ZIP SECURITY · BEFORE & AFTER

Windows 11でZIPファイルを開く前・解凍後にウイルスチェックする方法

ZIPは開く前に送信元と拡張子を確認し、Windows セキュリティでZIP自体をスキャンします。解凍後も出力フォルダーをもう一度スキャンし、問題なしでも心当たりのない実行ファイルは起動しません。

最終更新: 2026年8月1日 · 執筆・検証: Karuzip 開発チーム
確認環境: Windows 11 24H2(日本語)、Karuzip v1.3.0

確認は3段階

送信元を確かめる → ZIPをスキャンする → 解凍後フォルダーを再スキャンする。 Karuzipの「中身を見る」「テスト」は補助確認であり、ウイルス判定ではありません。

安全確認を3段階に分ける

一度のスキャンだけで判断せず、受け取る前後の状況、中身を展開する前、展開した後を分けます。どれか一つを省くと、見覚えのない送信元や二重拡張子を見落としやすくなります。

ZIPを扱う3段階の確認
段階確認することここで分かること
受信・保存前送信元、届く予定、ダウンロード元そもそも開く理由があるか
解凍前拡張子、ZIP全体のウイルススキャン、中身の名前明らかな不一致や検出を先に止められるか
解凍後出力フォルダーの再スキャン、開くファイルの種類展開された各項目を実行前に確認できるか
「脅威は見つかりませんでした」は、送信元が正しい証明ではありません。 その時点のセキュリティ情報と設定で検出されなかった結果として扱い、心当たりのないファイルは開きません。

最初に送信元と受け取る理由を確認する

  • 送信者の名前だけでなく、実際のメールアドレスやダウンロード元ドメインを見る
  • 事前に受け取る予定がなかったZIPは、別の連絡手段で送信者へ確認する
  • 本文が急かす、警告を解除させる、マクロや実行ファイルを起動させる内容なら開かない
  • 公式ソフトは検索広告や転載サイトではなく、開発元の公式ページから取得する
  • 業務用PCでは自分だけで判断せず、社内の情報システム担当へ連絡する

パスワードが同じメールやチャットに書かれていても、送信元が正しい証明にはなりません。心当たりのない請求書、配送通知、採用資料を装うZIPは、ファイル名が自然でも確認が取れるまで保存・解凍しない方が安全です。

ファイル名拡張子を表示して二重拡張子を見抜く

Windows 11では、エクスプローラーの「表示」→「表示」→「ファイル名拡張子」をオンにします。Microsoftも、拡張子はファイルの種類と開くアプリを判断する手掛かりになると説明しています。

ZIP内で特に確認する拡張子
種類扱い
実行ファイル.exe / .msi / .scr / .com送り主と用途を確認できるまで起動しない
スクリプト・ショートカット.bat / .cmd / .ps1 / .js / .vbs / .lnk文書や画像の代わりとして届いた場合は不一致を疑う
マクロ付き文書.docm / .xlsm / .pptm通常文書より慎重に扱い、マクロを安易に有効化しない
二重拡張子請求書.pdf.exe / 写真.jpg.scr最後の拡張子が実際の種類。アイコンや先頭の名前だけで判断しない
入れ子の書庫.zipの中に別の.zip / .7z外側だけで終えず、展開後の内側も確認する
KaruzipでZIP内のファイル名、拡張子、サイズ、フォルダー構造を一覧した画面
Karuzipの「中身を見る」では、解凍する前に名前、拡張子、サイズ、フォルダー構造を確認できます。この一覧表示はウイルス検査ではありません。

Windows 11でZIPを確認する5ステップ

  1. 1

    ZIPをローカルへ保存し、まだ開かない

    送信元と用途を確認できたZIPをローカルの分かりやすいフォルダーへ保存します。ブラウザーやメールから直接開かず、ダウンロードが完了したことを確認します。

  2. 2

    ZIP自体をMicrosoft Defenderでスキャンする

    エクスプローラーでZIPを右クリックし、「その他のオプションを表示」→「Microsoft Defenderでスキャンする」を選びます。別のウイルス対策製品を使うPCでは、その製品のスキャン機能を使います。

  3. 3

    検出結果とセキュリティ情報の更新を確認する

    Windows セキュリティの「ウイルスと脅威の防止」で結果を確認します。検出された項目を安易に「許可」せず、必要なら保護の更新から最新のセキュリティ情報を取得します。

  4. 4

    Karuzipで中身の名前と書庫状態を確認する

    最初のスキャン後に「中身を見る」で拡張子と構成を確認します。「テスト」は破損や読み取り不良の確認に使い、ウイルスチェックとは区別します。

  5. 5

    新しいフォルダーへ解凍し、フォルダーを再スキャンする

    専用の新しいフォルダーへ解凍し、そのフォルダーを右クリックしてもう一度スキャンします。再スキャンが終わるまで、実行ファイル、スクリプト、マクロ付き文書を開きません。

Microsoft Defender Antivirusはアーカイブファイルのスキャン設定を持ち、未構成時の「アーカイブファイルをスキャン」は有効です。ただし、組織のポリシー、除外、使用中の他社製品で挙動は変わるため、業務PCは管理者の設定を優先します。

パスワード付きZIPは解凍後の再スキャンを省かない

暗号化された内容は、パスワードを入力して展開するまで通常のファイルとして取り出せません。ZIP全体を先にスキャンしたうえで、信頼できる保存先へ解凍し、出力フォルダーをもう一度スキャンします。

  • パスワードを入力する前に、送信者と受け取る予定を別経路で確認する
  • 機密情報を含むZIPやパスワードを、出所不明のオンライン解析サービスへ送らない
  • 解凍後のフォルダーを再スキャンするまで中身を実行しない
  • パスワードが誤っている、破損している場合は総当たりせず、送り主へ再確認する

パスワード入力で開けない場合は、パスワード付きZIPが開けないときの確認方法へ進みます。安全確認とパスワードエラーの切り分けは別の作業です。

Karuzipの「テスト」とウイルスチェックは別の機能

Karuzipが確認できることと確認できないこと
Karuzipで確認できるKaruzipでは確認できない
書庫内の名前、拡張子、サイズ、フォルダー構造ファイルがマルウェアかどうか
書庫を最後まで読み取れるか、CRCや構造に異常がないか送信元が本人か、配布元が正規か
暗号化の有無、項目数、圧縮方式などの書庫情報実行ファイルの発行元やデジタル署名の正当性
必要な項目だけを選んで解凍する検出した脅威の隔離、駆除、修復
KaruzipでZIPの形式、サイズ、項目数、暗号化などの書庫情報を表示した画面
書庫情報は容量、項目数、暗号化などの技術情報です。「暗号化なし」「テスト成功」でも、中身が安全という意味にはなりません。
書庫テストの成功は「壊れていない」ことの確認です。 今回の実エンジン回帰では正常ZIPが成功し、CRCを壊したZIPが失敗しました。これはウイルスの検出試験ではありません。

スキャン結果ごとの次の判断

Windows セキュリティの結果と対応
結果判断次の操作
脅威が見つかった開かず、実行しないWindows セキュリティの推奨操作に従い、送り主または管理者へ確認する
脅威は見つからなかった検出がなかったという結果送信元、拡張子、中身の用途を確認し、解凍後も再スキャンする
スキャンできない・途中で止まる安全とは判断しない定義更新、保存先、他社製品の状態を確認し、業務PCは管理者へ相談する
除外を求められる保護範囲を狭める操作理由が確認できない除外は追加せず、正規配布元へ照会する

Microsoftは、除外を追加すると対象が脅威チェックから外れ、デバイスやデータが脆弱になる可能性があると案内しています。スキャンが遅いという理由だけで、ZIPや解凍先を除外しないでください。

安全確認でしないこと

  • リアルタイム保護やSmartScreenを無効にして開く
  • 検出されたファイルを、理由を確認せず「許可」する
  • 不明なZIPや解凍先をウイルス対策の除外へ追加する
  • 機密ZIPを出所不明のオンラインサービスへアップロードする
  • 二重拡張子の先頭部分やアイコンだけを見て文書だと判断する
  • 書庫テストの成功をウイルスチェックの代わりにする

Karuzip本体や公式インストーラーの確認はKaruzipは安全か・正規ダウンロードの確認、CRC破損や解凍失敗はZIPが解凍できない原因の切り分けで扱います。本記事は受信したZIPの内容物を実行前に確認する手順だけを所有します。

ZIPファイルのウイルスチェックでよくある質問

ZIPは解凍する前と後、どちらをウイルスチェックしますか?

両方です。まずZIP自体をスキャンし、送信元と中身の名前を確認します。その後、新しいフォルダーへ解凍して出力フォルダーを再スキャンし、実行する前に各ファイルを確認します。

Windows 11でZIPファイルだけをスキャンできますか?

できます。エクスプローラーでZIPを右クリックし、「その他のオプションを表示」から「Microsoft Defenderでスキャンする」を選びます。他社製ウイルス対策を使用中なら、その製品の手順に従います。

「脅威は見つかりませんでした」と出れば安全ですか?

絶対的な安全証明ではありません。その時点のセキュリティ情報と設定で検出がなかった結果です。送信元、届く予定、拡張子、実際に開く必要があるかも合わせて判断します。

パスワード付きZIPもウイルスチェックできますか?

ZIP全体を先にスキャンし、信頼できることを確認して解凍した後、出力フォルダーを再スキャンします。暗号化された中身をZIP全体のスキャンだけで確認できたと決めつけないでください。

ZIPを解凍しただけでウイルスが実行されますか?

Karuzipの解凍操作は中身を取り出すもので、意図的に実行する操作ではありません。ただし、解凍ソフトやOSにも脆弱性はあり得るため、信頼できないZIPは先にスキャンし、解凍後も中身を安易に起動しません。

Karuzipの「書庫をテスト」はウイルスチェックですか?

違います。書庫を最後まで読み取れるか、CRCや構造に異常がないかを確認する機能です。正常終了しても、内容物がマルウェアではないという判定にはなりません。

Karuzipで「中身を見る」だけなら安全ですか?

中身の一覧表示はファイルを実行しませんが、書庫を解析する操作ではあります。送信元が不明なZIPは、Karuzipで開く前にWindows セキュリティでスキャンしてください。

「請求書.pdf.exe」のような名前はPDFですか?

いいえ。最後の.exeが実際の拡張子です。Windowsでファイル名拡張子を表示し、アイコンや.pdfという途中の文字だけで判断せず、用途を確認できない実行ファイルは起動しません。

ウイルスが検出されたらファイルを許可してもよいですか?

理由を確認せず許可しないでください。Windows セキュリティの推奨操作に従い、送り主へ別経路で確認します。業務用PCでは情報システム担当へ連絡します。

スキャンが遅いときはウイルス対策を無効にしてもよいですか?

勧めません。リアルタイム保護を有効にしたまま完了を待ちます。ZIPや解凍先を除外へ追加すると保護範囲が狭くなるため、管理者や正規配布元の指示がない限り追加しません。

Karuzipで確認した条件

確認日
2026-07-31
環境
Windows 11 24H2(日本語)、Karuzip v1.3.0
標本
正常ZIPとCRCを破損させたZIP、Karuzip実画面2点
確認項目
実エンジンの書庫テストで正常ZIPが成功し、CRC破損ZIPが失敗することを確認。失敗UIは破損または不完全の中性文を表示し、内部ツール名・絶対パス・生ダンプを表示しない。書庫一覧の10万項目検索・並べ替えも回帰試験を再実行。

今回の再実行はRust 1 passed、前端20 passed。検証対象は書庫の読み取りとUIであり、マルウェア標本は作成・取得・実行していない。ウイルス対策の事実はMicrosoft公式資料に基づく。

根拠と更新方針

Windowsの操作、ZIP形式の仕様、Karuzipの機能を混同しないよう、判断ごとに根拠を分けています。

  • Windows セキュリティ アプリで保護を維持する | Microsoft Support support.microsoft.com エクスプローラーから特定のファイルまたはフォルダーをMicrosoft Defenderでスキャンする手順、Windows 11で「その他のオプションを表示」が必要な場合。
  • Windows セキュリティ アプリのウイルスと脅威の保護 | Microsoft Support support.microsoft.com 現在の脅威、スキャンオプション、リアルタイム保護、セキュリティ情報の更新、除外の注意。
  • Policy CSP - Defender: AllowArchiveScanning | Microsoft Learn learn.microsoft.com Microsoft Defender Antivirusのアーカイブスキャン設定、ZIPやCABをスキャンするAllowArchiveScanningの既定値。
  • Windows の一般的なファイル名拡張子 | Microsoft Support support.microsoft.com ファイル名拡張子の意味と、Windows 11で拡張子を表示する操作。
  • Microsoft Windows の添付ファイル マネージャーに関する情報 | Microsoft Support support.microsoft.com インターネットなどから受信したファイルにWindowsがセキュリティ情報を付け、警告判断へ使う仕組み。
  • Karuzip 使い方ガイド:書庫の中身とテスト karuzip.com 書庫内の名前・拡張子・サイズ確認と、CRC・破損を確認する書庫テストの操作。ウイルス検査ではないことの製品境界。

中身と書庫状態を確認してから解凍。

KaruzipはZIP内の名前、拡張子、サイズ、書庫の読み取り状態を確認できます。ウイルス判定はWindows セキュリティなどのウイルス対策製品で行ってください。

Karuzipを無料でダウンロード