Microsoft Intuneを使用してMicrosoft Defenderウイルス対策を構成する

  • 適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

管理されたWindowsデバイスでMicrosoft Defender Antivirusを設定するには、Microsoft Intuneを使用してください。 利用可能なポリシー設定、値、デフォルト、推奨設定を確認してください。

サポートされているプラットフォームと Intune の互換性

以下のプラットフォームでIntuneを通じてMicrosoft Defender Antivirusを管理できます:

Microsoft Defenderのウイルス対策設定は、Microsoft IntuneまたはConfiguration Managerを使って設定できます。

重要

Windows 10は2025年10月14日にサポート終了となりました。 Windows 10デバイスは引き続きIntuneに登録し、適格な機能を利用できますが、機能は保証されておらず、変動することがあります。

注:

Microsoft IntuneはMicrosoft Defender for Endpointとは別の製品であり、すべてのサブスクリプションに含まれているわけではありません。 Intuneを含むサブスクリプションが必要ですし、Intuneを単独のサブスクリプションやアドオンとして購入することもできます。 ライセンスの詳細については、Microsoft Intuneライセンスをご覧ください。 Intuneを使わない場合は、Microsoft Defender Antivirusの他の設定方法については、管理および設定ツールに関する参考文献をご覧ください。

IntuneでMicrosoft Defenderウイルス対策設定を構成する

Microsoft IntuneでMicrosoft Defender Antivirusを設定するには、エンドポイントセキュリティのアンチウイルスポリシーを使用してください。 詳細な手順については、「 エンドポイントセキュリティポリシーの作成 」または「 既存ポリシーの変更 」(リンクはIntuneドキュメント内の新しいタブを開くリンク)をご覧ください。

ポリシーを作成する際は、以下の具体的な設定をご利用ください:

ポリシーを作成または修正する際は、この記事の 設定 タブにある設定をご利用ください。利用可能な設定やオプションの説明については 、「ポリシーと設定」をご覧ください。

詳細については、「Intuneのエンドポイント セキュリティのウイルス対策ポリシー」を参照してください。

ポリシーと設定

以下のセクションでは、Intuneで設定可能なMicrosoft Defenderのウイルス対策ポリシー設定を一覧にしています。 各エントリには構成サービスプロバイダー(CSP)の参照と利用可能なオプションが含まれています。

アーカイブスキャンを許可する

CSP: アーカイブ スキャンを許可する

この設定を使って、ZIPやCABファイルなどのアーカイブファイル内の悪意のあるソフトウェアのスキャンを設定できます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはアーカイブファイルをスキャンします。 デバイスユーザーはアーカイブスキャンを無効にできます。
  • 禁止:アーカイブファイルは通常のスキャンではスキャンされませんが、指向スキャンではスキャンされます。
  • 許可:アーカイブファイルはスキャンされます。 このオプションをお勧めします。

この設定の変更は、改ざん防止が有効になっている場合は適用されません。

動作の監視を許可する

CSP: AllowBehaviorMonitoring

この設定を使って行動モニタリングの設定をしてください。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはリアルタイムの行動監視を可能にします。
  • 禁止:行動監視は無効です。
  • 許可:リアルタイムの行動監視が有効です。 このオプションをお勧めします。

この設定の変更は、改ざん防止が有効になっている場合は適用されません。

クラウドによる保護を有効にする

CSP: AllowCloudProtection

重要

Microsoftは、クラウド保護を有効にしておくことを推奨しています。なぜなら、Microsoft Defender for Endpointの特定の機能はクラウド保護を有効にしている場合にのみ機能するためです。

この設定はMicrosoftアクティブプロテクションサービス(MAPS)へのメンバーシップを制御します。 MAPSは潜在的な脅威への対応方法や新たなマルウェアの拡散を防ぐ方法を決定するオンラインサービスです。

デバイス上で検出されたアイテムに関する情報は自動的に収集され、Microsoftに送信されます。

検出されたマルウェア、スパイウェア、および望ましくない可能性のあるソフトウェアについて、以下の情報が収集されています。

  • ソフトウェアのソース。
  • あなたやMicrosoft Defender Antivirusが適用するアクションと、そのアクションが成功するかどうか。
  • ソフトウェアの場所。
  • ファイル名。
  • ソフトウェアの動作方法。
  • ソフトウェアがデバイスに与える影響。

クラウドによる保護オプション

クラウドによる保護には、次のオプションを使用できます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはクラウド配信による保護機能を有効にします。
  • 禁止:クラウド配信による保護はオフにされています。
  • 許可:クラウド配信の保護が有効です。

この設定の変更は、改ざん防止が有効になっている場合は適用されません。

メールスキャンを許可する

CSP: AllowEmailScanning

この設定を使ってメールスキャンの設定をしてください。 メールスキャンを有効にすると、Microsoft Defender Antivirusはオンデマンドおよびスケジュールスキャン中に対応メールボックスやメールファイルを解析します。 対応フォーマットにはDBX、MBX、MIMEがあります。 Outlook 2003以前の非UnicodeのPSTファイルもスキャン可能ですが、PSTファイル内の検出された脅威は修復できません。 現代のメールクライアントはメールスキャンに対応していません。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはメールスキャンをオフにします。
  • 禁止:メールスキャンはオフです。
  • 許可:メールスキャンが有効です。 このオプションをお勧めします。

マップされたネットワーク ドライブでフル スキャンを許可する

CSP: マップされたネットワーク ドライブで完全スキャンを許可する

この設定を使ってマッピングされたネットワークドライブのスキャンを設定します。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはマッピングされたネットワークドライブをスキャンしません。
  • 許可されていません:マッピングされたネットワークドライブはスキャンされません。
  • 許可:マッピングされたネットワークドライブがスキャンされます。

リムーバブル ドライブのスキャンのフル スキャンを許可する

CSP: リムーバブル ドライブのフル スキャンを許可

この設定を使って、USBフラッシュドライブなどのリムーバブルドライブにマルウェアや不要なソフトウェアがないかフルスキャンでチェックするかどうかを制御できます。 この設定に関係なく、取り付けられた取り外し可能なドライブを素早くスキャンしてください。 カスタムスキャンは、スキャン対象として指定すると取り外し可能なドライブをチェックします。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはフルスキャン中に取り外し可能なドライブをチェックしません。
  • 禁止:フルスキャンでは取り外し可能なドライブはチェックされません。
  • 許可:フルスキャン、取り外し可能なドライブの確認。 このオプションをお勧めします。

ダウンロードしたすべてのファイルと添付ファイルのスキャンを許可する

CSP: AllowIOAVProtection

この設定を使ってダウンロードしたファイルや添付ファイルのスキャンを設定できます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはダウンロードされたすべてのファイルと添付ファイルをスキャンします。
  • 禁止:ダウンロードしたファイルや添付ファイルはスキャンされません。
  • 許可:ダウンロードしたファイルや添付ファイルはスキャンされます。 このオプションをお勧めします。

この設定の変更は、改ざん防止が有効になっている場合は適用されません。

Real-Time 監視を許可する

CSP: AllowRealtimeMonitoring

この設定を使ってMicrosoft Defender Antivirusのリアルタイム監視を有効または無効にしてください。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusがリアルタイム監視サービスを実行します。
  • 禁止:リアルタイム監視サービスはオフです。
  • 許可:リアルタイム監視サービスが有効になっています。 このオプションをお勧めします。

この設定の変更は、改ざん防止が有効になっている場合は適用されません。

ネットワークFilesのスキャンを許可する

CSP: ネットワーク ファイルのスキャンを許可する

この設定を使って、ネットワーク経由でアクセスされるファイルのスケジュールスキャンやオンデマンドスキャンを設定します。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはネットワークファイルをスキャンします。
  • 禁止:ネットワークファイルはスキャンされません。
  • 許可:ネットワークファイルがスキャンされます。 このオプションをお勧めします。

スクリプトスキャンを許可する

CSP: AllowScriptScanning

この設定を使ってMicrosoft Defenderのアンチウイルススクリプトスキャンを有効または無効にしてください。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはスクリプトスキャンを許可しています。
  • 禁止:スクリプトスキャンは無効化されています。
  • 許可:スクリプトスキャンおよび アンチマルウェアスキャンインターフェース が有効化されています。 このオプションをお勧めします。

この設定の変更は、改ざん防止が有効になっている場合は適用されません。

ユーザー UI アクセスを許可する

CSP: AllowUserUIAccess

この設定を使って、デバイスユーザーがMicrosoft Defenderのユーザーインターフェースや通知にアクセスできるかどうかを制御できます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはユーザーインターフェースや通知へのアクセスを許可しています。
  • 禁止:デバイスユーザーはユーザーインターフェースにアクセスできず、通知も抑制されます。
  • 許可:デバイスユーザーはユーザーインターフェースにアクセスし、通知を受け取ることができます。 このオプションをお勧めします。

平均 CPU 負荷率

CSP: AvgCPULoadFactor

この設定を使って、Microsoft Defender Antivirusスキャンの最大CPU負荷率を指定してください。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defenderウイルス対策スキャンの目標平均CPU使用量は50%です。
  • [0-100]:スキャンの目標最大平均CPU使用量を設定します。 この価値はスキャンエンジンの指針であり、厳密な制限ではありません。 0または100の値はCPUのスロットリングを無効にします。 手動スキャンではこの設定は無視されます。

最大深度をアーカイブする

CSP: ArchiveMaxDepth

この設定を使って、スキャンのためにアーカイブファイルから抽出する最大フォルダ深度を指定します。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはスキャン時のアーカイブ抽出深度を制限しません。
  • [0-4294967295]: アーカイブはポリシーで指定されたフォルダ深度まで解凍されます。

アーカイブ最大サイズ

CSP: アーカイブマックスサイズ

この設定を使って、抽出およびスキャンするアーカイブファイルの最大サイズ(KB)を指定します。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはスキャンにアーカイブサイズの制限を適用していません。
  • [0-4294967295]:指定された最大サイズより小さいアーカイブは抽出・スキャンされます。

スキャンを実行する前に署名を確認する

CSP: スキャンを実行する前にシグネチャを確認する

この設定を使って、Microsoft Defender Antivirusが新しいセキュリティインテリジェンスをスケジュールされたスキャン前にチェックするかどうかを制御できます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusは既存のセキュリティインテリジェンスを使ってスキャンを開始します。
  • 無効:スキャンは既存のセキュリティインテリジェンスから始まります。
  • 有効:Microsoft Defender Antivirusはスキャン開始前に新しいセキュリティインテリジェンスをチェックします。 このオプションをお勧めします。

クラウド ブロックのレベル

CSP: CloudBlockLevel

重要

この設定を設定する前に 「クラウド保護を許可 」を有効にしてください。

このポリシー設定は、疑わしいファイルをブロックおよびスキャンするときにウイルス対策Microsoft Defender使用する強度のレベルを制御します。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defenderウイルスブロックレベルは0x0です。
  • (0x0) デフォルト状態:デフォルトのMicrosoft Defenderウイルスブロックレベルを使用。
  • (0x2)ハイ:クライアントのパフォーマンスを最適化しながら、未知のファイルを積極的にブロックする。 この方法は偽陽性のリスクを増やし、推奨されます。
  • (0x4)ハイプラス:未知ファイルを積極的にブロックし、より強化した保護措置を適用。 このオプションはクライアントのパフォーマンスに影響を与える可能性があります。
  • (0x6)ゼロトレランス:未知の実行ファイルはすべてブロックせよ。

この設定の変更は、改ざん防止が有効になっている場合は適用されません。

クラウド延長タイムアウト

CSP: CloudExtendedTimeout

この設定を使って、Microsoft Defender Antivirusがクラウド上でスキャン中に疑わしいファイルをブロックする時間を延長してください。 デフォルトのクラウドチェックタイムアウトは10秒です。 最大50秒まで加算でき、最大60秒のタイムアウトが可能です。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusのクラウドチェックタイムアウトは10秒です。
  • [0-50]: 指定された秒数をデフォルトのタイムアウトに加えます。 推奨値は 50 です。

クリーニングされたマルウェアを保持する日数

CSP: DaysToRetainCleanedMalware

この設定を使って、アイテムを隔離してから取り出すまでに何日保存するかを指定します。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはアイテムを90日間隔離します。
  • 0:アイテムは無期限に隔離されたままで、自動的に削除されません。
  • [1-90]:指定された日数を過ぎると、品目は隔離から撤去されます。

キャッチアップ フル スキャンを無効にする

CSP: DisableCatchupFullScan

この設定を使って、スケジュールされたフルスキャンの遅れた後にキャッチアップのフルスキャンが実行されるかどうかを制御できます。 設定名が Disableで始まるため、設定を有効にするとキャッチアップフルスキャンが無効になり、無効化するとフルスキャンが可能になります。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはキャッチアップのフルスキャンを無効にします。
  • 無効: キャッチアップのフルスキャンは有効です。 デバイスが連続して予定されたフルスキャンを2回逃した場合、次にサインインした際にキャッチアップフルスキャンが始まります。 キャッチアップスキャンには設定されたスケジュールスキャンが必要です。
  • 有効(デフォルト):キャッチアップのフルスキャンは無効です。

キャッチアップ クイック スキャンを無効にする

CSP: DisableCatchupQuickScan

この設定を使って、スケジュールされたクイックスキャンを逃した後にキャッチアップクイックスキャンが実行されるかどうかを制御できます。 設定名が Disableで始まるため、設定を有効にするとキャッチアップクイックスキャンが無効になり、無効化するとクイックスキャンが可能になります。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはキャッチアップクイックスキャンを無効にします。
  • 無効:追いつきクイックスキャンが有効です。 デバイスが連続して2回のスケジュールされたクイックスキャンを逃した場合、次にデバイスの電源オンまたはスリープや休止状態から再開した際にキャッチアップクイックスキャンが開始されます。 キャッチアップスキャンには設定されたスケジュールスキャンが必要です。
  • 有効(デフォルト):キャッチアップクイックスキャンは無効です。

低 CPU 優先度を有効にする

CSP: EnableLowCPUPriority

この設定を使って、スケジュールスキャンが低いCPU優先度を使うかどうかを制御できます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender AntivirusはスケジュールスキャンのCPU優先度を変更しません。
  • 無効:スケジュールスキャンのCPU優先度は変更されていません。
  • 有効:スケジュールスキャンはCPU優先度が低いです。

ネットワーク保護を有効にする

CSP: EnableNetworkProtection

この設定を使ってネットワーク保護を設定し、フィッシング詐欺やエクスプロイト、その他の悪意のあるコンテンツをホストする可能性のある危険なドメインへのアクセスを防ぎます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはユーザーやアプリケーションが危険なドメインに接続するのをブロックしません。
  • 無効化:ユーザーやアプリケーションは危険なドメインへの接続をブロックされません。
  • 有効(ブロックモード):ユーザーやアプリケーションは危険なドメインへのアクセスをブロックします。 このオプションをお勧めします。
  • 有効(監査モード):ユーザーやアプリケーションは危険なドメインにアクセスできます。 ブロックモードでネットワーク保護がブロックするイベントはイベントログに記録されます。

除外された拡張機能

CSP: 除外される拡張機能

この設定を使って、スキャンから除外するファイル拡張子を指定します。 詳細については、「 ファイル拡張子およびフォルダの場所に基づく除外事項」をご覧ください。

対象外のパス

CSP: 除外パス

この設定を使って、スキャンから除外するディレクトリパスを指定します。 詳細については、「 ファイル拡張子およびフォルダの場所に基づく除外事項」をご覧ください。

除外されたプロセス

CSP: ExcludedProcesses

この設定を使って、プロセスがスキャンされずに開けるファイルを指定します。 詳細については、「 ファイル拡張子およびフォルダの場所に基づく除外事項」をご覧ください。

注:

改ざん防止を有効にすると、既存の除外事項は変更できず、新しい除外事項は改 ざん防止の条件を満たしない限り追加できません。

重要

除外を定義すると、Microsoft Defenderウイルス対策によって提供される保護が減ります。 除外を作成する前にリスクを評価し、必要なデバイスにのみ適用してください。 すべてのデバイスで除外が必要なわけではない場合は、Microsoft DefenderのAntivirus exclusionsポリシータイプを使い、除外が必要な特定のグループにのみ割り当ててください。

PUA保護

CSP: PUAProtection

この設定を使って、潜在的に不要なアプリケーション(PUA)の検出を設定しましょう。 ダウンロードされたりインストールしようとした際に、不要なソフトウェアをブロック、監査、または許可することができます。

  • 設定されていない場合:ポリシーは値を設定しません。 Microsoft Defenderのアンチウイルスのデフォルトは、Windowsバージョン、セキュリティインテリジェンスバージョン、Smart App Controlの利用可能性、そしてデバイスがDefender for Endpointにオンボーディングされているかどうかに依存します。 詳細は「 デフォルトPUA保護設定」をご覧ください。
  • 無効:PUA保護をオフにし、望ましくないソフトウェアはブロックされません。
  • ブロック:PUA保護をオンにし、不要なソフトウェアをブロックします。 このオプションをお勧めします。
  • 監査モード:不要なソフトウェアはブロックされません。 PUA保護がブロックモードでブロックするイベントはイベントログに記録されます。

リアルタイム スキャン方向

CSP: リアルタイムスキャンディレクション

この設定を使って、監視を完全に無効にせずに受信・送信ファイルの監視を設定することができます。 この設定は、パフォーマンスを維持するために一方向のスキャンを無効にしなければならない場合、ファイル活動量が多いサーバーに有用です。 サーバーロールに基づいて適切な構成を評価してください。

この構成はNTFSボリュームにのみ適用されます。 Microsoft Defender Antivirusは、他のファイルシステムタイプにおけるファイルやプログラムの活動を完全に監視します。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusは受信ファイルと送信ファイルを監視します。
  • すべてのファイルを監視する(双方向):受信・送信ファイルをスキャンする。 このオプションが既定値です。
  • 受信ファイルを監視する:受信ファイルのみをスキャンする。
  • 送信ファイルの監視:送信ファイルのみをスキャンします。

スキャン パラメーター

CSP: スキャンパラメータ

この設定を使って、スケジュールされたスキャンのスキャンタイプを指定します。 この設定は スケジュールスキャンデイ および スケジュールスキャン時間と連携しています。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはクイックスキャンを使用します。
  • クイックスキャン(デフォルト):Microsoft Defender Antivirusはスケジュールされたクイックスキャンを実行します。
  • フルスキャン:Microsoft Defender Antivirusはスケジュールされたフルスキャンを実行します。

クイック スキャン時間をスケジュールする

CSP: ScheduleQuickScanTime

この設定を使って、1日のクイックスキャンの時間を指定します。 午前0時からの経過分数を入力してください。 この設定はスキャン パラメータ、スキャン日の スケジュール、スキャン のスケジュールとは連携しません。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはこの設定で制御される日次クイックスキャンを実行しません。
  • [0-1380]:毎日のクイックスキャンは指定された時間に実行されます。

スキャン日のスケジュール

CSP: ScheduleScanDay

この設定を使って、スケジュールされたスキャンの曜日を指定します。 スキャンを毎日実行するか、実行しないかも設定できます。 この設定はスキャンの種類を制御する スキャンパラメータや スケジュールスキャン時間と連携します。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusは毎日スケジュールされたスキャンを実行します。
  • 毎日(デフォルト):毎日スケジュールされたスキャンが行われます。
  • 日曜・月・火・水・木・金・土曜:週に一度、指定された日に定期スキャンが行われます。
  • スケジュールスキャンなし:スケジュールされたスキャンは実行されません。

スキャン時間をスケジュールする

CSP: ScheduleScanTime

この設定を使って、スケジュールされたスキャンの時間を指定します。 午前0時からの経過分数を入力してください。 デフォルト値は120分で、午前2時に対応します。 この設定は スキャンパラメータ および スケジュースキャンデイと連動します。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトで、Microsoft Defender Antivirusのスキャン時間は午前2時です。
  • [0-1380]:指定された時間に予定されたスキャンが実行されます。

署名の更新フォールバック順序

CSP: SignatureUpdateFallbackOrder

この設定を使って、セキュリティインテリジェンスの更新情報源に連絡する順序を指定してください。 パイプ分離された文字列を入力し、希望の順序でソースをリストアップします。 利用可能な値は InternalDefinitionUpdateServer、 MicrosoftUpdateServer、 MMPC、 FileSharesがあります。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはセキュリティインテリジェンスの更新ソースにデフォルトの順序で連絡します。
  • 有効:セキュリティインテリジェンスの更新情報源は指定された順序で連絡を取る。

署名更新ファイル共有ソース

CSP: 署名更新ファイル共有ソース

この設定を使って、セキュリティインテリジェンスの更新用にユニバーサルネーミングコンベンション(UNC)ファイル共有ソースを設定します。 Microsoft Defender Antivirus が参照する順序でソースを列挙したパイプ区切りの文字列を入力してください。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusのソースリストは空で、ファイル共有のソースには連絡されません。
  • 有効:指定されたファイル共有ソースに順番に連絡します。

署名の更新間隔

CSP: SignatureUpdateInterval

この設定を使って、セキュリティインテリジェンスの更新チェック間の時間を指定します。 デフォルトの間隔は8時間です。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusは8時間ごとにアップデートをチェックします。
  • 0: Microsoft Defender Antivirusは新しいセキュリティインテリジェンスのためのスケジュールチェックを実行しません。
  • [1-24]: Microsoft Defender Antivirusは指定された間隔でアップデートをチェックします。 推奨される値は 4 です。

CSP: SubmitSamplesConsent

MAPSテレメトリが有効になった場合、この設定を使ってサンプル提出の設定をしてください。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusは安全なサンプルを自動的に送信します。
  • 常にプロンプト:ファイル提出前にデバイスユーザーに同意を求めるよう促されます。
  • 安全なサンプルを自動的に送信する:通常、個人識別情報(PII)を含まないファイル、例えば .bat、 .scr、 .dll、 .exe ファイルは自動的に送信されます。 デバイスのユーザーは、PIIを含む可能性のあるファイルが送信される前に、確認を求められます。
  • 送信しない:ファイルのサンプルは送信されません。 このオプションはファイルサンプル解析に基づく一目でブロックを防ぎます。 検出メタデータは送信されます。
  • すべてのサンプルを自動的に送信する:すべてのサンプルは自動的に送信されます。 このオプションをお勧めします。

ローカル 管理マージを無効にする

CSP: DisableLocalAdminMerge

この設定が無効になると、ローカル管理者はWindows セキュリティアプリ、ローカルグループポリシーエディター、またはサポートされているPowerShellコマンドレットを使ってMicrosoft Defender Antivirusのローカルポリシーオーバーライドを設定できます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはローカル管理者の統合を可能にします。
  • ローカル管理者のマージを有効にする(デフォルト):ローカル管理者が設定したユニークな優先項目は有効なポリシーに統合されます。 設定が衝突する場合は、管理されたIntuneのポリシー設定がローカルの設定を上書きします。
  • ローカル管理者の統合を無効にする:有効なポリシーには管理が定義した設定のみが使用されます。 管理された設定はローカルの設定を上書きします。 このオプションをお勧めします。

アクセス保護の許可

CSP:AllowOnAccessProtection(アクセス保護許可)

この設定を使ってファイルやプログラムの活動監視を設定しましょう。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはファイルやプログラムの活動を監視します。
  • 許可:ファイルおよびプログラムの活動が監視されます。
  • 許可されていません:ファイルやプログラムの活動は監視されません。

この設定の変更は、改ざん防止が有効になっている場合は適用されません。

脅威重大度の既定のアクション

CSP: ThreatSeverityDefaultAction

この設定を使って、各脅威アラートレベルごとに自動修復アクションをカスタマイズできます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはセキュリティインテリジェンスアップデートで指定されたアクションを適用します。
  • クリーン:ファイルの復元と消毒を試みます。
  • 隔離:ファイルを隔離に移動します。
  • 削除:デバイスからファイルを削除してください。
  • 許可:追加の行動を取らずにファイルを許可する。
  • ユーザー定義:デバイスユーザーがアクションを選択できるようにします。
  • ブロック:ブロックファイルの実行。

この設定の変更は、改ざん防止が有効になっている場合は適用されません。

ネットワーク保護のダウン レベルを許可する

CSP: AllowNetworkProtectionDownLevel

この設定を使って、RS3以前のWindowsバージョンでネットワーク保護がブロックモードか監査モードを使用できるかを制御できます。 この設定が無効になると 、「ネットワーク保護を有効にする 」値は無視されます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusは以前のWindowsバージョンでネットワーク保護を無効化します。
  • 有効:以前のWindowsバージョンではネットワーク保護が有効です。
  • 無効:以前のWindowsバージョンではネットワーク保護が無効になっています。

Win Server でデータグラム処理を許可する

CSP: AllowDatagramProcessingOnWinServer

この設定を使って、ネットワーク保護がWindows Serverでデータグラム処理を有効にできるかどうかを制御できます。 この設定が無効になると 、「データグラム処理を無効に する」値は無視され、データグラム検査も無効になります。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender AntivirusはWindows Serverのデータグラム処理を無効にします。
  • 有効:Windows Serverでデータグラム処理が有効です。
  • 無効:Windows Serverでデータグラム処理が無効化されています。

Dns over Tcp 解析を無効にする

CSP: DisableDnsOverTcpParsing

この設定を使って、ネットワーク保護のためにDNS over TCP解析を無効にしてください。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender AntivirusはDNSをTCPによる解析を可能にします。
  • 有効:DNSオーバーTCP解析は無効です。
  • 無効:DNSオーバーTCP解析が有効です。

Http 解析を無効にする

CSP: DisableHttpParsing

この設定を使ってネットワーク保護のためにHTTP解析を無効にしてください。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender AntivirusはHTTPパーシングを有効にします。
  • 有効:HTTP解析は無効です。
  • 無効:HTTP解析が有効です。

Ssh 解析を無効にする

CSP: DisableSshParsing

この設定を使って、ネットワーク保護のためにSecure Shell(SSH)解析を無効にしてください。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender AntivirusはSSHパーシングを有効にします。
  • 有効:SSH解析は無効です。
  • 無効:SSHパーシングが有効です。

Tls 解析を無効にする

CSP: DisableTlsParsing

この設定を使って、ネットワーク保護のためにトランスポート層セキュリティ(TLS)解析を無効にしてください。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender AntivirusはTLS解析を有効にします。
  • 有効:TLS解析は無効です。
  • 無効:TLS解析が有効です。

エンジン更新チャネル

CSP: エンジンアップデートチャンネル

この設定を使って、月次段階的な展開中にデバイスがMicrosoft Defender Antivirusエンジンのアップデートを受け取るタイミングを指定します。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusは段階的な展開中にデバイスを自動的に最新の状態に保ちます。 このオプションはほとんどのデバイスに適しています。
  • ベータチャンネル:デバイスが最初にアップデートを受け取ります。 限られた数のテストデバイスでこのチャネルを使って、問題を特定しMicrosoftに報告してください。 Windows Insider Program内のデバイスはデフォルトでこのチャネルを使用します。
  • 現在のチャネル(プレビュー):デバイスは月次段階的な展開の初期段階でアップデートを受け取ります。 このチャンネルは、プリプロダクションや検証環境に推奨されます。
  • 現在のチャネル(ステージング):デバイスは初期の展開段階後にアップデートを受け取ります。 このチャネルを、10%のような少数の代表的な生産機器群に適用します。
  • 現行チャネル(広域):段階的な展開が完了した後、デバイスはアップデートを受け取ります。 このチャンネルを生産機器に広く適用してください。
  • クリティカル - 時間遅延:デバイスは48時間の遅延後にアップデートを受け取ります。 このチャンネルは重要な環境でのみご利用ください。

従量制課金接続の更新

CSP: MeteredConnectionUpdates

この設定を使って、管理デバイスがメーター接続を通じてアップデートを受けられるかどうかを制御してください。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusは通信回線を通じたアップデートを許可していません。
  • 許可されている:管理デバイスはメーター接続を通じてアップデートを受けられます。
  • 許可されていません:管理デバイスはメーター接続を通じてアップデートを受け取れません。

プラットフォーム更新チャネル

CSP: プラットフォームアップデートチャンネル

この設定を使って、月次段階的な展開中にデバイスがMicrosoft Defender Antivirusプラットフォームのアップデートを受け取るタイミングを指定します。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusは段階的な展開中にデバイスを自動的に最新の状態に保ちます。 このオプションはほとんどのデバイスに適しています。
  • ベータチャンネル:デバイスが最初にアップデートを受け取ります。 限られた数のテストデバイスでこのチャネルを使って、問題を特定しMicrosoftに報告してください。 Windows Insider Program内のデバイスはデフォルトでこのチャネルを使用します。
  • 現在のチャネル(プレビュー):デバイスは月次段階的な展開の初期段階でアップデートを受け取ります。 このチャンネルは、プリプロダクションや検証環境に推奨されます。
  • 現在のチャネル(ステージング):デバイスは初期の展開段階後にアップデートを受け取ります。 このチャネルを、10%のような少数の代表的な生産機器群に適用します。
  • 現行チャネル(広域):段階的な展開が完了した後、デバイスはアップデートを受け取ります。 このチャンネルを生産機器に広く適用してください。
  • クリティカル - 時間遅延:デバイスは48時間の遅延後にアップデートを受け取ります。 このチャンネルは重要な環境でのみご利用ください。

セキュリティ インテリジェンス更新チャネル

CSP: セキュリティインテリジェンスアップデートチャンネル

この設定を使って、日々の段階的な展開中にデバイスがMicrosoft Defender Antivirusセキュリティインテリジェンスアップデートを受け取るタイミングを指定します。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoftは段階的な展開中にデバイスをチャネルに割り当てます。 割り当てられたチャネルは早期にアップデートを受け取ることがあり、これは本番環境や重要なデバイスには適さない場合があります。
  • 現在のチャネル (ステージング): 現在のチャネル (ブロード)と同じタイミングでロールアウトします。
  • 現行チャネル(広域):段階的な展開が完了した後、デバイスはアップデートを受け取ります。 このチャネルは、生産機器にも広く適用してください。

タスク時間のスケジュールをランダム化する

CSP: スケジュールされたタスクの時刻をランダム化

この設定を使ってスケジュールされたタスクのランダム化をオンまたはオフにしてください。 ランダム化は、仮想マシンや仮想デスクトップインフラ(VDI)展開におけるリソース使用の分散に役立ちます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusはスケジュールされたタスクをランダム化します。
  • スケジュールされたスキャンのランダム化期間を拡大または狭める(デフォルト):スケジューラランダム化時間を使って1時間から23時間までのランダム化ウィンドウを指定してください。
  • スケジュールされたタスクはランダム化されません:スケジュールされたタスクはランダム化なしで実行されます。

スケジューラのランダム化時間

CSP: スケジューラーランダム化時間

この設定を使ってスケジューラのランダム化間隔を時間単位で設定できます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、Microsoft Defender Antivirusのランダム化間隔は4時間です。
  • [1-23]: 指定された時間数内でスケジュールされたタスクがランダム化されます。

Core Service ECS 統合を無効にする

CSP: DisableCoreServiceECSIntegration

この設定を使って、Defenderコアサービスの実験・構成サービス(ECS)統合を制御できます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、DefenderコアサービスはECSを使用しています。
  • Defenderのコアサービスは、Experimentation and Configuration Service(ECS)を用いて組織固有の重要な修正を迅速に提供します。ECS統合は有効化されています。
  • Defender コア サービスは、実験および構成サービス (ECS) の使用を停止します。 修正プログラムは、セキュリティ インテリジェンスの更新プログラムを通じて引き続き配信されます。: ECS統合は無効です。

コア サービス テレメトリを無効にする

CSP: DisableCoreServiceTelemetry

この設定を使って、DefenderコアサービスのOneDsCollectorテレメトリーを制御できます。

  • 設定されていない場合:ポリシーは値を設定しません。 デフォルトでは、DefenderコアサービスはOneDsCollectorフレームワークを使用しています。
  • DefenderコアサービスはOneDsCollectorフレームワークを用いてテレメトリを迅速に収集します。OneDsCollectorテレメトリは有効化されています。
  • DefenderコアサービスはOneDsCollectorフレームワークを使わず、テレメトリの迅速な収集を停止し、低パフォーマンスや誤検知などの問題を迅速に認識・対処するMicrosoftの能力に影響を及ぼしています。OneDsCollectorのテレメトリは無効化されています。

ヒント

関連するコンテンツ

  • 最終更新: