既定では、Microsoft Defender ウイルス対策がインストールされ、Windows Server 2016 以降で機能します。 Windows Server 2012 R2 の場合、Microsoft Defender ウイルス対策は、最新の統合ソリューションを使用してデバイスがMicrosoft Defender for Endpointにオンボードされた後にのみインストールされます。
この記事の手順を使用して、ユーザー インターフェイスの有効化、ウイルス対策Microsoft Defenderインストールまたは再インストール、Microsoft Defenderウイルス対策が実行されていることを確認し、マルウェア対策セキュリティ インテリジェンスを更新します。 Windows Serverで非Microsoftウイルス対策ソリューションを使用する場合は、Microsoft Defenderウイルス対策をパッシブ モードに設定することもできます。
前提条件
サポートされるオペレーティング システム
- Windows Server 2016 以降
- Windows Server 2012 R2 (Microsoft Defender for Endpoint が必要)
- Azure Stack HCI OS バージョン 23H2 以降
Windows Server 2016で Microsoft Defender ウイルス対策ユーザー インターフェイスを有効にする
ユーザー インターフェイスは必要ありません。PowerShell、グループ ポリシー、またはその他の方法を使用して、Microsoft Defenderウイルス対策を管理できます。 Windows Server 2016、組織がユーザー インターフェイスを使用する場合は、次のいずれかの手順を使用して追加します。 ユーザー インターフェイスには、デスクトップ エクスペリエンスのインストール オプションが必要です。Server Core では使用できません。
Note
Windows Server 2019以降のデスクトップ エクスペリエンス インストール オプションでは、Windows セキュリティ アプリはオペレーティング システムの一部であり、オンまたはオフにできる別の機能としてインストールされません。
PowerShell を使用してユーザー インターフェイスを有効にする
Windows Server 2016に Microsoft Defender ウイルス対策ユーザー インターフェイスをインストールするには、管理者特権の PowerShell セッション ([管理者として実行] を選択して開いた PowerShell ウィンドウ) で次のコマンドを実行します。
Install-WindowsFeature -Name Windows-Defender-GUI
役割と機能の追加ウィザードを使用してユーザー インターフェイスを有効にする
Windows Server 2016では、「役割と機能をWindows Serverに追加する」の説明に従って、役割と機能の追加ウィザードを使用してユーザー インターフェイスをインストールできます。
手順 7 の [機能] ステップで、[Windows Defender の機能] を展開してから、[Windows Defender 用 GUI] を選択します。
Windows Server 上の Microsoft Defender ウイルス対策をインストールする
Microsoft Defenderウイルス対策は、Windows Server 2016以降に既定でインストールされ、有効になっています。 再インストールする必要がある場合は、次のいずれかの手順を使用します。
PowerShell を使用して Microsoft Defender ウイルス対策をインストールする
Windows Server 2016 以降に Microsoft Defender ウイルス対策をインストールまたは再インストールするには、管理者特権の PowerShell セッションで次のコマンドを実行します。
Install-WindowsFeature -Name Windows-Defender
役割と機能の追加ウィザードを使用して Windows Server 2016 に Microsoft Defender ウイルス対策をインストールする
Windows Server 2016では、「役割と機能をWindows Serverに追加する」の説明に従って、役割と機能の追加ウィザードを使用して、Microsoft Defenderウイルス対策をインストールできます。
[機能] ステップ (手順 7) で、[Windows Defender機能] を展開し、[Windows Defender] を選択します。
「Windows Server 2016で Microsoft Defender ウイルス対策ユーザー インターフェイスを有効にする」の説明に従って、Windows Defenderの GUI を選択してユーザー インターフェイスをインストールすることもできます。
Microsoft Defender Antivirus が実行中であることを確認する
ウイルス対策Microsoft Defenderインストールした後、ウイルス対策が実行されていることを確認します。 PowerShell またはコマンド プロンプトを使用できます。
PowerShell: 次のコマンドを実行します。
Get-Service -Name windefendコマンド プロンプト: 次のコマンドを実行します。
sc query Windefend
Note
Microsoft Defender ウイルス対策に含まれるマルウェア対策エンジンのイベント メッセージも、Microsoft Defender ウイルス対策イベント で検出されることがあります。
マルウェア対策セキュリティ インテリジェンスを更新する
Windows Serverで定期的なセキュリティ インテリジェンス更新プログラムを取得するには、Windows Update サービスが実行されている必要があります。 Windows Server Update Services (WSUS) などの更新管理サービスを使用する場合は、Microsoft Defenderウイルス対策セキュリティ インテリジェンスの更新プログラムが、管理するコンピューターに対して承認されていることを確認します。
既定では、Windows Updateは、Windows Server 2016 以降、または HCI OS バージョン 23H2 以降Azure Stack更新プログラムを自動的にダウンロードおよびインストールしません。 Windows Serverでは、次のいずれかの方法を使用してこの構成を変更できます。
コントロール パネルのWindows Update:
- 更新プログラムをインストールすると、ウイルス対策セキュリティ インテリジェンスの更新プログラムMicrosoft Defender含め、すべての更新プログラムが自動的にインストールされます。
- 更新プログラムをダウンロードしますが、インストールするかどうかを選択すると、ウイルス対策Microsoft Defenderセキュリティ インテリジェンス更新プログラムを自動的にダウンロードしてインストールできますが、他の更新プログラムは自動的にインストールされません。
グループ ポリシー: コンピューターの構成\管理用テンプレート\Windows コンポーネント\Windows Update\自動更新の構成で自動更新の構成ポリシーを有効にし、次のいずれかのオプションを選択します。
- 4 - 自動ダウンロードしてインストールのスケジュールを設定すると、ウイルス対策セキュリティ インテリジェンスの更新プログラムMicrosoft Defender含め、すべての更新プログラムが自動的にインストールされます。
- 3 - 自動ダウンロードしてインストールを通知すると、ウイルス対策Microsoft Defenderセキュリティ インテリジェンス更新プログラムを自動的にダウンロードしてインストールできますが、他の更新プログラムは自動的にインストールされません。
レジストリ:
AUOptionsのHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU値を次のいずれかのREG_DWORD値に設定して、セキュリティ インテリジェンス更新プログラムWindows Update自動的にダウンロードしてインストールできるようにします。- 4 (更新プログラムを自動的にインストールする) では、ウイルス対策セキュリティ インテリジェンスの更新プログラムMicrosoft Defender含め、すべての更新プログラムが自動的にインストールされます。
- 3 (更新プログラムをダウンロードしますが、インストールするかどうかを選択します)、ウイルス対策Microsoft Defenderセキュリティ インテリジェンス更新プログラムを自動的にダウンロードしてインストールできますが、他の更新プログラムは自動的にインストールされません。
マルウェアからの保護を維持するには、次のMicrosoft Defenderウイルス対策サービスと依存サービスを実行したままにします。 これらのサービスのいずれかが停止している場合は、サービスを開始し、自動的に開始するように設定します。
-
Windows Defender サービス (
WinDefend): メインの Microsoft Defender ウイルス対策サービス。これは常に実行されている必要があります。C:\Program Files\Windows Defender\MsMpEng.exeにあります。 -
Windows エラー 報告サービス (
Wersvc): エラー レポートをMicrosoftに送信します。svchost.exe -k WerSvcGroupによってホストされます。 -
Windows ファイアウォール (
MpsSvc): このサービスを有効にしておくことをお勧めします。svchost.exe -k LocalServiceNoNetworkによってホストされます。 -
Windows Update (
Wuauserv): セキュリティ インテリジェンスの更新プログラムとマルウェア対策エンジンの更新プログラムを取得するために必要です。svchost.exe -k netsvcsによってホストされます。
Windows Server での Microsoft Defender Antivirus のモード
Windows Serverでは、Microsoft Defenderウイルス対策はアクティブ モードまたはパッシブ モードで実行できます。動作は、サーバーがエンドポイントのDefenderにオンボードされているかどうかによって異なります。
プラットフォーム バージョン 4.18.2208.0 (2022 年 9 月) 以降では、サーバーがエンドポイントのDefenderにオンボードされている場合、グループ ポリシーの [Windows Defenderをオフにする] 設定で、Windows Server 2012 R2 以降のMicrosoft Defenderウイルス対策が完全に無効にされなくなります。 代わりに、Microsoft Defenderウイルス対策をパッシブ モードにします。
デバイスをエンドポイントDefenderにオンボードする前に[Windows Defenderをオフにする]が既に設定されている場合、変更はなく、Microsoft Defenderウイルス対策は無効のままです。
ウイルス対策Microsoft Defenderパッシブ モードに切り替えるには、オンボード前に無効にされていた場合でも、の値を持つ 1を適用します。 アクティブ モードにするには、代わりにこの値を 0 に設定します。
Important
改ざん防止を有効にすると、 ForceDefenderPassiveMode のロジックが変更されます。 Microsoft Defenderウイルス対策がアクティブ モードに切り替わったら、が ForceDefenderPassiveMode に設定されている場合でも、1によってパッシブ モードに移行できなくなります。
Microsoft以外の製品をアンインストールした後Microsoft Defenderウイルス対策を再アクティブ化する
Microsoft以外のウイルス対策製品がWindows Serverにインストールされている場合、Microsoft Defenderウイルス対策はパッシブ モードに設定されている可能性があります。 Microsoft 以外のウイルス対策製品がアンインストールされると、Microsoft Defenderウイルス対策は自動的にアクティブ モードに切り替わります。 ただし、Microsoft Defender ウイルス対策がパッシブ モードのままになるか無効のままになる可能性があるWindows Server 2016など、特定のバージョンのWindows Serverでは、このスイッチが発生しない可能性があります。 次の手順に従って、Microsoft Defenderウイルス対策の状態をチェックし、必要に応じてアクティブ モードに設定します。
Microsoft Defenderウイルス対策の状態を確認するには、「ウイルス対策が実行されていることを確認Microsoft Defender」のガイダンスに従います (この記事を参照してください)。
必要に応じて、次の手順に従って、Microsoft Defenderウイルス対策をアクティブ モードに手動で設定します。
サーバーでメモ帳を開き、次のテキストをコピーします。
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection] "ForceDefenderPassiveMode"=dword:00000000.regなど、簡単に見つけることができる場所にC:\Data\ForceDefenderActiveMode.reg拡張子を付けてファイルを保存します。エクスプローラーで、
.regファイルを右クリックし、[ マージ] を選択し、レジストリにエントリを追加するプロンプトを確認します。 この変更を行うには、管理者権限が必要です。サーバーを再起動します。
Tip
それでもヘルプが必要な場合は、次のトラブルシューティング項目を参照してください。