ネットワーク保護のトラブルシューティング

適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business

この記事では、次のような場合に、ネットワーク保護のトラブルシューティング情報を提供します。

ネットワーク保護は、安全な (誤検知) Web サイトをブロックします
ネットワーク保護が疑わしいまたは既知の悪意のある Web サイトをブロックできない (偽陰性)

ネットワーク保護で誤検知と偽陰性をトラブルシューティングするには、次の 4 つの手順があります。

前提条件を確認する
監査モードを使用してルールをテストする
指定したルールの除外を追加する (誤検知の場合)
サポートログを送信する

前提条件を確認する

ネットワーク保護は、次の条件を持つデバイスで動作します。

エンドポイントは、バージョン 1709 以降Windows 10 Proまたは Enterprise エディションで実行されています。
エンドポイントでは、Microsoft Defenderウイルス対策を唯一のウイルス対策保護アプリとして使用しています。 Microsoft 以外のウイルス対策ソリューションを使用している場合の動作を確認します。
リアルタイム保護が有効になっています。
動作の監視が有効になっています。
クラウド配信の保護が有効になっています。
Cloud Protection ネットワーク接続は機能します。
監査モードが有効になっていません。グループポリシーを使用して、ルールを無効 (値: 0) に設定します。

監査モードを使用する

監査モードでネットワーク保護を有効にしてから、ネットワーク保護デモサイトにアクセスして機能をテストできます。すべての Web サイト接続はネットワーク保護によって許可されますが、ネットワーク保護が有効になっている場合にブロックされる接続を示すイベントがログに記録されます。

[ネットワーク保護] を [監査モード] に設定します。監査モードではすべての接続が許可されますが、ブロックされるすべての接続がログに記録されるため、ブロックによって問題が発生しているかどうかをテストできます。
```
Set-MpPreference -EnableNetworkProtection AuditMode
```
問題の原因となっている接続アクティビティを実行します (たとえば、サイトにアクセスしようとしたり、ブロックする IP アドレスに接続したりします)。
ネットワーク保護イベントログを確認して、機能が [有効] に設定されている場合に接続がブロックされるかどうかを確認します。

ネットワーク保護がブロックする必要がある接続をブロックしていない場合は、次のコマンドを実行して、ブロックモードでネットワーク保護を再度有効にし、強制を復元します。
```
Set-MpPreference -EnableNetworkProtection Enabled
```

誤検知または偽陰性を報告する

デモサイトと監査モードで機能をテストした場合、ネットワーク保護は事前設定されたシナリオでは機能する可能性がありますが、特定の接続では機能しない可能性があります。この問題を報告するには、Windows Defender セキュリティインテリジェンスの Web ベースの送信フォームを使用して、見逃しまたは誤検知を報告してください。 E5 サブスクリプションでは、アラートキューから関連するアラートにリンクすることもできます。

Microsoft Defender for Endpoint での誤検知と見逃しへの対処を参照してください。

除外を追加する

現在の除外オプションは次のとおりです。

カスタム許可インジケーターを設定する。
IP 除外の使用: Add-MpPreference -ExclusionIpAddress 192.168.1.1。
プロセス全体を除外します。詳細については、「Microsoft Defenderウイルス対策の除外」を参照してください。

ネットワークパフォーマンスの問題のトラブルシューティング

ネットワーク保護コンポーネントにより、ドメインコントローラーまたはExchange サーバーへの接続が遅くなる可能性があります。イベント ID 5783 NETLOGON エラーが表示される場合もあります。これらのエラーは、デバイスがドメインコントローラーに接続できないことを意味します。

低速なネットワーク接続またはイベント ID 5783 NETLOGON エラーを修正するには、ネットワーク保護を "ブロックモード" から "監査モード" または "無効" に切り替えます。問題が解決する場合は、ネットワーク保護コンポーネントを一度に 1 つずつ無効にして、問題の原因となるコンポーネントを特定します。

次のコンポーネントを一度に 1 つずつ無効にし、変更後にネットワーク速度をテストします。

前述の各ネットワーク保護コンポーネントを無効にした後もネットワークパフォーマンスの問題が解決しない場合、問題はネットワーク保護に関連していない可能性があります。ネットワークパフォーマンスの問題のその他の原因を探します。

ファイル送信の診断データを収集する

ネットワーク保護に関する問題を報告すると、問題のトラブルシューティングに役立つ Microsoft サポートチームとエンジニアリングチームの診断データを収集して送信するように求められます。 MpCmdrun.exe -GetFilesを実行して診断データを収集して送信すると、C:\ProgramData\Microsoft\Windows Defender\Support\MpSupportFiles.cabにデータが保存されます。

詳細な手順については、「Microsoft Defender ウイルス対策の診断データを収集する」を参照してください。

ネットワーク保護に関する接続の問題を解決する (E5 のお客様向け)

ネットワーク保護ではオペレーティングシステムのプロキシ設定が表示されないため、ネットワーク保護クライアントが一部の環境でクラウドサービスに到達できない可能性があります。これらの接続の問題を解決するには、ネットワーク保護がプロキシ構成を認識するように、次のいずれかのレジストリキーを構成します。レジストリキーは、PowerShell、Microsoft Configuration Manager、またはグループポリシーを使用して構成できます。

環境で固定プロキシエンドポイントを使用する場合は、アドレスとポートを設定して、そのプロキシサーバー経由でトラフィックをルーティングするようにMicrosoft Defenderを構成します。

Set-MpPreference -ProxyServer <proxy IP address: Port>

---または---

ネットワークが静的プロキシではなく PAC ファイルを介してトラフィックを動的にルーティングする場合は、次のコマンドを使用して、その PAC URL を使用するようにMicrosoft Defenderを構成します。

Set-MpPreference -ProxyPacUrl <Proxy PAC url>

レジストリキーは、PowerShell、Microsoft Configuration Manager、またはグループポリシーを使用して構成できます。役立つリソースを次に示します。

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-07-17