セキュリティソフト「Windows Defender」の定義ファイルを更新する・後編

他社製品の買収から10年以上が経過し、すっかりMicrosoft自社製品の体を見せているセキュリティソフトの「Windows Defender」。Windows Vista時代はスパイウェア以外にも、ウイルスなどのマルウェア対策が可能になった「Microsoft Security Essentials」がリリースされた。現在のWindows 8.1は、マルウェア対策を統合したWindows Defenderを標準搭載している。前回に引き続き、Windows Defender用定義ファイルの更新に関するTipsを紹介しよう。

「Windows 8.1ミニTips 第17回」より、2014年4月9日にリリースされたWindows 8.1 Updateを適用した環境を対象としています。

Windows Update経由の定義ファイルは遅い?

前回は、コマンドラインからWindows Defenderの定義ファイルを更新する方法を紹介した。「-SignatureUpdate」オプションを確認すると、さらに「-MMPC」というサブオプションがあることを確認できる。こちらは「MMPC(Microsoft Malware Protection Center)から直接アップデートを実行する」というものだ。

MMPCは、Microsoftが運営するマルウェアに関する情報や技術のポータルサイトである。通常はMMPCがリリースした更新プログラムをWindows Updateに提供し、我々がダウンロードする流れだ。定義ファイルの更新頻度はChangelogから確認できるが、本稿執筆日だけでも10回程度更新しており、短いスパンでは2時間で更新するケースもある。

お手元のPCでWindows Updateから定義プログラムの更新頻度を確認してみると、1日数回程度にとどまることが分かるはずだ。つまり、常に新しい定義ファイルを得るには「-MMPC」サブオプションを併用した操作がベストなのである。

「-MMPC」サブオプションを使う

MMPCを利用した定義ファイルの更新方法は簡単だ。「MpCmdRun -SignatureUpdate -MMPC」とサブオプションを加えて、管理者権限を持つコマンドプロンプトなどから実行すればよい。

上図を見ると定義ファイルが更新されていないように見えるが、ログを見ると定義ファイルがダウンロード&インストールされていることが確認できる。さらにWindows Defenderの「更新」タブを開くと、「-SignatureUpdate」オプション単独実行(バージョン「1.191.1559.0」)よりも新しいバージョン「1.191.1582.0」が適用されたことが分かるはずだ。

タスクスケジューラで定期的に更新する

コマンドラインから定義ファイルを更新可能にしても、可能であれば自動的に処理した方が簡単だ。そこで最後にタスクを作成して、定義ファイルの更新を自動実行する。手順は冗長になるので、下図の内容に従って進めてほしい。

なお、タスクを作成したユーザーが一般ユーザーの場合、正しく動作しない可能性がある。今回は管理者権限を持つユーザーで特に問題なかったが、お使いのPCで正しく動作しない場合は、「ユーザーまたはグループの変更」ボタンから実行するユーザーアカウントを「SYSTEM」に変更するとよい。

トリガー作成時に困るのが「繰り返し間隔」の部分だろう。ドロップダウンリストには最大1時間までしか列挙されないが、ここに直接数字を入力することで、実行間隔を調整できる。今回のように2時間間隔の場合は「2 時間」と入力すればよい。

タスク作成完了後に2時間も待つのは面倒なので、メニューからタスクを実行してみよう。数十秒ほど待ってから「F5」キーを押して表示内容を更新すれば「この操作を正しく終了しました」という実行結果が示される。また、ログファイルを確認してもよい。

阿久津良和(Cactus)