windowsdefenderのイベントログ5007について

Question

定期的にPCをスキャンしているのでフルスキャンしなんとなくイベントログ見たらイベントid５００７が表示されていました

説明:

Microsoft Defender ウイルス対策 の構成が変更されました。予期しないイベントだった場合は、マルウェアによる変更の可能性があるため、設定を確認する必要があります。

以前の値: HKLM\SOFTWARE\Microsoft\Windows Defender\SpyNet\LastMAPSFailureTimeString = 2025-02-23T14:01:59Z

新しい値: HKLM\SOFTWARE\Microsoft\Windows Defender\SpyNet\LastMAPSFailureTimeString = 2025-02-28T05:40:05Z

こんな感じです。SpyNetはフルスキャン中に２回出ていました。

スキャンしただけで特に設定の変更などもしてないのですがフルスキャンが終わって、オフラインスキャンしたらその時間帯のイベントもSpyNetではありませんが別のもので5007が並んでいる状態でして、これって普通なんですか？説明文にマルウェアによる変更の可能性があるためとあるので心配です

使っているPCはwindows１０でスキャン中に立ち上げたのはイベントログのみ、ネットも切断した状態でスキャンしていました。

スキャンはフルスキャン→クイックスキャン→オフラインスキャンの順番です

全部のスキャン後、特にマルウェアは検出されませんでした

よろしくお願いします

Answer 1

もしかして、イベントログの番号＝何か異常を知らせるものだと思っていませんか？

イベントログは、PCで行われた動作が記録されるだけで何かエラーを知らせるためのものではありません。

それ以上でもそれ以下でもありません。

何かPCで不具合が出た時に、イベントログから不具合の調査を行うことはあっても、

何もないのにイベントログを見て心配になるのは本末転倒です。

気にしないでください。

参考情報

イベントログとは｜「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

フルスキャンをしたからフルスキャンのログが出ただけです。

普通の動作です

Answer 2

回答ありがとうございます。スキャンしかしてなくて何もいじってないのに5007出るのは普通なんでしょうか？

spynetに関してはいじってないですし今日初めてdefenderの項目のイベントビューアみるまで存在すら知らなかったのですが…あとこのときはフルスキャンの時に出た5007なのでオフラインのとは関係ないと思います

あと、5007が並ぶのは特に不思議ではないということでしょうか？

Answer 3

windows defender オフラインについて！ - Microsoft コミュニティ

こちらの回答の引用です

「イベント ビューアーの　ID:5007 は、通常のモードからオフライン スキャン モードに切り替えるためにシステムによってレジストリの設定変更が行われたもので、こちらは問題ないかと思います。」

また、「予期しないイベントだった場合は、マルウェアによる変更の可能性がある」という文言は、予期するイベントだった場合はマルウェアではないという意味です。

今回の場合、ご自身でフルスキャンしたので何も問題はないということだと思われます。