ファイルシステムのリアルタイム保護

ファイルシステムモニターSpIDer Guardは、コンピューターをリアルタイムで保護し、コンピューターが感染することを防ぎます。SpIDer GuardはWindowsの起動時に自動的に起動し、ファイルが開かれたり、実行されたり、編集されたりした場合にそのファイルをスキャンします。また、SpIDer Guard は起動したプロセスの動作も監視します。

2.開いたウィンドウで、ファイルとネットワークタイルをクリックします。

3.スイッチ

を使用して、ファイルシステムモニターSpIDer Guard を有効または無効にします。

デフォルトの設定では、SpIDer Guardは、ハードドライブで作成または変更されたファイルと、リムーバブルメディアで開いている全てのファイルに対してのオンアクセススキャンを実行します。さらに、SpIDer Guardは実行中のプロセスのウイルスのようなアクティビティを常に監視し、悪意のあるプロセスが検出された場合はそれをブロックします。

デフォルトでは、SpIDer GuardはWindowsの起動時に自動的に読み込まれ、現在のWindowsセッション中にはアンロードできません。

感染したオブジェクトが検出された場合、SpIDer Guardは指定された設定に従ってアクションを適用します。ほとんどの場合、デフォルト設定が最適です。必要がない限り変更しないでください。

1.Dr.Webが管理者モードで動作していることを確認してください（プログラムウィンドウ下部にあるロックが開いています

）。管理者モードではない場合は、ロックをクリックします

。

2.SpIDer Guard タイルをクリックします。コンポーネントの設定ウィンドウが開きます。

デフォルトでは、SpIDer Guardは、CD／DVDやフラッシュメモリなどのリムーバブルメディアで開かれた、変更された、または起動されたファイルをスキャンします。このオプションは、リムーバブルメディア経由で送信されるウイルスからコンピューターを保護するのに役立ちます。

スキャンのオプション設定グループのスイッチ

を使用して、リムーバブルメディアをスキャンするとリムーバブルメディアのオートランをブロックするオプションを有効または無効にできます。

このグループでは、Dr.WebがファイルシステムモニターSpIDer Guardで検出された脅威に対するアクションを設定できます。

アクションは、悪意のあるオブジェクトや疑わしいオブジェクトのタイプごとに個別に設定されます。これらのアクションは、オブジェクトのタイプによって異なります。オブジェクトのタイプごとに推奨されるアクションがデフォルトで設定されています。処理された全てのオブジェクトのコピーは、隔離に保存されます。

以下のアクションを脅威に適用することができます。

アクション	説明
修復、修復不可能な場合は隔離	オブジェクトを感染前の状態に復元します。オブジェクトが修復不可能な場合や修復に失敗した場合は、隔離に移します。このアクションは、トロイの木馬プログラムおよび複合オブジェクト（アーカイブ、メールボックス、ファイルコンテナなど）に含まれる感染ファイルを除く、既知の修復可能なウイルスに感染したオブジェクトに対してのみ用いることができます。
修復、修復不可能な場合は削除	オブジェクトを感染前の状態に復元します。オブジェクトが修復不可能な場合や修復に失敗した場合は削除します。このアクションは、トロイの木馬プログラムおよび複合オブジェクト（アーカイブ、メールボックス、ファイルコンテナなど）に含まれる感染ファイルを除く、既知の修復可能なウイルスに感染したオブジェクトに対してのみ用いることができます。
削除	オブジェクトを削除します。このアクションはブートセクターには使用できません。
隔離	オブジェクトを隔離フォルダへ移します。このアクションはブートセクターには使用できません。
無視	通知を表示せず、いずれのアクションも実行せずにオブジェクトをスキップします。アドウェア、ダイアラー、ジョークプログラム、ハッキングツール、リスクウェアなどの潜在的に危険なファイルに対してのみ用いることができます。

このセクションおよび次のセクションにアクセスするには、アドバンス設定リンクをクリックします。

この設定グループでは、SpIDer Guard のファイルスキャンモードを選択できます。

モード

説明

最適、デフォルトで使用

このモードでは、SpIDer Guardは以下のいずれかのアクションが実行された場合にのみオブジェクトをスキャンします。

•ハードドライブ上のオブジェクトに対し、ファイルの実行、新しいファイルの作成、既存のファイルまたはブートセクター内へのレコードの追加が試行された場合

•リムーバブルデバイス上のオブジェクトに対し、ファイルまたはブートセクターへのあらゆるアクセス（書き込み、読み込み、実行）が試行された場合

Dr.Web Scannerが全てのハードドライブを完全にスキャンした後、このモードを使用することをお勧めします。このモードを有効にすると、SpIDer Guardは、リムーバブルメディアを介して新しいウイルスやその他の悪意のあるオブジェクトがコンピューターに侵入する可能性を食い止め、過去のスキャンから「クリーン」であることが判明しているオブジェクトを除外することによってパフォーマンスも維持します。

パラノイド

このモードでは SpIDer Guard は、ハードドライブ・ネットワークドライブ・ポータブルデータストレージ上にある、ファイルおよびブートセクターに対するあらゆるアクセス（作成、書き込み、読み込み、実行）が試行された場合に、それらをスキャンします。

このモードでは最大の保護が保証されますが、コンピューターのパフォーマンスは大幅に低下します。

このグループの設定では、オンザフライでオブジェクトをスキャンするためのパラメータを指定でき、選択したSpIDer Guardの動作モードに関係なく常に適用されます。以下を有効にできます。

•ダウンロードするプログラムおよびモジュールのスキャン

•ネットワークドライブ上にあるファイルのスキャン（非推奨）

•Windows Script HostおよびPowerShellで実行されたスクリプトのスキャン（Windows 10向け）

デフォルトでは、SpIDer Guard はヒューリスティック解析を用いてスキャンを実行します。このオプションが無効になっている場合、スキャンにはシグネチャ解析のみが用いられます。

Dr.Web に含まれているアンチルートキットコンポーネントによって、複雑な脅威に対するOSのバックグラウンドスキャンを行い、必要に応じて、検出されたアクティブな感染を修復することができます。

このオプションが有効になっている場合、Dr.Web Anti-rootkit はメモリ内に常駐します。SpIDer Guard によるファイルのオンザフライスキャンとは異なり、ルートキットスキャンでは、オートランオブジェクト、実行中のプロセスおよびモジュール、RAM、MBR/VBRディスク、コンピューターBIOSシステム、およびその他のシステムオブジェクトもスキャンされます。

Dr.Web Anti-rootkit の主な特長の1つは、システムリソースの消費（プロセッサ時間、RAMの空き容量など）およびハードウェアキャパシティに対する優れたパフォーマンスです。

Dr.Web Anti-rootkit は脅威を検出するとユーザーに対して通知を行い、悪意のある活動を駆除します。

ルートキットのバックグラウンドスキャンはデフォルトで有効になっています。