Microsoft Defenderウイルス対策設定のトラブルシューティング

  • 適用対象: Microsoft Defender for Business - Microsoft Defender for Individuals - Microsoft Defender Antivirus

Microsoft Defenderウイルス対策は、製品を管理するためのさまざまな方法を提供します。これにより、中小企業やエンタープライズ組織は、既に持っている管理ツールを使用して柔軟性を提供します。

  • Microsoft Defender for Endpoint のセキュリティ設定の管理
  • Microsoft Intune (MDM)
  • テナントアタッチを使用したMicrosoft Configuration Manager
  • Microsoft Configuration Manager の共同管理
  • Microsoft Configuration Manager (スタンドアロン)
  • グループ ポリシー (GPO)
  • PowerShell
  • Windows管理インストゥルメンテーション(WMI)
  • レジストリ

ヒント

最適な結果を得るには、ウイルス対策Microsoft Defender管理する 1 つの方法を使用します。

Microsoft Defender Antivirus 設定のトラブルシューティング

Microsoft 以外のウイルス対策製品から移行し、ウイルス対策Microsoft Defender有効にしようとすると、起動しないとします。 ポリシーの競合が発生している可能性があります。

ポリシーの競合を削除するには、現在推奨されているプロセスを次に示します。

  1. 優先順位を理解する。
  2. Microsoft Defender Antivirus の設定がどこで構成されているかを確認します。
  3. ポリシーと設定を特定します。
  4. セキュリティ チームと協力して、競合するポリシーを削除または修正します。

ヒント

4.18.2108.4 (2021 年 9 月) より前のMicrosoft Defenderマルウェア対策プラットフォームのバージョンでは、dword レジストリ キーの値が 1 のDisableAntispywareHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender、Microsoft Defenderウイルス対策の開始を妨げる可能性もあります。

手順 1: 優先順位を理解する

注:

Microsoft Defender for Endpoint のアタッチ構成設定は、同じレジストリの場所に書き込む他の構成ツールによって上書きされることがあります。

2026 年 2 月以降、組織で Microsoft Defender for Endpoint の構成管理が有効になっている場合、Windows 上の Microsoft Defender ウイルス対策では、ウイルス対策の設定 (除外など) の保存方法が変更されます。 4.18.25110.6 リリース以降、Microsoft Defender for Endpoint構成管理を使用している組織は、ローカル デバイス レジストリから除外値を直接読み取ることができなくなりました。 代わりに、PowerShell コマンドレットでサポートされているMicrosoft Defenderを使用して、設定の構成を取得する必要があります。 Defender for Endpoint 構成管理を使用している組織では、サポートされている Defender PowerShell コマンドレット (Get-MpPreference など) を使用する必要があります。

ポリシーと設定が複数のツールで構成されている場合の一般的な優先順位は次のとおりです。

  1. Microsoft Defender for Endpoint のセキュリティ設定の管理
  2. グループ ポリシー (GPO)
  3. Microsoft Configuration Manager の共同管理
  4. Microsoft Configuration Manager (スタンドアロン)
  5. Microsoft Intune (MDM)
  6. テナントアタッチを使用したMicrosoft Configuration Manager
  7. PowerShell (Set-MpPreference)、 MpCmdRun コマンド ライン ツール、または Windows Management Instrumentation (WMI)。

警告

MDMWinsOverGP は、Windows 10の攻撃面の縮小 (ASR) ルールなど、すべての設定に適用されないポリシー CSP 設定です。

手順 2: Microsoft Defender Antivirus の設定がどこで構成されているかを特定する

Microsoft Defenderウイルス対策設定がポリシー、MDM、またはローカル設定のいずれを使用しているかを確認します。 次の表では、ポリシー、設定、および関連するツールについて説明します。

ポリシーまたは設定 レジストリの場所 ツール
Policy HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
  • Microsoft Defender for Endpoint のセキュリティ設定の管理
  • Microsoft Configuration Manager の共同管理
  • Microsoft 構成マネージャー
  • GPO
MDM HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Policy Manager
  • Microsoft Intune (MDM)
  • テナントアタッチを使用したMicrosoft Configuration Manager
ローカル設定 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
  • PowerShell (Set-MpPreference)
  • MpCmdRun コマンド ライン ツール
  • Windows管理インストゥルメンテーション(WMI)

ヒント

デバイスの各セキュリティ設定の実際の値と、デバイスを構成したソースを確認するには、デバイス ページの [ 有効な設定 ] タブを使用します。 詳細については、「 構成管理 - 有効な設定」を参照してください。

手順 3: ポリシーまたは設定を特定する

次の表では、ポリシーと設定を識別する方法について説明します。

使用されるメソッド チェックポイント
Policy
  • GPO を使用している場合: 管理者特権のコマンド プロンプト ([ 管理者として実行] を選択して開いたコマンド プロンプト ウィンドウ) で次のコマンドを実行します。 GpResult.exe /h C:\temp\GpResult_output.html。
  • Microsoft Configuration Manager の共同管理または Microsoft Configuration Manager（スタンドアロン）を使用している場合は、C:\Windows\CCM\Logs に移動してください。
MDM Intuneを使用している場合は、デバイスで [スタート] を選択し、管理者としてコマンド プロンプトを開き、コマンド mdmdiagnosticstool.exe -out "c:\temp\MDMDiagReport.zip"を実行します。 詳細については、「 MDM ログの収集 - Windows クライアント管理」を参照してください。
ローカル設定 ポリシーまたは設定がイメージング中 (sysprep)、PowerShell (Set-MpPreference など)、Windows Management Instrumentation (WMI)、またはレジストリへの直接変更によって展開されたかどうかを判断します。

手順 4: 競合するポリシーを削除または修正する

競合するポリシーを特定したら、セキュリティ管理者と協力して、デバイスが適切なMicrosoft Defenderウイルス対策設定を受け取るようにデバイスのターゲット設定を変更します。

  • Last updated on