Windowsは知らないうちにファイルをMicrosoftへアップロードしています。しかも、これはデフォルトで有効です。
ある開発者が、Microsoft Defenderが3か月間で217個のファイルを外部に送信していたことを発見しました。未公開のプログラムや、ごみ箱に入れていたスクリプトまで。確認は一切なし。同意も一切なし。
原因は「サンプルの自動送信」です。Microsoftはこれを「安全なサンプル」と呼び、尋ねることなく送信します。
無効にする方法:
1. Windows セキュリティ → ウイルスと脅威の防止 → 設定の管理
2. 「サンプルの自動送信」を無効にする
3. 数日後にもう一度確認する — この開発者の設定は、2時間後に再びオンになっていました
すでに送信されたものを確認するには?
1. イベント ビューアー → アプリケーションとサービス ログ → Microsoft → Windows → Windows Defender → Operational
2. イベント ID 2050でフィルターする
注意点:無効にすると、Defenderが新種のマルウェアを検出する能力は低下します。ただし、機密性の高いものを開発していたり、暗号資産関連ツールを実行していたりするなら、MicrosoftにPCの中身を探られたくはないでしょう。
あなたのPC。あなたのファイル。決めるのはあなたです。
ある開発者が、Microsoft Defenderが3か月間で217個のファイルを外部に送信していたことを発見しました。未公開のプログラムや、ごみ箱に入れていたスクリプトまで。確認は一切なし。同意も一切なし。
原因は「サンプルの自動送信」です。Microsoftはこれを「安全なサンプル」と呼び、尋ねることなく送信します。
無効にする方法:
1. Windows セキュリティ → ウイルスと脅威の防止 → 設定の管理
2. 「サンプルの自動送信」を無効にする
3. 数日後にもう一度確認する — この開発者の設定は、2時間後に再びオンになっていました
すでに送信されたものを確認するには?
1. イベント ビューアー → アプリケーションとサービス ログ → Microsoft → Windows → Windows Defender → Operational
2. イベント ID 2050でフィルターする
注意点:無効にすると、Defenderが新種のマルウェアを検出する能力は低下します。ただし、機密性の高いものを開発していたり、暗号資産関連ツールを実行していたりするなら、MicrosoftにPCの中身を探られたくはないでしょう。
あなたのPC。あなたのファイル。決めるのはあなたです。