X
Windows Defender Part5 [無断転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
0588名無しさん＠お腹いっぱい。
垢版 |
2017/12/08(金) 07:32:02.29ID:D4VdKxYJa
PC詳しくない人って必ずと言っていいほど期限切れのセキュリティソフト使ってるよな
最初からDefenderだけ使ってれば更新期限なんて気にする必要もないんだけど
今売ってるWin10搭載PCもやっぱり何かしらのセキュリティソフトがバンドルされてるのかねぇ
0591名無しさん＠お腹いっぱい。
垢版 |
2017/12/08(金) 14:43:10.31ID:ElGdqmrYa
壊滅的
Microsoftのマルウェアスキャンエンジンにまた脆弱性、修正パッチを定例外で緊急公開
https://internet.watch.impress.co.jp/docs/news/1095540.html

　Microsoftは6日、「Microsoft Malware Protection Engine（MPE）」における
深刻度“緊急”の脆弱性「CVE-2017-11937」を修正するセキュリティ更新プログラム
（修正パッチ）を公開した。
　MPEは、Windows 10/8.1/8に組み込まれた「Windows Defender」や
Windows 7向けの「Microsoft Security Essentials」といったMicrosoftのセキュリティ製品で
使用されるマルウェアスキャンエンジン。
　脆弱性があるのは、Microsoft MPEのバージョン「1.1.14306.0」以前。
デフォルトの設定では、修正パッチは自動的にインストールされる。
更新後のバージョンは「1.1.14405.2」となる。
0597名無しさん＠お腹いっぱい。
垢版 |
2017/12/09(土) 01:41:40.53ID:Ekg17mhI0
次の大型アップデートでいいからコントロールされたフォルダーアクセスは
もうちょっと融通利くようにして欲しいね
デスクトップとか保護されても困るわ
0598名無しさん＠お腹いっぱい。
垢版 |
2017/12/09(土) 08:43:14.36ID:IiC/Op6U0
MSやる気無し
0603名無しさん＠お腹いっぱい。
垢版 |
2017/12/16(土) 23:48:56.03ID:YnZZWn/40
Win10のWDです。

Misleading:Win32/Sofolview

が、検疫済みとして表示されています。

推奨される操作として、
「今すぐ脅威を削除します。」
となっていますが、削除の仕方がわかりません。
教えてください！
0605名無しさん＠お腹いっぱい。
垢版 |
2017/12/17(日) 07:42:14.99ID:SHQ1iAQQ0
>>603
指示通りにすれば良いんじゃないの？

つか、どこから検出されたのか、ファイル名くらいはわかるでしょ？
0606名無しさん＠お腹いっぱい。
垢版 |
2017/12/20(水) 09:08:37.10ID:PkLSgW/za
http://www.atmarkit.co.jp/ait/articles/1712/20/news036.html

Windows Defenderのメリットは？

・アンチウイルスや不正なプログラム／挙動のブロック、不正な通信のブロックなど、必要最小限の機能は備えている
・必要なリソース（CPUやメモリなど）が少なくてすむ
・ユーザーが設定／変更できる項目はあまりない（何もせずにそのまま使われることを想定している）

サードパーティー製のアンチウイルスソフトウェアのメリットは？

・Windows Defenderよりも機能は多いし、性能（検出率など）も高い（とされている）
・ユーザーインタフェースは（Windows Defenderよりも）分かりやすく、使いやすい
・安全かどうかが分からない、もしくははっきりしない場合でも、（Windows Defenderよりも）積極的に警告・ブロックなどを行う傾向がある
0609名無しさん＠お腹いっぱい。
垢版 |
2017/12/28(木) 04:41:49.61ID:92DYII560
誰でも簡単にネットで稼げる方法など
参考までに、
⇒　『加藤のセセエイウノノ』 というサイトで見ることができるらしいです。

グーグル検索⇒『加藤のセセエイウノノ』

44JQ1HXG0I
0610名無しさん＠お腹いっぱい。
垢版 |
2017/12/28(木) 18:41:59.96ID:+ZbfCX6e0
　　　　　　　　　　　 ﾞ'．　　　　'.;｀i　 i､　ﾉ　 .､″
　　　　　　　　　　　　 ﾞ'．　　　　　,ト ｀i､　 ｀i､　　　 .､″
　　　　　　　 　 　 　 　 |　　　 .,.:/""　 ﾞ‐,.　｀　　　 /
　　　　　　　　　　　　　`　 .,-''ヽ"｀　　　　ヽ,,,、　　 !
　　　　　 　 　 　 　 　 ､,､‐'ﾞl‐、　　　　　 .丿 : ':、
　　　　 　 　 　 　 　 ､/ヽヽ‐ヽ､;,,,,,,,,,-.ッ:''｀　　.,"-、
　　　 　 　 　 　 　 ,r"ﾂぃ丶　 ｀｀｀｀｀｀　　　..／　 ｀i､
　　　　　　　　　　,.ｲ:､ヽ／ー｀-､-ヽヽヽ､−´　　　 .lﾞ｀-、
　　　　　　　　 _,,lﾞ-:ヽ,;､、　　　　　　　　　　　　 ､､丶　 ﾞi､,,、
　　　　　　　 ,<_ l_ヽ冫｀'｀-､;,,,､､､､.............,,,,､.-｀": 　　　│ ｀i､
　　　　　 ､､::|､､､ヽ,､､.　　　　｀｀｀: : : ｀｀｀　　　　　　､.､'｀　　.|丶、
　　　　　.l","ヽ､,"､,"'､ぃ､､,､､、、.、、、.、、､_､.,,．ヽ´　　　　lﾞ　 ﾞ).._
　　　 ,､':ﾞl:､､｀:ヽ､｀:､　 : ｀"｀｀｀¬――'''"｀ﾞ＾｀　　　　　: ..､丶　 .lﾞ ｀ヽ
　　　,i´.､ヽ".､".､"'ヽヽ;,:､........、　　 　 　 　 　 ､､...,,,､−‘｀　　 ､‐　　 |ﾞﾞ:‐,
　 ,.-l,i´.､".`ヽ,,,.".｀　　　｀ﾞﾞ'"｀'-ｰ"｀｀"｀｀r-ｰ｀'":　　　　　 _.‐′　　丿　 ,!
　j".､'ヽ,".､".､"`''｀ｰ､._､、、　　　　　　　　　 　、._,、..-‐:'''′　　 .､,:"　　丿
　ﾞl,"`"`''ヽヽ"`"｀　 ｀｀｀ﾞ'''"ヽ∠、､、､ぃ-｀''''": ｀　　　　　　､._.／｀　 ._/｀
　 ｀'ｉ｀ヽヽヽ｀''ｰi､､、: : 　　　　　　　　　　　　　　　　　 、.,-‐'｀　　 、／｀
　　 ｀`ヽン'`"｀　 : ｀~｀｀―ヽ::,,,,,,,,,,.....................,,,,．ー'｀｀＾　　　　,､‐'"｀
　　　　　 `"'ﾞ―-､,,,,..､、　　　　　　　　　　　　　　　: ..,､ー'"'｀
　　　　　　　　　　　: ｀‘"｀―---------‐ヽ｀｀"''''''""
0613名無しさん＠お腹いっぱい。
垢版 |
2017/12/28(木) 23:05:28.92ID:0ooTUrM80
ｗｗｗ
0616名無しさん＠お腹いっぱい。
垢版 |
2018/01/09(火) 22:58:04.87ID:MKhShZdb0
フリーの中だと立ち位置どうなん？
ランサムウェアの対応とかあっても、やっぱ集中砲火浴びてて微妙なんかな
0617名無しさん＠お腹いっぱい。
垢版 |
2018/01/09(火) 23:08:17.78ID:1hvLeLo60
あ
0618名無しさん＠お腹いっぱい。
垢版 |
2018/01/09(火) 23:55:49.66ID:5IGKPnhO0
http://medaka.2ch.net/test/read.cgi/sec/1510829083/343
>343 ：名無しさん＠お腹いっぱい。 ：2018/01/08(月) 22:14:39.92
>CPU脆弱性の修正パッチに対するセキュリティソフトの対応状況
>https://docs.google.com/spreadsheets/d/184wcDt9I9TUNFFbsAVLpzAtckQxYiuirADzf3cL42FQ/htmlview
>
>対応済
>Avast, AVG, Avira, BitDefender, Emsisoft, eScan, ESET, F-Secure, K7
>Kaspersky, Malwarebytes, Microsoft, Norton, Sophos, Symantec, TrustPort
0619名無しさん＠お腹いっぱい。
垢版 |
2018/01/12(金) 06:00:54.17ID:QuMmf1yba
>>616
MSも優秀なセキュリティベンダー買収してAIとか使った
新しいマルウェア対策技術をどんどん採用していってほしいわ
0620名無しさん＠お腹いっぱい。
垢版 |
2018/01/12(金) 06:15:44.35ID:kdNYkY8O0
CPUの脆弱性問題が公開されてから、定義の更新回数が
1.5倍くらいに増えた
これについては評価できる
0621名無しさん＠お腹いっぱい。
垢版 |
2018/01/12(金) 12:19:49.42ID:dSd+GrGV0
>>619
既に多数の機械学習エンジン含め次々と新技術を導入してるんたが
https://blogs.technet.microsoft.com/mmpc/
https://twitter.com/epakskape
ただ、企業向けのWDATPに比較するとWDAVの恩恵は限定的(AMSIはWDAVにも恩恵あり)
それでもPro版にVBSやWDAGが降りてきたのは評価できるしFCUでWDEGも利用可能になったわけで。
>>620
クラウド化してるので今更更新回数なんてあまり意味ないけどね…
0622名無しさん＠お腹いっぱい。
垢版 |
2018/01/12(金) 12:37:32.55ID:nS5wOy3b0
う
0623名無しさん＠お腹いっぱい。
垢版 |
2018/01/12(金) 13:36:59.67ID:9hwBZzl20
新技術を導入してるわりに第三者機関のテストで成績が振るわないのは何でなんだろうな
まああっても邪魔とかないよりはマシとか言われてた頃に比べれば格段の進歩ではあるけど
0624名無しさん＠お腹いっぱい。
垢版 |
2018/01/12(金) 20:24:28.88ID:nS5wOy3b0
test
0629名無しさん＠お腹いっぱい。
垢版 |
2018/01/14(日) 14:31:12.95ID:zRcRaB2c0
ノートンの期限がもう少しで切れるから試しにディフェンダーを使おうと思ってるんですが
ノートンつけたままアップデートしても大丈夫ですか？それとも切ってからの方が良いですか
0632名無しさん＠お腹いっぱい。
垢版 |
2018/01/14(日) 18:22:04.13ID:93/RDIYL0
aho
0633名無しさん＠お腹いっぱい。
垢版 |
2018/01/14(日) 19:32:15.68ID:pUoQTJTL0
ノートン削除するならクリーニングツールも使え、
と言わなきゃならんかったのは過去のことだと思いたい
0634名無しさん＠お腹いっぱい。
垢版 |
2018/01/14(日) 21:47:22.45ID:lm6JBjVj0
持ってる情報量からして
大人しく新しいノートンでも買っとけ
って流れにするのが正しい気が……
0635名無しさん＠お腹いっぱい。
垢版 |
2018/01/16(火) 14:18:22.18ID:1o4OD44F0
いや、有料の使うメリットもないからそれでいいだろ。だらだら有料使い続けてもいいことないだろ
0636名無しさん＠お腹いっぱい。
垢版 |
2018/01/16(火) 21:09:32.81ID:JCryryLg0
nortonって今だ、削除したつもりでもレジストリやらディレクトリやら、ゴミを残して消したつもりにしてるのかい？
0638名無しさん＠お腹いっぱい。
垢版 |
2018/01/17(水) 08:59:50.18ID:0n5dpQ2Da
windows defenderで運用してるけど、個人だったらマジで問題無いと思う。
0640名無しさん＠お腹いっぱい。
垢版 |
2018/01/17(水) 10:36:35.97ID:DSNyrWVpM
脆弱性対応で年中パッチ出しているOSメーカの対策が信頼出来る？
Defenderも短期間で何度やらかしてるやら・・
0641名無しさん＠お腹いっぱい。
垢版 |
2018/01/17(水) 11:56:29.99ID:7iinke5I0
年中パッチだしてないメジャーOSがどこにある?OpenBSD?
パッチの数とセキュリティは関係ない。Chromeは最もセキュアなブラウザとされるがパッチ数もメジャーブラウザ中一番多い
コードが大きくなればバグは避けられない。

多くの研究者（WDの脆弱性発見した人含む）はアンチウィルスのセキュリティについてはWDが最良と認めてる(日本語記事少ないけど
https://gigazine.net/news/20170131-stop-using-antivirus/
https://security.srad.jp/story/17/02/04/190245/
最近の脆弱性についても実際はCFGのため悪用には壁があるが、CFGを採用してるのもWDだけ。
2012頃から話題になった大手セキュリティベンダーの脆弱性はかなりの数に上る、が、AVGatorのようにWDだけは影響受けないものもある
（PPLのおかげ。これまたWD以外はほとんど採用してない）
というか数より内容がひどい。ノートンにしろカスペにしろ、こんないい加減なベンダーにセキュリティ任せてたのかとぞっとする。
/GS外すわ、7年前の脆弱性だらけのOSS使い続けるわ…
数に関して言えばカスペのbug bountyでも覗いてみるといい。今でも年がら年中脆弱性が報告されている

とはいえ、セキュリティよくわからない素人は大手の総合スィート使うべき
0642名無しさん＠お腹いっぱい。
垢版 |
2018/01/17(水) 12:01:04.68ID:7iinke5I0
なお、他社製アンチウィルスの一番ひどいとこはOSやブラウザのセキュリティをぶち壊すこと。
ついにGoogleがキレてdllブロックすることになった
0643名無しさん＠お腹いっぱい。
垢版 |
2018/01/17(水) 18:39:06.30ID:4PGttxw+0
Windows Defenderに最悪のバグ！
0644名無しさん＠お腹いっぱい。
垢版 |
2018/01/18(木) 07:11:17.06ID:rldF9MCh0
test
0645名無しさん＠お腹いっぱい。
垢版 |
2018/01/19(金) 00:48:46.31ID:yVnv7b/O0
test
0646名無しさん＠お腹いっぱい。
垢版 |
2018/01/19(金) 19:36:10.41ID:yVnv7b/O0
age
0647名無しさん＠お腹いっぱい。
垢版 |
2018/01/19(金) 23:36:00.07ID:OJXlMkVw0
Windows updateのKB2267602のエラーが色々調べていろいろやったけど治らんな
defender側では普通に更新されてるみたいなんだが
何で両方で更新しようとするんだろ
0651名無しさん＠お腹いっぱい。
垢版 |
2018/01/20(土) 23:41:21.02ID:6huQulyZ0
test
0653名無しさん＠お腹いっぱい。
垢版 |
2018/01/24(水) 04:03:48.76ID:YUaXkrKJ0
フルスキャンかけたら
めちゃくちゃ重い。CPU１００％になるからやってみ。
corei5 3340Mだから結構CPUマーク高いのに。

これ、あのインテルCPU不具合対策のせいじゃないのか？
１００％に張り付くこと今までなかったぞ。
corei5 3210Mのマシンでやっても一緒だわ。

なんだこりゃ。
インテル損害賠償しろやボケが。
0655名無しさん＠お腹いっぱい。
垢版 |
2018/01/24(水) 08:51:34.31ID:D1ETzf7Ba
うちのcorei7 sandyちゃんでもなった。今までフルスキャンしても重くなったことなんかなかったのに
このまえ１００％張り付いて激重になったからなんだろうと思ってたんだ。
0656名無しさん＠お腹いっぱい。
垢版 |
2018/01/24(水) 22:49:46.22ID:2MB0aqsG0
age
0657名無しさん＠お腹いっぱい。
垢版 |
2018/01/25(木) 23:01:15.08ID:oNgiR9kq0
test
0658名無しさん＠お腹いっぱい。
垢版 |
2018/01/26(金) 02:27:41.06ID:Ci037yvv0
シマンテックやマカフィーはロシアにソースコードさらしてるから、既に脆弱性を突かれてる可能性ありだってさ
https://thegoldwater.com/news/16819-Russian-Source-Code-Reviews-of-SAP-Wait-What
http://uk.businessinsider.com/tech-firms-russia-probe-softwaremany-us-government-agencies-compromised-2018-1?r=US&;IR=T
MSは大丈夫なのかね。

（こーゆーの貼るとまた誰かがコピペすんだろうな・・・いいけど
0659名無しさん＠お腹いっぱい。
垢版 |
2018/01/26(金) 23:43:26.59ID:BuWjA1ve0
test
0661名無しさん＠お腹いっぱい。
垢版 |
2018/01/29(月) 01:10:43.28ID:FS2GhTYT0
あるフォルダをスキャンしないという設定がなくなったんだけど
この設定は完全になくなったのかな
0668名無しさん＠お腹いっぱい。
垢版 |
2018/02/01(木) 19:51:32.42ID:R20tgjVC0
Microsoft、不要なPC最適化を強制するソフトを排除
https://pc.watch.impress.co.jp/docs/news/1104258.html
Microsoftは1月30日(現地時間)、Windows標準搭載のセキュリティソフト「Windows Defender」および
同社のセキュリティ関連製品に、PCの最適化を強制するような不必要なサードパーティー製フリーソフトを
検出・削除する機能を3月1日より実装すると発表した。

Microsoftは、警告的なメッセージを表示して有料版を買わせようとユーザーを誘導するクリーナーおよび
最適化ソフトが増えているとしており、その一部はマルウェアあるいは不要なソフトと判断。
ユーザーを不要な購入から守るためにこの措置を執る。
0674名無しさん＠お腹いっぱい。
垢版 |
2018/02/02(金) 18:47:41.42ID:tptwqPD30
VAIOにプリインの、VAIO Careのファイルがマルウェア扱いになったんだけど何これ
https://i.imgur.com/05p3LM0.png

Misleading:Win32/Chekuem

カテゴリ: 望ましくない可能性のあるソフトウェア
説明: このプログラムは、虚偽の製品メッセージを表示します。
推奨される操作: このソフトウェアをすぐに削除します。
項目:
file:C:\Program Files\Sony\VAIO Care\Iolo\ioloTools.exe
file:C:\Windows\system32\iolorgdf64.exe
process:pid:6200,ProcessStart:131619708115909340

これと関係あり？

Microsoft、不要なPC最適化を強制するソフトを排除
https://pc.watch.impress.co.jp/docs/news/1104258.html

Microsoftが「支払いが必要であるとユーザーに誤解を与えるソフトウェア」をWindows Defenderの駆除対象にすると発表
http://gigazine.net/news/20180202-windows-defender-remove-cleaner-optimizer/
0675名無しさん＠お腹いっぱい。
垢版 |
2018/02/03(土) 00:31:03.15ID:Yx18lNx7M
>>674
MSEだけど同じく
0676名無しさん＠お腹いっぱい。
垢版 |
2018/02/03(土) 00:40:59.80ID:DsLsG+5p0
>>674
クイックスキャンでこれ出て削除してしまった

今フルスキャンしてるけどまだ出てくるみたいだ
どうすればいいんだ
削除したのは間違いだったのか
0679名無しさん＠お腹いっぱい。
垢版 |
2018/02/03(土) 14:38:26.81ID:ihX0FJkEa
>>674
うちも。下でなんかやり取りされてるみたいだが、英語で何書いてあるかさっぱり
ttp://community.sony.com/t5/VAIO-Upgrade-Backup-Recovery/VAIO-CARE-FILE-REMOVED-BY-WINDOWS-DEFENDER-VAIO-CARE-NO-LONGER/m-p/665424
0680名無しさん＠お腹いっぱい。
垢版 |
2018/02/03(土) 14:48:11.43ID:3+sxBmyJ0
ttps://www.sony.jp/support/vaio/products/software/vaiocare1.html

ttp://community.sony.com/t5/VAIO-Upgrade-Backup-Recovery/VAIO-CARE-FILE-REMOVED-BY-WINDOWS-DEFENDER-VAIO-CARE-NO-LONGER/m-p/665424

ttp://qa.itmedia.co.jp/qa9256605.html
0681名無しさん＠お腹いっぱい。
垢版 |
2018/02/03(土) 15:05:58.59ID:aZQRHfng0
>>679
非ネイティブらしくちょっと壊れてるが、中学生レベルの英語だぞ

要はWDがファイル消しちゃった（警告でうっかり許可）助けて〜って人に
うちは検疫から戻したってコメがあり、それに対して「こっちは戻せないみたい」
で、「こっからDLできんじゃね？」「メールで送ろうか？」等々。

うちはVaioじゃないのでこれが役に立つかは知らん
0683名無しさん＠お腹いっぱい。
垢版 |
2018/02/03(土) 23:38:31.12ID:JI9xgQNv0
windows10ならこれがベストな選択だと信じてる
どうせ、エンドポイントではゼロデイ脆弱性をつかれたら終わり
1から2時間おきぐらいにスケジュールして最新パターンファイルを拾っておけばいいだろ

一般にウイルスソフトそのものの脆弱性があることや、ベンダー自体に悪意があるかどうか
わからない以上、ユーザーが多くて資本力があり、OSと同じ会社を信用するのが早いと思う。
（仮にMSに悪意があるならOSに仕込めばよいのだから、Defenderだけ避けても無意味)

特定のウイルスがばらまかれ始めたというブログ記事が出てから
それが検知され始めるまでの早さをvirus totalなんかでみていても、
一定の水準を保ってる気がするし

家庭でも可能な限りネットワーク側で対策をして、それ以外はOSの運用や設定
（普段管理者権限でログオンしないこと、windows store以外からのインストール禁止
ASLR設定と、フォルダアクセスの制限、Flashの禁止とか）で対処でいいと思う
0684名無しさん＠お腹いっぱい。
垢版 |
2018/02/04(日) 00:08:12.42ID:se2v59jR0
FWの方も、もうちょっと何とかしてほしいな
設定がいまいち使いにくい
せめてノートンくらいにしてもらえれば
0686名無しさん＠お腹いっぱい。
垢版 |
2018/02/04(日) 00:30:21.52ID:qkaz/UT80
Windows Defenderに切り替えてから半年ほど経ったが今のところ何も問題は起きてないな
一応他のソフトでも定期的にスキャンかけてるが何も見つからないし
まあセキュリティで一番の問題はヒューマンエラーだし
そこをきちんと意識してれば早々変な事態にはならないってことだな

>>684
それな
FWは別のソフト使ってるけど10で使えるフリーのFWって数が少ない上に開発も止まってるのが多いから
はやいとこ標準FWを使えるレベルに改良してほしいわ
0687名無しさん＠お腹いっぱい。
垢版 |
2018/02/04(日) 01:00:36.80ID://rQzvZ70
>>676
自分も削除しちゃったら、vaiocareが動かない
アンインストールできないし、再インストールしてもダメ
システムの復元したら動くようになった
除外対象に追加して、今フルスキャンしてる
0688名無しさん＠お腹いっぱい。
垢版 |
2018/02/04(日) 01:43:44.58ID:bXRgbkpB0
>>683
実はWindowsの標準機能だけでも相当な0day対策ができる
(少なくとも一般攻撃に使われた0day exploitは全て防げたことが事後的に確認可能)
とくにPro版ならkernel exploitまである程度対策可能になった
ただ大抵の人はそこまで必要としてないし、何よりそういう情報があまり広まってない(とくに日本では
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況