Microsoft Defenderウイルス対策の定義ファイルについて

セキュリティソフトは新たな脅威に対応するためパターンファイル（ウイルス定義ファイル）を日々更新しています。

また、アプリの基本性能・機能（検索エンジン）も定期的にバージョンアップされます。

下のサイトを見るかぎり、「セキュリティインテリジェンス」はウイルス定義ファイルのことだと思われます。

≪セキュリティ インテリジェンス ("定義" と呼ばれることもあります) は、デバイスに感染する可能性がある最新の脅威に関する情報を含むファイルです。 Windows セキュリティは、スキャンが実行されるたびに、セキュリティ インテリジェンスを使用します。≫

　　Windows セキュリティでのウイルスと脅威の防止

　　セキュリティインテリジェンス(定義ファイル)更新設定

ウイルス定義ファイルの更新頻度はセキュリティソフトによって異なり、Defenderは使っていないので確認できませんが1日数回あるようです。

例外的に甚大な被害が広範に発生するおそれがある新たな脅威が見つかった場合は、更新ファイルが緊急提供されることもあります。

クイックスキャンやリアルタイム保護は検索エンジンとウイルス定義ファイルによって行われますので、どちらもWindows Updateなどによって最新の状態にしておくことが必要です。

数時間おきにウイルス定義ファイルが更新されるソフトもありますが、未知のウイルスにも対応できる機能もありますので1日1回程度の更新を行えば更新頻度を気にする必要はないと思います。

下の２つ目のサイトは少し古いマイクロソフトのブログですが、リンクが機能しないのでURLをアドレス欄に貼り付けてください。

　　ウイルス対策セキュリティ インテリジェンスと製品更新プログラム

　　　https://blogs.windows.com/japan/2018/03/13/windows\_defender\_antivirus/

　　参考：ヒューリスティック検知

この場合の、クイックスキャンとリアルタイム保護のもととなるデータ（スキャンのために使用するもの）は

セキュリティインテリジェンスであるという認識で良いのでしょうか？

これは更新プログラム KB2267602 として提供される「Microsoft Defender Antivirus のセキュリティ インテリジェンス更新プログラム」です。

更新頻度は１日に数回から数日に１回までまちまちですが、だいたい１日１回はあることが多いようです。

• Microsoft Defender ウイルス対策セキュリティ インテリジェンスと製品更新プログラム - Microsoft Defender for Endpoint | Microsoft Learn

Defender それ自体の更新（製品更新プログラム）は「プラットフォーム更新プログラム」KB4052623 として提供されます。

• Microsoft Update カタログ

またこれに加えて「動的セキュリティ インテリジェンス更新プログラム」も取得されます。これは AI を利用したリアルタイムの脅威の分析とそれに対する防御が自動的にインターネット経由で提供されるものです。このデータが KB2267602 の追加される形で、クイックスキャンやリアルタイム保護に利用されます。

• クラウド保護と Microsoft Defender ウイルス対策 - Microsoft Defender for Endpoint | Microsoft Learn