自動化フォルダーの除外を使用すると、Microsoft Defender for Endpoint Plan 2 で自動調査と修復がスキップするフォルダーを指定できます。 アラートによって自動調査がトリガーされると、調査は証拠を調べ、各項目の判定に達し、 自動化レベルに基づいて修復アクションを実行または推奨します。 フォルダーを除外すると、これらの調査の内容はそのままにすることが指示されます。これは、既知の適切なファイルを保持するディレクトリに役立ち、それ以外の場合は調査の速度が低下したり複雑になる可能性があります。
オートメーション フォルダーの除外エントリは、次の要素で構成されます。
| 要素 | 必須ですか？ | Description |
|---|---|---|
| フォルダー | はい | すべてのサブフォルダーが含まれます。
c:\old viruses*に一致するc:\old viruses 20_6_2016などの末尾のワイルドカードをサポートします。 |
| Extensions | いいえ | 指定したフォルダー内の 1 つ以上のファイル拡張子をコンマで区切って指定します。 |
| ファイル名 | いいえ | 指定したフォルダー内の 1 つ以上のファイル名をコンマで区切って指定します。 ファイル名を明示的に定義すると、攻撃者が除外されたフォルダーを使用して悪用を隠すのを防ぐことができます。 |
| Description | はい | 除外の説明。 |
除外を作成した後、ライブ応答で除外されたファイルを収集または調べようとすると、エラー File is excludedで失敗します。 自動調査では、除外された項目も無視されます。
すべてのオートメーション フォルダーの除外設定は、のMicrosoft Defender ポータルの https://security.microsoft.com/securitysettings/endpoints/folder_exclusions] ページで管理します。
自動化フォルダーの除外は、Defender for Endpoint にオンボード済みのすべてのデバイスに適用されます。 これらは、自動調査と修復にのみ影響します。 除外されたファイルは引き続きウイルス対策スキャンの対象となります。
Note
Microsoft Defender for Businessでは、自動調査と修復は事前に構成されており、カスタマイズできないため、自動化フォルダーの除外は使用できません。
エンドポイントのDefenderの他の除外の種類と共にオートメーション フォルダーの除外が適合する方法の概要については、「Automation フォルダーの除外」を参照してください。
前提条件
この記事の手順を実行する前に、アクセス許可を割り当てる必要があります。 必要なアクセス許可を割り当てるには、次のオプションがあります。
Microsoft Defender XDR統合ロールベースのアクセス制御 (RBAC):
- 除外の作成と管理: 承認と設定/セキュリティ設定/コア セキュリティ設定 (管理)
- 除外への読み取り専用アクセス: 承認と設定/セキュリティ設定/コア セキュリティ設定 (読み取り)
Microsoft Defender for Endpoint のロール ベースのアクセス制御 (RBAC): Security Center での [セキュリティ設定の管理] アクセス許可。 このモデルは、2025 年 2 月より前に作成された組織でのみ使用できます。
Microsoft Entraアクセス許可: セキュリティ管理者またはグローバル管理者のメンバーシップ*ロールは、Microsoft 365の他の機能に必要なアクセス許可とアクセス許可をユーザーに付与します。
Important
* Microsoft では、最小限の特権の原則を強くお勧めします。 アカウントにタスクを実行するために必要な最小限のアクセス許可のみを割り当てることは、セキュリティ リスクを軽減し、組織の全体的な保護を強化するのに役立ちます。 グローバル管理者は、非常に特権の高いロールであり、緊急シナリオや別のロールを使用できない場合に制限する必要があります。
オートメーション フォルダーの除外を追加する
Automation フォルダーの除外を追加するには、次の手順を実行します。
の Defender ポータルにある https://security.microsoft.com/securitysettings/endpoints/folder_exclusions ペインで、+ 新しいフォルダー除外 を選択します。
表示される次の設定を構成します:
-
フォルダー (必須):
c:\old virusesやc:\old viruses*などのフォルダー パスを入力します。 -
拡張機能: 空白のままにするか、
dll,exe,sysなどの 1 つ以上のファイル拡張子を入力します。 -
ファイル名: 空白のままにするか、
app1.exe,app2.exeなどの 1 つ以上のファイル名を入力します。 - 説明 (必須): 除外の説明テキストを入力します。
完了したら、
保存を選択します。-
フォルダー (必須):
[Automation フォルダーの除外] ウィンドウには、除外に関するすべての詳細が表示されます。これには、作成したユーザーとタイミングが含まれます。
オートメーション フォルダーの除外を編集する
のDefender ポータルの https://security.microsoft.com/securitysettings/endpoints/folder_exclusions] ウィンドウで、除外エントリで [編集] を選択します。
除外を作成したときと同じ設定が、現在の値が入力された状態で表示されます。
設定を更新し、[保存] 選択します。
自動化フォルダーの除外設定を削除する
のDefender ポータルの https://security.microsoft.com/securitysettings/endpoints/folder_exclusions] ウィンドウで、除外エントリで [除外の削除] を選択します。
開いた確認ダイアログで、[削除] を選択 します。
[Automation フォルダーの除外] ウィンドウに、削除された除外が一覧表示されなくなりました。