WindowsDefenderの除外リストを自動設定する方法

Question

WindowsDefenderの除外リストの設定方法に関して質問があります。

WindowsDefenderの除外リストを追加する際は「設定」から対象ファイル・フォルダを選択しますが、
複数環境に類似の除外リストを登録する必要があり、ヒューマンエラーを考慮してリストの登録を自動化しようと考えています。

「設定」から除外対象を設定すると、レジストリの下記に対象のパスが追加されます。
「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths」

ただ、バッチファイルや手動で上記レジストリの値を変更しようとすると管理者であってもアクセスが拒否されて登録できません。

セキュリティに関する部分なので簡単には書き換えられないようになっているとは思いますが、
WindowsDefenderの除外リストを自動で登録する術はないでしょうか。

**モデレーター注**
Windows フォーラムから移動しました

Answer 1

daiki_m さん、こんにちは。
マイクロソフト コミュニティへの投稿ありがとうございます。

Windows Defender (Windows セキュリティ) で複数台に除外リストを自動適用させたいのですね。

レジストリ直編集はアクセス拒否されてしまうとのことで、調べてみたところ以下資料がありました。

・ファイル拡張子とフォルダーの場所に基づいて除外を構成および検証する

こちらによるとグループ ポリシーや PowerShell スクリプトによって可能なように思えますが、一般ユーザー向けのマイクロソフト コミュニティでは具体的な手順などこれ以上の情報は集まりにくいかと思いますので、管理者や IT プロフェッショナルの方が多く利用される「TechNet フォーラム」で質問をしてアドバイスを募ってみてはいかがでしょう。

・TechNet フォーラム - Windows 10 トピック

Answer 2

近藤 茂 様

ご回答ありがとうございました。

PowerShellによる自動追加を調査してみます。

また、解決しなければ「TechNet フォーラム」の活用も検討してみます。