WSAのなかではたらく仲間たち — カラー漫画版マニュアル

はじめに3ステップで使うよ

使い方はこれだけ。覚えるのは3つだよ。

初回のみ — インストール

Windows：INSTALL_WSA.bat ／ Mac：INSTALL_WSA.command

ダブルクリックするだけ。準備が自動で走るよ。初回はインターネット接続がいるよ。

使うとき — スタート

Windows：START_WSA.bat ／ Mac：START_WSA.command

ダブルクリックすると、準備ができてブラウザが自動で開くよ。診断を選んで使ってね。

終わったら — ポートを閉じる

Windows：FORCE_STOP_WSA_PORTS.bat ／ Mac：STOP_WSA_PORTS.command

ダブルクリックすると、WSAが使うポート 8790 と 8791 を解放するよ。裏で動き続けないようにする、大事な片付けだよ。

確認：ポートを閉じるファイルを動かすと、「[OK] 8790 / 8791 は解放されました」と出るよ。これが出れば、もう裏では何も動いていないよ。ブラウザを更新してページが開かなくなれば、それも閉じた証拠だよ。もし「まだ使用中です」と出たら、もう一度動かすか、「管理者として実行」（Macはターミナルで sudo）で動かしてみてね。なお、8790 / 8791 をほかのアプリが使っている場合、そのアプリは勝手に止めないよ。名前と番号を表示して、止めていいか聞くよ。

起動時の検証：スタートをダブルクリックすると、まず配布物が壊れていないか・変わっていないかを自動で確かめるよ。結果は3つあるよ。検証済み（VERIFIED）ならそのまま起動するよ。要確認（REVIEW）なら、確認できなかった理由が表示されるよ。内容を読んで、よければ「y」を押して起動してね。起動不可（BLOCKED）なら起動しないよ。ファイルが変わっていたり、足りなかったり、ウイルス対策ソフトが脅威を見つけたりしたときだよ。そのときは配布元に連絡してね。公開鍵の指紋は 2b613b148d96f09357f6eddd5a8c0d6eeb2030f777a148d3be2e43451fb8b408 だよ。起動時に表示される指紋と一致するか確かめてね。ウイルス対策ソフト（Defender）を切る必要はないよ。切らないでね。

赤血球：ボクの仕事は案内と配達。3ステップだけ覚えてくれれば、あとはボクたちが運ぶよ！

登場人物まずは仲間を紹介するね

パソコンの中は小さな街。WSAはその街を見回るチームだよ。

赤血球案内係・配達係

みんなを各手順へ案内するよ。

白血球パトロール隊

フォルダの森を巡回するよ。スキャンの主役だよ。

マクロファージ記憶・お掃除係

調べたファイルの特徴を覚えておくよ。

樹状細胞記録・報告係

見つけた情報を記録して伝えるよ。

血小板応急処置係

困ったときの対処を教えてくれるよ。

キラーT細胞排除係

危ないものには「近づくな」と警告するよ。WSAは削除しないから、ボクの役目は止めることだよ。

第1話WSAってなに？

WSAは、パソコンの中を見回って「気になるもの」をお知らせする診断チームだよ。

赤血球：大事なお約束。WSAのみんなは、ファイルを見て、調べて、伝えるだけ。削除したり、隔離したり、変更したりは絶対にしないよ。ファイルの中身はこのパソコンの中で処理して、外には送らないよ。

第2話じゅんびするもの

Node.js 24以降 — みんなの動力源。入っていないと動けないよ。
Python 3.12以降（Macの場合）— スキャン用のエンジンを動かすよ。python3 --version で確認してね。古かったら python.org から入れるか、Docker Desktop を入れてね。
Docker・Compose・Python 3（Windowsの場合）— WSL 2 の Ubuntu で使うよ。
展開したフォルダ — ZIPは「すべて展開」してから開いてね。Windowsの人は Windows フォルダ、Macの人は Mac フォルダの中身を使うよ。
スペック — 高い性能はいらないよ。最近のパソコンなら大丈夫。スキャンの速さはCPUよりディスクの速さで決まるよ（SSDだと速いよ）。

第3話3つのしんだん

ブラウザが開いたら、3つのうち1つを選んでね。

診断	なにをするの？	使えるのは？
Webサイト	試験用サイトの設定を診断して、見直し方を教えてくれるよ。	Windows・Mac
このPC	Windows 11の保護設定を確認するよ。	Windowsだけ
フォルダ・ファイル	白血球がフォルダを歩き回って、気になるファイルをお知らせするよ。	Windows・Mac

樹状細胞：「このPC」はWindows専用だから、Macで開くと「Windows 11専用です」って出るよ。壊れてるわけじゃないから安心してね。

第4話スキャンの見方 — カードの色でわかるよ

ドキッ

「フォルダ・ファイルをスキャン」を選んだら、フォルダ・ドライブ・全固定ドライブ（または全ボリューム）のどれかを選んで「スキャン開始」を押してね。白血球が出発するよ。

白血球がフォルダの森を1つずつ見回るよ

要確認（黄色）
気になる特徴があるよ。場所や入手先を思い出して確認してね。

優先して確認（赤）
気になる特徴が重なっているよ。内容を確認するまでは開かないでね。

判定不能（グレー）
内容を確認できなかったよ。開く前に、入手先や使っているアプリを確認してね。

白血球がチェックする特徴は、たとえばこんな感じ。

拡張子と中身がちがう（写真.jpg の中身がプログラム、など）
二重拡張子（請求書.pdf.exe のような名前）
デジタル署名がない／無効な実行ファイル
自動起動の場所（Windowsのスタートアップ、MacのLaunchAgents/LaunchDaemons）にある
インターネットから取得した（WindowsのMark of the Web、Macの隔離属性）

白血球：ボクの判断は「気になる特徴があるよ」というお知らせだ。ウイルスだと決めつけるものじゃない。開くかどうかは、キミが場所と入手先を思い出して決めてくれ。

キラーT細胞：赤カードが出たら、ボクの出番だ。内容を確認するまでは開くな。WSAはファイルを削除しないが、危ないものに近づかないのはボクの仕事だ。

結果の画面では、ファイルごとに「保存場所を開く」で場所を確認したり、SHA-256をコピーしたり、レポート（HTML / JSON / CSV）を保存したりできるよ。

第5話順番モード — ドライブを1台ずつ回るよ

「全ドライブを1台ずつ」を選ぶと、ドライブ隊が C: → D: → E: と順番に回るよ。1回のスキャンには上限が100万件あるから、全ドライブを1回でやると大きなドライブが他の分の枠を食いつぶしちゃうんだ。1台ずつなら、ドライブごとに100万件の枠が使えるよ。

赤血球：配達は1つずつ運ぶのがボクたちの仕事だよ。もし1台のドライブだけで100万件を超えるときは、そのドライブをフォルダごとに分けてスキャンしてね。

第6話はやくなるコツ — マクロファージのノート

ビューン

マクロファージは、一度調べたファイルの特徴をノートに記録しているよ。だから2回目のスキャンは、変わっていないファイルの読み取りを省略して、ぐっと速くなるんだ。途中で中止しても、確認済みの分はノートに残るよ。

マクロファージのノート。2回目はノートを見るだけだから速いよ

マクロファージ：初回の全ドライブ走査は30分以上かかることもあるの。でもノートがあるから、2回目は大幅に速くなるわ。安心してちょうだい。

ほかにも、30秒以上まったく進まないファイルは自動で飛ばして先へ進むよ。2GBを超える大きなファイルは、ハッシュも署名確認も省略するよ。

第7話こまったときは — 症状別チェック表

ガーン

困ったときは血小板たちが応急処置するよ

こんなとき	どうする？
画面が止まって見える	終わっていないだけかも。進捗バー・件数・確認中の場所を見てね。30秒以上進まないファイルは自動で飛ばすよ。
100万件で止まった	1回のスキャンの上限だよ。ドライブごと・フォルダごとに分けてスキャンしてね。
ドライブ一覧が出ない（Windows）	PowerShellの実行がブロックされているかも。「フォルダを選択」か、フォルダのパスを直接入力してね。
Macで開けない	門番が止めているよ。右クリック →「開く」で開いてね。
中止が効かないように見える	「中止しています…」と出たら、少し待ってね。止まらないときは STOP を開いてね。
ポートが解放できない	ポートを閉じるファイルを「管理者として実行」（Macはターミナルで `sudo`）で動かしてみてね。
起動時に「起動不可（BLOCKED）」と出た	配布物が壊れているか、変わっているか、脅威が見つかったよ。起動しないで、配布元に連絡してね。ZIPを解凍し直すときは、空の新しいフォルダに展開してね。
起動時に「要確認（REVIEW）」と出た	一部を確認できなかったよ。表示された理由を読んでね。マニフェストにないファイルがあるときは、中身を確認してから「y」で起動してね。Defenderが使えない環境ではこの表示になるよ。
受け取ったZIPがあやしい	展開する前に `VERIFY_ZIP.bat`（Macは `VERIFY_ZIP.command`）を動かして、ZIPを検査してね。「展開不可」と出たら展開しないで、配布元に連絡してね。

血小板：困ったときはボクたちにおまかせ！止まったときの画面の言葉と「確認中の場所」を教えてくれれば、直すところがわかるよ。あのね、あのね！

最終話おやくそく — 3つだけ覚えてね

キラッ

見るだけ。 WSAはファイルを削除・隔離・移動・変更・実行しないよ。列挙・読み取り・ハッシュ・署名確認・表示・レポートだけだよ。

このパソコンの中だけ。診断はローカルテスト専用。ファイル情報は外部へ送信しないよ。本番環境への導入はできないよ。

ウイルス対策ソフトの代わりじゃないよ。白血球のお知らせは「気になる特徴があるよ」という目安だよ。ふだんのウイルス対策はそのまま続けてね。

WSA v1.4.3 Windows / macOS Local Test 専用 Production Ready ではないよ

白血球：以上だ。体の中もパソコンの中も、見回りはボクたちの仕事だ。何かあったら、また呼んでくれ。