Microsoft Defender for Endpointの除外リファレンス

Microsoft Defender for EndpointおよびMicrosoft Defenderウイルス対策では、いくつかの種類の除外がサポートされており、構成に使用するツールは環境によって異なります。 このリファレンスでは、各除外の種類をサポートする管理ツールにマップし、各組み合わせの詳細な手順を示します。

この記事は、必要な除外がわかっており、Windows、Linux、または macOS で構成するための適切なツールを見つける場合に使用します。 除外とは何か、どのような場合に使用するか、およびそれらが導入するリスクについては、Microsoft Defender for Endpointの除外とインジケーターの概要を参照してください。

Windows デバイスの除外を管理する

次の表は、各管理ツールでサポートされている除外の種類を示しています。 この表では、次の省略形を使用します。

  • カスタム AV: カスタム ウイルス対策の除外。
  • ASR グローバル: すべての攻撃面の縮小ルールにのみ影響する除外。
  • ルールごとのASR: ルールごとの攻撃面の縮小の除外設定。
  • CFA: フォルダー アクセスの制御。
  • 自動化フォルダー: 自動調査と修復から除外するフォルダー。
  • 自動サーバー ロール: Windows Server 2016 以降で自動サーバー ロールの除外を無効にします。
管理ツール カスタムAV ASR グローバル 規則ごとの ASR Cfa 自動化
フォルダー		 自動
サーバー ロール
エンタープライズ管理
Microsoft Intune 管理センター はい はい はい はい いいえ いいえ
Microsoft Defender ポータル はい はい はい はい はい いいえ
Microsoft 構成マネージャー はい はい いいえ はい いいえ いいえ
ポリシー CSP はい はい いいえ はい いいえ いいえ
GPO はい はい はい はい いいえ はい
ローカル構成
PowerShell はい はい いいえ はい いいえ はい
WMI はい いいえ いいえ いいえ いいえ はい
Windows セキュリティ アプリ はい いいえ いいえ はい いいえ いいえ

次のセクションでは、各管理ツールで各除外の種類を構成する方法について説明します。

カスタム ウイルス対策の除外

Microsoft Defender ウイルス対策のカスタム除外の詳細については、「Microsoft Defender ウイルス対策の除外」を参照してください。

次の一覧は、各管理ツールでこの除外の種類を管理する方法を示しています。

Note

Windows セキュリティ アプリでは、コンテキストの除外はサポートされていません。

グループ ポリシーで行った除外の変更はWindows セキュリティ アプリに表示されますが、Windows セキュリティ アプリで行った変更はグループ ポリシーには表示されません。

攻撃面の縮小ルールのグローバル除外

グローバル攻撃面の減少 (ASR) ルールの除外の詳細については、「 ASR ルールのファイルとフォルダーの除外」を参照してください。

次の一覧は、各管理ツールでこの除外の種類を管理する方法を示しています。

ASR ごとのルールの除外対象

ASR 規則ごとの除外の詳細については、「ASR ルールの ファイルとフォルダーの除外」を参照してください。

次の一覧は、各管理ツールでこの除外の種類を管理する方法を示しています。

コントロールされたフォルダー アクセスの除外

フォルダー アクセス制御 (CFA) の除外の詳細については、「 保護されたフォルダー内のファイルの変更をアプリに許可する」を参照してください。

次の一覧は、各管理ツールでこの除外の種類を管理する方法を示しています。

自動化フォルダーの除外

自動除外エントリは、自動 調査と修復から除外するフォルダーと (必要に応じて) そのフォルダー内の特定のファイルを識別します。 詳細については、「 Automation フォルダーの除外」を参照してください。

次の一覧は、各管理ツールでこの除外の種類を管理する方法を示しています。

  • エンタープライズ管理:
    • Microsoft Intune管理センター: サポートされていません。
    • Microsoft Defender ポータル: 手順については、「Automation フォルダーの除外を構成する」を参照してください。
    • Microsoft Configuration Manager: サポートされていません。
    • ポリシー CSP: サポートされていません。
    • GPO: サポートされていません。
  • ローカル構成:
    • PowerShell: サポートされていません。
    • WMI: サポートされていません。
    • Windows セキュリティ アプリ: サポートされていません。

サーバー ロールの自動除外

自動サーバー ロールの除外は、Windows Server 2016 以降の Microsoft Defender ウイルス対策に適用されます。 詳細については、「 自動サーバー ロールの除外」を参照してください。

次の一覧は、各管理ツールでこの除外の種類を管理する方法を示しています。

  • エンタープライズ管理:
    • Microsoft Intune管理センター: サポートされていません。
    • Microsoft Defender ポータル: サポートされていません。
    • Microsoft Configuration Manager: サポートされていません。
    • ポリシー CSP: サポートされていません。
    • GPO: 手順については、「 グループ ポリシーで自動除外を無効にする」を参照してください。
  • ローカル構成:

詳細情報:

Linuxの除外を管理する

ファイル、フォルダー、プロセス、プロセスで開かれたファイルは、Defender for Endpoint on Linux から除外できます。 詳細については、「 Linux でのカスタム除外」を参照してください。

構成手順については、Linux でのMicrosoft Defender for Endpointの除外の構成と検証に関する記事を参照してください。

macOS の除外を管理する

macOS 上のエンドポイントのDefenderから、ファイル、フォルダー、プロセス、およびプロセスで開かれたファイルを除外できます。 詳細については、「 macOS でのカスタム除外」を参照してください。

構成手順については、macOS でのMicrosoft Defender for Endpointの除外の構成と検証に関する記事を参照してください。

こちらも参照ください

  • Last updated on