概要
ネットワーク保護 は、従業員がアプリケーションを使用して、インターネット上でフィッシング詐欺、悪用、その他の悪意のあるコンテンツをホストする可能性のある危険なドメインにアクセスできないようにするのに役立ちます。
機能を有効にしてテスト サイトにアクセスして、ネットワーク保護を評価するには、次の手順に従います。 この評価で参照されているサイトは悪意がありません。 これらは、悪意のあるふりをする特別に作成された Web サイトです。 各テスト サイトは、ユーザーが悪意のあるサイトまたはドメインにアクセスした場合に発生する動作をレプリケートします。
監査モードでネットワーク保護を有効にする
監査モードでネットワーク保護を有効にして、ブロックされる可能性のある IP アドレスとドメインを確認します。 基幹業務アプリに影響を与えないことを確認したり、ブロックが発生する頻度を把握したりできます。
スタート メニューに「powershell」と入力し、[Windows PowerShell] を右クリックして [管理者として実行] を選択します。
次のコマンドレットを実行します。
Set-MpPreference -EnableNetworkProtection AuditMode
(偽の) 悪意のあるドメインにアクセスする
監査モードの動作を確認するには、シミュレートされた悪意のあるサイトにアクセスし、テスト メッセージで接続が許可されていることを確認します。
インターネット エクスプローラー、Google Chrome、またはその他の任意のブラウザーを開きます。
SmartScreen テスト評価サイトに移動します。
ネットワーク接続が許可され、テスト メッセージが表示されます。
注:
サイトがネットワーク保護によってブロックされている場合でも、ネットワーク接続が成功する可能性があります。 詳細については、「 ネットワーク保護と TCP 三方向ハンドシェイク」を参照してください。
Windows イベント ビューアーのネットワーク保護イベントを確認する
ブロックされているアプリを確認するには、イベント ビューアーを開きます。 Microsoft-Windows-Windows Defender/Operational ログでイベント ID 1125 をフィルター処理します。 次の表に、すべてのネットワーク保護イベントの一覧を示します。
| イベント ID | 提供/ソース | 説明 |
|---|---|---|
| 5007 | Windows Defender (運用) | 設定が変更されたときのイベント |
| 1125 | Windows Defender (運用) | ネットワーク接続が監査されたときのイベント |
| 1126 | Windows Defender (運用) | ネットワーク接続がブロックされたときのイベント |
ネットワーク保護のトラブルシューティング
ネットワーク保護で悪意のあるサイトが検出されない場合は、次の前提条件が有効になっていることを確認してください。
Microsoft Defenderウイルス対策はプライマリ ウイルス対策アプリ (アクティブ モード) です