デプロイの手動方法を使用してシステム拡張機能を管理する

この記事では、Microsoft Defender for Endpointを手動でデプロイするときに必要な手順について説明します。

手動展開

システム拡張機能

次のスクリーンショットに表示されるプロンプトが表示される場合があります。

システム拡張機能がプロンプト画面をブロックしました。

  1. [OK] を選択します。 次のスクリーンショットに示すように、2 番目のプロンプトが表示される場合があります。

    システム拡張機能がブロックされていることに関する 2 番目のプロンプト。

  2. この 2 番目のプロンプト画面で、[ OK] を選択します。 次のスクリーンショットに示すように、[ インストールが成功しました] という通知メッセージが表示されます。

    インストールに成功した通知メッセージを表示する画面。

  3. [ インストールに成功しました ] という通知メッセージが表示された画面で、[ OK] を選択します。 次の画面に戻ります。

    x 記号を含むMicrosoft Defender for Endpoint メニュー。

  4. メニュー バーで、シールドの x 記号をクリックします。 次のスクリーンショットに示すオプションが表示されます。

    シールドの x 記号をクリックした画面。

  5. [ 必要なアクション] を選択します。 次の画面が表示されます。

    [修正] ボタンを含む [ウイルス & 脅威保護] 画面。

  6. この画面の右上隅にある [ 修正 ] をクリックします。 次のスクリーンショットに示すように、プロンプトが表示されます。

    [ウイルス & 脅威保護] 画面のプロンプト ダイアログ ボックス。

  7. パスワードを入力し、[ OK] を選択します

  8. [ システム環境設定] アイコンをクリックします。

    [ システム環境設定] 画面が表示されます。

    [システム環境設定] 画面。

  9. [ セキュリティ] & [プライバシー] をクリックします。 [ セキュリティ & プライバシー ] 画面が表示されます。

    [セキュリティ & プライバシー] 画面。

  10. [ ロックをクリックして変更を加える] を選択します。 次のスクリーンショットに示すように、プロンプトが表示されます。

    [セキュリティ & プライバシー] 画面のプロンプト。

  11. パスワードを入力し、[ ロック解除] をクリックします。 次の画面が表示されます。

    [ロック解除] をクリックすると表示される画面。

  12. [一部のソフトウェア システム] の横にある [ 詳細] を選択 すると、使用する前に注意が必要になります

    [詳細] をクリックすると表示される画面。

  13. 両方のMicrosoft Defenderチェックボックスをオンにして、[OK] を選択します。 次のスクリーンショットに示すように、2 つのポップアップ画面が表示されます。

    両方のチェック ボックスをオンにするときに表示されるポップアップ。

  14. [Microsoft Defender] [ネットワーク コンテンツのフィルター処理] ポップアップ画面で、[許可] をクリックします。

  15. 変更を行うMicrosoft Defenderポップアップ画面で、パスワードを入力し、[OK] を選択します

systemextensionsctl リストを実行すると、次の画面が表示されます。

systemextensionsdcl リストを実行した結果の画面。

ユーザー補助

  1. [ セキュリティ & プライバシー ] 画面で、[ プライバシー ] タブを選択します。

    [プライバシー] タブ。

  2. 左側 ナビゲーション ウィンドウで [アクセシビリティ] を選択し、[] をクリックします +

    [アクセシビリティ] メニュー項目と [プラス] アイコン。

  3. 結果の画面で、画面の左側にある [お気に入り] ウィンドウから [アプリケーション] を選択します。[Microsoft Defender] を選択し、画面の右下にある [開く] を選択します。

    アプリケーションとMicrosoft Defenderを選択するプロセス。

  4. 結果の画面で、[Microsoft Defender] チェック ボックスをチェックします。

    [Microsoft Defender] チェック ボックスをオンにします。

フル ディスク アクセス

  1. [ セキュリティ & プライバシー ] 画面で、[ プライバシー ] タブを選択します。

  2. 左側のナビゲーション ウィンドウで [ フル ディスク アクセス ] を選択し、[ ロック ] アイコンをクリックします。

    メニューの [フル ディスク アクセス] オプションと [ロック] アイコン。

  3. Microsoft Defender拡張機能に完全なディスク アクセスがあることを確認します。そうでない場合は、[Microsoft Defender] チェック ボックスをチェックします。

    [MD] チェック ボックスをオンにします。

通知

  1. [システム環境設定] ホーム画面で、[通知] を選択します

    [システム環境設定] 画面の [通知] オプション。

    [通知] 画面が表示されます。

  2. 左側のナビゲーション ウィンドウから [Microsoft Defender] を選択します。

  3. [ 通知を許可する] オプションを 有効にします。[ アラート] を選択し、既定の設定をそのまま保持します。

    [通知] 画面Microsoft Defenderオプションを選択します。

正常なシステムの外観

mdatp 正常性出力

mdatp 正常性出力画面。

システム拡張機能を確認する

ターミナルで、次のコマンドを実行して、システム拡張機能をチェックします。

systemextensionsctl list

このコマンドの実行は、次のスクリーンショットに示されています。

システム拡張機能をチェックするコマンド。