Defender の誤検出の対策をお教えください。

Question

Defenderで「マルウエアが検出されました」のメッセージとともに、ファイルが消去されてしまいます。

該当ファイルには、ウィルス・マルウェアが無いことは確認済みです。

Defenderを一時的に停止させて急場しのぎを行っておりますが、ネットワークに接続接続されている関係から非常に強い危機感があります。

このような事態はDefenderの信頼性にもかかわるので、急ぎマイクロソフト社に対策をお願いしたいのですが窓口がない状況で困惑しています。

Answer 1

Microsofto社に対応してもらわないと、誤検出が治らないのでしょうね。そもそも、誤検出の連絡先も教えてくれないので、「おまけは質が悪い」と諦めるよりほかないのでしょうね。

Windows Defender でも誤検知の報告をすることができます。報告の調査結果については連絡先を入力しておけば (すぐにではない場合もあるようですが) 通知があるようです。

報告の方法については一つ前の私のコメントを見てください。

なお、個別の対応 (個別にエンジニアに直接 1対1で対応してもらう) には有償サポート契約が必要です。

Answer 2

Windows Defender の誤検出 (false-positive) である場合は、以下のページからそのファイルを送信して、誤検知を報告することができます。

Submit a sample

1. Choose your user type で [Home User] を選択
2. Enter your information で必要に応じて名前やメールアドレスを登録 (匿名でも可)
3. Support Number は記入不要
4. Product は "Windows Defender (Windows 10)" など適切な物を選択
5. Priority は "Medium Impact" のまま
6. Attach a file and submit で [Browse] ボタンを押して送信するファイルを選択
7. "I believe this file should not be detected as malware" にチェックを入れる
8. Additional information に何かあれば記入 (おそらく英語でないとダメ)
9. [Submit] ボタンで送信

送信ファイルは ZIP または RAR で圧縮して、パスワード infected で保護するように書かれています。

Answer 3

え・・・そうなのですか。

誤検出したときに「まず報告」と思い、ずいぶん探したのです。残念ながら見つからずじまいでした。見つかって報告できていれば、ここでの質問をせずに済んだと思います。

たくさんの機能が隠れているのを、うすうす解ってはいます。しかしどこにあるかがわからないのが残念です。もっと解りやすくしてほしいですね。

Answer 4

貴重な情報をありがとうございます。

Microsoft社のサポートに連絡したところ、サポート契約(有償)をしてからの対応とのことで、貴殿の情報さえも教えてくれませんでした。

製品の品質向上を願う私にとって、あまりにも「ユーザーを****にしている対応」と怒りを感じています。なので検査対象からの除外を行うことで、とりあえずの対応が図れるために、データの提出をしないことにしました。

以前にもセキュリティーの問題を公開した方がおいででしたが、このような対応が続くと怒りに任せて問題を公開することもありうるかなと考えてしまいます。

ともあれ、製品の品質向上に関する問題、不備に関する問題、設定などに関する問題は、無償のサポートにすべきと考えています。特に設定など問題は、喪章にすることで製品価格が高くなるのであれば、操作方法をわかりやすくすべきと考えています。何せ「大衆向け製品」なのですから。

Answer 5

Win10のインストール直後のPCでも、該当のファイルを認識したとたん 誤検出されます。

使用しているPCの問題ではなく、検出方法と検出用のデータの問題といえます。

通常の使い方では、問題が生じないですね。

今回の問題は、複数のウィルスチェッカーで誤検出されています。(誤検出しないものもあります)

データーの中にウィルスとパターンが同じような部分があるようなので、誤検出されたようです。

また、ウィルスチェッカーのメーカーでは、連絡すると迅速に対応してくれるところがあり、ウィルスではないことの確認をしていただき、誤検出しないような対応がされました。