“使えないWindows Defender”は昔話に　評価激変の裏側
　MicrosoftがMicrosoft Defenderウイルス対策の前身に当たるスパイウェア対策ソフトウェア「Windows Defender」の正式版を提供開始したのは、2006年のことだ。当初、企業のIT管理者は、Windows Defenderの
機能に疑いの目を向けていた。サードパーティーベンダーの有料のセキュリティ製品と比べ、無料で使えるWindows Defenderは保護力が不十分だとみていたからだ。

　スパイウェアやランサムウェア（身代金要求型マルウェア）といった各種マルウェアに対抗するための機能を充実させるべく、MicrosoftはWindows DefenderおよびMicrosoft Defenderウイルス対策のブラッシュアップに
取り組んできた。こうした取り組みを経て、Microsoft Defenderウイルス対策はIT管理者からの支持を得るようになった。

　MicrosoftはMicrosoft Defenderウイルス対策をWindowsに組み込んでいる。ユーザー企業は別途セキュリティソフトウェアを導入したり、保守したりする必要がない。Microsoft Defenderウイルス対策はWindows
デバイスでマルウェアを検知し、感染防止策を実施する。機械学習（ML）の他、攻撃者の行動を想定して侵入を防ぐ「ヒューリスティック手法」を使い、新しい脅威をいち早く見つけられるようにしている。

　疑わしいファイルからマルウェアを検出すると、Microsoft Defenderウイルス対策は即座にそのマルウェアの動作をブロックする。不要だと考えられるアプリケーションや、自動起動に必要なファイルシステムや
レジストリキーの不自然な変更を検出、ブロックする機能も備えている。

　Microsoft Defenderウイルス対策は、デバイスの修復前に復元ポイント（システムを復元するためのバックアップ）を作成するかどうかといった、さまざまな設定ができる。
デバイスのセキュリティに関する通知を送信することも可能だ。

https://news.yahoo.co.jp/articles/7f0d9864a96f19cc2b61bbfbbd973bc6e75d859e