Microsoft Defender Antivirusでクラウド保護を設定する

  • 適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Microsoft Defenderウイルス対策のクラウド保護は、正確でリアルタイムでインテリジェントな保護を実現します。 この記事を使ってクラウド保護を有効にし、Microsoft Defender Antivirusが不審なファイルをどれだけ積極的にブロックするかを設定できます。 クラウド保護はデフォルトで有効にしており、オンにしておくことをお勧めします。

Note

改ざん防止は、クラウド保護やその他のセキュリティ設定が不正に変更されるのを防ぐのに役立ちます。 改ざん防止がオンになると、 改ざん防止設定 の変更は無視されます。 タンパープロテクションがデバイスの必要な変更を妨げている場合は、 トラブルシューティングモード を使ってタンパー保護を一時的に無効化してください。 トラブルシューティングモードが終了すると、改ざん防止設定の変更は設定状態に戻ります。

前提条件

サポートされるオペレーティング システム

次のオペレーティング システムでは、クラウド保護がサポートされています。

  • Windows

クラウド保護サービスのネットワーク接続要件については、「 ネットワーク接続の設定および検証」をご覧ください。

クラウド保護を有効にする必要がある理由

Microsoft Defender Antivirusクラウド保護は、エンドポイントやネットワーク全体でマルウェアから守るのに役立ちます。 クラウド保護は、クラウド保護を有効にしておくことを推奨します。なぜなら、Microsoft Defender for Endpointの特定のセキュリティ機能や機能はクラウド保護を有効にしている場合にのみ機能するためです。

改ざん防止、事前ブロック、ASR ルールなど、クラウド保護に依存するエンドポイント機能のDefenderの図。

以下の表は、クラウド保護に依存する機能と能力をまとめたものです。

機能または能力 サブスクリプションの要件
クラウド内のメタデータに対するチェック。 Microsoft Defenderウイルス対策クラウド サービスは、防御の追加レイヤーとして機械学習モデルを使用します。 これらの機械学習モデルにはメタデータが含まれているため、疑わしいファイルまたは悪意のあるファイルが検出されると、そのメタデータがチェックされます。

詳細については、「ブログ: Microsoft Defender for Endpoint の次世代保護の中核を成す高度なテクノロジを詳しく知る」を参照してください。		 Microsoft Defender for Endpoint Plan 1 または Plan 2 (スタンドアロン、または Microsoft 365 E3 や E5 などのプランに含まれているもの)
クラウド保護とサンプル送信。 ファイルと実行可能ファイルは、デトネーションと分析のために Microsoft Defender Antivirus クラウド サービスに送信できます。 自動サンプル送信はクラウド保護に依存しますが、スタンドアロン設定として構成することもできます。

詳細については、「Microsoft Defender ウイルス対策のクラウド保護とサンプル提出」を参照してください。		 Microsoft Defender for Endpoint Plan 1 または Plan 2 (スタンドアロン、または Microsoft 365 E3 や E5 などのプランに含まれているもの)
改ざん防止。 改ざん防止は、organizationのセキュリティ設定に対する望ましくない変更から保護するのに役立ちます。

詳しくは、改ざん防止の概要をご覧ください。		 Microsoft Defender for Endpoint プラン 2 (スタンドアロンまたは Microsoft 365 E5 などのプランに含まれる)
事前ブロック
一目でブロックすると、新しいマルウェアが検出され、数秒以内にブロックされます。 疑わしいファイルまたは悪意のあるファイルが検出されると、一目でブロックする機能がクラウド保護バックエンドに対してクエリを実行し、ヒューリスティック、機械学習、およびファイルの自動分析を適用して、それが脅威であるかどうかを判断します。

詳しくは、「初見でブロック」とはをご覧ください。		 Microsoft Defender for Endpoint Plan 1 または Plan 2 (スタンドアロン、または Microsoft 365 E3 や E5 などのプランに含まれているもの)
緊急署名の更新。 悪意のあるコンテンツが検出されると、緊急署名の更新プログラムと修正プログラムが展開されます。 次の定期的な更新を待つ代わりに、これらの修正プログラムと更新プログラムを数分以内に受け取ることができます。

更新プログラムの詳細については、「ウイルス対策セキュリティ インテリジェンスと製品の更新プログラムMicrosoft Defender」を参照してください。		 Microsoft Defender for Endpoint プラン 2 (スタンドアロンまたは Microsoft 365 E5 などのプランに含まれる)
ブロック モードのエンドポイント検出と応答 (EDR)。 ブロック モードの EDR では、Microsoft Defenderウイルス対策がデバイス上の主要なウイルス対策製品でない場合に、追加の保護が提供されます。 ブロック モードの EDR は、Microsoft 以外のプライマリ ウイルス対策ソリューションが見逃した可能性がある EDR によって生成されたスキャン中に見つかった成果物を修復します。 Microsoft Defenderウイルス対策をプライマリ ウイルス対策ソリューションとして使用するデバイスで有効にすると、ブロック モードの EDR は、EDR によって生成されたスキャン中に識別された成果物を自動的に修復する追加の利点を提供します。

詳細については、「ブロック モードでの EDR」を参照してください。		 Microsoft Defender for Endpoint プラン 2 (スタンドアロンまたは Microsoft 365 E5 などのプランに含まれる)
攻撃面の縮小 (ASR) ルール。 ASR ルールは、アプリからの危険な動作をブロックします。 一部の ASR ルールでは、クラウド保護が必要です。 詳細については、「 ASR 規則の要件」を参照してください。 Microsoft Defender for Endpoint Plan 1 または Plan 2 (スタンドアロン、または Microsoft 365 E3 や E5 などのプランに含まれているもの)
侵害の痕跡 (IoCs)。 Defender for Endpoint では、エンティティの検出、防止、除外を定義するように IoC を構成できます。 例えば、「許可」インジケーターはウイルス対策や対策の例外を定義できます。 「アラートおよびブロック」インジケーターはファイルやプロセスの実行を妨げることができます。

詳細については、「インジケーターの 作成」を参照してください。		 Microsoft Defender for Endpoint プラン 2 (スタンドアロンまたは Microsoft 365 E5 などのプランに含まれる)

Note

Windows 10とWindows 11では、この記事で説明する基本レポート オプションと高度なレポート オプションに違いはありません。 基本レポート オプションと詳細レポート オプションの違いは従来のものであり、どちらの設定を選択しても同じレベルのクラウド保護になります。 共有される情報の種類や量に違いはありません。 収集内容の詳細については、 Microsoft のプライバシーに関する声明を参照してください。

クラウド保護レベルを指定する

クラウド保護をオンにすると、Microsoft Defender Antivirusがクラウド保護サービスを利用できます。 クラウド保護レベルは、Microsoft Defender Antivirusが疑わしいファイルをどれだけ積極的にブロックしスキャンするかを制御します。 クラウド保護レベルを設定する前に、まずクラウド保護をオンにしてください。

Microsoft Intuneを使用してクラウド保護を有効にする

Microsoft Intuneは、エンドポイント機能のDefenderを構成してデバイスに配布するための推奨ツールです。 ただし、Intune はエンドポイントのDefenderの一部ではない別個の製品であり、すべてのサブスクリプションに含まれているわけではありません。 Intune を使用するには、Intune を含むサブスクリプションが必要です。または、スタンドアロン サブスクリプションまたはアドオンとして個別に購入することもできます。 Intune をお持ちでない場合は、この記事の他の方法のいずれかを使用できます。 詳細については、「Microsoft Intune のライセンス」を参照してください。

Microsoft Intuneでクラウド保護を設定するには、エンドポイントセキュリティのアンチウイルスポリシーを使用します。 詳細な手順については、「 エンドポイントセキュリティポリシーの作成 」または「 既存ポリシーの変更 」(リンクはIntuneドキュメント内の新しいタブを開くリンク)をご覧ください。

ポリシーを作成する際は、以下の具体的な設定をご利用ください:

ポリシーを作成または修正する際は、 設定 タブで以下の設定を設定してください:

  • クラウド保護を許可する: [ 許可] を選択します。Cloud Protection を有効にします (既定値)。
  • サンプルの同意を送信する: 次のいずれかの値を選択します。
    • 安全なサンプルを自動的に送信します。 (既定値)
    • すべてのサンプルを自動的に送信する
  • クラウドブロックレベル:以下の数値のいずれかを選択してください:
    • 設定されていません:デフォルトのブロッキングレベルを使用します。
    • 高:クライアントのパフォーマンスを最適化しながら、未知のファイルを積極的にブロックします。 この方法は誤陽性のリスクを高めます。
    • 高いプラス:未知ファイルを積極的にブロックし、より多くの保護措置を適用します。 このオプションはクライアントのパフォーマンスに影響を与える可能性があります。
    • ゼロトレランス:未知の実行ファイルはすべてブロックします。

利用可能な設定の詳細については、Microsoft Defender AntivirusのWindowsウイルス対策ポリシー設定をご覧ください。

Microsoft Defenderポータルを使ってクラウド保護をオンにしてください

もし組織がMicrosoft Defenderポータルでエンドポイントセキュリティポリシーを管理しているなら、Microsoft Defenderのウイルス対策ポリシーを使ってクラウド保護を設定しましょう。

詳細な手順については、「 エンドポイントセキュリティポリシーを作成 」または 「エンドポイントセキュリティポリシーを編集 (リンクで新しいタブを開く)」をご覧ください。

https://security.microsoft.com/policy-inventory?osPlatform=WindowsのDefenderポータルのエンドポイントセキュリティポリシーページのWindowsポリシータブでポリシーを作成する際は、以下の特定の設定をご利用ください:

  • [プラットフォームの選択]: [Windows] を選択します。
  • [テンプレートの選択]: [Microsoft Defenderウイルス対策] を選択します。

ポリシーを作成または修正する際は、 設定 タブで以下の設定を設定してください:

  • クラウド保護を許可する: [ 許可] を選択します。Cloud Protection を有効にします (既定値)。
  • サンプルの同意を送信する: 次のいずれかの値を選択します。
    • 安全なサンプルを自動的に送信します。 (既定値)
    • すべてのサンプルを自動的に送信する
  • クラウドブロックレベル:以下の数値のいずれかを選択してください:
    • 設定されていません:デフォルトのブロッキングレベルを使用します。
    • 高:クライアントのパフォーマンスを最適化しながら、未知のファイルを積極的にブロックします。 この方法は誤陽性のリスクを高めます。
    • 高いプラス:未知ファイルを積極的にブロックし、より多くの保護措置を適用します。 このオプションはクライアントのパフォーマンスに影響を与える可能性があります。
    • ゼロトレランス:未知の実行ファイルはすべてブロックします。

Microsoft Configuration Managerを使ってクラウド保護を有効にしてください

Configuration Managerのアンチマルウェアポリシーを使ってクラウド保護を設定しましょう。 アンチマルウェアポリシーの作成および展開手順については、Configuration ManagerのEndpoint Protection antimalwareポリシーを参照してください。

クラウド保護を有効にするには、アンチマルウェアポリシーで以下の設定を設定してください:

  • 高度な設定:
    • Microsoftが検出された特定の項目が悪意のあるかどうかを判断するために、自動サンプルファイル送信を有効にしてください:「はい」を選択してください。
  • クラウド保護サービス:
    • Cloud Protection Service メンバーシップ: Advanced を選択します。
    • 疑わしいファイルをブロックするレベル:以下のいずれかの値を選択してください:
      • 通常:デフォルトのMicrosoft Defender Antivirusブロックレベルを使用します。
      • 高:クライアントのパフォーマンスを最適化しながら、未知のファイルを積極的にブロックします。 この方法は誤陽性のリスクを高めます。
      • 高（保護強化）: 未知のファイルを積極的にブロックし、追加の保護対策を適用します。 このオプションはデバイスのパフォーマンスに影響を与える可能性があります。
      • 未知プログラムをブロック:未知のプログラムをすべてブロックします。

グループ ポリシーを使用してクラウド保護を有効にする

Note

MAPSの設定はクラウド配信保護を設定します。

グループポリシーを使ってクラウド保護を有効にするには:

  1. グループポリシー管理デバイスでグループ ポリシー管理コンソール(GPMC) を開いてください。

  2. GPMC コンソール ツリーで、編集する GPO を含むフォレストとドメイン内の [グループ ポリシー オブジェクト] を展開します。

  3. GPO を右クリックし、[編集] を選択 します。

  4. グループ ポリシー管理エディターで、コンピューターの構成>管理者テンプレート>Windows コンポーネント>> に移動します。

    Note

    Windows 10 バージョン 2004（2020 年 5 月）より前のグループ ポリシー パスでは、Windows Defender Antivirus ではなく、Microsoft Defender Antivirus が使用される場合があります。 どちらの名前も同じポリシーの保存場所を指します。

  5. MAPSの詳細パネルで利用可能な設定は以下の通りです:

    クラウド保護設定を開いて設定するには、以下のいずれかの方法をご利用ください。

    • 設定をダブルクリックします。
    • 設定を右クリックし、[編集] を選択 します。
    • 設定を選択し、[ アクション>編集] を選択します。

Tip

ローカル グループ ポリシー エディター (gpedit.msc) を使用して、個々のデバイスでローカルにグループ ポリシーを構成することもできます。 同じパス (コンピューターの構成>管理者テンプレート>コンポーネントWindows Microsoft Defender>MAPS) に移動します。

Microsoft MAPS への参加を有効にして構成する

  1. MAPSの詳細パネルで「Microsoft MAPSに参加」設定を開きます。

  2. 開いた設定ウィンドウで、次のオプションを構成します。

    1. [有効] を選択します。
    2. オプションセクションでMicrosoft MAPSに参加してください:以下の数値のいずれかを選択してください:
      • Basic MAPS:基本会員シップは、デバイス上で検出されたマルウェアや潜在的に望ましくないソフトウェアに関する基本情報をMicrosoftに送信します。 情報には、ソフトウェアがどこから来たか (URL や部分パスなど)、脅威を解決するために実行されたアクション、およびアクションが成功したかどうかが含まれます。
      • 高度なMAPS:基本情報に加え、高度な会員資格はマルウェアや潜在的に不要なソフトウェアの詳細情報、ソフトウェアへの全経路、そしてソフトウェアがあなたのデバイスに与えた影響に関する詳細な情報を提供します。

    完了したら、[ OK] を選択します。

さらなる分析が必要な場合にファイルサンプルを送信を有効にし設定する

  1. MAPS の詳細ウィンドウで、さらに分析が必要な場合にファイル サンプルを送信する設定を開きます。

  2. 開いた設定ウィンドウで、次のオプションを構成します。

    1. [有効] を選択します。
    2. オプションセクションでさらなる分析が必要な場合はファイルサンプルを送信してください:以下の数値のいずれかを選択してください:
      • 安全なサンプルを送る:ほとんどのサンプルは自動で送られます。 個人情報が含まれている可能性が高いファイルは、ユーザーにさらなる確認を求める促しとなります。
      • すべてのサンプルを送信

    完了したら、[ OK] を選択します。

Note

  • Always Prompt はデバイスの保護状態を下げます。
  • Never Send はデバイスの保護状態を下げ、 Block at First Sightを無効にします。

グループポリシーでクラウド保護レベルを指定します

  1. グループポリシー管理エディターで、コンピュータ設定>管理テンプレート>Windowsコンポーネント>Microsoft Defenderウイルス>MpEngineに進みます。

  2. MpEngineの詳細パネルで「クラウド保護レベルの選択」設定を開きます。 設定を開くには、次のいずれかの方法を使用します。

    • 設定をダブルクリックします。
    • 設定を右クリックし、[編集] を選択 します。
    • 設定を選択し、[ アクション>編集] を選択します。

  3. 開いた設定ウィンドウで、次のオプションを構成します。

    1. [有効] を選択します。
    2. 「 クラウドブロッキングレベルを選択する」では、以下のいずれかの保護レベルを選択してください:

      • デフォルトのブロックレベル:正当なファイルを検出するリスクを増やさずに強力な検出を提供します。

        注意事項

        グループ ポリシー付きのResultant Set of Policy (RSOP)を使用している場合、 デフォルトブロッキングレベル を選択すると、RSOPが 0 値を持つ設定を無効と読み取り、誤解を招く結果を生むことがあります。 代わりに、レジストリキーが Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngineに存在するか、 GPresultを使います。

      • 中程度のブロッキングレベル:高信頼度検出にのみ中程度の保護を提供します。

      • 高いブロッキングレベル:クライアントのパフォーマンス最適化を進めつつ、未知のファイルを積極的にブロックします。 この方法は誤陽性のリスクを高めます。

      • 高い+ブロッキングレベル:より多くの保護措置を適用します。 この方法はクライアントのパフォーマンスに影響を与え、誤検知の可能性を高める可能性があります。

      • ゼロトレランスブロックレベル:未知の実行ファイルをすべてブロックします。

    完了したら、[ OK] を選択します。

Tip

オンプレミスで グループ ポリシー オブジェクトを使用していますか? クラウドでの翻訳方法を確認します。 Microsoft Intuneのグループ ポリシー分析を使用して、オンプレミスのグループ ポリシー オブジェクトを分析します。

PowerShellを使ってクラウド保護をオンにしてください

昇格された PowerShell セッション（Run as administrator を選択して開いた PowerShell ウィンドウ）でコマンドを実行してください。

PowerShellでクラウド保護をオンにしてください

以下のコマンドでクラウド保護がオンになります:

Set-MpPreference -MAPSReporting Advanced

PowerShellで自動サンプル提出を設定する

次のコマンドで自動的な安全なサンプル提出を設定できます:

Set-MpPreference -SubmitSamplesConsent SendSafeSamples

安全なサンプルだけでなくすべてのサンプルを自動的に提出するには、SubmitSamplesConsent 値に SendAllSamples を使ってください。

PowerShellでクラウド保護レベルを指定します

以下のコマンドはクラウド保護レベルを「高」に設定します:

Set-MpPreference -CloudBlockLevel High

CloudBlockLevel は以下の値をサポートしています:

  • Default
  • High
  • HighPlus
  • ZeroTolerance

構成を確認する

以下のコマンドは、現在のクラウド保護、サンプル提出、クラウドブロックレベル設定を表示します。

Get-MpPreference | Select-Object MAPSReporting, SubmitSamplesConsent, CloudBlockLevel

クラウド保護が有効かどうかを確認するには、 MAPSReporting が上級(Advanced) 2 であることを確認してください。 自動サンプル提出を設定している場合、 SubmitSamplesConsent は 1 (安全なサンプルを自動的に送信)または 3 (すべてのサンプルを自動的に送信)です。 CloudBlockLevelは 設定されたクラウド保護レベルを示します。

PowerShellでクラウド保護をオフにする

以下のコマンドでクラウド保護をオフにします:

Set-MpPreference -MAPSReporting Disabled

詳細な構文やパラメータ情報については、 Set-MpPreference および Get-MpPreferenceを参照してください。

Windows セキュリティアプリを使ってクラウド保護をオンにしてください

管理されていないデバイスでは、Windows セキュリティアプリでクラウド保護をオンにできます。

Note

グループポリシーがこれらの設定を管理している場合、Windows セキュリティアプリでは暗く表示され、ローカルで変更できません。

グループポリシーの変更は、Windows セキュリティアプリで設定が更新される前にデバイスに届く必要があります。

  1. デバイスのWindows セキュリティアプリで「ウイルス&脅威防止」に進みます。

  2. [ ウイルスと脅威の保護 ] ウィンドウの [ ウイルスと脅威の保護の設定 ] セクションで、[ 設定の管理] を選択します。

    Windows セキュリティアプリのウイルスおよび脅威対策設定のスクリーンショットです。

  3. クラウド配信保護と自動サンプル提出を有効にしてください。

Windows セキュリティアプリにはクラウド保護レベルを設定する設定はありません。

Windows Management Instrumentation (WMI) を使用してクラウド保護を有効にする

MSFT_MpPreferenceクラスのSetメソッドを使って、クラウド提供保護(MAPSレポート)、サンプル提出動作、クラウドブロッキングレベルのプロパティを設定しましょう。

MAPSReporting
SubmitSamplesConsent
CloudBlockLevel

APIの詳細については、Windows Defender WMIv2 APIをご覧ください。

関連するコンテンツ

Tip

他のプラットフォーム向けのMicrosoft Defender Antivirus情報については、以下をご覧ください:

  • Last updated on