重要
この CSP には、開発中であり、Windows Insider Preview ビルド にのみ適用される一部の設定が含まれています。 これらの設定は変更する可能性があり、プレビューで他の機能やサービスに依存する場合があります。
注
ControlPolicyConflict (MDMWinsOverGP) は、Defender CSP には適用されません。 MDM を使用している場合は、MDM 設定との競合を避けるために、現在の Defender グループ ポリシー設定を削除します。
次の一覧に、Defender 構成サービス プロバイダー ノードを示します。
- ./device/vendor/msft/defender
-
構成
- AiAgentNetworkInspection
- AiAgentProtection
- AllowDatagramProcessingOnWinServer
- AllowNetworkProtectionDownLevel
- AllowNetworkProtectionOnWinServer
- AllowSwitchToAsyncInspection
- ArchiveMaxDepth
- ArchiveMaxSize
- ASROnlyPerRuleExclusions
- BehavioralNetworkBlocks
- DataDuplicationDirectory
- DataDuplicationLocalRetentionPeriod
- DataDuplicationMaximumQuota
- DataDuplicationRemoteLocation
- DaysUntilAggressiveCatchupQuickScan
- DefaultEnforcement
- DeploymentChannel
- DeviceControl
- DeviceControlEnabled
- DisableCacheMaintenance
- DisableCoreServiceECSIntegration
- DisableCoreServiceTelemetry
- DisableCpuThrottleOnIdleScans
- DisableDatagramProcessing
- DisableDnsOverTcpParsing
- DisableDnsParsing
- DisableFtpParsing
- DisableGradualRelease
- DisableHttpParsing
- DisableInboundConnectionFiltering
- DisableLocalAdminMerge
- DisableNetworkFileAccessTimeRestoration
- DisableNetworkProtectionPerfTelemetry
- DisableQuicParsing
- DisableRdpParsing
- DisableSmtpParsing
- DisableSshParsing
- DisableTlsParsing
- EnableConvertWarnToBlock
- EnableDnsSinkhole
- EnableFileHashComputation
- EnableUdpReceiveOffload
- EnableUdpSegmentationOffload
- EngineUpdatesChannel
- ExcludedIpAddresses
- HideExclusionsFromLocalAdmins
- HideExclusionsFromLocalUsers
- IntelTDTEnabled
- MeteredConnectionUpdates
- NetworkProtectionReputationMode
- OobeEnableRtpAndSigUpdate
- PassiveRemediation
- PerformanceModeStatus
- PlatformUpdatesChannel
- QuickScanIncludeExclusions
- RandomizeScheduleTaskTimes
- レポート
- ScanOnlyIfIdleEnabled
- SchedulerRandomizationTime
- ScheduleSecurityIntelligenceUpdateDay
- ScheduleSecurityIntelligenceUpdateTime
- SecuredDevicesConfiguration
- SecurityIntelligenceLocationUpdateAtScheduledTimeOnly
- SecurityIntelligenceUpdatesChannel
- SupportLogLocation
- TamperProtection
- ThrottleForScheduledScanOnly
- 検出
-
正常性
- ComputerState
- DefenderEnabled
- DefenderVersion
- DeviceControl
- EngineVersion
- FullScanOverdue
- FullScanRequired
- FullScanSigVersion
- FullScanTime
- IsVirtualMachine
- NisEnabled
- ProductStatus
- QuickScanOverdue
- QuickScanSigVersion
- QuickScanTime
- RebootRequired
- RtpEnabled
- SignatureOutOfDate
- SignatureVersion
- TamperProtectionEnabled
- OfflineScan
- RollbackEngine
- RollbackPlatform
- スキャン
- UpdateSignature
-
構成
構成
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1903 [10.0.18362] 以降 |
./Device/Vendor/MSFT/Defender/Configuration
Windows Defender の構成情報をグループ化する内部ノード。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Configuration/AiAgentNetworkInspection
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Defender/Configuration/AiAgentNetworkInspection
この設定は、AI エージェントから発信されたネットワーク トラフィックをスキャンする Defender のランタイム AI エージェントのネットワーク保護を制御します。 有効にすると、Defender はエージェント プロセスのネットワーク トラフィックを検査し、エージェントが実行する前にマルウェア/不正使用シグナルの検出に一致するトラフィックをブロックします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | AI エージェント保護は無効になっています (既定値)。 |
| 1 | AI エージェント保護はブロック モードで有効になり、検出に一致するプロンプトはブロックされます。 |
| 2 | AI エージェント保護は監査モードで有効になっています。検出に一致するプロンプトはログに記録されますが、ブロックされません。 |
Configuration/AiAgentProtection
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Defender/Configuration/AiAgentProtection
この設定は、マネージド AI コーディング エージェント (Claude Code、GitHub Copilot CLI など) に送信されたプロンプトをスキャンする Defender のランタイム AI エージェント保護を制御します。 有効にすると、Defender はエージェントのフック フレームワークからブリッジ プロセスを呼び出して、エージェントが実行する前にマルウェア/不正使用のシグナルがないか各プロンプトをスキャンします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | AI エージェント保護は無効になっています (既定値)。 |
| 1 | AI エージェント保護はブロック モードで有効になり、検出に一致するプロンプトはブロックされます。 |
| 2 | AI エージェント保護は監査モードで有効になっています。検出に一致するプロンプトはログに記録されますが、ブロックされません。 |
Configuration/AllowDatagramProcessingOnWinServer
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/AllowDatagramProcessingOnWinServer
この設定は、ネットワーク保護を許可して Windows Server でデータグラム処理を有効にするかどうかを制御します。 false の場合、DisableDatagramProcessing の値は無視され、既定でデータグラム検査を無効にします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | Windows Server でのデータグラム処理が有効になっています。 |
| 0 (既定値) | Windows Server でのデータグラム処理が無効になっています。 |
Configuration/AllowNetworkProtectionDownLevel
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/AllowNetworkProtectionDownLevel
この設定は、RS3 の Windows ダウンレベルでネットワーク保護をブロック モードまたは監査モードで構成できるようにするかどうかを制御します。 false の場合、EnableNetworkProtection の値は無視されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | ネットワーク保護は、下位レベルで有効になります。 |
| 0 (既定値) | ネットワーク保護は、ダウンレベルで無効になります。 |
Configuration/AllowNetworkProtectionOnWinServer
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1709 [10.0.16299] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/AllowNetworkProtectionOnWinServer
この設定は、ネットワーク保護を Windows Server でブロック モードまたは監査モードで構成できるようにするかどうかを制御します。 false の場合、EnableNetworkProtection の値は無視されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 (既定値) | 適用可能です。 |
| 0 | 禁止します。 |
Configuration/AllowSwitchToAsyncInspection
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1709 [10.0.16299] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/AllowSwitchToAsyncInspection
リアルタイム検査から非同期検査に切り替えることで、ネットワーク保護のパフォーマンスを向上できるかどうかを制御します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | 非同期検査への切り替えを許可します。 |
| 0 (既定値) | 非同期検査を許可しません。 |
Configuration/ArchiveMaxDepth
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/ArchiveMaxDepth
アーカイブ ファイルから抽出してスキャンする最大のフォルダー深度を指定します。 この構成がオフになっているか設定されていない場合は、既定値 (0) が適用され、すべてのアーカイブが最も深いフォルダーまで抽出されてスキャンされます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲: [0-4294967295] |
| 既定値 | 0 |
Configuration/ArchiveMaxSize
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/ArchiveMaxSize
抽出してスキャンするアーカイブ ファイルの最大サイズを KB 単位で指定します。 この構成がオフになっているか、設定されていない場合は、既定値 (0) が適用され、サイズに関係なくすべてのアーカイブが抽出およびスキャンされます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲: [0-4294967295] |
| 既定値 | 0 |
Configuration/ASROnlyPerRuleExclusions
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1709 [10.0.16299] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/ASROnlyPerRuleExclusions
ルールの除外ごとに ASR のみを適用します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
Configuration/BehavioralNetworkBlocks
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Configuration/BehavioralNetworkBlocks/BruteForceProtection
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionAggressiveness
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionAggressiveness
Brute-Force Protection によって IP アドレスがブロックされる場合の条件を設定します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 低: 100% の信頼度で悪意のある IP アドレスのみ (既定)。 |
| 1 | 中: クラウド集約を使用して、悪意がある可能性が 99% を超える IP アドレスをブロックします。 |
| 2 | 高: クライアント インテリジェンスとコンテキストを使用して識別された IP アドレスをブロックし、悪意がある可能性が 90% を超える IP アドレスをブロックします。 |
Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionConfiguredState
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionConfiguredState
Microsoft Defender ウイルス対策の Brute-Force 保護は、強制的にサインインしてセッションを開始しようとする試みを検出してブロックします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 未構成: ウイルス対策エンジンとプラットフォームによって設定された既定値を適用します。 |
| 1 | ブロック: 疑わしい悪意のある動作を防ぎます。 |
| 2 | 監査: ブロックせずに EDR 検出を生成します。 |
| 4 | オフ: 機能は無効になっており、パフォーマンスに影響はありません。 |
Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionExclusions
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionExclusions
Brute-Force Protection によるブロックから除外する IP アドレス、サブネット、またはワークステーション名を指定します。 攻撃者は、除外されたアドレスと名前を偽装して保護を回避できることに注意してください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | リスト (区切り記号: |) |
Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionMaxBlockTime
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionMaxBlockTime
IP アドレスが Brute-Force Protection によってブロックされる最大時間を設定します。 この時間が経過すると、ブロックされた IP アドレスはサインインしてセッションを開始できるようになります。 0 に設定すると、内部機能ロジックによってブロック時間が決定されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲: [0-4294967295] |
| 既定値 | 0 |
Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionLocalNetworkBlocking
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1709 [10.0.16299] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionLocalNetworkBlocking
Microsoft Defender ウイルス対策のブルート フォース保護の範囲を拡張して、ローカル ネットワーク アドレスをブロックします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | ブルート フォース保護では、ローカル ネットワーク アドレスはブロックされません。 |
| 1 | ブルート フォース保護は、ローカル ネットワーク アドレスをブロックします。 |
Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionSkipLearningPeriod
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1709 [10.0.16299] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionSkipLearningPeriod
2 週間の初期学習期間をスキップすると、Microsoft Defender ウイルス対策のブルート フォース保護が直ちにブロックを開始できます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | ブルート フォース保護は、2 週間の学習期間を完了した後にのみ脅威をブロックします。 |
| 1 | ブルート フォース保護により、脅威のブロックが直ちに開始されます。 |
Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionAggressiveness
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionAggressiveness
リモート暗号化保護が IP アドレスをブロックする条件を設定します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 低: 信頼度が 100% の場合にのみブロックします (既定値)。 |
| 1 | 中: クラウド集計を使用し、信頼度が 99% を超える場合はブロックします。 |
| 2 | 高: クラウド インテリジェンスとコンテキストを使用し、信頼度が 90% を超える場合はブロックします。 |
Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionConfiguredState
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionConfiguredState
Microsoft Defender ウイルス対策のリモート暗号化保護は、ローカル ファイルを別のデバイスから暗号化されたバージョンに置き換えようとする試みを検出してブロックします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 未構成: ウイルス対策エンジンとプラットフォームに設定された既定値を適用します。 |
| 1 | ブロック: 疑わしい悪意のある動作を防ぎます。 |
| 2 | 監査: ブロックせずに EDR 検出を生成します。 |
| 4 | オフ: 機能はオフになっていますが、パフォーマンスに影響はありません。 |
Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionExclusions
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionExclusions
リモート暗号化保護によるブロックから除外する IP アドレス、サブネット、またはワークステーション名を指定します。 攻撃者は、除外されたアドレスと名前を偽装して保護を回避できることに注意してください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | リスト (区切り記号: |) |
| 既定値 | 0 |
Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionMaxBlockTime
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionMaxBlockTime
リモート暗号化保護によって IP アドレスがブロックされる最大時間を設定します。 この時間が経過すると、ブロックされた IP アドレスは接続を再開できるようになります。 0 に設定すると、内部機能ロジックによってブロック時間が決定されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲: [0-4294967295] |
| 既定値 | 0 |
Configuration/DataDuplicationDirectory
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationDirectory
デバイス制御用のデータ複製ディレクトリを定義します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
Configuration/DataDuplicationLocalRetentionPeriod
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationLocalRetentionPeriod
リモートの場所への転送が発生した場合に、証拠データがクライアント コンピューターに保持される時間の保持期間を日単位で定義します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲: [1-120] |
| 既定値 | 60 |
Configuration/DataDuplicationMaximumQuota
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationMaximumQuota
収集できるデータ複製の最大クォータを MB 単位で定義します。 クォータに達すると、サービスが既存の収集データをディスパッチするまでフィルターはデータの複製を停止し、クォータを再び最大値を下回ります。 有効な間隔は [5-5000] MB です。 既定では、最大クォータは 500 MB です。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲: [5-5000] |
| 既定値 | 500 |
Configuration/DataDuplicationRemoteLocation
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationRemoteLocation
デバイス コントロールのデータ複製のリモート ロケーションを定義します。 この設定を構成するときは、デバイス制御が有効になっていることと、提供されたパスがユーザーがアクセスできるリモートパスであることを確認します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
環境設定/DaysUntilAggressiveCatchupQuickScan
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DaysUntilAggressiveCatchupQuickScan
積極的なキャッチアップ クイック スキャンがトリガーされるまでの、スキャンがない日数を構成します。 有効な値は 0 日または [7 から 60] 日です。 既定値は 30 日です。 ただし、積極的なキャッチアップ クイック スキャンは、標準のキャッチアップ スキャン (クイックおよびフル) が既に無効になっている場合にのみトリガーされます。 0 に設定すると、積極的なキャッチアップ クイック スキャンが完全に無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲: [0-60] |
| 既定値 | 30 |
Configuration/DefaultEnforcement
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DefaultEnforcement
コントロール デバイス コントロールの既定の強制。 これは、ポリシー ルールが存在しない場合、またはポリシー ルールの評価の最後に一致するものがなかった場合に適用される強制です。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 (既定値) | 既定では、強制を許可します。 |
| 2 | 既定の拒否の実施。 |
Configuration/DeploymentChannel
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DeploymentChannel
このポリシーを有効にして、選択した展開チャネルのロールアウトに基づいて、デバイスが Microsoft Defender バイナリ更新プログラムを受け取るタイミングを指定します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 未構成 (既定値)。 このポリシーを構成しない場合、デバイスはリリース チャネルに追加されます。 Microsoft は、デバイスがリリース チャネル内で更新プログラムを早期に受信するか遅く受信するかを決定します。 |
| 10 | 検証チャネル: このチャネルに設定されたデバイスは、新しい月次バイナリ (プラットフォームおよびエンジン) 更新プログラムを最初に受信します。 新しい問題が発生する可能性が高くなるため、リスクの許容度が最も高いデバイスのみをこのチャネルに追加します (環境内のデバイスの 1% 以下に推奨)。 |
| 20 | リリース チャネル - 早期: リリース チャネルは、ほとんどの運用環境に適しています。 このチャネルに設定されたデバイスには、リリース チャネルで最も早い段階で更新プログラムが提供されます。 リスク許容度に応じて、早期、高速、および広範囲にデバイスを配布します。 以前のチャネルのデバイスを追加して、問題を早期に明らかにし、環境の残りの部分への影響を回避します。 |
| 30 | リリース チャネル - 高速: リリース チャネルは、ほとんどの運用環境に適しています。 デバイスには、段階的なリリース サイクルの後半に更新プログラムが提供されます。 リスク許容度に応じて、早期、高速、および広範囲にデバイスを配布します。 以前のチャネルのデバイスを使用して、問題を早期に発見し、環境の残りの部分に影響しないようにします。 |
| 40 | リリース チャネル - 広: リリース チャネルは、ほとんどの運用環境に適しています。 このチャネルのデバイスは、段階的なリリース サイクルの最後に更新プログラムを受け取ります。 リスク許容度に応じて、早期、高速、および広範囲にデバイスを配布します。 以前のチャネルのデバイスを使用して、問題を早期に発見し、環境の残りの部分に影響しないようにします。 |
| 50 | 遅延チャネル: このチャネルのデバイスには、リリース チャネル (一般) のデバイスから約 48 時間後に更新プログラムが提供されます。 このチャネルは、重要なインフラストラクチャと価値の高い資産 (~1% 以下のデバイス) に使用します。 |
環境設定/デバイス制御
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Configuration/DeviceControl/PolicyGroups
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyGroups
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Configuration/DeviceControl/PolicyGroups/{GroupId}
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyGroups/{GroupId}
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | 追加、削除、取得、置換 |
Configuration/DeviceControl/PolicyGroups/{GroupId}/GroupData
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyGroups/{GroupId}/GroupData
詳細については、「Microsoft Defender for Endpoint Device Control Removable Storage Access Control」を参照してください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
Configuration/DeviceControl/PolicyRules
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyRules
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Configuration/DeviceControl/PolicyRules/{RuleId}
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyRules/{RuleId}
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | 追加、削除、取得、置換 |
Configuration/DeviceControl/PolicyRules/{RuleId}/RuleData
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyRules/{RuleId}/RuleData
詳細については、「Microsoft Defender for Endpoint Device Control Removable Storage Access Control」を参照してください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
Configuration/DeviceControlEnabled
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DeviceControlEnabled
制御デバイス制御機能。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | デバイス制御が有効になっている。 |
| 0 (既定値) | デバイス制御が無効になっている。 |
Configuration/DisableCacheMaintenance
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableCacheMaintenance
キャッシュ メンテナンス アイドル タスクがキャッシュ メンテナンスを実行するかどうかを定義します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | キャッシュのメンテナンスは無効です。 |
| 0 (既定値) | キャッシュのメンテナンスは有効になっています (既定)。 |
Configuration/DisableCoreServiceECSIntegration
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableCoreServiceECSIntegration
Defender コア サービスの ECS 統合をオフにします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0x0 |
指定可能な値
| Flag | 説明 |
|---|---|
| 0x0 (既定) | Defender コア サービスは、実験と構成サービス (ECS) を使用して、重要な組織固有の修正プログラムを迅速に配信します。 |
| 0x1 | Defender コア サービスは、実験および構成サービス (ECS) の使用を停止します。 修正プログラムは、セキュリティ インテリジェンスの更新プログラムを通じて引き続き配信されます。 |
Configuration/DisableCoreServiceTelemetry
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableCoreServiceTelemetry
Defender コア サービスの OneDsCollector テレメトリをオフにします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0x0 |
指定可能な値
| Flag | 説明 |
|---|---|
| 0x0 (既定) | Defender コア サービスは、OneDsCollector フレームワークを使用して、テレメトリを迅速に収集します。 |
| 0x1 | Defender コア サービスは、テレメトリを迅速に収集するための OneDsCollector フレームワークの使用を停止し、パフォーマンスの低下、誤検知、その他の問題を迅速に認識して対処する Microsoft の機能に影響を与えます。 |
Configuration/DisableCpuThrottleOnIdleScans
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableCpuThrottleOnIdleScans
デバイスがアイドル状態のときにスケジュールされたスキャンのために CPU が調整されるかどうかを示します。 この機能は既定で有効になっており、ScanAvgCPULoadFactor の設定内容に関係なく、デバイスがアイドル状態のときに実行されるスケジュールされたスキャンのために CPU を調整しません。 他のすべてのスケジュールされたスキャンでは、このフラグは影響を与えず、通常の調整が発生します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 (既定値) | アイドル スキャンで CPU スロットルを無効にします。 |
| 0 | アイドル スキャンで CPU スロットルを有効にします。 |
Configuration/DisableDatagramProcessing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1709 [10.0.16299] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableDatagramProcessing
ネットワーク保護がユーザー データグラム プロトコル (UDP) トラフィックを検査するかどうかを制御します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | UDP 検査がオフです。 |
| 0 (既定値) | UDP 検査がオンです。 |
Configuration/DisableDnsOverTcpParsing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableDnsOverTcpParsing
この設定により、ネットワーク保護のために TCP 経由の DNS 解析が無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | DNS over TCP 解析が無効になっています。 |
| 0 (既定値) | DNS over TCP 解析が有効になっています。 |
Configuration/DisableDnsParsing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableDnsParsing
この設定により、ネットワーク保護の DNS 解析が無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | DNS 解析が無効になっている。 |
| 0 (既定値) | DNS 解析が有効である。 |
Configuration/DisableFtpParsing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableFtpParsing
この設定により、ネットワーク保護の FTP 解析が無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | FTP 解析が無効になる。 |
| 0 (既定値) | FTP 解析が有効になる。 |
Configuration/DisableGradualRelease
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableGradualRelease
このポリシーを有効にすると、Defender 更新プログラムの段階的なロールアウトが無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | 段階的な解放は無効です。 |
| 0 (既定値) | 段階的なリリースが有効になっています。 |
Configuration/DisableHttpParsing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableHttpParsing
この設定により、ネットワーク保護の HTTP 解析が無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | HTTP 解析は無効です。 |
| 0 (既定値) | HTTP 解析は有効です。 |
Configuration/DisableInboundConnectionFiltering
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableInboundConnectionFiltering
この設定により、ネットワーク保護の受信接続のフィルター処理が無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | 受信接続のフィルター処理が無効になっています。 |
| 0 (既定値) | 受信接続のフィルター処理が有効になっています。 |
Configuration/DisableLocalAdminMerge
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableLocalAdminMerge
この値を no に設定すると、ローカル管理者は、複雑なリストの種類に対していくつかの設定を指定して、基本設定をポリシー設定とマージ/オーバーライドできます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | はい、できます。 |
| 0 (既定値) | いいえ、そうではありません。 |
Configuration/DisableNetworkFileAccessTimeRestoration
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableNetworkFileAccessTimeRestoration
この設定では、Defender for Endpoint がスキャン後にネットワーク ファイルに対する元のアクセス時間の復元を試行するかどうかを構成できます。 サポートされていないネットワーク ファイル システムでは、復元が失敗し、アクセス時刻の値と同じ日の 12:00 AM に書き込まれる可能性があります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | スキャン後、ネットワーク ファイルに対する元のファイル アクセス時間の復元を試みます (既定)。 |
| 1 | スキャン後に、ネットワーク ファイルのファイル アクセス時間を復元しないでください。 |
Configuration/DisableNetworkProtectionPerfTelemetry
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableNetworkProtectionPerfTelemetry
この設定により、ネットワーク保護からのパフォーマンス テレメトリの収集と送信が無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | ネットワーク保護テレメトリが無効になっている。 |
| 0 (既定値) | ネットワーク保護テレメトリが有効になっている。 |
Configuration/DisableQuicParsing
注
このポリシーは非推奨であり、将来のリリースで削除される可能性があります。
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableQuicParsing
この設定により、ネットワーク保護の QUIC 解析が無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | QUIC 解析が無効になっている。 |
| 0 (既定値) | QUIC 解析が有効になっている。 |
Configuration/DisableRdpParsing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableRdpParsing
この設定により、ネットワーク保護の RDP 解析が無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | RDP 解析が無効になっている。 |
| 0 (既定値) | RDP 解析が有効になっている。 |
Configuration/DisableSmtpParsing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableSmtpParsing
この設定により、ネットワーク保護の SMTP 解析が無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | SMTP 解析が無効になっている。 |
| 0 (既定値) | SMTP 解析が有効です。 |
Configuration/DisableSshParsing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableSshParsing
この設定により、ネットワーク保護の SSH 解析が無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | SSH 解析が無効になっている。 |
| 0 (既定値) | SSH 解析が有効になっている。 |
Configuration/DisableTlsParsing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/DisableTlsParsing
この設定により、ネットワーク保護の TLS 解析が無効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | TLS 解析が無効になっている。 |
| 0 (既定値) | TLS 解析が有効になっている。 |
Configuration/EnableConvertWarnToBlock
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1709 [10.0.16299] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/EnableConvertWarnToBlock
この設定は、ネットワーク保護が警告を表示するのではなくネットワーク トラフィックをブロックするかどうかを制御します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | 警告の判定はブロックに変換されます。 |
| 0 (既定値) | 警告の判定はブロックに変換されません。 |
Configuration/EnableDnsSinkhole
注
このポリシーは非推奨であり、将来のリリースで削除される可能性があります。
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/EnableDnsSinkhole
この設定は、ネットワーク保護の DNS シンクホール機能を有効にし、ブロックと監査の EnableNetworkProtection の値を考慮し、検査モードでは何も行いません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 | DNS シンクホールが無効になっている。 |
| 1 (既定値) | DNS シンクホールが有効になっている。 |
Configuration/EnableFileHashComputation
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1903 [10.0.18362] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/EnableFileHashComputation
ファイル ハッシュ計算機能を有効または無効にします。 この機能を有効にすると、Windows Defender はスキャンするファイルのハッシュを計算します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効にする。 |
| 1 | 有効にする。 |
Configuration/EnableUdpReceiveOffload
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/EnableUdpReceiveOffload
この設定では、UDP 受信オフロード ネットワーク保護が有効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | UDP 受信オフロードが無効です。 |
| 1 | UDP 受信オフロードが有効です。 |
Configuration/EnableUdpSegmentationOffload
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/EnableUdpSegmentationOffload
この設定では、UDP セグメンテーション オフロード ネットワーク保護が有効になります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | UDP セグメンテーション オフロードが無効です。 |
| 1 | UDP セグメンテーション オフロードが有効です。 |
Configuration/EngineUpdatesChannel
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/EngineUpdatesChannel
[非推奨]このポリシーを有効にして、毎月の段階的なロールアウト中にデバイスが Microsoft Defender エンジンの更新プログラムを受け取るタイミングを指定します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 未構成 (既定)。 段階的なリリース サイクルの間、デバイスは自動的に最新の状態に保たれます。 ほとんどのデバイスに適しています。 |
| 2 | ベータ チャネル: このチャネルに設定されたデバイスは、新しい更新プログラムを最初に受信します。 問題の特定と Microsoft への報告に参加するには、ベータ チャネルを選択します。 Windows Insider Program のデバイスは、既定でこのチャネルに登録されています。 (手動)テスト環境のみで、限られた数のデバイスで使用します。 |
| 3 | 現在のチャネル (プレビュー): このチャネルに設定されたデバイスには、毎月の段階的なリリース サイクル中で最も早い段階で更新プログラムが提供されます。 実稼働前/検証環境に推奨されます。 |
| 4 | 最新チャネル (ステージ済み): デバイスには、毎月の段階的なリリース サイクルの後に更新プログラムが提供されます。 生産母集団の代表的なごく一部 (~10%) に適用することをお勧めします。 |
| 5 | 最新チャネル (広範): 段階的なリリース サイクルが完了した後にのみ、デバイスに更新プログラムが提供されます。 運用母集団 (~10 - 100%) の幅広いデバイスのセットに適用することをお勧めします。 |
| 6 | 重大 - 時間遅延: デバイスには 48 時間の遅延で更新プログラムが提供されます。 重要な環境でのみ推奨されます。 |
Configuration/ExcludedIpAddresses
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/ExcludedIpAddresses
管理者は、特定の IP アドレスのセットに対して wdnisdrv によって行われるネットワーク パケット検査を明示的に無効にすることができます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 正規表現: ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$|^(?:[0-9a-fA-F]{1,4}:){7}[0-9a-fA-F]{1,4}$|^(?:[0-9a-fA-F]{1,4}:){1,6}:[0-9a-fA-F]{1,4}$|^(?:[0-9a-fA-F]{1,4}:){1,5}(?::[0-9a-fA-F]{1,4}){1,2}$|^(?:[0-9a-fA-F]{1,4}:){1,4}(?::[0-9a-fA-F]{1,4}){1,3}$|^(?:[0-9a-fA-F]{1,4}:){1,3}(?::[0-9a-fA-F]{1,4}){1,4}$|^(?:[0-9a-fA-F]{1,4}:){1,2}(?::[0-9a-fA-F]{1,4}){1,5}$|^[0-9a-fA-F]{1,4}(?::[0-9a-fA-F]{1,4}){1,6}$|^::1$|^::$ |
Configuration/HideExclusionsFromLocalAdmins
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/HideExclusionsFromLocalAdmins
このポリシー設定は、除外をローカル管理者に表示するかどうかを制御します。 ローカル ユーザーの除外の可視性を制御するには、HideExclusionsFromLocalUsers を使用します。 HideExclusionsFromLocalAdmins が設定されている場合、HideExclusionsFromLocalUsers が暗黙的に設定されます。
注
この設定を適用しても、デバイス レジストリから除外は削除されません。 これらは適用および適用されますが、Get-MpPreference などの Defender 管理ツールを介して表示したり、レジストリ エディターによって Defender 所有のレジストリ ハイブに表示されたりすることはありません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | この設定を有効にすると、ローカル管理者は、Windows セキュリティ アプリまたは PowerShell で除外リストを表示できなくなります。 |
| 0 (既定値) | この設定を無効にするか、構成しない場合、ローカル管理者は Windows セキュリティ アプリと PowerShell で除外を表示できます。 |
Configuration/HideExclusionsFromLocalUsers
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/HideExclusionsFromLocalUsers
このポリシー設定は、除外をローカル ユーザーに表示するかどうかを制御します。 HideExclusionsFromLocalAdmins が設定されている場合、このポリシーは暗黙的に設定されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | この設定を有効にすると、ローカル ユーザーは Windows セキュリティ アプリまたは PowerShell を介して除外リストを表示できなくなります。 |
| 0 (既定値) | この設定を無効にするか、構成しない場合、ローカル ユーザーは Windows セキュリティ アプリと PowerShell で除外を表示できます。 |
Configuration/IntelTDTEnabled
注
このポリシーは非推奨であり、将来のリリースで削除される可能性があります。
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 2004 [10.0.19041] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/IntelTDTEnabled
このポリシー設定は、Intel TDT 対応デバイスの Intel TDT 統合レベルを構成します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | この設定を構成していない場合、既定値が適用されます。 既定値は、Microsoft セキュリティ インテリジェンスの更新プログラムによって制御されます。 既知の脅威が存在する場合、Microsoft は Intel TDT を有効にします。 |
| 1 | この設定を有効に構成すると、Intel TDT との統合が有効になります。 |
| 2 | この設定を無効に構成すると、Intel TDT 統合がオフになります。 |
Configuration/MeteredConnectionUpdates
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/MeteredConnectionUpdates
管理対象デバイスが従量制課金接続を通じて更新できるようにします。 既定値は 0 - 許可しない、1 - 許可です。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | 許可されます。 |
| 0 (既定値) | 許可されていません。 |
Configuration/NetworkProtectionReputationMode
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/NetworkProtectionReputationMode
これにより、ネットワーク保護の評判モード エンジンが設定されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 標準の評判エンジンを使用します。 |
| 1 | ESP 評判エンジンを使用します。 |
Configuration/OobeEnableRtpAndSigUpdate
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/OobeEnableRtpAndSigUpdate
この設定を使用すると、OOBE (Out of Box エクスペリエンス) 中にリアルタイム保護と Security Intelligence Updates を有効にするかどうかを構成できます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | この設定を有効にすると、OOBE 中にリアルタイム保護と Security Intelligence Updates が有効になります。 |
| 0 (既定値) | この設定を無効にするか、構成しない場合、OOBE 中のリアルタイム保護と Security Intelligence Updates は有効になりません。 |
構成/PassiveRemediation
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/PassiveRemediation
センサー スキャンの自動修復を制御する設定。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0x0 |
指定可能な値
| Flag | 説明 |
|---|---|
| 0x0 (既定) | パッシブ修復はオフになっています (既定)。 |
| 0x1 | PASSIVE_REMEDIATION_FLAG_SENSE_AUTO_REMEDIATION: パッシブ修復センサー AutoRemediation。 |
| 0x2 | PASSIVE_REMEDIATION_FLAG_RTP_AUDIT: パッシブ修復のリアルタイム保護監査。 |
| 0x4 | PASSIVE_REMEDIATION_FLAG_RTP_REMEDIATION: パッシブ修復 リアルタイム保護修復。 |
Configuration/PerformanceModeStatus
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/PerformanceModeStatus
この設定を使用すると、IT 管理者は管理対象デバイスのパフォーマンス モードを有効または無効のいずれかで構成できます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | パフォーマンス モードは有効になっています (既定)。 |
| 1 | パフォーマンス モードは無効です。 |
Configuration/PlatformUpdatesChannel
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/PlatformUpdatesChannel
[非推奨]このポリシーを有効にすると、毎月の段階的なロールアウト中にデバイスが Microsoft Defender プラットフォームの更新プログラムを受け取るタイミングを指定します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 未構成 (既定)。 段階的なリリース サイクルの間、デバイスは自動的に最新の状態に保たれます。 ほとんどのデバイスに適しています。 |
| 2 | ベータ チャネル: このチャネルに設定されたデバイスは、新しい更新プログラムを最初に受信します。 問題の特定と Microsoft への報告に参加するには、ベータ チャネルを選択します。 Windows Insider Program のデバイスは、既定でこのチャネルに登録されています。 (手動)テスト環境のみで、限られた数のデバイスで使用します。 |
| 3 | 現在のチャネル (プレビュー): このチャネルに設定されたデバイスには、毎月の段階的なリリース サイクル中で最も早い段階で更新プログラムが提供されます。 実稼働前/検証環境に推奨されます。 |
| 4 | 最新チャネル (ステージ済み): デバイスには、毎月の段階的なリリース サイクルの後に更新プログラムが提供されます。 生産母集団の代表的なごく一部 (~10%) に適用することをお勧めします。 |
| 5 | 最新チャネル (広範): 段階的なリリース サイクルが完了した後にのみ、デバイスに更新プログラムが提供されます。 運用母集団 (~10 - 100%) の幅広いデバイスのセットに適用することをお勧めします。 |
| 6 | 重大 - 時間遅延: デバイスには 48 時間の遅延で更新プログラムが提供されます。 重要な環境でのみ推奨されます。 |
Configuration/QuickScanIncludeExclusions
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/QuickScanIncludeExclusions
この設定を使用すると、クイック スキャン中に除外されたファイルとディレクトリをスキャンできます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | この設定を 0 に設定した場合、または構成しなかった場合、クイック スキャン中に除外はスキャンされません。 |
| 1 | この設定を 1 に設定している場合、クイック スキャン中に、コンテキストの除外を使用してリアルタイム保護から除外されたすべてのファイルとディレクトリがスキャンされます。 |
Configuration/RandomizeScheduleTaskTimes
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/RandomizeScheduleTaskTimes
Microsoft Defender ウイルス対策では、スキャンの開始時刻を 0 時間から 23 時間の任意の間隔にランダム化します。 これは、仮想マシンまたは VDI 展開で役立ちます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 (既定値) | スケジュールされたスキャンのランダム化期間を広げる、または狭める。 SchedulerRandomizationTime 設定を使用して、1 時間から 23 時間のランダム化ウィンドウを指定します。 |
| 0 | スケジュールされたタスクはランダム化されません。 |
構成/レポート
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/Reporting
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Configuration/Reporting/EnableDynamicSignatureDroppedEventReporting
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/Reporting/EnableDynamicSignatureDroppedEventReporting
この設定は、動的セキュリティ インテリジェンス更新プログラムの破棄イベントを報告するかどうかを制御します。 既定では、このようなイベントは報告されません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 動的セキュリティ インテリジェンス更新プログラムの破棄イベントは報告されません。 |
| 1 | 動的セキュリティ インテリジェンス更新イベントが報告されます。 |
Configuration/ScanOnlyIfIdleEnabled
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/ScanOnlyIfIdleEnabled
Microsoft Defender ウイルス対策では、この設定により、システムがアイドル状態の場合にのみスケジュールされたスキャンが実行されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 (既定値) | システムがアイドル状態の場合にのみ、スケジュールされたスキャンを実行します。 |
| 0 | システムがアイドル状態かどうかに関係なく、スケジュールされたスキャンを実行します。 |
Configuration/SchedulerRandomizationTime
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/SchedulerRandomizationTime
この設定では、スケジューラのランダム化を時間単位で構成できます。 ランダム化の間隔は [1 から 23] 時間です。 ランダム化効果の詳細については、RandomizeScheduleTaskTimes 設定をチェックしてください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲: [1-23] |
| 既定値 | 4 |
Configuration/ScheduleSecurityIntelligenceUpdateDay
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/ScheduleSecurityIntelligenceUpdateDay
この設定では、セキュリティ インテリジェンスの更新プログラムをチェックする曜日を指定できます。 既定では、この設定はセキュリティ インテリジェンスの更新プログラムをチェックしないように構成されています。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 8 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 | 毎日。 |
| 1 | Sunday. |
| 2 | Monday. |
| 3 | Tuesday. |
| 4 | 水曜日。 |
| 5 | 木曜日。 |
| 6 | Friday. |
| 7 | 土曜日。 |
| 8 (既定値) | [なし] に設定します。 |
Configuration/ScheduleSecurityIntelligenceUpdateTime
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/ScheduleSecurityIntelligenceUpdateTime
この設定では、セキュリティ インテリジェンスの更新プログラムをチェックする時刻を指定できます。 時刻値は、午前 0 時 (00:00) を過ぎた分数として表されます。 たとえば、120 は午前 02:00 に相当します。 既定では、この設定は、スケジュールされたスキャン時刻の 15 分前にセキュリティ インテリジェンスの更新プログラムをチェックするように構成されています。 スケジュールは、チェックが行われるコンピューターの現地時刻に基づいています。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲: [0-1439] |
| 既定値 | 105 |
Configuration/SecuredDevicesConfiguration
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/SecuredDevicesConfiguration
Defender デバイス制御によってセキュリティで保護する必要があるデバイスのプライマリ ID を定義します。 プライマリ ID の値はパイプ (|) で区切る必要があります。 例: RemovableMediaDevices|CdRomDevices. この構成が設定されていない場合は、既定値が適用されるため、サポートされているすべてのデバイスがセキュリティで保護されます。 現在サポートされているプライマリ ID は、RemovableMediaDevices、CdRomDevices、WpdDevices、PrinterDevices です。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
指定可能な値
| 値 | 説明 |
|---|---|
| RemovableMediaDevices | RemovableMediaDevices. |
| CdRomDevices | CdRomDevices. |
| WpdDevices | WpdDevices. |
| PrinterDevices | PrinterDevices. |
Configuration/SecurityIntelligenceLocationUpdateAtScheduledTimeOnly
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1903 [10.0.18362] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/SecurityIntelligenceLocationUpdateAtScheduledTimeOnly
この設定を使用すると、VDI 構成コンピューターのスケジューラに従ってセキュリティ インテリジェンス更新プログラムを構成できます。 共有セキュリティ インテリジェンスの場所 (SecurityIntelligenceLocation) と共に使用されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | この設定を有効にして SecurityIntelligenceLocation を構成すると、構成された場所からの更新は、以前に構成したスケジュールされた更新時刻にのみ実行されます。 |
| 0 (既定値) | この設定を無効にするか、構成しない場合、SecurityIntelligenceLocation で指定された場所で新しいセキュリティ インテリジェンス更新プログラムが検出されるたびに更新プログラムが行われます。 |
Configuration/SecurityIntelligenceUpdatesChannel
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/SecurityIntelligenceUpdatesChannel
このポリシーを有効にして、毎日の段階的なロールアウト中にデバイスが Microsoft Defender セキュリティ インテリジェンス更新プログラムを受け取るタイミングを指定します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 未構成 (既定)。 Microsoft は、段階的なリリース サイクルの早い段階で、デバイスを最新チャネル (Broad) またはベータ チャネルに割り当てます。 Microsoft が選択したチャネルは、段階的なリリース サイクルの早い段階で更新プログラムを受け取るチャネルであり、運用環境または重要な環境のデバイスには適さない可能性があります。 |
| 4 | 現在のチャネル (ステージング): 現在のチャネル (広域) と同じです。 |
| 5 | 最新チャネル (広範): 段階的なリリース サイクルが完了した後にのみ、デバイスに更新プログラムが提供されます。 実稼働環境を含むすべての母集団の幅広いデバイスのセットに適用することが推奨されています。 |
Configuration/SupportLogLocation
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/SupportLogLocation
サポート ログの場所の設定を使用すると、管理者は Microsoft Defender ウイルス対策診断データ収集ツール (MpCmdRun.exe) で結果のログ ファイルを保存する場所を指定できます。 この設定は、Intune などの MDM ソリューションで構成され、Windows 10 Enterprise で使用できます。
Intune サポート ログの場所の設定 UI では、次の 3 つの状態がサポートされます。
- 未構成 (既定値) - デバイスの既定の状態には影響しません。
- 1 - 有効。 サポート ログの場所の機能を有効にします。 管理者はカスタム ファイル パスを設定する必要があります。
- 0 - 無効。 サポート ログの場所機能を無効にします。
クライアントに有効または無効が存在し、管理者が設定を未構成に移動した場合、デバイスの状態には影響しません。 状態を有効または無効に変更するには、明示的に設定する必要があります。
詳細情報:
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
構成/改ざん防止
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1903 [10.0.18362] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/TamperProtection
改ざん防止は、重要なセキュリティ機能を望ましくない変更や干渉から保護するのに役立ちます。 これには、リアルタイム保護、動作監視などが含まれます。 機能をオンまたはオフにする署名付き文字列を受け入れます。 設定は、Intune などの MDM ソリューションで構成され、Windows 10 Enterprise E5 または同等のサブスクリプションで使用できます。 Intune でこの構成を "未構成" または "未割り当て" に設定する前に、改ざん防止状態をリセットするために BLOB をデバイスに送信します。 データ型は署名付き BLOB です。
注
改 ざん防止 が有効な場合、この設定を変更しても適用されません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
Configuration/ThrottleForScheduledScanOnly
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1607 [10.0.14393] 以降 |
./Device/Vendor/MSFT/Defender/Configuration/ThrottleForScheduledScanOnly
CPU 使用率の制限は、スケジュールされたスキャンにのみ適用することも、スケジュールされたスキャンとカスタム スキャンに適用することもできます。 既定値では、CPU 使用率の制限がスケジュールされたスキャンにのみ適用されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 (既定値) | この設定を有効にすると、CPU 調整はスケジュールされたスキャンにのみ適用されます。 |
| 0 | この設定を無効にすると、CPU 調整がスケジュールされたスキャンとカスタム スキャンに適用されます。 |
検出
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Detections
Windows Defender によって検出されたすべての脅威をグループ化する内部ノード。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Detections/{ThreatId}
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}
Windows Defender によって検出された脅威の ID。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
| ノードの動的命名 | ClientInventory |
Detections/{ThreatId}/Category
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/Category
脅威のカテゴリ ID。 サポートされている値:
|値 |説明 |.
|:--|:--|.
|0 |無効 |.
|1 |アドウェア |.
|2 |スパイウェア |.
|3 |パスワード盗聴 |.
|4 |トロイの木馬ダウンローダー |.
|5 |ワーム |.
|6 |バックドア |.
|7 |リモート アクセス トロイの木馬 |.
|8 |トロイの木馬 |.
|9 |Email flooder |.
|10 |キーロガー |.
|11 |ダイヤラー |.
|12 |監視ソフトウェア |.
|13 |ブラウザー修飾子 |.
|14 |Cookie |.
|15 |ブラウザー プラグイン |.
|16 |AOL エクスプロイト |.
|17 |Nuker |.
|18 |セキュリティ無効化機能 |.
|19 |ジョーク番組 |.
|20 |悪意のある ActiveX コントロール |.
|21 |ソフトウェア同梱 |.
|22 |ステルス修飾子 |.
|23 |設定修飾子 |.
|24 |ツール バー |.
|25 |リモート制御ソフトウェア |.
|26 |トロイの木馬 FTP |.
|27 |望ましくないソフトウェアの可能性 |.
|28 |ICQ エクスプロイト |.
|29 |トロイの木馬 telnet |.
|30 |エクスプロイト |.
|31 |ファイル共有プログラム |.
|32 |マルウェア作成ツール |.
|33 |リモート制御ソフトウェア |.
|34 |ツール |.
|36 |トロイの木馬のサービス拒否 |.
|37 |トロイの木馬ドロッパー |.
|38 |トロイの木馬の大量メーラー |.
|39 |トロイの木馬監視ソフトウェア |.
|40 |トロイの木馬プロキシ サーバー |.
|42 |ウイルス |.
|43 |既知の |.
|44 |不明 |.
|45 |SPP |.
|46 |動作 |.
|47 |脆弱性 |.
|48 |ポリシー |.
|49 |EUS (Enterprise Unwanted Software) |.
|50 |ランサムウェア |.
|51 |ASR ルール |
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | [ゲームをゲット] を選びます |
Detections/{ThreatId}/CurrentStatus
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/CurrentStatus
脅威の現在の状態に関する情報。 サポートされている値は次のとおりです。
|値 |説明 |.
|:--|:--|.
|0 |アクティブ |.
|1 |失敗したアクション |.
|2 |手動の手順が必要です |.
|3 |フル スキャンが必要です |.
|4 |再起動が必要 |.
|5 |重大でないエラーで修復されました |.
|6 |検疫済み |.
|7 |削除済み |.
|8 |Cleaned |.
|9 |許可 |.
|10 |状態なし ( クリア済み) |
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | [ゲームをゲット] を選びます |
Detections/{ThreatId}/ExecutionStatus
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/ExecutionStatus
脅威の実行状態に関する情報。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | [ゲームをゲット] を選びます |
Detections/{ThreatId}/InitialDetectionTime
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/InitialDetectionTime
この特定の脅威が初めて検出されたとき。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | [ゲームをゲット] を選びます |
Detections/{ThreatId}/LastThreatStatusChangeTime
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/LastThreatStatusChangeTime
この特定の脅威が最後に変更された時刻。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | [ゲームをゲット] を選びます |
detections/{ThreatId}/Name
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/Name
特定の脅威の名前。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | [ゲームをゲット] を選びます |
Detections/{ThreatId}/NumberOfDetections
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/NumberOfDetections
特定のクライアントでこの脅威が検出された回数。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | [ゲームをゲット] を選びます |
detections/{ThreatId}/Severity
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/Severity
脅威の重大度 ID。 サポートされている値は次のとおりです。
|値 |説明 |.
|:--|:--|.
|0 |不明 |.
|1 |低 |.
|2 |中程度 |.
|4 |高 |.
|5 |重大 |
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | [ゲームをゲット] を選びます |
Detections/{ThreatId}/URL
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/URL
その他の脅威情報の URL リンク。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health
Windows Defender の正常性状態に関する情報をグループ化する内部ノード。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/ComputerState
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/ComputerState
デバイスの現在の状態を指定します。 サポートされている値は次のとおりです。
|値 |説明 |.
|:--|:--|.
|0 |Clean |.
|1 |保留中のフル スキャン |.
|2 |再起動の保留中 |.
|4 |保留中の手動の手順 (Windows Defender は、コンピューターの再起動やフル スキャンの実行など、ユーザーが何らかの操作を実行するのを待機しています) |.
|8 |保留中のオフライン スキャン |.
|16 |保留中の重大なエラー (Windows Defender で重大なエラーが発生したため、管理者が調査して何らかのアクション (コンピューターの再起動や Windows Defender の再インストールなど) を実行する必要があります) |
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/DefenderEnabled
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/DefenderEnabled
Windows Defender サービスが実行されているかどうかを示します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/DefenderVersion
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/DefenderVersion
デバイス上の Windows Defender のバージョン番号。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/デバイス制御
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/DeviceControl
Device Cotrol の正常性状態に関する情報をグループ化する内部ノード。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/デバイス制御/状態
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Health/DeviceControl/State
デバイス コントロールの現在の状態を指定します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/EngineVersion
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/EngineVersion
デバイス上の現在の Windows Defender エンジンのバージョン番号。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | [ゲームをゲット] を選びます |
Health/FullScanOverdue
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/FullScanOverdue
デバイスの Windows Defender フル スキャンの期限が過ぎているかどうかを示します。 スケジュールされたフル スキャンが 2 週間正常に完了せず、キャッチアップされた場合、フル スキャンは期限が過ぎます。 フル スキャンは無効になっています (既定)。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/FullScanRequired
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/FullScanRequired
Windows Defender のフル スキャンが必要かどうかを示します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | [ゲームをゲット] を選びます |
Health/FullScanSigVersion
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/FullScanSigVersion
デバイスの最後のフル スキャンに使用された署名バージョン。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/FullScanTime
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/FullScanTime
デバイスの最後の Windows Defender フル スキャンの時刻。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | [ゲームをゲット] を選びます |
Health/IsVirtualMachine
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1903 [10.0.18362] 以降 |
./Device/Vendor/MSFT/Defender/Health/IsVirtualMachine
デバイスが仮想マシンかどうかを示します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | [ゲームをゲット] を選びます |
Health/NisEnabled
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/NisEnabled
ネットワーク保護が実行されているかどうかを示します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/製品状態
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/Defender/Health/ProductStatus
製品の現在の状態を指定します。 これは、以下の一覧の 1 つまたは複数の製品の状態を表すことができるビットマスク フラグ値です。 サポートされている製品状態値:
|値 |説明 |.
|:--|:--|.
|0 |状態なし |.
|1 (1 << 0) |サービスが実行されていません |.
|2 (1 << 1) |マルウェア防止エンジンなしでサービスを開始しました |.
|4 (1 << 2) |脅威のアクションのために保留中のフル スキャン |.
|8 (1 << 3) |脅威のアクションが原因で再起動が保留中です |.
|16 (1 << 4) | 脅威のアクションにより手動の手順を終了する |.
|32 (1 << 5) |AV 署名が古い |.
|64 (1 << 6) |AS 署名が古い |.
|128 (1 << 7) |指定した期間中、クイック スキャンは行われませんでした |.
|256 (1 << 8) |指定した期間中、フル スキャンは行われていません |.
|512 (1 << 9) |System initiated scan in progress |.
|1024 (1 << 10) |システム開始クリーン処理中 |.
|2048 (1 << 11) |保留中のサンプルがあります |.
|4096 (1 << 12) |評価モードで実行されている製品 |.
|8192 (1 << 13) |非正規 Windows モードで実行されている製品 |.
|16384 (1 << 14) |製品の有効期限が切れています |.
|32768 (1 << 15) |オフライン スキャンが必要 |.
|65536 (1 << 16) |システム シャットダウンの一環としてサービスがシャットダウンしています |.
|131072 (1 << 17) |脅威の修復が重大に失敗しました |.
|262144 (1 << 18) |脅威の修復に重大でなく失敗しました |.
|524288 (1 << 19) |ステータス フラグが設定されていません (正常に初期化された状態) |.
|1048576 (1 << 20) |プラットフォームが古くなっています |.
|2097152 (1 << 21) |プラットフォームの更新が進行中です |.
|4194304 (1 << 22) |プラットフォームが古くなろうとしている |.
|8388608 (1 << 23) |署名またはプラットフォームのサポート終了が過去または間近に迫っています |.
|16777216 (1 << 24) |Win10S 以外のインストールで引き続き使用されている Windows SMode 署名 |
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | [ゲームをゲット] を選びます |
例:
<SyncML xmlns="SYNCML:SYNCML1.1">
<SyncBody>
<Get>
<CmdID>1</CmdID>
<Item>
<Target>
<LocURI>./Vendor/MSFT/Defender/Health/ProductStatus</LocURI>
</Target>
</Item>
</Get>
<Final/>
</SyncBody>
</SyncML>
正常性/QuickScanOverdue
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/QuickScanOverdue
デバイスの Windows Defender クイック スキャンの期限が過ぎているかどうかを示します。 スケジュールされたクイック スキャンが 2 週間正常に完了せず、キャッチアップ クイック スキャンが無効になっている場合、クイック スキャンの期限が過ぎます (既定)。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/QuickScanSigVersion
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/QuickScanSigVersion
デバイスの最後のクイック スキャンに使用される署名バージョン。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/QuickScanTime
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/QuickScanTime
デバイスの最後の Windows Defender クイック スキャンの時刻。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/RebootRequired
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/RebootRequired
デバイスの再起動が必要かどうかを示します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/RtpEnabled
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/RtpEnabled
リアルタイム保護が実行されているかどうかを示します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/SignatureOutOfDate
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/SignatureOutOfDate
Windows Defender の署名が古くなっているかどうかを示します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | [ゲームをゲット] を選びます |
health/SignatureVersion
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Health/SignatureVersion
デバイス上の現在の Windows Defender 署名のバージョン番号。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | [ゲームをゲット] を選びます |
正常性/TamperProtectionEnabled
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1903 [10.0.18362] 以降 |
./Device/Vendor/MSFT/Defender/Health/TamperProtectionEnabled
Windows Defender の改ざん防止機能が有効かどうかを示します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | [ゲームをゲット] を選びます |
OfflineScan
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1803 [10.0.17134] 以降 |
./Device/Vendor/MSFT/Defender/OfflineScan
OfflineScan アクションは、コマンドを実行したコンピューターで Microsoft Defender オフライン スキャンを開始します。 次回の OS 再起動後、デバイスは Microsoft Defender オフライン モードで起動し、スキャンを開始します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | Exec、Get |
| 再起動の動作 | ServerInitiated |
RollbackEngine
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1803 [10.0.17134] 以降 |
./Device/Vendor/MSFT/Defender/RollbackEngine
RollbackEngine アクションは、Microsoft Defender エンジンを、コマンドを実行したコンピューター上で最後に正常な保存バージョンにロールバックします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | Exec、Get |
| 再起動の動作 | ServerInitiated |
RollbackPlatform
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1803 [10.0.17134] 以降 |
./Device/Vendor/MSFT/Defender/RollbackPlatform
RollbackPlatform アクションは、コマンドを実行したコンピューター上で、Microsoft Defender を前回の既知の適切なインストール場所にロールバックします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | Exec、Get |
| 再起動の動作 | ServerInitiated |
スキャン
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/Scan
デバイスで Windows Defender スキャンを開始するために使用できるノード。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | Exec、Get |
指定可能な値
| 値 | 説明 |
|---|---|
| 1 | クイック スキャン。 |
| 2 | フル スキャン。 |
UpdateSignature
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/Defender/UpdateSignature
Windows Defender の署名更新を実行するために使用できるノード。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | Exec、Get |