Windows Defender の各プロセス名、各サービスの機能の違いを理解する

このページでは Windows Defender 関連の各プロセス名の比較を行います。どのプロセスがどのような役割かを理解するのに便利です。

Windows Defender は Windows 10　標準のアンチウィルス機能です。アンチウィルス機能は必要ですが、Trend Micro、McAfee、Symantecなど有名・高機能なアンチウィルスを別途購入してインストールする場合はWindows Defender は不要となります。これらのウィルス対策ソフトはDefender より高機能なので大事なPCをガードするにはこれらのソフトを別途購入することを推奨します。

(注意)分かりやすく簡単に記載しており、一部の環境や分野では記載内容が異なる可能性があります。あくまでも参考程度でお読みください。

比較表

説明	Antimalware Service Executable	Microsoft Network Realtime Inspection Service	Windows Defender SmartScreen	Windows Defender セキュリティセンター	Windows Security Health Service	Windows Defender Notification icon
プロセス名	MsMpEng.exe	NisSrv.exe	smartscreen.exe	SecHealthUI.exe	SecurityHealthService	MSASCuiL.exe
フルパス	C:\Program Files\Windows Defender\MsMpEng.exe	C:\Program Files\Windows Defender\NisSrv.exe	C:\Windows\System32\smartscreen.exe	C:\Windows\SystemApps\ Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe	C:\WINDOWS\system32\SecurityHealthService.exe	C:\Program Files\Windows Defender\MSASCuiL.exe
サービス名	WinDefend	WdNisSvc	-	-	SecurityHealthService	-
表示名(サービスの場合)	Windows Defender Antivirus Service	Windows Defender Antivirus Network Inspection Service	-	-	Windows Defender セキュリティセンターサービス	-
機能	Antimalware Service Executableとは、個々のファイルの検査を行う機能。"高度なスキャン（オフラインスキャン）"を実行するとCPU使用率が高くなる。	Microsoft Network Realtime Inspection Serviceとはリアルタイム保護関連の機能。	Windows Defender SmartScreenとはMicrosoft Edgeで不正サイトへの接続や不正プログラムのダウンロードを防御する機能。	Windows Defender セキュリティセンターとはWindows Defender のGUI ツール。（イメージ図） GUIのツールを起動すると表示され、停止すると消える。UWPアプリ	Windows Security Health Service　とはWindows Defender の基本的な機能を提供します。	Windows Defender Notification iconとは通知エリアに表示される Windows Defender のアイコンを表示する機能。
イメージ図		-

"Microsoft Office Software Protection Platform Service" の実態は OSPPSVC.EXE でサービス名はosppsvc、表示名はOffice Software Protection Platformとなります。
一見 Windows Defender 関連のプロセス名に思えますが、これはOffice 製品のライセンスを確認するサービスとなります。