Windows 11で不審なプロセスを確認する方法｜タスクマネージャーで安全に見分ける手順
パソコンが急に重くなったり、聞いたことのない名前がタスクマネージャーに表示されたりすると、「ウイルスではないか」と不安になります。ただし、見慣れないプロセスを自己判断で終了するとWindowsやアプリが不安定になることがあります。まずは安全な確認から始め、怪しい根拠がそろった場合だけ次の対処へ進みましょう。
プロセスとは何か
プロセスは、Windowsやアプリが動作するために実行している処理です。ブラウザを1つ開いただけでも複数のプロセスが表示されることがあります。Microsoft製のWindows機能、グラフィックドライバー、セキュリティソフト、クラウド同期ソフトなど、普段意識しない処理も常駐しています。
そのため、名前を知らないという理由だけでマルウェアと判断してはいけません。重要なのは、CPUやメモリの使用率、保存場所、発行元、起動のタイミング、セキュリティスキャン結果などを組み合わせて判断することです。
タスクマネージャーを開く
最も簡単なショートカットはCtrl＋Shift＋Escです。タスクマネージャーが直接開きます。
- CtrlキーとShiftキーを押しながらEscキーを押します。
- 「プロセス」を開きます。
- CPU、メモリ、ディスク、ネットワークの列を確認します。
- 使用率が高いものがあれば、名前と使用状況をメモします。
Windowsキー＋Xを押し、「タスク マネージャー」を選ぶ方法もあります。Windows 11のバージョンによって画面構成が少し異なる場合があります。
最初に使用率を確認する
CPUが長時間90〜100％近い、メモリを極端に大量消費している、操作していないのにネットワーク通信が続いているなどは確認材料になります。ただしWindows Update、ウイルススキャン、クラウド同期、動画編集など正当な処理でも一時的に使用率が上がります。
数秒だけ高い状態より、何もしていないのに長時間続くかどうかを確認してください。列見出しをクリックすると使用率順に並べ替えできるため、負荷の高いプロセスを探しやすくなります。
ファイルの場所を確認する
不審に見えるプロセスを右クリックすると、「ファイルの場所を開く」が利用できる場合があります。Windowsの重要ファイルはWindowsフォルダーやProgram Filesなど、一般的な場所にあることが多いです。逆に、意味のないランダムな名前で一時フォルダーや不自然な場所から実行されている場合は追加確認が必要です。
ただし保存場所だけで安全・危険を断定できません。正規アプリでもユーザーフォルダーに保存されるものがありますし、マルウェアが正規に見える場所へ置かれる場合もあります。
発行元やプロパティを確認する
ファイルを右クリックしてプロパティを開き、「デジタル署名」や詳細情報を確認できる場合があります。Microsoftや利用中のソフトメーカーなど、心当たりのある発行元かを確認します。
デジタル署名がないから即危険というわけではありません。小規模なソフトや古いアプリでは署名がないこともあります。名前、保存場所、導入したアプリとの関係を合わせて考えます。
分からないプロセスをいきなり終了しない
初心者がやりがちな失敗は、名前が難しいプロセスを片っ端から「タスクの終了」することです。Windowsのシステム処理を停止すると画面が消えたり、スタートメニューが動かなくなったり、保存前の作業が失われれたりする可能性があります。
怪しいと思っても、まず名前を記録し、Windows セキュリティでスキャンしてください。緊急性が高くない限り、終了より確認を優先します。
Windows セキュリティでスキャンする
Windows 11にはMicrosoft Defenderを含むWindows セキュリティがあります。スタートメニューで「Windows セキュリティ」を検索し、「ウイルスと脅威の防止」からスキャンを実行します。まずクイックスキャンを行い、不安が残る場合はフルスキャンやMicrosoft Defender オフラインスキャンを検討します。
他社製セキュリティソフトを使っている場合は、その製品のスキャン機能が優先されることがあります。複数のリアルタイム保護ソフトを無理に併用すると動作が重くなるため注意してください。
スタートアップも確認する
不審な処理が毎回起動する場合は、タスクマネージャーの「スタートアップ アプリ」も確認します。不要なアプリを無効化すると起動時の負荷を減らせます。
ただし、セキュリティソフト、タッチパッド、クラウド同期、メーカー独自機能などを無効にすると必要な機能まで止まる場合があります。アプリ名と役割を確認してから操作してください。
再起動後の確認ポイント
スキャンやスタートアップ変更後は再起動し、同じプロセスが再び現れるか確認します。再起動後も何も操作していない状態で高負荷が続く場合は、プロセス名、保存場所、使用率、発生時刻を記録しておくと相談しやすくなります。
ウイルス警告が出た、アカウントへの不正ログインも疑われる、見覚えのないソフトが勝手に増えるなど複数の兆候がある場合は、ネットワークを一時切断し、詳しい人やサポートへ相談してください。
日常で役立つ確認習慣
タスクマネージャーはウイルス確認だけでなく、パソコンが重い原因を調べるときにも便利です。ブラウザのタブを大量に開いている、OneDriveが同期中、Windows Updateが動いているなど、原因が見えると不要な再起動や強制終了を減らせます。
普段の正常な状態でCPUやメモリの使用率を一度見ておくと、異常時との違いに気づきやすくなります。
予防策
- Windows Updateを適用する
- Windows セキュリティのリアルタイム保護を有効にする
- 出所不明のソフトをインストールしない
- メールの添付ファイルを安易に開かない
- 不要なスタートアップを整理する
- 重要ファイルを定期的にバックアップする
不審なプロセスを見つけることより、怪しいソフトが入りにくい環境を維持する方が重要です。
プロセス名を検索するときの注意
不明なプロセス名をWeb検索するのは有効ですが、検索結果に出た説明をそのまま信じないでください。「このプロセスは危険」「専用削除ツールを今すぐ入れてください」と不安をあおるサイトもあります。まずMicrosoft、PCメーカー、ソフトウェア開発元など信頼できる情報を優先し、知らない削除ツールを追加でインストールしないことが大切です。
プロセス名だけでなく、ファイルの保存場所や発行元も一緒に確認すると、同名ファイルの見分けに役立ちます。
イベントビューアーや履歴は上級者向け
原因が分からない場合、Windowsのイベントビューアーや信頼性モニターからエラー履歴を確認できることがあります。ただし情報量が多く、赤いエラーがあるだけで感染と判断することはできません。初心者はまずタスクマネージャーとWindows セキュリティで確認し、それでも症状が続く場合の追加材料として利用してください。
危険性が高い兆候が重なった場合
不審プロセスだけでなく、勝手に広告が表示される、ブラウザのホームページが変わる、知らないアプリが増える、セキュリティ機能が無効になる、アカウントに不審なログイン通知が届く、といった症状が同時に出ている場合は注意が必要です。
この場合は重要なファイルを安全な方法でバックアップし、ネットワーク接続を切り、フルスキャンやオフラインスキャンを検討します。会社PCなら自己判断で初期化せず、情シスへ連絡してください。
設定変更前後を記録しておく
初心者ほど、何を変更したか分からなくなって元に戻せないことがあります。設定を変える前に現在の画面をスマートフォンで撮影するか、項目名とオン・オフの状態をメモしておくと安心です。変更後に問題が起きたときも、元の状態へ戻しやすくなります。
また、一度に多くの設定を変えると、どの変更が原因だったのか分からなくなります。原則として一つずつ変更し、その都度動作確認してください。Windows Updateの直後は画面構成や項目名が変わることもあるため、古い手順と完全に同じ表示にならない場合があります。
安全のために避けたい操作
検索結果で見つけた手順をそのまま実行し、レジストリ編集、コマンド入力、システムファイル削除などを行うのは初心者にはおすすめできません。設定アプリやWindows標準機能で解決できる範囲から試し、管理者権限を求められる操作は目的を理解してから進めてください。
FAQ
Runtime BrokerやService Hostはウイルスですか？
Windowsで使われる正規のプロセス名として表示されることがあります。ただし同名を悪用する例も理論上あるため、保存場所や署名、スキャン結果を含めて確認してください。
CPU使用率が100％ならウイルスですか？
断定できません。Windows Update、動画処理、セキュリティスキャンなどでも一時的に100％になることがあります。継続時間とプロセス名を確認してください。
タスクの終了を押してもいいですか？
自分で起動した一般アプリなら終了してよい場合がありますが、システムプロセスや不明なものは安易に終了しないでください。
不審な通信がある場合は？
重要な不正アクセスが疑われる場合はWi-Fiを切る、LANケーブルを抜くなどして通信を遮断し、セキュリティスキャンと専門家への相談を行ってください。
まとめ
パソコンのセキュリティ設定は、難しい機能を一度に全部使うより、目的に合った基本設定を確実に有効にすることが大切です。設定後は実際に動作を確認し、Windows Updateやアカウント情報も定期的に見直してください。少しでも不審な点がある場合は、無理に操作を続けず、安全な状態を確保してから原因を切り分けましょう。
コメント