攻撃者の策略により、セキュリティ会社が出し抜かれて対応が後手に回るウイルス定義データ （セキュリティ インテリジェンス更新プログラム） だけに託さない、Windows Defender ウイルス対策 のクラウド提供サービスを無効にします。

Windows Defender によるセキュリティ保護レベルがダダ下がるデメリットはあり、上級者向けです。

マイクロソフト 「Emotet」の大規模感染を阻止した人工知能のしくみ
Windows Defender ウイルス対策 のクライアントから 1 日に数十億件のクエリを受け取ってシグナルを分類しているクラウド保護サービスは、1 日に数百万ものマルウェアをブロックし、数億人のお客様を保護することができます。現在、Windows Defender ウイルス対策 のクラウド保護サービスは、約 30 の強力なモデルが並列で実行されています。それぞれのモデルには数百万の特性が組み込まれており、その大半が毎日更新されて、急速に変化する脅威に適応しています。

https://msrc-blog.microsoft.com/2018/04/12/

Windows Derender ウイルス対策 の動作を直接的に軽くするものではないけれど、表示が煩わしく感じられるやもしれん Windows のデスクトップ画面の右下付近に出現する Windows セキュリティ の不要な通知パネルを無効にします。

ウイルスと脅威の防止に関する通知

Windows のタスクバーの通知領域に表示される Windows セキュリティ のアイコンを無効にします。

ここの通知アイコンは Windows Defender ウイルス対策 の状態を図柄で表現したり、すぐに操作画面に移動できるメニューパネルを表示するシロモノなので、Wndows セキュリティ とは直接的な関係はありません。

• Windows セキュリティ のメイン画面を開く
  
  
• Windows Defender のクイックスキャンを開始する
  
  
• Windows Defender のエンジン＆定義データを更新する Firefly

この通知アイコンを表示しないようにしても Windows セキュリティ そのものが停止して機能しなくなることはなく、Windows 10 を立ち上げた直後に Windows セキュリティ は普通に裏で起動して、ちゃんと常駐し続けるからご安心を。

ブルドッグ犬と PC
Windows Defender での処置が必要です

① Windows の設定 → [アプリ] → [スタートアップ] を開く

Windows

Windows のスタートメーニュー → [Windows PowerShell] → [Windows PowerShell] へ移動し、右クリックメニューから 「管理者として実行する」 をポチッとな

これとは別にスケジュールスキャンの無効化方法として、Windows のタスクスケジューラを起動し、Windows Defender のタスク 「Windows Defender Scheduled Scan」 を削除するよう案内する記事を見かけます？

Windows Defender ウイルス対策 によるスキャン実行時の CPU 使用率の負担を調整して軽くできます。

ポリシーによって CPU 使用率を制限する方法について
Windows Defender のエンジン バージョン 1.1.16000.6 以降に更新後、スキャン実行時の CPU 使用率が高くなるといったお問い合わせをいただいております。当該バージョンにおきまして、エンジンの CPU 利用に関する仕様変更がございますので、以下の通りご紹介いたします。CPU 使用率を制御する必要がある場合、後述の手順に従い設定変更をご検討いただけますと幸いに存じます。
https://social.technet.microsoft.com/Forums/ja-jp/dadf8306-fbbc-460d-a526-b063d4a5ef5b/

Windows Defender ウイルス対策 が圧縮アーカイブのファイル .zip rar をいちいち展開 （解凍） してスキャンする処理を無効にします。

圧縮アーカイブのスキャンを無効にした場合、ユーザーさんが圧縮アーカイブを手動で展開 （解凍） した時に Windows Deferder ウイルス対策 によるファイルのスキャン処理が走ることになります。 ＜検出タイミングが後ろにズレる

【Windows Defender 標準対応の圧縮アーカイブ】
.zip
.rar
.lzh
.cab
.7z
.gz .firefly

① Windows のレジストリエディターを起動して、次の場所まで移動する

Windows Defender ウイルス対策 の除外の設定を行い、ファイルのスキャン処理でパフォーマンスが落ちうる場面を減らして軽くします。

特定のファイル、フォルダー、プロセス、プロセスから開かれたファイルを Microsoft Defender ウイルス対策 のスキャンから除外できます。この除外は、スケジュールスキャン、オンデマンドスキャン （クイックスキャン、フルスキャン、カスタムスキャン）、常にオンになっているリアルタイム保護と監視に適用されます。
プロセスから開かれたファイルの除外は、リアルタイム保護にのみ適用されます。
除外を設定すると、Microsoft Defender ウイルス対策 の保護が低下します。除外の実装によるリスクを常に評価し、悪意がないと確信できるファイルにのみ除外してください。
https://docs.microsoft.com/ja-jp/windows/security/threat-protection/microsoft-defender-antivirus/configure-exclusions-microsoft-defender-antivirus

• 利用頻度が高く、開発元の素性が明らかにハッキリしているソフトウェア
  
  
• 外部通信の処理がなく、バージョンアップの機会がない枯れたソフトウェア
  

利用するソフトウェアの種類、取り扱う頻度の高いファイル形式はユーザーさんごとに異なり、Windows Defender ウイルス対策 で登録する拡張子は一概に言えないけれど、拡張子の例をテキトーに挙げます。

<テキスト>
ファイルを開くとエディタが起動する系
.css
.ini
.log
.txt

<データ>
.cfg
.db
.json
.sqlite
.firefly
<プログラム言語>
.c
.cpp
.cs
.java
.pas
.vb .firefly

<画像>

ファイルを開くと閲覧ビューアーが起動する系

.ani

.bmp

.cur

.gif

.ico

.jpg

.png
.webp

.firefly
<動画・音楽>
ファイルを開くと再生プレーヤーが起動する系

.avi
.mp3
.mp4

.wav
.webm

.wmv .firefly

逆に、高速化・軽量化したいからとって Windows Defender ウイルス対策 で一挙に除外させてはダメダメな拡張子の例で、不正なファイルが攻撃処理の発動に繋がったり、ウイルスメールの添付ファイルとして多いものです。

【除外してはいけない拡張子の例】
.exe .scr .dll .sys
.com .bat .cmd

.doc .docx .docm .xls .xlsx .xlsm

.iso

.jar

.js .jse .vbs .vbe .wsf

.lnk
.msi

.pdf
.swf .flv

.htm .html .firefly

 
激安価格な中古ノートパソコン

関連するブログ記事