次の方法で共有

Defender の誤検出の対策をお教えください。

Anonymous
2016-09-04T09:05:51+00:00

Defenderで「マルウエアが検出されました」のメッセージとともに、ファイルが消去されてしまいます。

該当ファイルには、ウィルス・マルウェアが無いことは確認済みです。

Defenderを一時的に停止させて急場しのぎを行っておりますが、ネットワークに接続接続されている関係から非常に強い危機感があります。

このような事態はDefenderの信頼性にもかかわるので、急ぎマイクロソフト社に対策をお願いしたいのですが窓口がない状況で困惑しています。

家庭向け Windows | Windows 10 | セキュリティとプライバシー

ロックされた質問。 この質問は、Microsoft サポート コミュニティから移行されました。 役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント コメントはありません
質問作成者が受け入れた回答
  1. Hebikuzure aka Murachi Akira 319.6K 評価のポイント MVP ボランティア モデレーター
    2016-09-22T06:36:59+00:00

    Microsofto社に対応してもらわないと、誤検出が治らないのでしょうね。そもそも、誤検出の連絡先も教えてくれないので、「おまけは質が悪い」と諦めるよりほかないのでしょうね。

    Windows Defender でも誤検知の報告をすることができます。報告の調査結果については連絡先を入力しておけば (すぐにではない場合もあるようですが) 通知があるようです。

    報告の方法については一つ前の私のコメントを見てください。

    なお、個別の対応 (個別にエンジニアに直接 1対1で対応してもらう) には有償サポート契約が必要です。

    0 件のコメント コメントはありません
質問作成者が受け入れた回答
  1. Hebikuzure aka Murachi Akira 319.6K 評価のポイント MVP ボランティア モデレーター
    2016-09-10T11:34:43+00:00

    Windows Defender の誤検出 (false-positive) である場合は、以下のページからそのファイルを送信して、誤検知を報告することができます。

    Submit a sample

    1. Choose your user type で [Home User] を選択
    2. Enter your information で必要に応じて名前やメールアドレスを登録 (匿名でも可)
    3. Support Number は記入不要
    4. Product は "Windows Defender (Windows 10)" など適切な物を選択
    5. Priority は "Medium Impact" のまま
    6. Attach a file and submit で [Browse] ボタンを押して送信するファイルを選択
    7. "I believe this file should not be detected as malware" にチェックを入れる
    8. Additional information に何かあれば記入 (おそらく英語でないとダメ)
    9. [Submit] ボタンで送信

    送信ファイルは ZIP または RAR で圧縮して、パスワード infected で保護するように書かれています。

    0 件のコメント コメントはありません

10 件の追加の回答

並べ替え方法: 最も役に立つ
  1. Anonymous
    2016-09-08T20:28:58+00:00

    多くのセキュリティソフトでは、問題があるファイル(検体)を圧縮ファイルにするなど必要な前処理を行ってから、検体をセキュリティベンダーに送付すれば必要な対応が図られますが、Defender で同じことが行えるのかどうかについて明確な情報が見つかりませんでした。

    もしかしたら、下のリンクがそれに該当するものかもしれません。

    ただ、Defenderを含めマイクロソフトのセキュリティソフトは使っておらず、圧縮ファイルにした方がいいとは思いますが、実際に行ったことがないので、どのような手順で行うのか、これがDefenderの誤検出だと思われるというような意見を付して送ることが出来るのかどうかは分かりません。

    なお、すぐには役に立たないと思いますが、下の方にある【Provide feedback】をクリックして、

    例えば「日本語のページを作ってほしい」などの意見を出せば、個々の問題には対応しないとされていますが、今後の改善には役立つかもしれません。

    あるいは、Anser Desk に直接聞いてみてもいいかもしれません。

         Submit a sample:Malware Protection Center

         Answer Desk 概要

    0 件のコメント コメントはありません
  2. Anonymous
    2016-09-06T22:56:38+00:00

    © ウィンドウズスクリプトプログラマ - Windows Script Programmer 2016


    ディレクトリを除外設定する。

    ただし、マルウェア置き場に使われないようアクセス許可を調整したほうがよいと思う。

    ありがとうございます。

    PCに入れたとたん、削除されてしまいコピーすらできません。なので、Defenderを停止させての作業になり、とても面倒で危険な作業と感じ不安がいっぱいです。

    もっとも、検出できずに感染するよりましだと思っておりますが、不安感がぬぐえません。

    ご指摘いただいたようにアクセス許可を設定して、書き込んだ後は以後の書き込みをできないようにいたしました。これもまた、修正をする時には面倒な作業が伴いますね。

    除外指定でフルパス指定ができると安心感が増すとともに、アクセス許可の変更などの手間がかからなくなると思っています。他のセキュリティーソフトはフルパス指定ができるのに、Defenderはできないので不便を感じます。・・・使い慣れていないだけなのかな??

    0 件のコメント コメントはありません
  3. Anonymous
    2016-09-04T12:18:02+00:00

    © ウィンドウズスクリプトプログラマ - Windows Script Programmer 2016


    ディレクトリを除外設定する。

    ただし、マルウェア置き場に使われないようアクセス許可を調整したほうがよいと思う。

    0 件のコメント コメントはありません