WSL(Windows Subsystem for Linux) にて導入したLinux のディストリビューションのウイルス対策

Question

WSL にて導入したLinux のディストリビューション (Ubuntuなど）のウイルス対策として Windows Defender は有効でしょうか？

Windows Defender でWSL にて導入したLinux のウィルス検知はできますか？

また、ウィルスのリアルタイム検知は可能でしょうか？

Answer 1

こんにちは。

Windows Defender Antivirus は、Windows Subsystem for Linux（WSL）上で実行されるファイルやプロセスを含め、Windows 環境全体を保護するように設計されています。Ubuntu などの WSL ディストリビューションは Windows 上のプロセスとして動作するため、Defender はそれらのファイルをスキャンし、既知の脅威を検出できます。そのため、悪意のある Linux バイナリがディスク上に保存されている場合、Defender のスキャンによって検出・警告される可能性があります。

ただし、Defender は Linux ディストリビューション内部で動作するネイティブなカーネルレベルのアンチウイルス保護を提供するわけではありません。リアルタイム保護は Windows 側で適用されるため、Windows ファイルシステムとやり取りするファイル活動を監視し、脅威を検出することはできますが、Ubuntu 内で動作する従来の Linux 向けアンチウイルス製品と同じような動作はしません。Linux 環境内でより詳細な検査や保護が必要な場合は、Linux 専用のセキュリティツールを併用することを検討してください。

実際には、Defender はクロスプラットフォーム型マルウェアが Windows に影響を与えることを防ぐうえで効果的であり、WSL ディレクトリ内に保存された多くの脅威も検出できます。リアルタイム検出も可能ですが、その対象は Linux カーネル空間ではなく、あくまで Windows ホスト環境となります。

この回答がお役に立てば幸いです。もし参考になりましたら、「Accept Answer」をクリックしていただけると、問題解決のお役に立てたことが分かります。

Jason