<設定>望ましくない可能性のあるアプリ検出方法 Windows 10

Windows 10のMicrosoft Defenderセキュリティで「望ましくない可能性のあるアプリ」不必要なアプリケーションPUA/PUP広告表示ソフトウェア検出駆除削除の有効化。「Windows Defenderでの処置が必要です Windows Defenderウイルス対策でPUA:Win32が.exeに見つかりました」

望ましくない可能性のあるアプリとは…？

コンピュータ ウイルス、スパイウェア、トロイの木馬、バックドア、ランサムウェアなどの脅威に対抗するため Windows 10 に実装されているセキュリティソフト Windows セキュリティ （Microsoft Defender ウイルス対策） は PUA を検出できます。

Windows Defender での処置が必要です Windows Defender ウイルス対策で PUA:Win32/EICAR_Test_File が ProtectionUnwanted{1].exe に見つかりました
EICAR PUA テストファイル検出例

【PUA とは何】
「Potentially Unwanted Application」 の頭文字の略称
・ potentially … 「～かもしれない」 「～の可能性がある」
・ unwanted … 「望まれていない」 「不要な」 「不必要な」 「無用の」
・ application … 「アプリケーション」 「アプリ」

脅威の分類では PUA はマルウェアに該当しません。

この PUA を Windows 10 は 「望ましくない可能性のあるアプリ」 と表記しています。

他のセキュリティソフトでは PUA を PUP （「Potentially Unwanted Program」 の略称） と表現したり、アドウェア （広告的なソフトウェア） と呼びます。 ＜意味はほぼ同じ


望ましくない可能性のあるアプリ実例

マイクロソフトが 「望ましくない可能性のあるアプリ」（PUA） に分類するソフトウェアの例がコチラ♪

望ましくない可能性のあるアプリケーションの検出とブロック
望ましくない可能性のあるアプリケーション （PUA） は、マシンの動作を遅くしたり、予期しない広告を表示したり、最悪の場合は予期せず不必要な他のソフトウェアをインストールする可能性があるソフトウェアのカテゴリです。
https://docs.microsoft.com/ja-jp/windows/security/threat-protection/microsoft-defender-antivirus/detect-block-potentially-unwanted-apps-microsoft-defender-antivirus

  • 広告を表示するソフトウェア
    広告や宣伝を表示するソフトウェア
    自社以外のソフトウェアで他社製品やサービスのアンケートに回答するよう促すソフトウェア

  • torrent クライアント
    torrent や P2P ファイル共有技術で使われるファイルを作成してダウンロードするソフトウェア

  • 仮想通貨マイニング （*Miner)
    使用端末のリソースを消費して暗号通貨を採掘するソフトウェア Firefly

  • 不必要なアプリを導入する 「バンドル インストーラー」 （*BundleInstaller）
    別の製作者が開発していてソフトウェアの実行に必要のない他のソフトウェアの同時導入を提案する
    └ 名の知れた 海外製フリーソフト の配布手段として採用されている場合あり

  • マーケティング ソフトウェア
    市場活動の調査のため、利用者の行動を監視して自分自身以外のアプリやサービスに情報を送信する

  • 回避ソフト
    セキュリティ製品の有無で動作が変化するようなセキュリティ製品の検出の迂回を意図する

「望ましくない可能性のあるアプリ」 は黒とも白とも言えないグレー領域の脅威です。

一方で、Windows 10 の生産性やパフォーマンスに影響を及ぼすことで、ユーザーさん次第では導入したり使用する必要性のない余計なソフトウェアとなります。

逆に、それを納得して自己責任で使うユーザーさんにとっては、『Microsoft Defender が ○○○ をウイルスとして勝手に削除した！』 と不満が挙がるかもしれません。 ＜削除されたファイルの復元と除外の説明は最後尾


■ 「望ましくない可能性のあるアプリ」 の検出名

Windows セキュリティ （Microsoft Defender ウイルス対策） が次ののような名称で検出する脅威が 「望ましくない可能性のあるアプリ」 です。

  • PUA/Win32: ～
  • App:[ソフトウェア名]
  • App:[ソフトウェア名]_BundleInstaller


《仮想通貨マイニング》

PUA:Win32/CoinMiner PUA:Win64/CoinMiner
App:XMRigMiner Firefly


《バンドル インストーラー》 … アドウェアや迷惑ソフトを同意の上で同時導入するインストーラー

PUA:Win32/InstallCore
PUA:Win32/FusionCore
PUA:Win32/CandyOpen
PUA:Win32/ICBundler Firefly


《ブラウザ ハイジャッカー》 … ブラウザのホームページや検索エンジンを変更する拡張機能

PUA:Win32/MyWebSearch
App:MyWebSearch
PUA:Win32/AskToolbar Firefly
App:AskToolbar


《Piriform 開発ソフトウェアのインストーラー》



《マーケティング ソフトウェア》



《エクスプローラーのタブ化》



《怪しい PC メンテナンスソフト》 … 誇張した警告やエラーを表示してライセンスの購入を誘う

PUA:Win32/SpeedingUpMyPC … 「Driver Downloader」 「PC Cleaner」 「PC HelpSoft Driver Updater」 「Device Doctor」 「PC Speed Maximizer」 Firefly
PUA:Win32/Reimage … 「Reimage Repair」
PUA:Win32/Systweak Firefly
PUA:Win32/SpeedChecker … 「PC Speedup」
PUA:Win32/PcMechanic
PUA:Win32/ByteFence … 「ByteFence Anti-Malware」 Firefly
PUA:Win32/SystemCleaner
PUA:Win32/Slimware … 「Slimware DriverUpdater」 「SlimCleaner Plus」
PUA:Win32/DriverBooster Firefly
PUA:Win32/DriverToolkit
PUA:Win32/DriverUpdater
App:​Avanquest_OneSafe_PC_Cleaner
App:SlimWare_DriverUpdate


望ましくない可能性のあるアプリ検出設定

巷では十分な評価がある Windows セキュリティ （Microsoft Defender ウイルス対策） の性能を存分に引き出す方法として 「望ましくない可能性のあるアプリ」 を検疫する ”隠し機能” をパ～ッと開放しましょう。

望ましくない可能性のあるアプリが見つかりました Windows Defender ウイルス対策により、デバイス上で望ましくない操作を実行する可能性のあるアプリが検出されました
望ましくない可能性のあるアプリが見つかりました

アプリがブロックされました Windows Defender ウイルス対策により、デバイス上で望ましくない操作を実行する可能性のあるアプリがブロックされました
Windows 10 通知 アプリがブロックされました

「Windows セキュリティ」 のメイン画面の [アプリとブラウザー コントロール] をクリックし、[評価ベースの保護設定] → [望ましくない可能性のあるアプリ] をオンにします。

windows-security-pua

  • アプリをブロックする
    「望ましくない可能性のあるアプリ」 のファイルを検出する動作を有効にする

  • ダウンロードをブロックする
    （Microsoft Edge 限定） ネットから 「望ましくない可能性のあるアプリ」 のダウンロードを阻止する

オフだと 「望ましくない可能性のあるアプリ」 は検出することなくスルーします。

望ましくない可能性のあるアプリ復元方法

次のスクリーンショットは、アドウェアや迷惑ソフトを Windows ユーザーさんに対して同意の上で同時導入する仕組みを持つ 「バンドル インストーラー」 を正常に検出しています。 ＜セキュリティ会社によって検出するか対応は割れる

Microsoft Windows Defender アプリが見つかりました アプリが検疫されました PUA:Win32/ICBundler
PUA:Win32/ICBundler アプリが見つかりました

誤検知ではないものの 「望ましくない可能性のあるアプリ」 と判定された実行ファイルを元に戻したい？

Windows のスタートメーニュー → アプリ一覧の [Windows セキュリティ] を開き、[ウイルスの脅威と防止] → [保護の履歴] を確認して、「アプリが検疫されました」 「アプリが見つかりました」 の項目を選択します。

そして、右下の [操作] オプション → [削除] [検疫] [デバイスで許可] を選択しましょう。

  • 削除
    実行ファイルを PC から完全に削除する

  • 検疫
    実行ファイルを隔離フォルダーへ移動する
    → さらに、[操作] オプションで削除された実行ファイルを復元できる

  • デバイスで許可
    実行ファイルを再ダウンロードすると、以降は検出の扱いから外れる

そして、Microsoft Defender の除外設定で 「ファイル」 か 「フォルダー」 を例外 に登録しておくと、以降も 「望ましくない可能性のあるアプリ」 は通常どうりに使用できます。

関連するブログ記事






→ Windows Defender 保護の履歴の削除方法