【PCセキュリティ】「Microsoft Defender」が「CCleaner」を“望ましくない可能性のあるアプリ（PUA）”として検出

1: へっぽこ立て子＠エリオット ★ 2020/07/31(金) 14:38:46.39 ID:CAP_USER

「CCleaner」が「Microsoft Defender Antivirus」によってPUAと検出

英Piriformが提供する定番システムクリーナーソフト「CCleaner」の無償版および14日間試用版インストーラーが、Windows標準のアンチウイルス機能「Microsoft Defender Antivirus」により“潜在的に迷惑なアプリケーション（Potentially Unwanted Application、PUA）”として検出されるケースがあるようだ（PUA:Win32/CCleaner）。

「CCleaner」のインストーラーには、「CCleaner」自体の動作には関係のないアプリがバンドルされており、セットアップ中に追加アプリのインストールを促されることがある（参考記事）。Microsoftによると、お勧めされるアプリは以下の4つ。Piriformは現在、Avast社の傘下にあるため、「Avast」「AVG」はパブリッシャーを同じくする製品といえるが、「CCleaner」自体の動作には不要だ。
□Windows版「CCleaner」のインストーラーに「アバスト」がバンドル – 窓の杜

□チェコのセキュリティベンダーAVAST、「CCleaner」などの開発元Piriform社を買収 – 窓の杜
https://forest.watch.impress.co.jp/docs/news/1071434.html

●「Google Chrome」
●「Google Toolbar」
●「Avast Free Antivirus」
●「AVG Antivirus Free」

インストーラーには追加セットアップをオプトアウト（拒否）するオプションが用意されているものの、初期状態でインストールに同意するチェックボックスがONになっているケースもあり、注意しなければ意図しないアプリがインストールされてしまう可能性がある。

「CCleaner」のインストーラー（バンドルインストールの一例）

PUAからPCを保護する機能は「Windows 10 May 2020 Update（バージョン 2004）」から搭載されているが、既定では無効化されている。有効化するには「Windows セキュリティ」の［アプリとブラウザーコントロール］セクションから［評価ベースの保護設定］画面へアクセスし、“望ましくない可能性のあるアプリ（PUA）のブロック”セクションをトグルスイッチをONにすればよい。

「Windows セキュリティ」の［アプリとブラウザーコントロール］セクションから［評価ベースの保護設定］画面へアクセス

“望ましくない可能性のあるアプリ（PUA）のブロック”セクションをトグルスイッチをONに

また、「Chromium」ベースの「Microsoft Edge」にも“Microsoft Defender SmartScreen”ベースにPUAブロック機能が搭載されており、プライバシー設定画面（edge://settings/privacy）の［望ましくない可能性のあるアプリをブロックする］オプションをONにすることで保護を受けることができる。

プライバシー設定画面（edge://settings/privacy）の［望ましくない可能性のあるアプリをブロックする］オプション

なお、編集部にてこれらのオプションをONにしてみたところ、最新版「CCleaner」のインストーラー（v5.69.7865）はPUAとして検出されなかった。

□関連リンク
PUA:Win32/CCleaner threat description – Microsoft Security Intelligence

Microsoft support policy for the use of registry cleaning utilities
「CCleaner」定番のシステムクリーナーソフト – 窓の杜
https://forest.watch.impress.co.jp/library/software/ccleaner/

2020年7月31日 09:00
窓の杜
https://forest.watch.impress.co.jp/docs/news/1268460.html

3: 名刺は切らしておりまして 2020/07/31(金) 14:41:01.33 ID:ols7XJyz

Avastはお行儀悪いからな
あれ入れたらダメやぞ

ネットワークレベルで対策してる会社で繋いだら激オコされるぞ

4: 名刺は切らしておりまして 2020/07/31(金) 14:41:10.39 ID:dqbVEO0+

今となってはAvastがウイルスのような存在だから仕方ない

5: 名刺は切らしておりまして 2020/07/31(金) 14:42:47.50 ID:oSmJz8se

珍しくマイクロソフトが正しいw

6: 名刺は切らしておりまして 2020/07/31(金) 14:43:40.71 ID:wucP+M47

これは正解だろう？こんなの入れるな

12: 名刺は切らしておりまして 2020/07/31(金) 15:03:24.45 ID:Qd4q8xdi

つい最近まで「シーシークリーナー」って言ってて恥かいた
(´・ω・｀)