ESET Cyber SecurityとMac OSのtimemachineの相性が悪い問題
ウイルス対策ソフトのESET Cyber SecurityはMac OSの最新バージョンであるBig Surへの対応が遅れに遅れていましたが、2021年3月にようやく対応できたようですので重い腰を上げてインストールをしました。
Big Surが出てから数ヶ月以上経っていて、それまでの期間はウイルス対策ソフト無しで特に問題なく過ごしていたのですが（実際にMac OSをこまめにアップデートして怪しいアプリやサイトへアクセスしなければそれでも十分な気もしますが）、職場のITコンプライアンスの規定で職場内のLANに繋ぐPC類には所定のセキュリティソフトをインストールしておくこととなっているので、 OSも対応した以上は入れておくことにしましょう。
ESETを選んだ理由
Nortonは10年以上前に使っていましたが当時から現在まで動作が重いイメージが強かったこと、Mcafeeはポップアップ警告がうるさいこと、ウイルスバスターは重い上に企業としていまいち信用できないことから全て検討候補にも上げず（いずれも昔に使っていたことはあります）、Macに移ってからもカスペルスキー、ESET Cyber Security、avastを試したことはあります（試用版を含みます）が、ESETが最も軽い印象だったのでこれを選んだ次第です。
家族全体でプライベートと仕事用で合わせて複数のPCがあり、ESETの5台3年のライセンスがAmazon.co.jpのセールで安く買えたという理由もあります。
ちなみに職場のPCにもESETの法人用セキュリティソフトが入っているようですがこれに揃えようとしたわけではありません。
ESETの個人用ライセンスのMac版はESET Cyber Security ProとESET Cyber Securityの2種類がありますが、機能については後者が「ウイルス対策＋WEBセキュリティ」を中心としており、前者はさらにこれに加えて「ファイアウォール機能＋保護者向け機能」が付いています。複数年ライセンスを購入する場合はどちらのライセンスも共通化されており実質的には同じ値段で両方を使えるのですが、ファイアウォールはMacのデフォルトにも備わっていることや子供に触らせるわけではないので機能制限する必要もなく、今回はESET Cyber Securityをインストールしています。ウイルス対策やWEBセキュリティについてはインターフェイスも設定画面も全く同じなので機能に差はなさそうです。
ESETのリアルタイム検知とMacのtimemachineは相性が悪い
さて本題です。
Mac OSはデフォルトで優秀なバックアップ機能であるtimemachineが備わっています。バックアップ先のストレージさえ指定しておけば以後は特に何も操作をしなくても定期的にバックアップを取ってくれます。ある日突然Macが壊れても、あるいは新しい機種に買い換えても、timemachineからバックアップを呼び出せば保存したファイルやインストールしていたアプリやその細かい設定もほぼそっくりそのまま再現してくれます。バックアップ間隔もほぼ1時間ごとに差分を取ってくれます（間隔をカスタマイズするtimemachine editorというフリーソフトもあります）。
しかし、このtimemachineはどうやらESETのリアルタイム検知（リアルタイムファイルシステム保護）と相性が悪いらしい。Big Surに限らず、ESETをインストールしているとtimemachineのバックアップ作業が始まるとMacが異様に重くなる現象がTwitterでも多数報告されています。うちのM1 MacBook Air 2020もバックアップを取り始めるとFinderを開くことすら困難になり、挙げ句の果てにOSごと落ちて再起動されるという現象が起こりました。別のMacBook Pro 2015 (Big Sur)でも発生するためM1特有の事象ではなさそうです。
ESETのリアルタイム検知（リアルタイムファイルシステム保護）を無効化するとtimemachineは問題なく動作しますし、timemachineのバックアップを取るとき以外はESETの動作も非常に軽快で、しかもこの現象はtimemachineのバックアップフォルダがNAS上であろうとUSBで接続したHDDであろうと変わりなく発生するということがわかりましたので、timemachineに無数のファイルをバックアップするという作業とリアルタイム検知するシステムに問題があるということがわかりました。
具体的に取った対策
ここまで来れば対策は簡単です。ESETの設定画面を開きます。
「設定→詳細設定を開く→一般」の中にあるスキャナオプションの「除外」という項目でtimemachineのバックアップファイルを置くストレージを指定します。
timemachineのバックアップがあるフォルダにウイルスが潜んでいたらどうするんだという心配もないわけではないですが、バックアップが汚染されているということはMac本体も汚染されているということなので、良しとしましょう。
さらに、Time Machine.appそのものも除外に入れておくとよいようです。[+]をクリックして System/Application/Time Machine.app も除外に加えます。この手順については下記のページに詳しく出ています。
なお、これらの設定変更を反映させるには再起動させる必要があるようです。
これで試しにtimemachineのバックアップを作成してみましたが、Macが固まるほど重く方は消失して動作が劇的に軽くなりました。ESETのリアルタイム検知機能は、ウイルスの早期発見のためには重要なシステムではありますがtimemachineとの相性の悪さはBig Surになるよりもずっと前から言われていることですので、このような自分での設定をしなくてもOSの動作に支障がないようにして欲しいものですね。
なお、NASにtimemachineのバックアップを置いている人は設定→詳細設定を開く→リアルタイム保護の中にネットワークディスクを除外するという設定項目もあり、上記の方法でうまくいかない場合はネットワークディスク全体を監視対象から外してみても良いかもしれません。
この記事に対するコメント
このページには、まだコメントはありません。
更新日：2021-03-29 閲覧数：5693 views.