WithSecure Elements
Endpoint Protection for
Computers目次 | WithSecure Elements Endpoint Protection for Computers

目次

1: はじめに..............................................................................................4
1.1 システム要件................................................................................................................................5

2: 製品を使用するには..............................................................................6
2.1 製品の設定を変更する..................................................................................................................7
2.1.1 製品の設定のクイック アクセス........................................................................................7
2.1.2 すべてのセキュリティ機能を無効にする..........................................................................8
2.2 統計情報を確認する.....................................................................................................................8
2.2.1 セキュリティのステータス アイコン.................................................................................8
2.2.2 最近のイベントを表示する................................................................................................9

3: コンピュータを危険なコンテンツから保護する.........................................11
3.1 危険なコンテンツについて........................................................................................................123.1.1 不要な可能性があるアプリケーションと不要なアプリケーション.................................123.1.2 ワーム...............................................................................................................................123.1.3 トロイの木馬....................................................................................................................13
3.1.4 バックドア.......................................................................................................................14
3.1.5 エクスプロイト................................................................................................................14
3.1.6 エクスプロイト キット....................................................................................................15
3.2 コンピュータをスキャンする.....................................................................................................15
3.2.1 リアルタイムスキャンの仕組み.......................................................................................15
3.2.2 ファイルを手動でスキャンする.......................................................................................16
3.2.3 スケジュール スキャン....................................................................................................18
3.3 ディープガード..........................................................................................................................18
3.3.1 ディープガードがブロックしたアプリケーションを許可する........................................19
3.3.2 データガードを使用する.................................................................................................19
3.3.3 保護するフォルダを追加/削除する..................................................................................20
3.4 データガードアクセス制御の使用.............................................................................................21
3.4.1 隔離保存したアイテムを表示する...................................................................................21
3.4.2 隔離保存したアイテムを復元する...................................................................................22
3.4.3 ファイルまたはフォルダをスキャンから除外する..........................................................22
3.4.4 除外したアプリケーションを表示する............................................................................22
3.4.5 保護するフォルダを追加/削除する..................................................................................23
3.4.6 ボールトの表示................................................................................................................23
3.5 危険なファイルのダウンロードを阻止する...............................................................................24
3.6 AMSI統合を使用したスクリプトベース攻撃を特定する...........................................................24

4: Web サイトのアクセスを保護する........................................................25

WithSecure Elements Endpoint Protection for Computers | 目次

4.1 危険な Web サイトをブロックする............................................................................................26
4.1.1 不審な・禁止されている Web サイトをブロックする.....................................................26
4.1.2 評価アイコンを使用する..................................................................................................26
4.1.3 Web サイトがブロックされた場合..................................................................................27
4.1.4 Web サイトの例外............................................................................................................27
4.2 ブラウザの拡張機能が使用中であることを確認する................................................................28

5: 機密性のあるデータを保護する.............................................................30
5.1 接続制御を有効にする................................................................................................................31
5.2 接続制御を使用する...................................................................................................................31

6: 検索エンジンのフィルタを使用する.......................................................32
6.1 検索エンジンのフィルタをオンにする......................................................................................33

7: 自動タスクを表示する.........................................................................34
8: ファイアウォールについて...................................................................36
8.1 Windows ファイアウォールの設定を変更するには...................................................................37
8.2 パーソナル ファイアウォールを使用する..................................................................................37

9: アップデートの使用方法......................................................................38
9.1 最新のアップデートを表示する.................................................................................................399.2 接続設定を変更する...................................................................................................................39

10: プライバシー....................................................................................40
10.1 セキュリティデータ.................................................................................................................41
10.2 製品の改善................................................................................................................................41

11: テクニカル サポート..........................................................................42
11.1 製品のバージョン情報を確認するにはどうすれば良いですか?..............................................43
11.2 サポート ツールを使用する......................................................................................................43
11.3 製品の問題をデバッグする......................................................................................................43
11.4 電話詐欺と標的にされていると思われる場合の対処方法........................................................44

4 | はじめに

第章

1
はじめに
トピック :•

本ガイドでは、製品に関する一般的な情報を提供し、使用方法について説明します。

システム要件

注 : インストールと展開の手順については、WithSecure
Elements Endpoint Protection管理者ガイドを参照してください。
WithSecure Elements Agent for Computersは、最新のツールを含め、Windowsコンピュータに強力なセキュリティ機能を提供します。デー
タガードやアプリケーション制御などの高度なセキュリティ機能を組み込んだ Premium バージョンが含まれています。Rapid Detection
and Response はサブスクリプションタイプを変更することでもアクティベートできます。
本製品は以下のサブスクリプションを利用してインストールすることができます。
••••

WithSecure Elements EPP for Computers
WithSecure Elements EPP for Computers Premium
WithSecure Elements EDRおよびEPP for Computers
WithSecure Elements EDRおよびEPP for Computers PremiumWithSecure Elements Endpoint Protection for Computers | 5

1.1 システム要件
ここでは、WithSecure Elements Agent for Computers for Windowsに関する重要な情報が含まれています。
製品を使用する前に、ドキュメント全体を読むことを強くお勧めします。
対応ブラウザ•••

Microsoft Edge。
Chrome、直近の2つのメジャーバージョン。
Firefox、直近の2つのメジャーバージョン。

対応OS
注 : WithSecureは、ベンダーがサポートしているオペレーティング・システムのみをサポートします。ベンダーがサポートを終了したプラットフォームの長期サポートをご希望の場合は、営業担当者にお問い合わせください。
Elements Agent for Computers for Windowsは、次のオペレーティング システムのバージョンをサポートしています。
••••

Microsoft Windows 11 ARM64を含むすべての64ビットエディション
Microsoft Windows 10 LTSC バージョン1607
Microsoft Windows 10 LTSC バージョン1809
Microsoft Windows 10 (32/64ビット、全エディション)、ARM ベース タブレットは非対応
注 : WithSecure Elements Detection and ResponseはまだARMプラットフォームをサポートしていません。
注 : クライアントアプリケーションには .NET Framework 4.7.2 が必要で、それが不足している
場合は自動的にインストールされます。
注 : すべてのオペレーティングシステムで、TLS 1.2が設定され、有効になっている必要があります。また、TLS接続を確立できるように、Microsoft Group Policyの [Turn off Automatic Root
Certificate Update ルート証明書の自動更新をオフにする ] オプションがオフになっていることを確認してください。オペレーティングシステムは、Microsoft Azure Code Signing証明書をサポートしている必要があります。詳細はこちらをご覧ください。

システム要件推奨されるシステム要件は次のとおりです。
•
•
•
•
•
•

プロセッサー Intel Pentium 4 2GHz以上 SSE2対応プロセッサが必要 。
メモリ 32ビットシステムで1GB/64ビットシステムで2GB以上。
ディスク容量 2GBの空きディスク容量。
解像度1024 x 768以上のディスプレイ。
インターネット接続環境 サブスクリプションの認証、製品アップデートの受信、およびクラウド
ベースの検出に必要です。
ブロック ページを有効にするには、ブラウザの設定でJavascriptを有効にする必要があります。

対応言語
サポートされている言語は、英語、チェコ語、デンマーク語、オランダ語、エストニア語、フィンランド語、フランス語、フランス語 (カナダ)、ドイツ語、ギリシャ語、ハンガリー語、イタリア語、日本語、ノルウェー語、ポーランド語、ポルトガル語、ポルトガル語 (ブラジル)、ルーマニア語、ロシア語、スロベニア語です。スペイン語、スペイン語(ラテンアメリカ)、スウェーデン語、トルコ語、繁体字中国語 (香港)、繁体字中国語 (台湾)、および簡体字中国語 (PRC)。

6 | 製品を使用するには第章

2
製品を使用するにはトピック :••

製品の設定を変更する
統計情報を確認する

ここでは、製品ツールを開く方法および製品の設定を変更する方法について説明します。
注 : 管理者が一部のセキュリティ設定を実施する場合がある
ため、一部の機能をローカルで変更できない場合があります。

WithSecure Elements Endpoint Protection for Computers | 7

2.1 製品の設定を変更する
製品の動作は設定から変更できます。
製品の設定を変更するには管理者権限が必要です。一部の設定はトレイ アイコンのコンテキスト メ
ニューからアクセスできます。
注: 管理者が一部のセキュリティ設定を実施する場合があるため、一部の機能をローカルで変更できない場合があります。
関連タスク
マルウェア スキャンを実行するページ16
危険なファイルや不要なアプリケーションが存在していないことを確認するためにコンピュータ全体をスキャンできます。
データガードアクセス制御の使用ページ21
データガードアクセス制御は、不明なアプリケーションがフォルダにアクセスするのを防ぐことで、フォルダをランサムウェア (暗号化による恐喝) から保護します。
Windows ファイアウォールの設定を変更するにはページ37
ファイアウォールを有効にすると、コンピュータのアクセスが制限されます。
最近のイベントを表示するページ9「イベント履歴」画面では、本製品が行った処理を確認することができます。
すべてのセキュリティ機能を無効にするページ8
セキュリティ機能を無効にすると、コンピュータのシステム メモリを開放できます。

2.1.1 製品の設定のクイック アクセス
トレイ アイコンのコンテキスト メニューから一部の製品の設定をアクセスできます。
トレイアイコンのコンテキスト メニューを開くには
注 : 製品のアイコンが隠されている場合、タスクバーにある [非表示アイコンを表示] の矢印をまずクリックします。
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. コンテキスト メニューから次のオプションを選択できます。
オプション

説明

現在のステータスを表示

コンピュータの現在のセキュリティ ステータスを表示します。

更新を確認する

最新のアップデートを確認・ダウンロードします。

最近のイベントを表示

本製品がコンピュータやを保護するために行った処理を表示します。

設定を開く

製品の設定を開きます。

本製品について製品のバージョン情報を表示します。

8 | 製品を使用するには

2.1.2 すべてのセキュリティ機能を無効にする
セキュリティ機能を無効にすると、コンピュータのシステム メモリを開放できます。
注: 管理者がセキュリティ機能をオフにできないようにポリシーを設定している可能性があります。
注 : セキュリティ機能を無効にすると、コンピュータは完全に保護されていない状態になります。
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [すべてのセキュリティ機能を無効にする] を選択します。
コンピュータを次回再起動するときにセキュリティ機能が自動で有効になります。また、製品のメイン
ビューから手動で有効にすることもできます。

2.2 統計情報を確認する
セキュリティ ステータスのアイコンは製品が実行中であることを示し、セキュリティの統計情報は製品がコンピュータをどのように保護したかを示します。

2.2.1 セキュリティのステータス アイコン
セキュリティ ステータス アイコンは、製品の全体的なステータスとその機能を表示します。
セキュリティのステータス アイコン:
ステータス アイコン

ステータス

説明

OK

コンピュータが保護はされています。
機能が有効になっており、正常に動作していることを示します。

失効

コンピュータは保護されていません。
サブスクリプションが失効しました。

失効および無効コンピュータは保護されていません。
サブスクリプションが失効しており、製品が無効になっていることを示します。

WithSecure Elements Endpoint Protection for Computers | 9

ステータス アイコン

ステータス

説明

無効、故障

コンピュータが完全または一部保護されていません。
対応がすぐに必要でがあることを示します (重大な機能が無効またエラーになっている、アップデー
トが長い間更新されていない場合
など) 。

無効

コンピュータが保護されていません。
対応が必要な操作 (レピュテー
ションベースのブラウジングセ
キュリティ機能が無効など) があることを示します。

アップデート中

セキュリティを設定しています。
製品を更新しています。

セキュリティステータスのトレイアイコン
製品に注意やアクションが必要な場合、次の保護ステータス アイコンがシステム トレイに表示されます。
ステータストレイアイコン

ステータス

説明

注意

コンピュータが保護されていません。
この製品には注意が必要です。たとえば、1 つ以上のセキュリティ
機能がオフになっているか、アッ
プデートが非常に古いです。

警告

コンピュータは保護されていません。
サブスクリプションの有効期限が切れているか、重要な機能が故障しているなど、製品には即時の対応が必要です。

2.2.2 最近のイベントを表示する「イベント履歴」画面では、本製品が行った処理を確認することができます。
イベント履歴には、インストールされた製品に関連するイベントおよび製品が実行したセキュリティ対策の詳細が表示されます。たとえば、検出され、駆除/隔離されたすべての有害なアイテムを表示します。
製品のイベント履歴全体を表示するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。

2. メインページでを選択します。

3. [最近のイベント] を選択します。
「イベント履歴」画面が開きます。
イベント履歴には、各イベントの時間と説明が表示されます。イベントの種類に応じて、イベントをクリックして詳細を表示できます。たとえば、有害なファイルの場合、次の情報が表示されます。
•••

マルウェア (危険なファイル) が検出された日時
マルウェアの名前とコンピュータで検出された場所/パス
実行されたアクション

第章

3コンピュータを危険なコンテンツから保護するトピック :••••••

危険なコンテンツについて
コンピュータをスキャンする
ディープガード
データガードアクセス制御の使用
危険なファイルのダウンロードを阻止する
AMSI統合を使用したスクリプト
ベース攻撃を特定する

コンピュータの破壊、個人情報の盗難、コンピュータの不正使用といった問題を引き起こす可能性のあるプログラムからユーザを保護します。
デフォルトでは、マルウェアは検出時にすぐに処理され、コンピュー
タに害を及ぼせないようになります。
デフォルトでは、ローカルのハードディスク、リムーバブル メディ
ア (ポータブル ドライブや DVD など)、およびダウンロードされたコンテンツを自動的にスキャンします。
本製品は、危険ファイルの存在を示す可能性のある変更がないかコ
ンピュータを常に監視します。重要なシステム プロセスを変更する
システム設定やその試みなど、問題を引き起こす可能性のあるシス
テムの変更を検出した場合、危険性があるため、ディープガードによってアプリケーションの実行が停止されます。
注 : 管理者が一部のセキュリティ設定を実施する場合がある
ため、一部の機能をローカルで変更できない場合があります。

12 | コンピュータを危険なコンテンツから保護する

3.1 危険なコンテンツについて
危険なアプリケーションとファイルはデータを破壊したり、コンピュータへの無断なアクセスを入手して個人情報を盗み取ろうとします。

3.1.1 不要な可能性があるアプリケーションと不要なアプリケーション「不要な可能性があるアプリケーション」には、不快な、または望ましくないと思われる動作や特性があります。「不要なアプリケーション」は、デバイスやデータに深刻な影響を与えることができます。
次の条件がある場合、アプリケーションは不要である可能性があります。
•••

プライバシーや生産性に影響を与えます - たとえば、個人情報の漏洩や、不正な操作を行います。
デバイスのリソースに過度の負担をかけます-たとえば、過剰にストレージやメモリの容量を使用します。
デバイスのセキュリティやそのデバイスに保存されている情報を侵害します-たとえば、予期しないコンテンツやアプリケーションにさらされます。

これらの動作や特性がデバイスやデータに与える影響はさまざまです。しかし、このアプリケーション
をマルウェアとして分類するほど有害なわけではありません。
より深刻な動作または特性を示すアプリケーションは、「不要なアプリケーション」とみなされます。
このようなアプリケーションはより注意深く扱われます。
本製品は、PUA か UA かによってアプリケーションを異なる方法で処理します。
••

不要な可能性があるアプリケーション-製品がアプリケーションの実行を自動的にブロックします。
アプリケーションを確実に信頼できる場合、スキャンから除外するようにWithSecure製品を設定できます。ブロックされたファイルをスキャンから除外するには管理者権限が必要です。
不要なアプリケーション - 製品がアプリケーションの実行を自動的にブロックします。

関連タスク
リアルタイム スキャンを有効にするにはページ16
リアルタイム スキャンを有効にすると、コンピュータに害を与える前に危険なファイルを削除することができます。
マルウェア スキャンを実行するページ16
危険なファイルや不要なアプリケーションが存在していないことを確認するためにコンピュータ全体をスキャンできます。
データガードアクセス制御の使用ページ21
データガードアクセス制御は、不明なアプリケーションがフォルダにアクセスするのを防ぐことで、フォルダをランサムウェア (暗号化による恐喝) から保護します。

3.1.2 ワーム
「ワーム」は、ネットワーク上にあるデバイスから別のデバイスに、自分自身のコピーを送信するプログラムです。一部のワームは、影響を受けたデバイス上で有害な動作も実行します。
多くのワームは、ユーザに魅力的に見えるように設計されています。画像、動画、アプリケーション、
その他の有用なプログラムやファイルのように思うかもしれません。この偽装の目的は、ユーザを引き付け、ワームをインストールさせることです。他のワームは完全なステルス設計で、ユーザに気付かれることすらなく、ワーム自体をインストールするデバイス (またはそれにインストールされたプログラム) の脆弱性を悪用できます。
ワームは、一度インストールされると、デバイスの物理リソースを使用して自身のコピーを作成し、それらのコピーをネットワーク経由で届く範囲の他のデバイスに送信します。大量のワームのコピーが送信されると、デバイスのパフォーマンスが低下する可能性があります。ネットワーク上の多くのデバイスが影響を受け、ワームのコピーを送信すると、ネットワーク自体が混乱する可能性があります。一部のワームは、影響を受けたデバイスに保存されているファイルを変更したり、他の有害なアプリケー
ションをインストールしたり、データを盗むなど、直接害を与えることもできます。
ほとんどのワームは、一種類のネットワークにのみ感染します。比較的まれですが、2種類以上のネットワークに拡散できるものもあります。通常、ワームは、次のネットワークに拡散しようと試みます(これ以外にアクセスが低いものを標的にするものもあります)。

WithSecure Elements Endpoint Protection for Computers | 13

•
•
•
•
•

ローカル ネットワーク
メール ネットワーク
ソーシャル メディア サイト
Peer-to-peer (P2P) 接続
SMS/MMS メッセージ

関連タスク
リアルタイム スキャンを有効にするにはページ16
リアルタイム スキャンを有効にすると、コンピュータに害を与える前に危険なファイルを削除することができます。
マルウェア スキャンを実行するページ16
危険なファイルや不要なアプリケーションが存在していないことを確認するためにコンピュータ全体をスキャンできます。
データガードアクセス制御の使用ページ21
データガードアクセス制御は、不明なアプリケーションがフォルダにアクセスするのを防ぐことで、フォルダをランサムウェア (暗号化による恐喝) から保護します。

3.1.3 トロイの木馬「トロイの木馬」は、魅力的な機能や特徴を提供している、あるいは提供していると見せかけるプログ
ラムですが、バックグラウンドで静かに有害な動作を行います。
ギリシャの伝説のトロイの木馬にちなんで名付けられたトロイの木馬は、ユーザに魅力的に見えるように設計されています。ゲーム、スクリーンセーバー、アプリケーションのアップデート、その他の有用なプログラムやファイルのように見えるかもしれません。一部のトロイの木馬は、人気のあるプログラ
ムや有名なプログラムを模倣あるいはそのままコピーし、より信頼性を高く見せています。この偽装の目的は、ユーザがトロイの木馬をインストールするよう誘導することです。
インストールされると、トロイの木馬は「罠」を使用し、正当であるという錯覚を維持することもできます。たとえば、スクリーンセーバーアプリケーションや文書ファイルに偽装されたトロイの木馬は、画像または文書を表示します。ユーザがこれらの罠に気を取られている時に、トロイの木馬は、バックグラウンドで他の動作を静かに実行します。
トロイの木馬は、通常、デバイスに有害な変更(ファイルの削除や暗号化、プログラム設定の変更など)を行ったり、そこに保存されている秘密データを盗み出したりします。トロイの木馬は、実行する動作
によって区別できます。
•••

Trojan-downloader(ダウンローダー型トロイの木馬): リモート サイトに接続して他のプログラムを
ダウンロードしてインストールします。
Trojan-dropper (埋め込み型トロイの木馬): 1つまたは複数の追加プログラムが含まれており、それをインストールします。
Trojan-pws (パスワード窃盗型トロイの木馬): デバイスに保存されたパスワードや Webブラウザに入力されたパスワードを盗み出します。
••

Banking-trojan (バンキング型トロイの木馬): オンライン バンキング ポータルのユーザ名とパス
ワードを特定する特殊なトロイの木馬です。

Trojan-spy(スパイ型トロイの木馬): デバイスのアクティビティを監視し、詳細情報をリモート サイトに転送します。

関連タスク
リアルタイム スキャンを有効にするにはページ16
リアルタイム スキャンを有効にすると、コンピュータに害を与える前に危険なファイルを削除することができます。
マルウェア スキャンを実行するページ16
危険なファイルや不要なアプリケーションが存在していないことを確認するためにコンピュータ全体をスキャンできます。
データガードアクセス制御の使用ページ21

14 | コンピュータを危険なコンテンツから保護する

データガードアクセス制御は、不明なアプリケーションがフォルダにアクセスするのを防ぐことで、フォルダをランサムウェア (暗号化による恐喝) から保護します。

3.1.4 バックドア「バックドア」は、プログラム、デバイス、ポータルまたはサービスのセキュリティ機能を回避するた
めに使用できる機能またはプログラムです。
プログラム、デバイス、ポータル、またはサービスの機能は、その設計や実装がセキュリティ リスクをもたらす場合、バックドアと見なすことができます。たとえば、オンラインポータルへのハードコー
ドされた管理者アクセスは、バックドアとして使用できます。
バックドアは、通常、プログラム、デバイス、ポータル、またはサービスのコードの欠陥を利用します。欠陥は、バグ、脆弱性、または文書化されていない機能である可能性があります。
アタッカーは、バックドアを使用して、不正アクセスを取得したり、アクセス制限、認証、暗号化などのセキュリティ機能を回避するための有害なアクションを実行できます。
関連タスク
リアルタイム スキャンを有効にするにはページ16
リアルタイム スキャンを有効にすると、コンピュータに害を与える前に危険なファイルを削除することができます。
マルウェア スキャンを実行するページ16
危険なファイルや不要なアプリケーションが存在していないことを確認するためにコンピュータ全体をスキャンできます。
データガードアクセス制御の使用ページ21
データガードアクセス制御は、不明なアプリケーションがフォルダにアクセスするのを防ぐことで、フォルダをランサムウェア (暗号化による恐喝) から保護します。

3.1.5 エクスプロイト「エクスプロイト」(脆弱性を利用したソースコード)とは、プログラムの欠陥を利用して予期せぬ動作を実行するオブジェクトまたはメソッドであり、アタッカーが有害な行為を行える条件を生み出します。
エクスプロイトは、オブジェクトまたはメソッドのいずれかになります。たとえば、巧妙に細工されたプログラム、コードや文字列はすべてオブジェクトです。コマンドの特定のシーケンスがメソッドです。
エクスプロイトは、プログラムの欠陥または抜け穴(脆弱性とも呼ばれます)を悪用するために使用されます。すべてのプログラムが異なるため、各エクスプロイトはその特定のプログラムに合わせて慎重に調整する必要があります。
アタッカーがエクスプロイトを配信してコンピュータやデバイスに影響を与える方法はいくつかありま
す。
•
•
•

ハッキングされた、または巧妙に細工されたプログラムに埋め込む-プログラムをインストールして起動すると、脆弱性を利用した攻撃が開始されます。
メールに添付された文書ファイルに埋め込む - 添付ファイルを開くと、攻撃が開始されます。
ハッキングされた Web サイトや有害な Web サイトに忍ばせる - サイトにアクセスすると、その脆弱性と利用した攻撃が開始されます。

エクスプロイトを起動すると、強制的にクラッシュしたり、システムのストレージやメモリを改ざんしたりするなど、予期しない動作が発生します。これにより、アタッカーがデータを盗んだり、OS の制
限された部分にアクセスするなど、他の有害な措置を実行できるような条件が生じる可能性があります。
関連タスク
リアルタイム スキャンを有効にするにはページ16
リアルタイム スキャンを有効にすると、コンピュータに害を与える前に危険なファイルを削除することができます。
マルウェア スキャンを実行するページ16

WithSecure Elements Endpoint Protection for Computers | 15

危険なファイルや不要なアプリケーションが存在していないことを確認するためにコンピュータ全体をスキャンできます。
データガードアクセス制御の使用ページ21
データガードアクセス制御は、不明なアプリケーションがフォルダにアクセスするのを防ぐことで、フォルダをランサムウェア (暗号化による恐喝) から保護します。

3.1.6 エクスプロイト キット「エクスプロイト キット」は脆弱性を管理して、脆弱性のあるコンピュータまたはデバイスに危険なプログラムを送り込むためのツールキットです。
エクスプロイトキットには、エクスプロイトが複数含まれおり、それぞれが、プログラム、コンピュータ、またはデバイスの欠陥(脆弱性)を悪用します。キット自体は、通常、有害なサイトやハッキングされたサイトでに配置されているため、サイトを訪れるコンピュータやデバイスがその影響を受けることがあります。
新しいコンピュータやデバイスが仕掛けられたサイトに接続すると、エクスプロイト キットは、キッ
ト内のエクスプロイトの攻撃から影響を受ける可能性のある脆弱性を探索します。検出された場合、キットはその脆弱性を利用するためにエクスプロイトを起動します。
コンピュータやデバイスに侵入した後、エクスプロイト キットはペイロードをそのコンピュータに送り込むことができます。これは通常、コンピュータまたはデバイスにインストールされて起動される別の有害なプログラムで、次々に他の不正な操作を実行します。
エクスプロイト キットは、モジュールとして設計され使いやすいため、不正操作者はツールキットにエクスプロイトやペイロードを簡単にに追加・削除できます。
関連タスク
リアルタイム スキャンを有効にするにはページ16
リアルタイム スキャンを有効にすると、コンピュータに害を与える前に危険なファイルを削除することができます。
マルウェア スキャンを実行するページ16
危険なファイルや不要なアプリケーションが存在していないことを確認するためにコンピュータ全体をスキャンできます。
データガードアクセス制御の使用ページ21
データガードアクセス制御は、不明なアプリケーションがフォルダにアクセスするのを防ぐことで、フォルダをランサムウェア (暗号化による恐喝) から保護します。

3.2 コンピュータをスキャンする
マルウェア保護はコンピュータに対して危険なファイルのスキャンを自動で行います。
本製品のマルウェア保護を常に有効にすることを推奨します。必要に応じてマニュアル スキャンで危
険なファイルがないことを確認したり、リアルタイム スキャンから除外したファイルをスキャンした
りできます。また、スケジュール スキャンを設定して特定の日時にコンピュータを定期的にスキャンすることも可能です。

3.2.1 リアルタイムスキャンの仕組み
リアルタイムスキャンは、ファイルにアクセスされたときにスキャンを実行し、マルウェアを含むファイルが検出された場合、そのファイルへのアクセスをブロックしてコンピュータを保護します。
コンピュータがファイルをアクセスすると、リアルタイム スキャンがファイルのアクセスを許可する
前にマルウェアのスキャンを実行します。
リアルタイム スキャンが危険なコンテンツを検出した場合、ファイルが脅威をさらせないように隔離保存されます。

16 | コンピュータを危険なコンテンツから保護する

リアルタイム スキャンとシステムの処理速度
通常、スキャンは短時間で終わり、使用するシステム リソースも少ないため、ユーザがその処理を意識することはありません。リアルタイムスキャンに必要な時間とシステムの負荷は、ファイルの内容、場所、種類などによって異なります。
CD、DVD、USBドライブなどのリムーバブルドライブにあるファイルのスキャンはより長くかかります。
注 : ZIP ファイルなどの圧縮ファイルは、リアルタイム スキャンではスキャンされません。
次のような場合、リアルタイム スキャンはコンピュータの動作を低下する可能性があります。
••

コンピュータがシステム要件に満たない場合
多数のファイルを同時にアクセスする場合。たとえば、スキャン対象のファイルが多く格納されているディレクトリを開いた場合など。

リアルタイム スキャンを有効にするには
リアルタイム スキャンを有効にすると、コンピュータに害を与える前に危険なファイルを削除することができます。
リアルタイム スキャンが有効であることを確認するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. マルウェア保護 > 設定を編集する を選択します。
注 : 設定を変更するには管理者の権限が必要です。
4. [リアルタイム スキャン] を有効にします。

3.2.2 ファイルを手動でスキャンする
危険なファイルや不要なアプリケーションが存在していないことを確認するためにコンピュータ全体をスキャンできます。
完全スキャンは内部および外部ハード ドライブに対してウイルス、スパイウェア、不要な可能性があるアプリケーションをスキャンします。また、ルートキットによって隠されているアイテムも確認します。完全スキャンは完了するまで時間がかかる場合があります。コンピュータの一部(危険なアプリケー
ションが一般的にインストールされているフォルダなど) をスキャンして不要なアプリケーションや危
険なアイテムを効率的に取り除くことも可能です。
ファイルとフォルダをスキャンする
コンピュータで不審なファイルがある場合、対象のファイル・フォルダのみスキャンできます。このようなスキャンは完全スキャンより早く完了します。たとえば、外部ハード ドライブや USB デバイスを接続した時に効率的にスキャンできます。

マルウェア スキャンを実行する
危険なファイルや不要なアプリケーションが存在していないことを確認するためにコンピュータ全体をスキャンできます。
コンピュータをスキャンするには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. マニュアル スキャンがどのようにコンピュータをスキャンするか最適化を行う場合、メインページ
からを選択し、[スキャンの設定] を選択します。

a) すべてのファイルをスキャンしたくない場合、[一般的に有害なコードを含むファイルタイプのみをスキャンする (高速)] を選択します。
次のファイル形式は、このオプションを選択したときにスキャンされるファイルタイプの例です:
com、doc、dot、exe、htm、ini、jar、pdf、scr、wma、xml、zip。

WithSecure Elements Endpoint Protection for Computers | 17b) [圧縮ファイルをスキャン] を選択すると、圧縮されたアーカイブ ファイルをスキャンできます(例: ZIP ファイル)。このオプションを選択すると、スキャンの速度が遅くなります。オプション
を選択しない場合、アーカイブファイル自体はスキャンされますが、アーカイブの中にあるファ
イルはスキャンされません。
3. メインページでを選択します。

4. [マルウェア スキャン] または [完全スキャン] を選択します。
••

マルウェアスキャンは、コンピュータのアクティブメモリをスキャンすることから始まり、その後、ドキュメントフォルダを含むマルウェアが一般的に検出された場所をスキャンします。コン
ピュータ上の不要なアプリケーションや有害なアイテムを短時間で検出し、削除することができます。
[完全スキャン] は内部および外部ハード ドライブに対してウイルス、スパイウェア、不要な可能性があるアプリケーションをスキャンします。また、ルートキットによって隠されているアイテ
ムも確認します。完全スキャンは完了するまで時間がかかる場合があります。

ウイルス スキャンが開始します。
5. スキャンで危険なアイテムが検出された場合、危険なアイテムが表示されます。
6. 検出したアイテムをクリックすると処理方法を選択できます。
オプション

説明

駆除

ファイルを自動的にクリーンします。クリーンできないファイルは隔離保存されます。

隔離保存

ファイルを安全な場所に移し、コンピュータに害を与えないようにします。

削除コンピュータからファイルを完全に削除します。

省略

ファイルをコンピュータに残します。

除外

アプリケーションを許可して今後スキャンから除外します。
注 : 危険なアイテムによっては特定のオプションが選択できない場合もあります。

7. [すべて処理] を選択するとクリーンアップ処理が開始されます。
8. マルウェア スキャンが結果を表示し、クリーンアップした危険なアイテムの数を確認できます。
注 : マルウェア スキャンを完了するためにコンピュータの再起動が必要となる場合もあります。その場合、[再起動] を選択することで危険なアイテムのクリーンアップを完了し、コンピュータを再起動します。
[前回のスキャン レポートを開く] を選択すると、最新のウイルス スキャンの結果を確認できます。

Windows Explorer でスキャンを実行する
Windows エクスプローラからディスク、フォルダ、およびファイルに対して、危険なファイルおよび不要な可能性があるアプリケーションのスキャンを実行することができます。
コンピュータで不審なファイルがある場合、対象のファイル・フォルダのみスキャンできます。このようなスキャンは完全スキャンより早く完了します。たとえば、外部ハード ドライブや USB デバイスを接続した時に効率的にスキャンできます。
ディスク、フォルダ、またはファイルをスキャンするには
1. スキャン対象のディスク、フォルダ、またはファイルを右クリックします。
2. 右クリック メニューから [マルウェアをスキャン] を選択します。
注 : Windows 11 では、[他のオプションを表示] を選択し、[マルウェア スキャン] を選択します。
ウイルス スキャンが開始し、選択したディスク、フォルダ、ファイルをスキャンします。
スキャン中に危険なファイルまたは不要なアプリケーションが検出された場合、ウイルス スキャンは処理に対する確認を表示します。

18 | コンピュータを危険なコンテンツから保護する

3.2.3 スケジュール スキャン
スケジュール スキャンを設定すると、コンピュータを使用していない時間にスキャンが自動的に開始するようにしたり、特定の時間にスキャンを定期的に実行できるようになります。
スケジュール スキャンを設定するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [スキャン設定] を選択します。
4. [スケジュール スキャン] を有効にします。
5. [スキャンを実行] でコンピュータを自動的にスキャンする頻度を選択します。
オプション

説明

日単位

スキャンを毎日実行します。

毎週スキャンを毎週指定の曜日に実行します。リストから曜日を選択します。

4週間ごとに選択した平日に4週間間隔でコンピュータをスキャンします。リストから平日を選択します。スキャンは、選択された平日から開始されます。

6. [開始時間] でスケジュール スキャンを開始する日時を選択します。
7. [低優先度でスキャンを実行] を選択すると、コンピュータの他の処理に対してスケジュール スキャンの干渉を低くすることができます。
8. すべてのファイルをスキャンしたくない場合、[一般的に有害なコードを含むファイルタイプのみをスキャンする (高速)] を選択します。
次のファイル形式は、このオプションを選択したときにスキャンされるファイル タイプの例です:
com、doc、dot、exe、htm、ini、jar、pdf、scr、wma、xml、zip。
9. [圧縮ファイルをスキャン] を選択すると、圧縮されたアーカイブ ファイルをスキャンできます (例:ZIP ファイル)。このオプションを選択すると、スキャンの速度が遅くなります。オプションを選択
しない場合、アーカイブ ファイル自体はスキャンされますが、アーカイブの中にあるファイルはス
キャンされません。
注 : スケジュール スキャンはプレゼンテーション モードが有効の際にはキャンセルされます。
プレゼンテーションモードを無効にしたらスケジュールスキャンは自動的に有効になり、スキャ
ンがスケジュール通りに実行されます。

3.3 ディープガード
ディープガードは、未知の脅威に対するプロアクティブで即時の保護を提供します。
ディープガードは、アプリケーションを監視し、システムに対する潜在的に有害な変更をリアルタイム
で検出し、停止させます。これにより、安全なアプリケーションのみを使用することができます。アプ
リケーションの安全性は信頼性の高いクラウド サービスにより検証されます。安全性を確認できない
場合、ディープガードがアプリケーションの動作を監視します。
ヒント : WithSecureがアプリケーションを許可されたアプリケーションのリストに追加することを希望する場合は、ここでからアプリケーションの分析を依頼してください。プログラムを解析した後、連絡先の詳細をお知らせいただければ、分析結果をお知らせします。
ディープガードは、トロイの木馬、ワーム、エクスプロイトおよび他の危険なアプリケーションの検出とブロックを行い、不審なアプリケーションがインターネットに接続することを阻止します。
ディープガードは次のようなシステムの変更を検出できます。
•••

システム設定 (Windows レジストリ) の変更
重要なシステム プログラム (本製品のようなセキュリティ プログラムなど) を無効にしようとする試
み
重要なシステム ファイルを編集しようとする試み

WithSecure Elements Endpoint Protection for Computers | 19

ディープガードが有効であることを確認するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. マルウェア保護 > 設定を編集する を選択します。
注 : 設定を変更するには管理者の権限が必要です。
4. [設定を編集する] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
5. [ディープガード] を有効にします。
ディープガードは有効の際にシステムを変更する可能性があるアプリケーションを自動的にブロックします。
注: ディープガードのすべてのルールは、すべてのユーザに表示されます。ルールには、個人情報を含むファイル名とフォルダ名が含まれることがあります。そのため、同じコンピュータの他のユーザは、ディープガードのルールに含まれるパスとファイル名を見ることができることに注意してください。
関連タスク
セキュリティデータページ41
このサービスは、潜在的な悪意のあるアクティビティまたは保護されたデバイスに関するクエリを
WithSecure Security Cloudに送信します。

3.3.1 ディープガードがブロックしたアプリケーションを許可する
ディープガードが許可/ブロックするアプリケーションを設定できます。
ディープガードはまれに安全なアプリケーションの動作をブロックすることもあります。これは、アプ
リケーションがシステムを変更する可能性があり、危険性があると判断されることで起こります。また、ディープガードのポップアップが表示されたときに、ユーザがアプリケーションを誤ってブロックした可能性もあります。
ディープガードがブロックしたアプリケーションを許可するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [隔離保存と例外] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
「アプリとファイル制御」ビューが開きます。
4. 「ブロック」タブを選択します。
ディープガードがブロックしたアプリケーションの一覧を表示します。
5. 許可するアプリケーションを選択して、[許可] を選択します。
6. [はい] を選択して、アプリケーションの許可を確定します。
選択したアプリケーションが「除外」リストに追加され、ディープガードがシステムの変更をアプリ
ケーションに許可します。

3.3.2 データガードを使用する
データガードは、一連のフォルダを監視し、ランサムウェアやその他の有害なソフトウェアによる潜在的で危険な変更を監視します。
「ランサムウェア」は、コンピュータ上の重要なファイルを暗号化してアクセスすることを妨げる有害なソフトウェアです。犯罪者はファイルを復元するために身代金を要求しますが、支払いを選択したとしても、個人データが帰ってくることについては保証はありません。

20 | コンピュータを危険なコンテンツから保護する

データガードは、保護しているフォルダのアクセスを安全なアプリケーションに限定します。 安全でないアプリケーションが保護しているフォルダにアクセスしようとすると、製品が通知します。 特定のアプリケーションを認識/信頼している場合、そのアプリケーションが対象のフォルダにアクセスできるように設定できます。データーガードは、ディープガードが保護しているフォルダのリストを使用
して、追加のセキュリティ保護も提供できます。
ランサムウェアなど、破壊的なソフトウェアに対する追加のセキュリティ保護が必要なフォルダを選択できます。
注: データガードを使用するには、ディープガードをオンにする必要があります。データガード
は、プレミアムバージョンでのみ使用できます。
保護されているフォルダを管理するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. マルウェア保護 > 設定を編集する を選択します。
注 : 設定を変更するには管理者の権限が必要です。
4. [データガード] を有効にします。
5. [保護されているフォルダを表示する] を選択します。
6. 「保護」タブを選択します。
保護されているすべてのフォルダの一覧が表示されます。
7. 必要に応じてフォルダを追加/削除します。
新しいフォルダを保護するにはa) [追加] をクリックします。
b) 保護するフォルダを選択します。
c) [フォルダの選択] をクリックします。
フォルダを削除するにはa) 一覧からフォルダを選択します。
b) [削除] をクリックします。
ヒント: 製品をインストールしてから保護されたフォルダの一覧に行った変更を取り消す場合、[デフォルトに戻す] をクリックします。
関連タスク
保護するフォルダを追加/削除するページ20
ランサムウェアなど、破壊的なソフトウェアに対する追加のセキュリティ保護が必要なフォルダを選択できます。

3.3.3 保護するフォルダを追加/削除する
ランサムウェアなど、破壊的なソフトウェアに対する追加のセキュリティ保護が必要なフォルダを選択できます。
データガードは、保護されたフォルダに対する危険なアクセスをブロックします。
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [隔離保存と例外] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
「アプリとファイル制御」ビューが開きます。
4. 「保護」タブを選択します。
保護されているすべてのフォルダの一覧が表示されます。
5. 必要に応じてフォルダを追加/削除します。
新しいフォルダを保護するにはWithSecure Elements Endpoint Protection for Computers | 21a) [追加] をクリックします。
b) 保護するフォルダを選択します。
c) [フォルダの選択] をクリックします。
ヒント : 保護されたフォルダにアクセスする必要のあるすべてのアプリケーションを個別に許可する必要があるため、インストールされているゲームやアプリケーションを含むフォルダ (例: Steam Library Folders) を追加しないことを推奨します。追加した場合、アプリケー
ションが正しく動作しなくなる可能性があります。
フォルダを削除するにはa) 一覧からフォルダを選択します。
b) [削除] をクリックします。
ヒント: 製品をインストールしてから保護されたフォルダの一覧に行った変更を取り消す場合、[デフォルトに戻す] をクリックします。

3.4 データガードアクセス制御の使用
データガードアクセス制御は、不明なアプリケーションがフォルダにアクセスするのを防ぐことで、フォルダをランサムウェア (暗号化による恐喝) から保護します。
注 : データガードは、プレミアムバージョンでのみ使用できます。
[データガードアクセス制御] をオンにするには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. マルウェア保護 > 設定を編集する を選択します。
注 : 設定を変更するには管理者の権限が必要です。
4. [データガードアクセス制御] をオンにします。

3.4.1 隔離保存したアイテムを表示する
隔離保存したアイテムの詳細を確認できます。
「隔離保存」は危険なファイルが脅威をさらすことができない場所にあることを示します。本製品は危
険なアイテムおよび望ましくないアプリケーションを隔離保存できます。アプリケーションやファイルは必要に応じて後から復元できます。隔離保存したアイテムは必要でない場合には削除することが可能です。隔離保存したアイテムを削除すると、アイテムがコンピュータから完全に削除されます。
隔離保存したアイテムの詳細を表示するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [隔離保存と例外] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
「アプリとファイル制御」ビューが開きます。
4. 「隔離保存」タブを選択します。
この一覧では、隔離保存したアイテムの名前、検出日、感染タイプが表示されます。
5. 詳細を表示するには、隔離保存したアイテムをダブルクリックします。
単一のアイテムの場合、隔離保存したアイテムの元の場所 (パス) が表示されます。

22 | コンピュータを危険なコンテンツから保護する

3.4.2 隔離保存したアイテムを復元する
隔離保存したアイテムを復元することができます。
必要に応じて、隔離保存フォルダからアプリケーションやファイルを復元することができます。隔離保存フォルダからアイテムを復元するとアイテムに対する保護は無効になりますので、注意が必要です。
復元したアイテムはコンピュータ上の元の場所に戻ります。
隔離保存したアイテムを復元するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [隔離保存と例外] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
「アプリとファイル制御」ビューが開きます。
4. 「隔離保存」タブを選択します。
5. 復元する隔離保存アイテムを選択します。
6. [許可] をクリックします。
7. [はい] をクリックして、隔離保存アイテムの復元を確定します。
選択したアイテムが元の場所へ自動的に復元されます。感染の種類によって、アイテムが今後のスキャンから除外されます。
注: 除外されているファイルとアプリケーションを表示するには、「除外」タブの[アプリとファ
イル制御] ビューを選択します。

3.4.3 ファイルまたはフォルダをスキャンから除外する
スキャンから除外されたファイルまたはフォルダに対して有害なコンテンツはスキャンされません。
ファイルまたはフォルダをスキャンから除外するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [隔離保存と例外] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
「アプリとファイル制御」ビューが開きます。
4. 「除外」タブを選択します。
このビューには、除外されたファイルとフォルダのリストが表示されます。
5. [新規追加] を選択します。
6. スキャンから除外するファイル/フォルダを選択します。
7. [OK] を選択します。
指定したドライブ/フォルダがスキャンから除外されます。

3.4.4 除外したアプリケーションを表示する
スキャンの対象から除外したアプリケーションを除外リストから削除することで、スキャンの対象に含むことができます。
不要な可能性のあるアプリケーションまたはスパイウェアとして識別されたアプリケーションを安全と断定できる場合、そのアプリケーションをスキャンから除外することができます。
注: ウイルスまたは危険なアプリケーションとして動作するアプリケーションを除外することはできません。
また、DeepGuardは特定のSteamゲームをブロックしません。したがって、Steamゲームをスキャンから除外したり、DeepGuardをオフにして実行したりする必要はありません。

WithSecure Elements Endpoint Protection for Computers | 23

スキャンの対象から除外されているアプリケーションを表示するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [隔離保存と例外] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
「アプリとファイル制御」ビューが開きます。
4. 「除外」タブを選択します。
このビューには、除外されたファイルとフォルダのリストが表示されます。
5. 除外したアプリケーションをもう一度スキャンしたい場合a) スキャンの対象に含むアプリケーションを選択します。
b) [削除] をクリックします。
新しいアプリケーションは、スキャン中に除外した場合に除外リストに表示されるようになります。除
外リストに直接追加することはできません。

3.4.5 保護するフォルダを追加/削除する
ランサムウェアなど、破壊的なソフトウェアに対する追加のセキュリティ保護が必要なフォルダを選択できます。
データガードは、保護されたフォルダに対する危険なアクセスをブロックします。
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [隔離保存と例外] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
「アプリとファイル制御」ビューが開きます。
4. 「保護」タブを選択します。
保護されているすべてのフォルダの一覧が表示されます。
5. 必要に応じてフォルダを追加/削除します。
新しいフォルダを保護するにはa) [追加] をクリックします。
b) 保護するフォルダを選択します。
c) [フォルダの選択] をクリックします。
ヒント : 保護されたフォルダにアクセスする必要のあるすべてのアプリケーションを個別に許可する必要があるため、インストールされているゲームやアプリケーションを含むフォルダ (例: Steam Library Folders) を追加しないことを推奨します。追加した場合、アプリケー
ションが正しく動作しなくなる可能性があります。
フォルダを削除するにはa) 一覧からフォルダを選択します。
b) [削除] をクリックします。
ヒント: 製品をインストールしてから保護されたフォルダの一覧に行った変更を取り消す場合、[デフォルトに戻す] をクリックします。

3.4.6 ボールトの表示
ボールトは、そのボールト用に構成されたアプリケーションのみが、ファイルとサブフォルダーの書き込み、作成、または名前変更を行うことができるフォルダーです。
コンテナーとして構成されているフォルダーを表示するには:
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。

2. メインページでを選択します。

3. [隔離保存と例外] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
「アプリとファイル制御」ビューが開きます。
4. を選択 [ボールト]タブ。
このリストには、ボールトとして定義されているフォルダが表示されます。

3.5 危険なファイルのダウンロードを阻止する
危険なファイルのダウンロードを阻止することができます。
Web サイトの中には脆弱性や危険なファイルが含まれているものがあります。詳細なネットワーク保護を設定することでアプリケーションが危険なファイルをダウンロードすることを阻止できます。
危険なファイルのダウンロードをブロックする
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. [設定を編集する] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
3. メインページでを選択します。

4. マルウェア保護 > 設定を編集する を選択します。
注 : 設定を変更するには管理者の権限が必要です。
5. [詳細なネットワーク保護] を有効にします。
注 : この設定はファイアウォールを無効にしても有効です。

3.6 AMSI統合を使用したスクリプトベース攻撃を特定する
マルウェア対策スキャンインターフェース AMSI は、組み込まれているスクリプトサービスに対する
詳細なスキャンを可能にするMicrosoft Windowsのコンポーネントです。
注 : AMSI統合はWindows 10でのみ使用できます。
高度なマルウェアは、従来のスキャン方法を回避するために、偽装または暗号化されたスクリプトを使用します。このようなマルウェアは多くの場合、メモリに直接読み込まれるため、デバイス上のファイルを使用しません。
AMSIは、Windows上で動作しているアプリケーションやサービスが、コンピュータにインストールされているマルウェア対策製品にスキャン要求を送信するために使用できるインターフェースです。これ
により、PowerShellやOffice365などのWindowsのコアコンポーネントや他のアプリケーション上でス
クリプトやマクロを使用して検出を回避する有害なソフトウェアに対する追加の保護を提供できます。
製品でAMSI統合をオンにするには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. マルウェア保護 > 設定を編集する を選択します。
注 : 設定を変更するには管理者の権限が必要です。
4. [マルウェア対策スキャンインターフェース AMSI ] を有効にします。
本製品は、AMSIが検出した有害な内容を通知し、検出した内容をイベント履歴に記録するようにな
りました。

第章

4
Web サイトのアクセスを保護する
トピック :••

危険な Web サイトをブロックする
ブラウザの拡張機能が使用中であることを確認する

レピュテーションベースのブラウジングは、Web サイトの安全性評
価をブラウザに表示し、危険な Web サイトのアクセスをブロックすることでブラウザの Web アクセスを保護します。

26 | Web サイトのアクセスを保護する

4.1 危険な Web サイトをブロックする
レピュテーションベースのブラウジングは有効時に危険な Web サイトのアクセスをブロックします。
レピュテーションベースのブラウジングがオンになっていることを確認するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [セキュア ブラウジング] を選択します。
4. [設定を編集する] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
5. [レピュテーションベースのブラウジング] をオンにします。
6. ブラウザが開いている場合、変更を適用するためにブラウザを再起動してください。
注: レピュテーションベースのブラウジングは、使用するWebブラウザでブラウザ保護の拡張機
能がオンになっている必要があります。

4.1.1 不審な・禁止されている Web サイトをブロックする
レピュテーションベースのブラウジングは信用できないまたは禁止コンテンツが含まれている Web サ
イトに対する意図していないアクセスを阻止できます。
ときには不審・侵害・不正なコンテンツを含む Web サイトにアクセスすることがあります。偽装されている Web サイト、スパム サイト、望ましくないプログラムが含まれている可能性のあるサイト、地域に関係なく不正・不法なコンテンツを含むサイトなどがあります。
レピュテーションベースのブラウジングを使用すると、このような Web サイトに対する無意識なアクセスを防ぐことができます。
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [セキュア ブラウジング] を選択します。
4. [設定を編集する] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
5. [レピュテーションベースのブラウジング] が有効であることを確認します。
6. 「不審」および「危険」として評価された Web サイトをブロックする場合、[不審な Web サイトをブロック] を選択します。
7. 禁止コンテンツを含む Web サイトをブロックする場合、[禁止されている Web サイトをブロック]を選択します。
8. ブラウザが開いている場合、変更を適用するためにブラウザを再起動してください。
注: レピュテーションベースのブラウジングは、使用するWebブラウザでブラウザ保護の拡張機
能がオンになっている必要があります。

4.1.2 評価アイコンを使用する
レピュテーションベースのブラウジングで Google、Bing、YahooまたはDuckDuckGoを使用すると、検索結果ページに Web サイトの安全性評価が表示されます。
サイトに関する評価は色つきで表示されます。検索エンジンの検索結果に関する評価も同じようなアイコンで表示されます。アイコンは次のように分けられています。
サイトが安全である (WithSecure の分かる範囲で) ことを示します。Web サイトに不審なコ
ンテンツは検出されていません。

WithSecure Elements Endpoint Protection for Computers | 27

サイトに不審なコンテンツがあることを示し、アクセスする際には注意が必要です。サイト
でのファイル ダウンロードや個人情報の提供を避けてください。
このサイトは有害です。このサイトにアクセスしないことをお勧めします。または、管理者がこのサイトをブロックしているため、アクセスすることができません。
分析されていないページで、情報が不明であることを示します。
Web サイトのアクセスがブロックされなくなります。
ヒント : ファイルまたはURLが誤って検出されたと思われる場合、サンプルをWithSecure Labs
https://www.withsecure.com/en/support/contact-support/submit-a-sample に送信できます。
複数のURLやIPアドレスをテキストファイルにまとめてファイルとして送信することができます。
検索結果で評価アイコンを表示するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [セキュア ブラウジング] を選択します。
4. [設定を編集する] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
5. [レピュテーションベースのブラウジング] が有効であることを確認します。
6. [検索エンジンの結果に評価を表示する] を選択します。
7. ブラウザが開いている場合、変更を適用するためにブラウザを再起動してください。
注: レピュテーションベースのブラウジングは、使用するWebブラウザでブラウザ保護の拡張機
能がオンになっている必要があります。

4.1.3 Web サイトがブロックされた場合「危険」として評価されている Web サイトにアクセスすると、レピュテーションベースのブラウジン
グのブロック ページが表示されます。
レピュテーションベースのブラウジングのブロックページが表示された場合
1. Web サイトにアクセスする場合、[Web サイトを許可する] をクリックしてください。
Windows ユーザー アカウント制御 (UAC) が操作の確認を尋ねます。
2. 必要に応じて管理者アカウントの情報を入力し、変更を確認します。
ブロックしたサイトが安全と思われる、[Web サイトを通知] をクリックします。Web サイトの分析を依頼するために必要な情報を入力するページが開きます。 ページが開かない場合は、ここからサイトの分析を送信してください。
注: ブロックページが表示されない場合は、使用しているWebブラウザでブラウザ保護の拡張機
能がオンになっていることを確認してください。

4.1.4 Web サイトの例外
Web サイトの例外リストには許可またはブロックしている Web サイトが表示されます。
注 : 管理者が特定の Web サイトをブロックした場合、あるいは禁止コンテンツを含む Web サイトの場合、許可したリストに追加されていてもそのサイトに対するアクセスはブロックされます。
Web サイトの例外を表示・変更するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。

28 | Web サイトのアクセスを保護する

2. メインページでを選択します。

3. セキュア ブラウジング > 設定を編集する を選択します。
4. [Web サイトの例外を表示する] を選択します。
許可/拒否された Web サイト リストにある Web サイトを許可/ブロックするにはa) 編集したい Web サイトが含まれているタブ ([許可] また [拒否] ) を選択します。
b) Web サイトを右クリックして、[許可] または [拒否] を選択します。
Web サイトが許可/拒否された Web サイト リストに含まれていない場合a) Webサイトを許可する場合、「許可」タブを選択します。Webサイトをブロックする場合、「拒否」タブをクリックします。
b) [追加] を選択すると Web サイトがリストに追加されます。
c) 追加する Web ページのアドレスを入力して [OK] を選択します。
d) 「Web サイトの例外」ウィンドウで [閉じる] を選択します。
5. [OK] を選択するメインページに戻ります。
許可/ブロックした Web サイトを右クリックして [編集] を選択すると、Web サイトのアドレスを変更できます。
許可/ブロックした Web サイトを選択して [削除] を選択すると、Web サイトをリストから削除できます。

4.2 ブラウザの拡張機能が使用中であることを確認する
レピュテーションベースのブラウジングには、Web閲覧、オンラインバンキング、ショッピングを保護し、インターネット閲覧中にセキュリティ情報を表示することができるブラウザ拡張機能が必要です。
コンピュータに製品をインストールすると、製品はブラウザ拡張機能を自動的にインストールしようとします。ブラウザを開くと、新しくインストールされた拡張機能に関する通知が表示されるため、有効にする必要がある場合があります。
WithSecureブラウザ保護の拡張機能がブラウザに表示されていない場合、手動で拡張機能を再インストールする必要があります。
通知を見逃した場合は、製品のメインビューに、ブラウザの拡張機能がまだセットアップされていないかどうかが表示されます。ブラウザの拡張機能を設定する最も簡単な方法は、製品のメインビューに表示される通知から [設定] を選択し、画面上の指示に従うことです。
ただし、製品のメインビューに通知が表示されない場合、または通知を見逃した場合は、次の方法でブラウザ拡張機能がインストールされ、有効になっているかどうかを確認できます。
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. 左下隅のポップアップ画面で、[設定の編集] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
4. [はい] を選択して、アプリがデバイスに変更を加えることを許可します。
5. [セキュア ブラウジング] を選択します。
6. 使用するWebブラウザに応じて、次のように操作します。
•••

Firefoxを使用している場合は、[アドオンとテーマ] > [拡張機能]を選択してから、[Firefox に追加] を選択します。拡張機能が追加され、Firefox で有効になります。
Chromeを使用している場合は、最初に [ブラウザ拡張機能] の下にある [Chrome Webストアを開く] リンクを選択します。 [WithSecure ブラウザ保護] ページがChrome Webストアで開きます。
拡張機能がすでにChromeにインストールされているがオフになっている場合は、[拡張機能] からオンにします。拡張機能がまだインストールされていない場合は、Chromeに追加 > 拡張機能を追加 を選択します。拡張機能が追加され、Chromeで有効になります。
Microsoft Edgeを使用している場合は、最初に [Edgeアドオンを開く] 下のリンク ブラウザ拡張
機能。[WithSecureブラウザ保護]ページがEdgeアドオンで開きます。拡張機能がすでにMicrosoft
Edgeにインストールされているが無効になっている場合は、[オン]を有効にします。拡張機能がWithSecure Elements Endpoint Protection for Computers | 29

まだインストールされていない場合は、入手 > 拡張機能の追加] を選択します。拡張機能が追加され、Microsoft Edgeで有効になります。
注: 製品のアップグレードや新しいブラウザのインストール後には、拡張機能の再インストー
ルが必要になる場合があります。
ブラウザで次のテストページを開くと、ブラウザ拡張機能がオンになっていることを確認できます。
https://unsafe.fstestdomain.com。製品ブロックページが開いた場合、ブラウザ拡張機能が使用されています。ブロックページが表示されない場合は、手動でブラウザ拡張機能をオンにする必要があります。

30 | 機密性のあるデータを保護する第章

5
機密性のあるデータを保護する
トピック :••

接続制御を有効にする
接続制御を使用する「接続制御」は、機密性のある取引をハッカーからブロックしてセキュリティを強化します。たとえば、銀行サイトのアクセスやオンラインの取引を行うときにシステムを保護します。

接続制御はインターネットの銀行 Web サイトに対するセキュアな接続を自動的を検出して、意図していないサイトのアクセスに対する接続をブロックします。銀行の Web サイトをアクセスする時には、安全とみなされる接続は許可されます。
取引を完了するためにブロックされている Web サイトのアクセスが必要な場合、ブロックした Web サイトのアクセスを一時的に許可することができます。また、接続制御のセッションを終了して Web サ
イトにアクセスすることもできます。

接続制御は次のブラウザに対応しています。
•••

Microsoft Edge (Chromium)FirefoxGoogle Chrome

WithSecure Elements Endpoint Protection for Computers | 31

5.1 接続制御を有効にする
接続制御を有効にすると、セキュリティが強化されます。
接続制御は有効時に安全ではない接続をブロックします。たとえば、銀行の Web サイトのアクセス時
またはオンライン決済を行う際に接続制御は有効になり、オンライン バンキングに不要な接続はすべてブロックされることで機密性のある取引は保護されます。
接続制御を有効にするには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. セキュア ブラウジング > 設定を編集する を選択します。
注 : 設定を変更するには管理者の権限が必要です。
4. [接続制御] を有効にします。
5. 接続制御の設定を調整するには••接続制御がすでに開いている接続を閉じたくない場合は、 信頼できないアプリを切断する をオフにします。この設定を選択しないままにしておくと、接続制御が有効になったときに、接続しているすべてのインターネット接続が閉じられます。
接続制御によってブロックされている外部ツールを使用する必要がある場合は、[コマンドライン
およびスクリプトツールの切断] をオフにしてください。
注: マルウェアの中には、PowerShellなどのWindowsの組み込みコンポーネントを使用して、銀行の認証情報や個人情報にアクセスするものがあるため、絶対に必要な場合を除き、この設定を選択したままにしておくことを推奨します。

•

接続制御がクリップボードにコピーされたデータをどのように処理するかを選択します。デフォ
ルトでは、接続制御は、プライバシーを保護するために接続制御のセッションが終了したときにクリップボードからすべてのデータを消去します。
接続制御でクリップボードを消去したくない場合、この設定をオフにしてください。

•

デフォルトでは、銀行取引中にデバイスへのリモートアクセスはブロックされます。銀行取引は常にプライベートで機密性の高いものであるため、第三者がデバイスにリモートアクセスした場
合は、銀行のサイトに決してログインしないでください。
重要 : アクセスを要求したユーザとその正確な目的の両方を知っている場合を除き、誰かの要求に応じて[ バンキングセッション中のリモートアクセスをブロック の設定を無効しないでください。

5.2 接続制御を使用する
接続制御を有効にすると、銀行サイトのアクセスが自動的に検出されます。
オンライン バンキングの Web サイトを開くと、「接続制御」の通知が画面の上に表示されます。バンキング保護のセッションが開いている時には他の接続はブロックされます。
ヒント: 接続制御の有効時に他の接続を中断したくない場合、設定の変更を防ぐために、続制御
インジケーターを選択し、接続制御通知の右上隅にある接続制御のセッションを終了して他の接続を復元するには
1. 画面上部の [接続制御] インジケーターをクリックします。
2. 通知の [終了] をクリックします。

を選択します。

32 | 検索エンジンのフィルタを使用する

第章

6
検索エンジンのフィルタを使用する
トピック :•

検索エンジンのフィルタをオンにする

検索結果フィルターは、Google、Yahoo、Bing、および YouTube がSafeSearch の「厳格な」レベルを使用するようにすることで、アダ
ルト コンテンツを非表示にします。
不適切なコンテンツや露骨なコンテンツが検索結果に表示されないようにすることはできませんが、そのようなコンテンツのほとんどを回避することができます。

WithSecure Elements Endpoint Protection for Computers | 33

6.1 検索エンジンのフィルタをオンにする
検索エンジンサーチ フィルタを使用して検索結果から不適切なコンテンツをブロックできます。
検索エンジンのフィルタを有効にするには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [Web コンテンツ制御] を選択します。
4. [検索結果のフィルタ] を有効にします。
検索エンジンのフィルタを有効にすると、ログインしている Windows ユーザ アカウントに対してセー
フサーチの Web サイト設定が無効になります。

34 | 自動タスクを表示する

第章

7
自動タスクを表示する
管理者は、スケジュールタスクを設定して、コンピュータを自動的にスキャンし、適用されていない更新プログラムをチェックし、セキュリティ更新プログラムをインストールすることができます。
コンピュータに影響を与える自動タスクの詳細を確認するには、以下の手順に従います。
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [自動タスク] を選択します。
このページには、管理者が各タスクに設定した説明とスケジュールが表示されます。また、各タスクが最後に実行された日時と次回の実行予定日時も表示されます。
次の表は、タスクに対して表示されるスケジュールの例をいくつか示しています。
スケジュール説明@dailyタスクは毎日ランダムな時間に実行されます。

@weekdays

タスクは平日の毎日のランダムな時間に実行されます。

@weekly

タスクは毎週特定の日のランダムな時間に実行されます。

@monthly

タスクは毎月特定の日のランダムな時間に実行されます。

WithSecure Elements Endpoint Protection for Computers | 35

スケジュール

説明

12 ? * 5

タスクは、指定されたCRON式に応じて実行されます。この例では、毎週土曜日の12:00から13:00の間のランダムな時間に実行されます。
CRON式は、以下の一般的な形式に従ってスペースで区切られた4つのフィールドで構成される文字列です。
<hours> <days of the month><months> <days of the week>
各フィールドは通常、数値または特殊文字を含み、たとえばランダ
ム化された値を示すことができます。

36 | ファイアウォールについて第章

8
ファイアウォールについて
トピック :••

Windows ファイアウォールの設定を変更するには
パーソナル ファイアウォールを使用する

ファイアウォールは、インターネットを通じて侵入者と危険なアプ
リケーションがコンピュータに入ってくることを阻止します。
ファイアウォールは、コンピュータが安全なインターネット接続のみ許可し、不正な侵入者がインターネットからコンピュータにをアクセスすることを阻止します。

WithSecure Elements Endpoint Protection for Computers | 37

8.1 Windows ファイアウォールの設定を変更するにはファイアウォールを有効にすると、コンピュータのアクセスが制限されます。
本製品は、Windows ファイアウォールを使用してコンピュータを保護します。
Windows ファイアウォールの設定を変更するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メイン ビューで、[ウイルスと脅威] を選択します。
3. [Windows Firewall の設定] を選択します。
Windows Firewall の詳細について、Microsoft Windows の説明書を参照してください。

8.2 パーソナル ファイアウォールを使用する
本製品は Windows Firewall と動作します。他のパーソナル ファイアウォールを使用する場合、追加の設定が必要です。
本製品はファイアウォールの基本的な機能の面 (着信ネットワーク トラフィックの制御、内部ネット
ワークとインターネットの区別など) で Windows Firewall を使用します。ディープガードはインストー
ルされているアプリケーションの監視、および不審なアプリケーションに対する無断アクセスの阻止を行います。
Windows Firewallの代わりにパーソナルファイアウォールを使用している場合、WithSecureの全プロセスに対する着信および発信ネットワークトラフィック許可されていることを確認してください。
ヒント: パーソナルファイアウォールが手動のフィルタモードを搭載している場合、WithSecureの全プロセスを許可するように設定してください。

38 | アップデートの使用方法

第章

9
アップデートの使用方法
トピック :

アップデートはコンピュータを最新の脅威から守ります。

••

本製品は、コンピュータがインターネットに接続している際に最新の更新をダウンロードします。回線が遅いネットワークでも、インターネット回線の帯域を圧迫することなく最新の更新を受信することが可能です。

最新のアップデートを表示する
接続設定を変更するWithSecure Elements Endpoint Protection for Computers | 39

9.1 最新のアップデートを表示する
更新を最後に受信した日付と時間を確認できます。
自動更新が有効の場合、本製品はコンピュータがインターネットに接続しているときに最新の更新をダ
ウンロードします。
インストールされている製品に関する最新のアップデートを確認するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [アップデート] を選択します。
4. [接続] で最新のアップデートに関する情報が表示されます。
5. [アップデート] で [今すぐ更新] を選択すると、最新のアップデートを手動で確認できます。
アップデートを利用できる場合、製品が最新のアップデートを自動的にインストールします。
注 : アップデートの確認を行うにはインターネットの接続が必要です。

9.2 接続設定を変更する
ここでは、コンピュータがインターネットに接続する方法を指定し、モバイル ネットワークを使用しているときのアップデート処理方法について説明します。
インターネット サービス プロバイダ ISP はプロキシの使用を提供することや要求することがあります。プロキシは、コンピュータとインターネットの間の仲介役として機能します。インターネットへのすべての要求を遮断して、キャッシュを使用して要求を満たすことができるか確認します。プロキシ
は、セキュリティの向上、パフォーマンスの向上、要求のフィルタリング、およびインターネットに対するコンピュータの匿名化に使用されます。
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. アップデート > 設定を編集 を選択します。
注 : 設定を変更するには管理者の権限が必要です。
4. [手動プロキシの設定] でコンピュータがプロキシ サーバを使用してインターネットに接続するか選
択します。
•
•
•

コンピュータがインターネットに直接接続している場合、[使用しない] を選択します。
[ブラウザの設定を使用] を選択したら Web ブラウザの HTTP プロキシ設定が適用されます[カスタムアドレス]を選択し、HTTPプロキシを手動で設定するためにプロキシアドレスと[ポート] 番号をを追加します。

40 | プライバシー第章

10
プライバシー
トピック :••

セキュリティデータ
製品の改善

ここでは、Security Cloud と匿名データの提供方法および製品の改善に貢献できる方法について説明します。

WithSecure Elements Endpoint Protection for Computers | 41

10.1 セキュリティデータ
このサービスは、潜在的な悪意のあるアクティビティまたは保護されたデバイスに関するクエリを
WithSecure Security Cloudに送信します。
WithSecure Security Cloudは、WithSecureが運用するサイバー脅威分析用のクラウドベースのシステムです。当社は、お客様がサブスクライブしたセキュリティサービスを提供し、ユーザーに高品質の保護を提供するために、最小限のデータを収集します。
Security Cloudを利用することで、WithSecureは世界の脅威の最新の状況を把握し、新たな脅威が発見された瞬間にお客様を保護することができます。
Security Cloudは、セキュリティ上の理由でWithSecureがブロックしたファイルやWebサイトに関する情報を含む可能性のあるデータのみを収集します。セキュリティデータは、個別のマーケティング目的には使用されません。
データを提供する
Security Cloud にセキュリティ データを提供すると、最新の脅威に対する保護が強化されます。このように収集されたオブジェクトは、限られた時間のみ保持され、一定の期間が過ぎた時点で削除されます。
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [プライバシー] 設定ページに移動します。
4. [設定を編集する] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
5. [Security Cloud] で [詳細分析を許可する] を選択します。

10.2 製品の改善
WithSecure に使用データをご提供いただくと、製品の改善に貢献にすることになります。
使用データを提供するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [プライバシー] 設定ページに移動します。
4. [設定を編集する] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
5. [製品の改善] で [個人データ以外のデータを提供する] を選択します。
注 : 当社のプライバシーステートメントはこちらからご覧いただけます。

42 | テクニカル サポート第章

11
テクニカル サポート
トピック :

ここでは、技術的な問題を解決するための情報を見つけられます。

•

製品に関する質問や問題がある場合、弊社のカスタマーサポートに連絡する前に、WithSecureコミュニティにアクセスし、そこで質問に対する答えが見つかるかどうか確認してください。

•••

製品のバージョン情報を確認するにはどうすれば良いですか?
サポート ツールを使用する製品の問題をデバッグする
電話詐欺と標的にされていると思われる場合の対処方法

WithSecure Elements Endpoint Protection for Computers | 43

11.1 製品のバージョン情報を確認するにはどうすれば良いですか?
サポートにお問い合わせする場合、製品のバージョンが必要になることがあります。
製品のバージョン情報を確認するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [サポート] を選択します。
4. [バージョン情報] でインストールされている製品に関する情報を確認できます。

11.2 サポート ツールを使用する
サポートにお問い合わせする前に、サポート ツールを実行してハードウェア、OS、ネットワークの構成およびインストールされているソフトウェアに関する基本的な情報を収集してください。
セキュリティ製品に技術的な問題が発生した場合、当社のテクニカル サポートがWSDIAGファイルの作成と送信を依頼することがあります。このファイルは、ご使用のコンピュータに固有の技術的な問題を解決するのに役立ちます。
サポートツールを使用してファイルを作成することができます。このツールは、システムおよびその構成に関する情報を収集します。情報には、製品の詳細、オペレーティングシステムのログ、システム設
定などが含まれます。なお、情報の一部は機密情報である場合があります。収集された情報は、コン
ピュータのデスクトップに保存されるファイルに格納されます。
サポート ツールを使用するには
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [サポート] を選択します。
4. [設定を編集する] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
5. [サポートツールを実行する] を選択します。
6. 「サポート ツール」ウィンドウで [診断ツールを実行] を選択します。
サポート ツールが起動し、データ収集の進捗を示すウィンドウが表示されます。
ツールの実行が終了すると、収集したデータがデスクトップ上のアーカイブに保存されます。収集したデータ 診断ファイル は、https://www.withsecure.com/en/support/contact-support/email-supportで提出できます。
ヒント: 製品からサポートツールにアクセスできない場合は、サポートツールのWebページにア
クセスし、Windows用サポートツール WSDIAG で、[ダウンロード] を選択し、wsdiag_standalone.exeを保存します。次に、ファイルをダブルクリックしてツールを実行します。

11.3 製品の問題をデバッグする
デバッグログは、カスタマーサポートが製品に問題がある場合はそれを分析して解決するのに役立ちます。
製品の問題点を分析するために、カスタマーサポートに一時的に特定の権限を与えることができます。
デバッグログで収集された情報は、機密情報とみなされる場合がありますのでご注意ください。
WebView2は、ネイティブアプリケーションにWebコンテンツを埋め込むために使用されるテクノロ
ジーです。たとえば、アカウントのログインページはWebView2テクノロジーを使用しています。
WebView2コンソールデバッガーは、組み込み型Webビューで問題が発生した場合、当社のカスタマー
サポートがWebビューの問題を分析するのに役立ちます。

44 | テクニカル サポート

製品の問題をデバッグするための一時的な許可をサポート担当者に与えるには
注 : [デバッグログ] は、カスタマーサポートエージェントから要求された場合にのみオンにします。
1. Windowsスタートメニューから [WithSecure Elements Agent] を開きます。
2. メインページでを選択します。

3. [設定を編集する] を選択します。
注 : 設定を変更するには管理者の権限が必要です。
4. [ツール] で、トグルスイッチを選択して [デバッグログ] をオンにします。
デバッグログを有効にすると、[WebView2コンソールデバッガー] オプションが表示されます。
5. [WebView2コンソールデバッガー] をオンにする場合は、トグルスイッチを選択します。
埋め込みWebビューに入ると、コンソールウィンドウが開きます。
6. カスタマーサポートが問題の分析を完了したらすぐに、トグルスイッチを選択して [デバッグログ]をオフにします。

11.4 電話詐欺と標的にされていると思われる場合の対処方法
電話による詐欺は、ソーシャルエンジニアリングを用いて被害者を狙うもので、増加傾向にあります。
このトピックでは、このような電話を識別し、最悪の場合 標的にされた場合 、次に何をすべきかについての情報を提供します。
電話詐欺とは何ですか
電話がかかってくるきっかけは、コールドコールであったり、広告やリンクを使用してパソコンにポップアップが表示されたりします。これらのポップアップは、宣伝されているテクニカルサポート番号に電話するように促します。ポップアップは突然表示されることがあり、取り除くのはそれほど簡単ではありません。
電話詐欺を見分けるにはどうしたらいいですか
このような電話は、通常、一定のパターンでかかってきます。加害者は、実際には存在しない問題 ウ
イルスなど がコンピュータにある問題があることを主張し、存在しないサービスの料金を払わせようとします。不意を突かれて感情を揺さぶられるのです。以下は、一般的なシナリオです。
•

電話詐欺師は、Microsoft、銀行、ネットワークオペレーターなど、有名な会社を名乗ります。評判の良い会社を名乗ることで、ユーザにより安心感を与えます。また、知識豊富で、専門用語を使う
ため、正当で信憑性の高い印象を与えます。

•

リスクが本当に存在し、コンピューターウイルスの可能性に対して心配するため、ユーザーは加害者にコンピューターへのアクセスを許可します。そして、加害者は、リモートアクセスツールを使用してコンピュータにアクセスするためのアプリケーションをインストールするように説得します。

•

加害者は、お客様のコンピューターにアクセスすると、ウイルスを修正するふりをして、お客様の個人情報を聞き出すこともあります。加害者は問題を解決した後、お客様にオンライン銀行へのログインを求めたり、クレジットカード情報をフォームに記入するよう求めたりします。そして、存在しないサービスに対する料金を請求しますが、結果的にはお客様が考えていたよりもはるかに高額になります。実際のところ、実際にいくら請求しているかを知ることは困難です。

被害に遭ったと思われる場合の対処法
被害に遭っていると思い、上記のようなシナリオに心当たりがある場合は、次のように行動してくださ
い。
•
•

•

すぐに行動してください。
すぐにクレジットカード会社や銀行に連絡し、詐欺を通報し、銀行口座やクレジットカードを解約してください。迅速に行動すれば、カード会社は不正請求を防いだり、取り消したりすることができるかもしれません。
詐欺に遭ったことを適切な機関に通報します。

WithSecure Elements Endpoint Protection for Computers | 45•••

影響を受けたと思われるすべてのWebサイトやサービスのパスワードを変更します。
不明な 見覚えのない サードパーティソフトウェアをアンインストールします。
コンピューターでフルスキャンを実行します。セキュリティ製品を開き、[ウイルスと脅威] > [完全スキャン]を選択します。

迷惑電話に関する注意点•

このような電話を受けた場合、「これを要求したか」と考えてみてください。
注: 通常、カスタマーサポートから電話がかかってくるのは、すでにお問い合わせいただき、サポートチケットを作成されている場合です。

•

テクニカルサポートでは、問題解決を支援する手段として、リモートセッションがよく使われます。
要確認 : 信頼できる人や会社とのリモートセッションのみを許可してください。また、事前にサービスプロバイダーに連絡し、有効なサポートケースがある場合にのみ、リモートセッ
ションを許可してください。他のパスワードを保護する場合と同様に、リモートアクセスデー
タを保護してください。

•

知らない人にデバイスへのアクセス権を与えてはいけません。詐欺師にリモートアクセスを許可するということは、事実上、コンピューターの管理者権限を渡すことになります。ウイルス対策ソフ
トがインストールされていても、詐欺師がコンピュータを操作するため、ウイルス対策ソフトでは保護できなくなります。

•

Microsoftは、ソフトウェアのエラーメッセージや警告メッセージに電話番号を記載することはないとユーザーに伝えています。

•

個人情報やクレジットカードの情報を第三者に簡単に渡してはいけません。

•

すぐに通話を終了します。

•

このような電話は違法であり、疑わしい場合は、詐欺を扱う関連機関に通報してください。

セキュリティ製品はどのように役立ちますか
セキュリティ製品をインストールすることで、コンピュータをウイルス、トロイの木馬、ランサムウェ
アから保護することができます。また、ブラウザ保護、バンキング保護、リモートアクセスツールの保護機能により、さらに保護が強化され、ブラウジングやオンラインバンキングが安全に行えるようになります。
このような被害に遭い、すでにセキュリティ製品をインストールしている場合は、すぐにコンピュータの完全スキャンを実行し、詐欺師によってインストールされた可能性のあるアプリケーションを検出することができます。これらは潜在的不要アプリケーション PUA と呼ばれます。ただし、本製品はこのような電話詐欺の被害からお客様を守ることはできません。
警戒し、安全に過ごしてください。