次の方法で共有

デバイスのオンボードおよびレポート サービスを検証するためのウイルス対策検出テスト

  • 適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals

前提条件

サポートされるオペレーティング システム

  • Windows 11、Windows 10、Windows 8.1、Windows 7 SP1
  • Windows Server 2016 以降
  • Windows Server 2012、Windows Server 2008 R2
  • Azure Stack HCI OS バージョン 23H2 以降
  • Linux
  • macOS

マルウェアをシミュレートする EICAR テスト ファイル

Defender for Endpoint、Microsoft Defender for Business、または Microsoft Defender ウイルス対策を有効にした後、EICAR テスト ファイルを使用してサービスをテストできます。 このような概念実証を実行すると、機能を理解し、実際のセキュリティ アラートを生成してデバイスを保護する高度なセキュリティ機能を検証するのに役立ちます。

ウイルス対策検出テストを実行して、デバイスが適切にオンボードされ、サービスに報告されていることを確認できます。

Windows

  1. EICAR テスト ファイルの準備をします。 損傷を引き起こさないように、実際のマルウェアの代わりに EICAR テスト ファイルを使用します。 Microsoft Defender ウイルス対策では、EICAR テスト ファイルがマルウェアとして扱われます。

  2. 次の手順に従って EICAR テスト ファイルを作成します。

    1. 次の文字列をコピーします: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*。

    2. 文字列を .TXT ファイルに貼り付け、 EICAR.txtとして保存します。

  3. コマンド プロンプトを開き、実行: type EICAR.txt。

Linux/macOS

  1. リアルタイム保護が有効になっていることを確認します。 次のコマンドを実行し、出力が "true"されていることを確認します。

    mdatp health --field real_time_protection_enabled

  2. EICAR テスト ファイルをダウンロードします。 ターミナル ウィンドウを開き、オペレーティング システムに適したコマンドを実行します。

    Linux:

    curl -o eicar.com.txt https://secure.eicar.org/eicar.com.txt

    macOS:

    curl -o ~/Downloads/eicar.com.txt https://secure.eicar.org/eicar.com.txt

  3. ファイルが検疫されていることを確認します。 次のコマンドを実行して、検出されたすべての脅威を一覧表示します。

    mdatp threat list

関連項目