グレーウェア

グレーウェアは、マルウェアの厳密な定義には当てはまらないものの、望ましくない、押し付けがましい、あるいはリスクを伴うソフトを指す総称です。代表例として、強引なアドウェア、トラックウェア、本来の用途を外れて使われる遠隔管理ツール、一部のマイナー、悪ふざけプログラム、ダイヤラ、怪しいシステム「最適化」ツールなどが挙げられます。多くのベンダーはマルウェアとは別のカテゴリとして扱い、管理者がポリシーを決められるようにしています。リスクとしては、プライバシー喪失、性能低下、不要なサービスによるセキュリティ悪化、攻撃者の踏み台化などがあります。対策としては、アプリケーション許可リスト、企業ポリシー管理、PUA/グレーウェア検知を備えたセキュリティ製品、インストール時の選択に関するユーザー教育などが挙げられます。