この記事では、Windows セキュリティ アプリを使用して Microsoft Defender ウイルス対策を管理する方法について説明します。 スキャンの実行、セキュリティ インテリジェンスの更新の確認、リアルタイム保護の検証、除外の追加、脅威検出履歴の確認、ランサムウェア保護の構成を行うことができます。 これらの機能は、Windows 10 バージョン 1703 以降で使用できます。 組み込みのセキュリティ機能の詳細については、Windows セキュリティを参照してください。
重要
Windows セキュリティ アプリを無効にしても、ウイルス対策または Windows ファイアウォールMicrosoft Defender無効になりません。 これらの機能は、Microsoft 以外のウイルス対策/マルウェア対策ソフトウェアがデバイスにインストールされ、最新の状態に保たれている場合、無効またはパッシブ モードに設定されます。 Windows セキュリティ アプリを無効にするか、関連付けられているグループ ポリシー設定を構成して起動または実行できないようにすると、Windows セキュリティ アプリにデバイスにインストールされているウイルス対策製品またはファイアウォール製品に関する古い情報や不正確な情報が表示される可能性があります。 また、Microsoft 以外のウイルス対策/マルウェア対策ソフトウェアをアンインストールするときに、Microsoft Defenderウイルス対策を再度有効にできなくなる可能性もあります。 Windows セキュリティアプリを無効にすると、デバイスの保護レベルが大幅に低下し、マルウェアの感染につながる可能性があります。
Windows セキュリティ アプリでウイルスと脅威の保護の設定を確認する
Windows セキュリティ アプリでウイルスと脅威の防止の設定を開くには、次の手順を実行します。
Windows セキュリティのスタート メニューを検索して、Windows セキュリティ アプリを開きます。
[ウイルスと脅威の防止] を選択します。
ウイルスと脅威の防止から、次のセクションで説明するように、スキャンの実行、保護の更新の確認、リアルタイム保護の確認、除外の追加、保護履歴の確認、ランサムウェア保護の構成を行うことができます。
注:
これらの設定がグループ ポリシーを使用して構成および展開されている場合、この手順で説明するウイルスと脅威の防止の設定は淡色表示され、個々のエンドポイントで使用できません。 グループ ポリシー オブジェクトを介して行われた変更は、Windows 設定で設定が更新される前に、最初に個々のエンドポイントに展開する必要があります。 「Microsoft Defenderウイルス対策とエンド ユーザーの対話を構成する」トピックでは、ローカル ポリシーのオーバーライド設定を構成する方法について説明します。
Windows セキュリティ アプリでスキャンを実行する
Windows セキュリティ アプリでマルウェア スキャンを実行するには、次の手順に従います。
[セキュリティ] のスタート メニューを検索し、[Windows セキュリティ] を選択して、Windows セキュリティ アプリを開きます。
[ ウイルス & 脅威保護 ] タイル (または左側のメニュー バーのシールド アイコン) を選択します。
[ クイック スキャン] を選択します。 または、フル スキャンを実行するには、[ スキャン オプション] を選択し、 フル スキャンなどのオプションを選択します。
セキュリティ インテリジェンスの更新プログラムのバージョンを確認し、Windows セキュリティ アプリで最新の更新プログラムをダウンロードする
このセクションを使用して、現在のセキュリティ インテリジェンス バージョンを確認し、新しい保護の更新プログラムを確認します。
注:
セキュリティ インテリジェンス バージョン (以前は定義バージョンと呼ばれる) は、ウイルス対策で使用Microsoft Defenderマルウェア対策定義のバージョン番号です。 バージョンを確認するには、次の手順に従います。
[セキュリティ] のスタート メニューを検索し、[Windows セキュリティ] を選択して、Windows セキュリティ アプリを開きます。
[ ウイルス & 脅威保護 ] タイル (または左側のメニュー バーのシールド アイコン) を選択します。
[ ウイルス & 脅威保護の更新プログラム] を選択します。 インストールされているバージョンとそのダウンロード日が表示されます。 手動でダウンロードできる最新バージョンと比較するか、変更ログを確認できます。 詳細については、「Microsoft Defender ウイルス対策とその他の Microsoft マルウェア対策のセキュリティ インテリジェンスの更新プログラム」を参照してください。
[ 更新プログラムの確認] を選択 して、新しい保護更新プログラムをダウンロードします (存在する場合)。
ヒント
Microsoft Defenderウイルス対策の更新プログラム (セキュリティ インテリジェンス、エンジン、プラットフォーム) がある場合、WSUS またはソフトウェアの更新ポイントを指し示し、Windows Update ポリシーが 3 - 自動ダウンロードとインストールの通知に設定されている場合は、[更新プログラムの確認] を選択すると、使用可能なすべてのMicrosoft Defenderウイルス対策の更新プログラムがインストールされています。
Windows セキュリティ アプリMicrosoft Defenderウイルス対策が有効になっていることを確認する
次の手順を使用して、Microsoft Defenderウイルス対策のリアルタイム保護が有効になっていることを確認します。
[セキュリティ] のスタート メニューを検索し、[Windows セキュリティ] を選択して、Windows セキュリティ アプリを開きます。
[ ウイルス & 脅威保護 ] タイル (または左側のメニュー バーのシールド アイコン) を選択します。
[ ウイルス & 脅威保護の設定] を選択します。
[リアルタイム保護] スイッチを [オン] に切り替えます。
注:
リアルタイム保護をオフにすると、少し遅れた後に自動的にオンになります。 この自動有効化は、マルウェアや脅威から保護することです。 別のウイルス対策製品をインストールした場合、Microsoft Defenderウイルス対策は自動的に無効になり、Windows セキュリティ アプリに そのように示されます。 制限付き定期スキャンを有効にできる設定が表示されます。
Windows セキュリティ アプリでMicrosoft Defenderウイルス対策の除外を追加する
Windows セキュリティ アプリで Microsoft Defender ウイルス対策の除外を追加するには、次の手順に従います。 詳細については、「Microsoft Defender ウイルス対策の除外」を参照してください。
- デバイス上のWindowsセキュリティ アプリで、[ウイルスと脅威の防止] に移動します。
- [ ウイルスと脅威の保護 ] ウィンドウの [ ウイルスと脅威の保護の設定 ] セクションで、[ 設定の管理] を選択します。
- [ ウイルスと脅威の防止の設定 ] ウィンドウの [ 除外 ] セクションで、[ 除外の追加または削除] を選択します。
- [ 除外 ] ウィンドウで、[ + 除外の追加] を選択し、表示される次のいずれかの値を選択します。
- ファイル または フォルダー: パスの除外とも呼ばれます。 詳細については、「 ファイルとフォルダーの除外」を参照してください。
- ファイルの種類: ファイルの種類の拡張子による除外。 除外は、場所に関係なく、その拡張子を持つすべてのファイルに適用されます。 詳細については、「 ファイル拡張子の除外」を参照してください。
- プロセス: 指定されたプロセスによって開かれたファイルの除外。 プロセス自体は除外されません。 プロセスを除外するには、 ファイル またはフォルダーの除外を使用 します 。 詳細については、「 プロセスの除外」を参照してください。
Windows セキュリティ アプリで脅威検出履歴を確認する
Windows セキュリティ アプリの脅威検出履歴を確認するには、次の手順に従います。
[セキュリティ] のスタート メニューを検索し、[Windows セキュリティ] を選択して、Windows セキュリティ アプリを開きます。
[ ウイルス & 脅威保護 ] タイル (または左側のメニュー バーのシールド アイコン) を選択します。
[ 保護の履歴] を選択します。 最近の項目が一覧表示されます。
ランサムウェア保護と回復オプションを設定する
Windows セキュリティ アプリでランサムウェアの保護と回復のオプションを構成するには、次の手順に従います。
[セキュリティ] のスタート メニューを検索し、[Windows セキュリティ] を選択して、Windows セキュリティ アプリを開きます。
[ ウイルス & 脅威保護 ] タイル (または左側のメニュー バーのシールド アイコン) を選択します。
[ ランサムウェア保護] で、[ ランサムウェア保護の管理] を選択します。
フォルダー アクセスの制御 (CFA) 設定を変更するには、「フォルダー アクセスの制御 (CFA) を構成する」を参照してください。
ランサムウェアの回復オプションを設定するには、[ランサムウェア データ復旧] で [セットアップ] を選択し、ランサムウェア攻撃から簡単に回復できるように、OneDrive アカウントをリンクまたは設定する手順に従います。