Microsoft Defenderのリアルタイムスキャン時の動作について

Question

Microsoft Defenderのリアルタイム保護を有効にし、新たなファイルが格納された際は、リアルタイムスキャン完了後、別フォルダへの移動を自動処理で行おうとしています。

格納ファイルのリアルタイムスキャンが完了したか、判定する方法はありますでしょうか？

また、リアルタイムスキャン中は排他制御がかかるなどはありますでしょうか？

Answer 1

一般論として言えば、アンチマルウェアソフトがファイルをスキャンする場合は最上位の特権でロックを取得します。

そうでなければスキャン中にスキャンが終わった部分のファイルを書き換えることでチェックをすり抜け出来てしまうからです。

Windows Defender が実際にそのような動作をするというエビデンスのある資料は見つからないので、Microsoft supported products on Q&A | Microsoft Learn のようなフォーラムで質問されるか、有償サポートに問い合わせてください。

Answer 2

この応答は自動的に翻訳されています。 その結果、文法上の誤りや奇妙な言い回しが生じる可能性があります。

Microsoft Q&A のスペシャリストだけが、あなたの質問に答えることができます、原田 滋夫。

したがって、そのフォーラムに質問を投稿することを強くお勧めします。特に、当社の製品やサービスの内部動作の問題に関しては。もう一度このリンクに投稿してください:

https://learn.microsoft.com/en-us/answers/tags/9/m365

マイクロソフトをお選びいただきありがとうございます。あなたが私たちを必要とするとき、私たちはここにいます。

謹んで

グレン・ルー

Answer 3

グレン・ルー様

ご回答ありがとうございました。

記事を読みました。下記の文章が質問に対する回答という認識であっていますでしょうか？

---

たとえば、Defender for Endpoint によって保護されているエンドポイントで悪意のあるファイルが検出された場合、Defender for Office 365 は、すべての電子メール メッセージからファイルをスキャンして削除するように指示します。 ファイルは、Microsoft 365 セキュリティ スイート全体によってブロックされます。

---

上記内容から、リアルタイム保護を有効にした状態でウィルス検知されたファイルは、アクセスが出来ないようにブロックされるという認識であっていますでしょうか？

Answer 4

この応答は自動的に翻訳されています。 その結果、文法上の誤りや奇妙な言い回しが生じる可能性があります。

こんにちは、 原田滋夫。

マイクロソフト コミュニティ フォーラムにご協力いただきありがとうございます。私たちの温かい敬意を受け入れ、すべてが順調であることを心から願っています。

Microsoft Defenderの内部動作についていくつか質問があることを理解しています。具体的には、リアルタイム スキャンのしくみに関する情報が必要です。

あなたのこの問題について私の同僚に相談した後、Microsoft Defenderに関するこの専用の記事を読むことによってあなたが求める答えを得るという私たちの結論です:

https://learn.microsoft.com/ja-jp/microsoft-365/security/defender/microsoft-365-defender?view=o365-worldwide

最後に、以下のリンクを使用して、Microsoft Q&A Webサイトにこの問題を投稿することもできます。彼らには、マイクロソフトのビジネスまたは商用製品の専門家がいます。

https://learn.microsoft.com/en-us/answers/tags/9/m365

提示されたオプションは、上記の問題に関するより具体的なヘルプを提供するはずです。

マイクロソフトをお選びいただきありがとうございます。あなたが私たちを必要とするとき、私たちはここにいます。

誠に

グレン・ルー

フォーラムモデレーター

マイクロソフト コミュニティ