UWF で保護されたデバイスでのマルウェア対策サポート

お使いの USB フィルターが有効になっている Windows 10 Enterprise デバイス上で、マルウェア対策サポートを有効にする方法について説明します。

お使いの統合書き込みフィルター (UWF) で保護されたデバイス上でマルウェア対策ソフトウェアを使用している場合、システムの再起動後、そのソフトウェアが更新プログラムを署名ファイルに適用したり、デバイスへの変更を保持したりできるようにするには、必要なファイルやレジストリの除外を追加する必要があります。

UWF で保護されたデバイス上で Microsoft Defender のサポートを追加する

次の除外を UWF に追加します。

1. ファイルの除外

   C:\Program Files\Microsoft Defender
   C:\ProgramData\Microsoft\Microsoft Defender
   C:\Windows\WindowsUpdate.log
   C:\Windows\Temp\MpCmdRun.log
   

2. レジストリの除外

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Defender
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdBoot
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdFilter
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisDrv
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
   

   注意

   Windows の起動時に Windows IoT Enterprise コンピューターの応答が停止する場合は、「UWF をMicrosoft Defenderから除外した後に Windows が起動しない」を参照してください。 この問題は、次の影響を受けます。

   • Windows 10 IoT Enterprise バージョン 21H1
   • Windows 10 IoT Enterprise バージョン 21H2
   • Windows 10 IoT Enterprise バージョン 22H1
   • Windows 10 IoT Enterprise LTSC 2016
   • Windows 10 IoT Enterprise LTSC 2019
   • Windows 10 IoT Enterprise LTSC 2021
   • Windows 11 IoT Enterprise

UWF で保護されたデバイス上で System Center Endpoint Protection のサポートを追加する

次の除外を UWF に追加します。

1. ファイルの除外

   C:\Program Files\Microsoft Security Client
   C:\Windows\Windowsupdate.log
   C:\Windows\Temp\Mpcmdrun.log
   C:\ProgramData\Microsoft\Microsoft Antimalware
   

2. レジストリの除外

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware
   

Note

Windows 10 Enterprise には System Center Endpoint Protection が含まれていません。 System Center Endpoint Protection は、ライセンスを購入して個別にインストールすることができます。

関連トピック

• UWF で保護されたデバイスのサービス