Microsoft Defender オフライン スキャンの結果を実行してレビューする

Microsoft Defenderオフラインは、信頼された環境からスキャンを起動して実行できるマルウェア対策スキャン ツールです。 スキャンは通常の Windows カーネルの外部から実行されるため、マスター ブート レコード (MBR) に感染または上書きするウイルスやルートキットなど、Windows シェルをバイパスしようとするマルウェアを対象にすることができます。

Microsoft Defenderオフライン スキャンは、マルウェア感染が疑われる場合、またはマルウェアの発生後にエンドポイントの完全なクリーンを確認する場合に使用できます。

前提条件と要件

Windows でオフライン スキャンをMicrosoft Defenderするためのハードウェア要件を次に示します。

• x64 Windows 11
• x64/x86 Windows 10
• x64/x86 Windows 8.1
• x64/x86 Windows 7 サービスパック1

Windows 10とWindows 11の要件の詳細については、ハードウェアの最小要件とハードウェア コンポーネントのガイドラインを参照してください。

Microsoft Defender Offline の更新プログラム

Microsoft Defender Offline Scan の更新プログラムを受信するには:

• Microsoft Defenderウイルス対策は、(パッシブ モードではなく) プライマリ ウイルス対策ソフトウェアである必要があります。

• Microsoft Defenderウイルス対策を更新します。通常はエンドポイントに更新プログラムをデプロイする方法です。 サポートされているバージョンを使用してください:

  • プラットフォーム更新プログラム

  • エンジンの更新

  • セキュリティ インテリジェンスの更新情報

    • Microsoft マルウェア プロテクション センターから最新の保護更新プログラムを手動でダウンロードしてインストールできます
    • 詳細については、「Microsoft Defenderウイルス対策セキュリティ インテリジェンス更新プログラムの管理」の記事を参照してください。

• ユーザーはローカル管理者特権でサインインする必要があります。

• Windows Recovery Environment (WinRE) を有効にする必要があります。

使用シナリオ

Microsoft Defender オフライン スキャンを実行する必要性:

Microsoft Defenderウイルス対策によって、オフラインMicrosoft Defender実行する必要があると判断された場合は、デバイス上のユーザーにメッセージが表示されます。 プロンプトは、次のような通知を介して発生する可能性があります。

ユーザーには、Microsoft Defender ウイルス対策クライアント内にも通知されます。 Intuneを使用してデバイスを管理している場合は、Intuneに通知を表示できます。

• Windows 10 バージョン 1607 以降および Windows 11 に組み込まれているオフライン スキャンを、手動で強制実行できます。 または、Windows 7 SP1 や Windows 8.1 などの古いオペレーティング システムでは、起動可能なメディアを作成してオフライン スキャンを実行できます (「In Windows 7 Service Pack 1 と Windows 8.1」セクションを参照してください)。

Configuration Managerで、[監視] > [概要] > [セキュリティ] > [エンドポイント保護の状態] > System Center Endpoint Protection状態] に移動して、エンドポイントの状態を特定できます。

Microsoft Defenderオフライン スキャンは、[マルウェアの修復状態] の下に [オフライン スキャンが必要] として示されます。

通知を構成する

Microsoft Defenderオフライン通知は、他のMicrosoft Defenderウイルス対策通知と同じポリシー設定で構成されます。

Windows Defender での通知の詳細については、「 エンドポイントに表示される通知を構成する」を参照してください。

スキャンを実行する

Microsoft Defenderオフライン スキャンは、次の方法で実行できます。

• Windows セキュリティ アプリ
• PowerShell
• Windows管理インストゥルメンテーション(WMI)

Windows Defender セキュリティ アプリを使用してオフライン スキャンを実行する

Windows 10、バージョン 1607 以降、およびWindows 11以降、Microsoft Defenderオフライン スキャンは、Windows セキュリティ アプリから 1 回のクリックで直接実行できます。 以前のバージョンの Windows では、ユーザーは、Microsoft Defenderオフライン スキャンを起動可能なメディアにインストールし、エンドポイントを再起動し、起動可能なメディアを読み込む必要がありました。

1. Windows デバイスで、Windows セキュリティ アプリを開きます。 [ ウイルス & 脅威保護] を選択し、[ スキャン オプション] を選択します。

2. [オフライン スキャン] Microsoft Defenderラジオ ボタンを選択し、[今すぐスキャン] を選択します。

   オフライン スキャン プロセスは、 C:\ProgramData\Microsoft\Windows Defender\Offline Scannerから開始されます。

3. 次の図のように、作業を続行する前に保存するように求めるメッセージが表示されます。

   

   作業を保存したら、[スキャン] を選択 します。

4. [スキャン] を選択すると、次の図のように、デバイスに変更を加えるアクセス許可を要求する別のプロンプトが表示されます。

   

   [はい] を選択します。

5. 次の図のように、別のプロンプトが表示され、サインアウトされ、Windows が 1 分以内にシャットダウンされることを通知します。

   

6. Microsoft Defenderウイルス対策スキャン (オフライン スキャン) が進行中であることがわかります。

   

   次の画像が表示されます。

   

PowerShell コマンドレットを使用してオフライン スキャンを実行する

次のコマンドレットを実行して、Microsoft Defenderオフライン スキャンを開始します。このスキャンにより、デバイスが分離された環境に再起動され、永続的なマルウェアが検出されます。

Start-MpWDOScan

Microsoft Defender ウイルス対策で PowerShell を使用する方法の詳細については、「PowerShell コマンドレットを使用して Microsoft Defender ウイルス対策を構成および実行する」および「Defender ウイルス対策のコマンドレット」を参照してください。

Windows Management Instrumentation (WMI) を使用してオフライン スキャンを実行する

オフライン スキャンを実行するには 、MSFT_MpWDOScan クラスを使用します。

次の WMI コマンドは、Microsoft Defenderオフライン スキャンをトリガーします。これにより、エンドポイントが再起動され、オフライン スキャンが実行され、Windowsに戻ります。

wmic /namespace:\\root\Microsoft\Windows\Defender path MSFT_MpWDOScan call Start

Windows Defender WMI API の詳細については、「Windows Defender WMIv2 API」を参照してください。

Windows 7 Service Pack 1 と Windows 8.1:

Windows 7 SP1 または Windows 8.1 でオフラインMicrosoft Defender実行するには、起動可能なメディアを作成し、それを使用してエンドポイントをスキャンします。

1. Windows Defender オフラインをダウンロードし、次のリンクを使用して CD、DVD、または USB フラッシュ ドライブにインストールします。

   • 64 ビット バージョンをダウンロードする (msstool64.exe)
   • 32 ビット バージョンをダウンロードする (msstool32.exe)

   ダウンロードするバージョンがわからない場合は、「 PC で 32 ビット版または 64 ビット 版の Windows を実行していますか?」を参照してください。

2. 開始するには、少なくとも 250 MB の空き領域がある空き CD、DVD、または USB フラッシュ ドライブを見つけて、ツールを実行します。 リムーバブル メディアを作成する手順について説明します。

   ヒント

   Windows Defender オフラインをダウンロードするときは、次の操作を行うことをお勧めします。

   • Windows Defender オフラインをダウンロードし、マルウェアがメディアの作成に干渉する可能性があるので、マルウェアに感染していない PC に CD、DVD、または USB フラッシュ ドライブを作成します。
   • USB ドライブを使用すると、ドライブが再フォーマットされ、そのドライブ上のデータが消去されます。 最初にドライブから重要なデータをバックアップしてください。

   

3. PC でウイルスやその他のマルウェアをスキャンします。

   1. USB ドライブ、CD、または DVD を作成したら、現在のコンピューターから削除し、スキャンするコンピューターに取り込みます。 USB ドライブまたはディスクを他のコンピューターに挿入し、コンピューターを再起動します。

   2. USB ドライブ、CD、または DVD から起動してスキャンを実行します。 コンピューターの設定によっては、再起動後にメディアから自動的に起動する場合や、キーを押して [ブート デバイス] メニューを入力したり、コンピューターの UEFI ファームウェアまたは BIOS で起動順序を変更したりする必要がある場合があります。

   3. デバイスを起動すると、コンピューターを自動的にスキャンしてマルウェアを削除するMicrosoft Defender ツールが表示されます。

   4. スキャンが完了し、ツールが完了したら、コンピューターを再起動し、Microsoft Defenderオフライン メディアを削除して Windows に戻すことができます。

4. お使いの PC から見つかったマルウェアを削除します。

   オフライン スキャンの実行時にブルー スクリーンで Stop エラーが発生した場合は、デバイスを再起動し、Microsoft Defenderオフライン スキャンをもう一度実行してみてください。 ブルー スクリーン エラーが再び発生した場合は、Microsoft サポートにお問い合わせください。

スキャン結果はどこで確認できますか?

Windows 10とWindows 11でMicrosoft Defenderオフライン スキャンの結果を表示するには:

1. スタート を選択し、設定>更新とセキュリティ>Windows セキュリティ>ウイルスと脅威の防止 を選択します。

2. [ ウイルス & 脅威保護 ] 画面 の [現在の脅威] で、[ スキャン オプション] を選択し、[ 保護の履歴] を選択します。 詳細については、「Windows セキュリティ アプリの脅威検出履歴を確認する」を参照してください。

オフライン スキャンMicrosoft Defender開始されたかどうかを確認するにはどうすればよいですか?

イベント ビューアーで、[アプリケーションとサービス ログ] > [Microsoft > Windows > Windows Defender > Operational] に移動します。 今にわかります：

• ログ名: Microsoft-Windows-Windows Defender/Operational
• ソース: Microsoft-Windows-Windows Defender
• イベント ID: 2030
• レベル: 情報
• 説明: Microsoft Defender ウイルス対策により、次回の再起動時に実行されるように Microsoft Defender ウイルス対策 (オフライン スキャン) がダウンロードされ、構成されました。

2004 年Windows 10より古いバージョンでは、次の情報が表示されます。

Windows Defender ウイルス対策ダウンロードし、次の再起動時に実行するように Windows Defender オフラインを構成しました。

• ログ名: Microsoft-Windows-Windows Defender/Operational
• ソース： Microsoft-Windows-Windows Defender
• イベント ID: 5007
• レベル： Information
• 説明： Microsoft Defender Antivirus Configuration has changed. If this is an unexpected event, you should review the settings as this may be the result of malware.
• 古い値: N/A\Scan\OfflineScanRun =
• 新しい値: HKLM\SOFTWARE\Microsoft\Windows Defender\Scan\OfflineScanRun = 0x0

関連記事

• スキャンと修復の結果をカスタマイズ、開始、確認する
• Microsoft Defender ウイルス対策 (Windows 10)