Windowsがゲーミング周辺機器のドライバーに警告を表示した場合の安全な次の手順

インストールがブロックされると困惑するかもしれませんが、ゲーミングドライバーに対するWindows Defenderの警告が表示された場合は、クリックして先に進むのではなく、いったん停止する必要があります。インストールを停止し、警告の詳細を保存してから、対応を決める前に入手元、ファイルの識別情報、署名、スキャン状態を確認してください。

ATTACK SHARK X820 ULTRA Tri-mode ガスケットメカニカルキーボード

インストールがブロックされたからといってマルウェアの証拠になるわけではなく、作業を続けてよいという意味でもありません。独自の確認が必要な未解決の問題として扱ってください。以下の手順では、慎重に再試行してもよい場合と、ファイルを封じ込めたまま助けを求めるべき場合を示します。

Windowsがドライバーに警告を表示したときに直ちに行うこと

最初に行うべきことは、トラブルシューティングではなく封じ込めです。インストーラーを停止したままにし、ウイルス対策ソフトの例外リストに追加せず、まだ2回目のインストールを試みないでください。

警告に実際に表示された内容を記録します。検出名、正確なファイル名とフォルダーパス、警告の時刻、警告を発したセキュリティ製品を記録します。可能であればスクリーンショットを撮ります。ファイルを独自に確認するまで、警告は未解決のままです。

証拠を保存し、次の分岐を選ぶには、次の手順に従います。

インストールを停止します。 警告対象のファイルを実行させないでください。
警告を保存します。 検出名、ファイルの詳細、時刻、スクリーンショットを保存します。
入手元と識別情報を確認します。 ファイルの入手元と、どのデバイス用のファイルかを確認します。
署名とスキャン状態を確認します。 Windowsとセキュリティツールが報告する内容を記録します。
分岐を選択します。 結果が一致し、未解決の検出が残っていない場合は、慎重に再試行してもよいでしょう。いずれかの結果が欠落している、または不明確な場合は、ファイルを隔離または削除したままにして、詳しい確認を依頼してください。

警告、入手元、ドライバーの署名を確認する

確認とは、警告の発信元、ダウンロード元、ファイル名と保存場所、デジタル署名、現在のスキャン状態という5つの個別の記録を集めることです。これらの記録は、警告が解消されたのか、まだ未解決なのかを示すのに役立ちますが、どの結果も安全性を完全に保証するものではありません。

警告に実際に表示された内容を記録する

もう一度ファイルを操作する前に、次の3つを順番に書き留めます。

検出名、ファイル名、完全なフォルダーパス、警告が表示された正確な時刻。
実行前にファイルがブロックまたは隔離されたのか、それともすでにインストールまたは起動されていたのか。
必要になったときに後でサポートへ連絡できるよう、完全な警告文を保存または撮影しておきます。

この記録が、以下のすべての判断の土台になります。

ダウンロード元とファイルの同一性を確認する

インストーラーが、ミラーサイト、フォーラムへのアップロード、または再掲載されたファイルではなく、周辺機器メーカー自身のダウンロードページから入手したものか確認してください。ファイル名と、そのファイルが対象とするデバイスが、インストール予定のデバイスと一致しているか比較します。わずかな不一致でも、いったん停止する理由になります。

キーボードやマウス用の新しいコピーが必要な場合は、検索結果のリンクではなく、メーカーのドライバーダウンロードページを利用してください。公式ページにアクセスしただけでは、現在の特定のファイルが安全であることは確認できません。

Windowsのプロパティとデジタル署名を確認する

インストーラーファイルを右クリックし、プロパティを選択します。デジタル署名タブが表示されている場合は開いてください。表示された署名者名と署名の状態を確認します。これにより、確認中のファイルについてWindowsが報告している内容を記録できます。

ドライバーパッケージについては、Microsoftのドライバー署名に関するガイダンスで、Windowsがパッケージの署名を分析し、信頼カテゴリを割り当てることが説明されています。このガイダンスは、インストーラーが安全かどうかの一律の判定ではなく、ドライバーパッケージの状態に適用してください。改変されている、または署名されていないという結果が出た場合は、停止する理由になります。有効な署名は本人性と完全性の確認には役立ちますが、そのソフトウェアにマルウェアが含まれていないことを証明するものではありません。

[Image placeholder: Screenshot of the Windows file Properties dialog with the Digital Signatures tab open, showing the signer name and signature status field.]

保護を弱めずにスキャンする

インストール済みのウイルス対策ソフト、またはWindowsに組み込まれたセキュリティツールを使用して、検出の詳細を確認し、ファイルまたはシステムをスキャンしてください。インストーラーを無理に実行するためだけに、リアルタイム保護を無効にしたり、例外を追加したり、ウイルス対策ソフトを停止したりしないでください。

スキャンで検出が引き続き報告される場合、または結果が不明確な場合は、ファイルを隔離したままにし、自分でツールを無視するのではなく、公式サポートまたは資格を持つセキュリティ専門家に説明を求めてください。クリーンなスキャン結果は判断材料の一つであり、完全な保証ではありません。

再試行してもよい場合と、停止すべき場合

周辺機器ソフトウェアによる誤検知の可能性はありますが、思い込みではなく調査を行うべきです。すべての結果が一致し、未解決の検出が残っていない場合に限り、慎重に再試行することを検討してください。それ以外の場合は、ファイルを隔離または削除したまま、問題をエスカレーションしてください。Microsoftは、誤検知が発生する可能性があり、調査すべきだと説明しています。

慎重な再試行は、条件付きでのみ選択できる方法です。5つすべての結果が一致している必要があります。

ダウンロード元が、製造元の指定する入手元である。
ファイル名とデバイスの識別情報が、インストールする予定だったものと一致している。
署名の状態に問題がなく、変更済みまたは署名なしのパッケージとは報告されていない。
最新のスキャンで検出なしと報告されている。
警告が表示された理由について、信頼できる説明がある。

5つすべての結果が一致し、未解決の検出が残っていない場合に限り、Windowsのセキュリティを弱めずに、慎重に1回だけ再試行してもかまいません。再試行で同じ検出が発生した場合は、再度中止してください。スキャンで問題が見つからなくても不確実性は狭まるだけで、ファイルが無害であることは保証されません。

次のいずれかの条件に該当する場合は、ファイルを隔離したままにするか削除し、エスカレーションしてください。

入手元が不明確である。
ファイルの識別情報が、対象のデバイスと一致しない。
署名で、変更済みまたは署名なしの状態が報告されている。
スキャン後も検出が続いている。
警告について信頼できる説明を見つけられない。

これらの条件は、ファイルが悪意のあるものであることを証明するものではありません。不確実性が解消されていないため、続行すると管理されていないリスクになることを示しています。

ソフトウェアをすでにインストールまたは実行した場合

次に行うことは、ファイルが実行されたか、実行前に停止されたかによって異なります。ブロックされたファイルと実行されたソフトウェアでは、必要な対応が異なります。

ファイルが実行前にブロックされた場合

ウイルス対策ソフトがファイルの起動前に隔離またはブロックした場合、検出が解決するまで隔離から復元したり、再度実行したりしないでください。警告の記録と確認メモは一緒に保管してください。新たな調査を始めるのではなく、上記の再試行または中止の基準を使用してください。

通常のインストール問題であれば、インストーラーを削除または隔離し、記録した警告の詳細を添えて公式サポートに連絡してください。ドライバーがブロックされたというだけで、コンピューターが感染していることを意味するわけではありません。

ソフトウェアがインストールまたは実行された場合

ドライバーやアプリをすでに実行していて、追加の不審な動作に気付いた場合は、侵害が疑われる状態と考え、より慎重な対応を取ってください。例として、新しいポップアップ、見慣れないプロセス、予期しないネットワーク活動、または繰り返し新たに検出されることなどがあります。

侵害が疑われる場合、または追加の不審な動作が現れた場合は、コンピューターをインターネットから切断してください。
可能であればウイルス対策ソフトの定義ファイルを更新し、クイックスキャンだけでなく、手動スキャンまたはシステム全体のスキャンを実行してください。
インストールを何度も再試行するのではなく、資格のあるセキュリティ専門家に相談するか、職場のIT部門に連絡してください。

これは、侵害が疑われる場合の切断、スキャン、支援要請についてCISAが示す復旧ガイダンスに沿ったものです。ドライバーがブロックされたというだけでは感染の証拠にはなりませんが、ソフトウェアを実行した後に新たな不審な兆候が現れた場合は、より慎重な対応が必要です。

公式サポートまたはセキュリティ専門家に相談するタイミング

未解決の問題に応じて相談先を選んでください。ファイルや検出に関する質問は周辺機器メーカーの公式サポート、管理対象のコンピューターについては職場のIT部門、ソフトウェアの実行後に不審な動作が見られる場合は資格のあるセキュリティ専門家に相談してください。

解決しないインストーラーについては周辺機器メーカーの公式サポートを利用する

確認してもダウンロード元、ファイルの正体、署名、または検出状態が解決しない場合は、周辺機器メーカーの公式サポート窓口に連絡してください。次のサポート情報を準備します。

スクリーンショット、検出名、ファイル名、完全なパス、警告が表示された時刻。
提供元のURL、使用対象のデバイスモデル、Windowsのバージョン。
署名の状態、スキャン結果、および、ファイルのブロック、隔離、削除、再試行など、すでに実施した対応。

意図したファイルであることを明確にするサポートの回答は、次の手順の参考になりますが、ご自身で行うウイルス対策ソフトやWindowsのセキュリティチェックの代わりにはなりません。

侵害が疑われる場合はIT部門または資格のあるセキュリティ専門家に相談する

職場のコンピューターで発生した場合は、すぐにIT部門へ連絡してください。IT部門は、会社のセキュリティポリシーに照らしてデバイスを確認し、管理対象のマシンに必要な対応を取れます。自宅のコンピューターの場合、ソフトウェアがすでに実行され、スキャン後も不審な動作や検出が繰り返し残るときは、資格のあるセキュリティ専門家に相談してください。

それでも判断に迷う場合は、上記のサポート情報一式を添えて、当社の公式サポート窓口にお問い合わせください。Windowsのセキュリティを回避するよう求めることなく、次に取るべき手順を明確にするお手伝いをします。

よくある質問

誤検知とは何ですか？

「誤検知」とは、実際には脅威ではないファイルを、セキュリティツールが悪意のあるものとして識別することです。Microsoftの説明にもあるとおりです。誤検知は実際に起こり得ますが、これは既知のものだという思い込みではなく、調査を通じて導き出された結論です。

ファイルにデジタル署名があるかどうかを確認するにはどうすればよいですか？

ファイルを右クリックしてプロパティを開き、デジタル署名タブを探します。表示されている場合は、署名者名と表示されたステータスを確認してください。Microsoft のドライバー署名に関するガイダンスでは、Windows がドライバーパッケージの署名を分析し、カテゴリを割り当てる方法を説明しています。有効な署名があっても、ソフトウェアが無害であるとは限りません。

サポートにはいつ問い合わせるべきですか？

確認後もソース、ファイルの身元、署名、スキャン結果が解決しない場合は、周辺機器の公式サポートに問い合わせてください。Microsoft は誤検知の可能性を調査するよう推奨しています。ソフトウェアを実行した後に不審な動作が現れた場合は、CISA の復旧ガイダンスに従ってください。管理対象のコンピューターを使用している場合は、職場の IT 部門に問い合わせてください。

ゲーミングマウスやキーボードのドライバーを Defender で許可してもよいですか？

警告を消すためだけに許可しないでください。ソース、身元、署名、スキャンの確認結果が一致し、未解決の検出が残っていない場合に限り、このオプションを検討してください。Microsoft のドライバー署名に関するガイダンスでは署名カテゴリについて説明しており、誤検知に関するガイダンスでは、検出を無害だと決めつけずに調査することを推奨しています。