バイナンスのデスクトップクライアントをインストールする際に、Windows Defenderによってブロックされるのは非常によくある問題です。多くのユーザーがインストール中に突然「脅威が検出されました」や「このファイルは有害な可能性があります」といったプロンプトを受け取り、どうしていいか分からなくなったり、インストールを続けてよいか心配になったりします。実は、この問題は典型的な「誤報(誤検出)」です。暗号資産(仮想通貨)関連のソフトウェアは、特定の挙動(暗号化された通信、頻繁なネットワークリクエストなど)がマルウェアの特徴と表面上似ているため、Windows Defenderでの誤報率が非常に高いのです。バイナンス公式サイトから正規のインストールパッケージをダウンロードしたことを確認できれば、完全に安心してWindows Defenderのホワイトリストに追加することができます。なお、この誤報問題はデスクトップクライアントのインストールにのみ影響し、スマホでのバイナンス公式アプリのインストールがWindows Defenderの影響を受けることはありません。また、Appleのパソコンやスマホのユーザーもこの問題とは無縁です。iPhoneユーザーはiOSインストールガイドを参照してください。この記事では、それが本当の脅威なのか誤報なのかをどのように判断するか、ホワイトリストを設定してスムーズにインストールする方法、そしてシステムの安全性を確保しつつバイナンスクライアントを正常に使用する方法について詳しく解説します。
なぜWindows Defenderはバイナンスをブロックするのか
誤報の原因
Windows Defenderは、シグネチャ(特徴)マッチング、振る舞い(ヒューリスティック)分析、機械学習など、さまざまな検出技術を使用してマルウェアを特定します。暗号資産取引ソフトウェアの正常な挙動の一部が、これらの検出メカニズムをトリガーする可能性があります:
暗号化通信のパターン:バイナンスのクライアントは、サーバーと暗号化されたWebSocket接続を確立して、リアルタイムのデータをやり取りする必要があります。特定のシナリオでは、このような高頻度の暗号化通信のパターンがDefenderの振る舞い分析によって疑わしいと判断されることがあります。
ファイル操作の挙動:インストールプロセスには、複数のディレクトリへのファイルの書き込み、レジストリの変更、サービスの作成などが含まれます。これらの操作は、マルウェアがシステムにインストールされる際の挙動と似た特徴を持っています。
デジタル署名の問題:バイナンスのインストールパッケージに使用されているコード署名証明書がMicrosoftの信頼リストにない場合、または新しい証明書で十分なレピュテーション(評価)が蓄積されていない場合、Defenderはそれを「不明」または「望ましくない可能性のあるアプリ(PUA)」としてマークすることがあります。
機械学習の誤判定:DefenderのAI検出モデルは大量のサンプルでトレーニングされています。暗号資産分野には確かに多くのマルウェアが存在するため、モデルがこの分野の正規のソフトウェアに対しても偏見を持つ可能性があります。
誤報と本当の脅威を見分ける方法
ホワイトリストに追加する前に、まず以下の点を確認してください:
-
ダウンロード元:インストールパッケージはバイナンス公式サイトから直接ダウンロードしたものですか?もし他のチャネルから入手した場合は、急いでホワイトリストに追加せず、まずファイルの出所が信頼できるか確認してください。
-
ファイルのSHA256:可能であれば、ツールを使用してインストールパッケージのSHA256ハッシュ値を計算し、バイナンス公式サイトで公開されている値と比較してください。完全に一致すれば、間違いなく正規版です。
-
Defenderが提示する脅威名:Defenderがポップアップした具体的な脅威名を確認します。もし「PUA:Win32/CoinMiner」や「Trojan」のような明確なマルウェアの識別子であれば、非常に警戒する必要があります。もし「PUP(望ましくない可能性のあるプログラム)」や単なるSmartScreenのレピュテーション警告であれば、高い確率で誤報です。
-
VirusTotalでのクロスチェック:インストールファイルを VirusTotal.com にアップロードして、数十のウイルス対策エンジンの総合的な判断を確認します。もし大多数が安全と報告し、1〜2個(Defenderを含む)だけがウイルスと報告している場合、ほぼ間違いなく誤報であると判断できます。
方法1:一時的にインストールを許可する
もしあまり細かい設定をしたくなく、とりあえずバイナンスをインストールしたいだけであれば、最も簡単な方法で一時的に処理することができます。
SmartScreenのプロンプトの処理
もし「WindowsによってPCが保護されました」というWindows SmartScreenフィルターのプロンプトが表示された場合:
- 「詳細情報」をクリックします(すぐに「実行しない」をクリックしないでください)。
- 展開すると、ファイル名と発行元の情報が表示されます。
- 「実行」ボタンをクリックします。
- インストーラーが正常に起動します。
このプロンプトは通常、そのソフトウェアのSmartScreenレピュテーションが十分に高くない(ダウンロードしてインストールした人がまだ少ない)ために表示されるもので、必ずしもセキュリティ上の問題があることを意味するわけではありません。
Defenderの脅威プロンプトの処理
もし「脅威が検出されました」という通知が表示された場合:
- 通知をクリックしてWindows セキュリティセンターに入ります。
- 「ウイルスと脅威の防止」 -> 「保護の履歴」に入り、ブロックされた項目を見つけます。
- その項目をクリックして詳細を展開します。
- 「デバイスで許可」を選択します。
- 確認のために管理者権限が必要になる場合があります。
「許可」の操作を実行すると、Defenderは隔離したファイルを解放し、あなたは再度インストーラーを実行できるようになります。
方法2:ファイルの除外(除外設定)を追加する(推奨)
これはより標準的な処理方法です。バイナンスのインストールパッケージとインストールディレクトリ(フォルダ)をDefenderの除外リスト(ホワイトリスト)に追加することで、Defenderはこれらのファイルのスキャンとブロックを行わなくなります。
インストールパッケージファイルの除外を追加する
- Winキーを押し、「Windows セキュリティ」と検索して開きます。
- 「ウイルスと脅威の防止」をクリックします。
- 下にスクロールして「ウイルスと脅威の防止の設定」を見つけ、「設定の管理」をクリックします。
- 下にスクロールして「除外」を見つけ、「除外の追加または削除」をクリックします。
- 「除外の追加」 -> 「ファイル」をクリックします。
- ダウンロードしたバイナンスのインストールパッケージファイルを見つけて選択します。
- 追加を確認します。
インストールディレクトリの除外を追加する
バイナンスのクライアントがインストールされた後も、実行中に様々なファイルが生成されます。使用中にDefenderが干渉するのを防ぐため、インストール先のフォルダも除外リストに追加することをお勧めします:
- 同じく「除外」ページで操作します。
- 「除外の追加」 -> 「フォルダー」をクリックします。
- バイナンスのインストールディレクトリを見つけます(デフォルトでは通常以下のいずれかの場所にあります):
C:\Program Files\BinanceC:\Users\あなたのユーザー名\AppData\Local\BinanceC:\Users\あなたのユーザー名\AppData\Roaming\Binance
- そのフォルダを選択して確認します。
もしインストールパスがわからない場合は、インストール後にデスクトップのショートカットを右クリック -> 「プロパティ」 -> 「リンク先」でパスを確認できます。
プロセスの除外を追加する
バイナンスクライアントのプロセスも除外リストに追加することで、実行中のDefenderの干渉を防ぐことができます:
- 「除外」ページで操作します。
- 「除外の追加」 -> 「プロセス」をクリックします。
- プロセス名(例えば
Binance.exe)を入力します。 - 追加を確認します。
方法3:リアルタイム保護を一時的にオフにする(有効だが非推奨)
もし上記の方法がどちらもうまくいかない場合は、Defenderのリアルタイム保護を一時的にオフにしてインストールを完了させることができます。ただし、リアルタイム保護をオフにするとパソコンが保護されていない状態になるため、この方法はお勧めしません。
操作手順
- 「Windows セキュリティ」を開きます。
- 「ウイルスと脅威の防止」をクリックします。
- 「設定の管理」をクリックします。
- 「リアルタイム保護」のスイッチをオフにします。
- システムがUAC(ユーザーアカウント制御)の確認をポップアップさせるので、「はい」をクリックします。
- バイナンスのインストーラーを実行してインストールを完了させます。
- インストール完了後、必ずすぐにリアルタイム保護をオンに戻してください。
注意:Windowsは一定時間経過後に自動的にリアルタイム保護をオンに戻す場合があります。この自動メカニズムに頼らず、インストール後は手動でオンになっていることを確認してください。
方法4:グループポリシーを通じた除外設定(上級ユーザー向け)
Windows 10/11 Pro または Enterprise エディションのユーザー向けには、グループポリシーエディターを通じて除外を設定する、より永続的な方法があります。
操作手順
- Win+R を押して「ファイル名を指定して実行」ダイアログを開きます。
gpedit.mscと入力してEnterキーを押します。- 以下のパスに移動します:コンピューターの構成 -> 管理用テンプレート -> Windows コンポーネント -> Microsoft Defender ウイルス対策 -> 除外。
- 「パスの除外」をダブルクリックします。
- 「有効」を選択します。
- 「表示」ボタンをクリックします。
- バイナンスのインストールディレクトリのパスを追加します。
- 確認して閉じます。
この方法で設定された除外は、Windowsのアップデートによってリセットされることはありません。
サードパーティ製ウイルス対策ソフトを使用している場合
もしあなたがWindows Defender以外に他のウイルス対策ソフト(Kaspersky、Norton、McAfee、ウイルスバスターなど)をインストールしている場合、これらのソフトもバイナンスのインストールプログラムをブロックする可能性があります。
一般的な対処の原則
ほとんどのウイルス対策ソフトには同様の「ホワイトリスト」または「除外」機能があります:
- ウイルス対策ソフトの設定またはコントロールパネルを開きます。
- 「スキャンからの除外」「ホワイトリスト」「信頼リスト」などのオプションを探します。
- バイナンスのインストールパッケージファイルとインストールディレクトリを追加します。
- 設定を保存し、インストーラーを再実行します。
一般的なウイルス対策ソフトの設定パス
Kaspersky(カスペルスキー):設定 -> セキュリティ設定 -> 脅威と除外 -> 除外の管理。
Norton(ノートン):設定 -> ウイルス対策 -> スキャンとリスク -> 除外/低リスク。
McAfee(マカフィー):ホーム -> 設定の歯車アイコン -> リアルタイムスキャン -> 除外するファイル。
ウイルスバスター:設定 -> 例外設定。
インストール後のセキュリティに関するアドバイス
除外リストを再確認する
インストールが完了し、バイナンスのクライアントが正常に動作することを確認したら、除外リストをチェックしてください。必要なファイルやパスのみが除外されていることを確認し、除外しすぎないようにしてください。除外範囲が広すぎるほど、システムのセキュリティ保護範囲が狭くなります。
以下の除外のみを保持することをお勧めします:
- バイナンスのインストールディレクトリのフォルダ。
- バイナンスのメインプロセス(
Binance.exeなど)。
以前に追加したインストールパッケージファイルの除外は削除して構いません(インストール後はインストールパッケージは不要になるため)。
Windows Defenderを最新の状態に保つ
MicrosoftはDefenderのウイルス定義データベースと検出エンジンを継続的にアップデートしています。場合によっては、誤報問題がその後の定義アップデートで修正されることがあります。Defenderを最新の状態に保つことで、将来の誤報を減らすことができます。
Microsoftに誤報を報告する
もしあなたが確実に誤報であると判断できる場合は、Microsoftに報告して、検出の精度向上に協力することができます:
- Microsoftの Security Intelligence 提出ページにアクセスします。
- 「Submit a file for malware analysis(マルウェア分析のためにファイルを送信する)」を選択します。
- バイナンスのインストールパッケージをアップロードします。
- 「I believe this file should not be detected as malware(このファイルはマルウェアとして検出されるべきではないと信じている)」としてマークします。
- 簡単な説明を提供します。
Microsoftのセキュリティチームがあなたの提出物をレビューし、誤報であると確認されれば、その後の定義アップデートで修正されます。
定期的にシステムのフルスキャンを実行する
バイナンスを除外リストに追加したとはいえ、パソコン全体で定期的にフルスキャンを実行することをお勧めします。除外リストは、特定のファイルやパスをスキャンしないようDefenderに指示しているだけであり、他の場所のスキャンには影響しません。定期的なフルスキャンにより、他の潜在的な脅威を発見することができます。
よくある質問
除外を追加したのに、まだDefenderにブロックされる
除外設定が正しく保存されていない可能性があります。Windows セキュリティを再度開き、追加した項目が確かに除外リストにあるか確認してください。何度追加してもうまくいかない場合は、関連する設定を管理者として実行する必要があるか、あるいはグループポリシーや企業管理ソフトウェアがDefenderの設定を制御していないか確認する必要があります。
インストール後、クライアントのアップデートがブロックされる
クライアントが自動アップデートする際、新しくダウンロードされたバージョンのファイルが再びDefenderにブロックされる可能性があります。解決策は、インストールディレクトリが除外リストに入っていることを確認することです。そうすれば、そのディレクトリ内のすべてのファイル操作が干渉を受けなくなります。
インストール後、Windows Defenderが何度も通知をポップアップする
Defenderの隔離(Quarantine)エリアに、以前にブロックされたファイルの記録が残っている可能性があります。「Windows セキュリティ」 -> 「保護の履歴」を開き、関連する記録を見つけて、「許可」または「隔離から復元」を選択して処理してください。
会社のパソコンでDefenderの設定を変更できない
もしあなたが会社が管理しているパソコンを使用している場合、IT部門がグループポリシーによってDefenderの設定をロックしており、自分で除外を追加できない可能性があります。この場合は、IT部門に連絡してサポートを求めるか、代わりにウェブ版のバイナンスを利用して取引することを検討してください。
まとめ
Windows Defenderがバイナンスのインストールプログラムをブロックするのは、ほぼ例外なく誤報です。対処方法は簡単なものから複雑なものへ順に:SmartScreenのプロンプトで「実行」をクリックする → 「保護の履歴」でファイルを許可する → ホワイトリスト(除外)を追加する → リアルタイム保護を一時的にオフにする(最後の手段)となります。最も推奨される方法は「方法2:ファイルとディレクトリの除外を追加する」です。これならシステムの全体的なセキュリティに影響を与えることなく問題を解決できます。操作を行う前に、インストールパッケージが必ずバイナンス公式サイトからのものであることを確認してください。セキュリティの検証は省くことができません。ホワイトリストの設定が完了すれば、バイナンスクライアントのインストールや実行がDefenderに邪魔されることはなくなります。