Microsoft Defender更新プログラムのカスタム 段階的ロールアウト プロセスを作成する

  • 適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

WindowsデバイスがMicrosoft Defenderのアンチウイルスプラットフォーム、エンジン、セキュリティインテリジェンスアップデートを受け取るタイミングを管理するためのカスタム段階的展開プロセスを作成します。 グループポリシー、Microsoft Intune、またはPowerShellを使って、検証や本番環境のニーズに基づいて更新チャネルを割り当ててください。 始める前に、 前提条件でプラットフォームのバージョンを確認してください。

前提条件

カスタムの段階的展開プロセスを設定する前に、デバイスが以下の要件を満たしているか確認してください。

  • Windows オペレーティング システム
  • Microsoft Defenderウイルス対策プラットフォームのバージョン4.18.2106.6以降です。

Important

これらの設定には1つの管理権限を使いましょう。 モバイルデバイス管理(MDM)とグループポリシーの設定は競合することがあり、ControlPolicyConflict(MDMWinsOverGP)はDefenderの設定サービスプロバイダー(CSP)には適用されません。 MDMを使う場合は、Defenderのグループポリシー設定の競合を解除してください。

グループポリシーの設定を確認する

以下の表は更新チャネルのグループポリシー設定を示しています:

タイトルの設定 説明 場所
Microsoft Defender の毎月のプラットフォーム更新プログラム用チャネルを選択する デバイスが毎月プラットフォームアップデートを受け取るタイミングを選択します。 利用可能なチャンネルはベータ、プレビュー、ステージング、ブロード、クリティカル:タイムディレイ、未設定です。 Windows コンポーネント\Microsoft Defender ウイルス対策
Microsoft Defender の月次エンジン更新プログラム用のチャネルを選択します デバイスが毎月エンジンアップデートを受けるタイミングを選択します。 利用可能なチャンネルはベータ、プレビュー、ステージング、ブロード、クリティカル:タイムディレイ、未設定です。 Windows コンポーネント\Microsoft Defender ウイルス対策
Microsoft Defender の日次セキュリティ インテリジェンス更新プログラムのチャネルを選択する セキュリティインテリジェンスの展開サイクルは、1日に複数回行われるため、ステージド、ブロード、または未設定を選択してください。 Windows コンポーネント\Microsoft Defender ウイルス対策
Microsoft Defender更新プログラムの段階的なロールアウトを無効にする 月次およびセキュリティインテリジェンスのアップデートの段階的展開を無効にしてください。 この設定は、設定されたプラットフォームおよびエンジンの更新チャネルを上書きします。 Windows コンポーネント\Microsoft Defenderウイルス対策\MpEngine

月次のプラットフォームおよびエンジンのアップデートは以下のチャンネルをご利用ください:

  • ベータチャンネル:まずは事前アップデートを受け取ってください。 手動テスト環境では限られた数のデバイスにのみこのチャネルを使用しましょう。 Windows Insider Program のデバイスは、既定でこのチャネルにサブスクライブされます。
  • 現在のチャンネル(プレビュー):段階的なリリース中は最も早く更新を受け取れます。 このチャネルはプリプロダクションや検証環境に利用してください。
  • 現行チャンネル(ステージング):徐々のリリース中に更新を受け取ります。 このチャンネルは、少数の代表的な生産機器グループに利用してください。
  • 現行チャンネル(Broad):段階的なリリース終了後に更新を受け取る。 このチャンネルは幅広い生産機器群に利用してください。
  • クリティカル:遅延:48時間の遅延で更新を受け取る。 このチャンネルは重要な環境でのみご利用ください。
  • 設定されていません:Microsoftが段階的にリリース中にデバイスをチャネルに割り当てることを許可します。 この設定はほとんどのデバイスに適しています。

セキュリティインテリジェンスのアップデートについては、ステージ化、広範囲、または設定されていないを選択します。 Defender CSPは現在、StagedをBroadと同等に記録しています。 ステージとブロードのタイミング差に頼らず、環境内での挙動を検証してください。 さらなる展開ガイダンスについては、「Microsoft Defenderアップデートの段階的展開プロセス管理」をご覧ください。

グループ ポリシーを使用して段階的なロールアウトを構成する

注:

環境に適した最新のWindows管理テンプレートを使用してください。 これらの設定がテンプレートに含まれていない場合、GitHubのMicrosoft Defenderアップデートコントロールリポジトリから一時的な英語専用テンプレートが利用可能です。

グループ ポリシーを使用して、エンドポイントでMicrosoft Defenderウイルス対策を構成および管理できます。 更新チャネルの設定:

  1. グループポリシー管理マシンで、 グループポリシー管理コンソールを開き、設定したい グループポリシーオブジェクト (GPO)を右クリックして「 編集」を選択してください。

  2. グループ ポリシー管理エディターで、[コンピューターの構成] に移動します。

  3. [ 管理用テンプレート] を選択します。

  4. ツリーを Windows コンポーネント>Microsoft Defenderウイルス対策に展開します。

  5. グループポリシー設定テーブルの「ロケーション」欄のセクションを展開し、設定をダブルクリックして更新チャネルを設定します。

  6. 通常どおり、更新された GPO を展開します。 指針については、 グループポリシーを参照してください。

Microsoft Intuneを使用して段階的なロールアウトを構成する

Microsoft IntuneでWindows設定カタログポリシーを作成しましょう。 Defenderカテゴリでは、以下のいずれかの設定を設定できます:

  • プラットフォーム更新チャネル
  • エンジン更新チャネル
  • セキュリティ インテリジェンス更新チャネル
  • 徐徐放出を無効にする

カスタムのOpen Mobile Alliance統一リソース識別子(OMA-URI)ポリシーを使用する必要がある場合は、「Microsoft Intune Windows 10デバイスに追加」の指示に従い、以下の値をご利用ください。

Setting OMA-URI 許可される値
プラットフォーム更新チャンネル ./Device/Vendor/MSFT/Defender/Configuration/PlatformUpdatesChannel 0 未構成、2 ベータ、3 プレビュー、4 ステージング、5 広範、6 クリティカル: 遅延時間
エンジンアップデートチャンネル ./Device/Vendor/MSFT/Defender/Configuration/EngineUpdatesChannel 0 未構成、2 ベータ、3 プレビュー、4 ステージング、5 広範、6 クリティカル: 遅延時間
セキュリティインテリジェンスアップデートチャンネル ./Device/Vendor/MSFT/Defender/Configuration/SecurityIntelligenceUpdatesChannel 0 未構成、4 ステージング、5 広範
徐徐放出を無効にする ./Device/Vendor/MSFT/Defender/Configuration/DisableGradualRelease 0 偽り、 1 真実

OMA-URI 設定や価値についての詳細は、Defender CSPをご覧ください。

PowerShell を使用して段階的なロールアウトを構成する

Set-MpPreferenceコマンドレットを使ってDefender Antivirusのアップデートと保護設定を設定してください。

次のパラメーターを使用します:

  • PlatformUpdatesChannel (Beta、 Preview、 Staged、 Broad、 Delayed、または NotConfigured)
  • EngineUpdatesChannel (Beta、 Preview、 Staged、 Broad、 Delayed、または NotConfigured)
  • DefinitionUpdatesChannel (Staged、 Broad、または NotConfigured)
  • DisableGradualRelease ($true または $false)

例えば、プラットフォーム更新プログラムをベータ チャネルから受け取るように構成するには、昇格された PowerShell セッション ( 管理者として実行 を選択して開いた PowerShell ウィンドウ) で、次のコマンドを実行します。

Set-MpPreference -PlatformUpdatesChannel Beta

これらのパラメータの詳細については、 Set-MpPreferenceを参照してください。

レジストリで段階的なロールアウト構成を確認する

効果的なPowerShell構成を確認するには、 Get-MpPreference | Select-Object PlatformUpdatesChannel, EngineUpdatesChannel, DefinitionUpdatesChannel, DisableGradualReleaseを実行します。

ポリシーによって管理された更新チャネルの設定は、HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender の下に表示されることがあります:

  • EngineRing
  • PlatformRing
  • SignaturesRing

DisableGradualRelease値はHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngineの下に表示されます。

注:

Microsoft Configuration Managerなどの管理ツールを使用して PowerShell スクリプトを実行することもできます。 Configuration Manager コンソールからの PowerShell スクリプトの作成と実行に関するページを参照してください。

ヒント

他のプラットフォームのウイルス対策情報については、以下をご覧ください:

  • Last updated on