ウイルス対策の常時オン保護Microsoft Defender有効にして構成する

Microsoft Defender Antivirusの常時保護は、リアルタイムの保護、行動監視、ヒューリスティックを用いて不審かつ悪意のある活動を検出します。 セキュリティ管理者は、Microsoft Intune、Microsoft Defenderポータル、Microsoft Configuration Manager、またはグループポリシーを使って、これらの機能をWindowsデバイス上で設定できます。 PowerShellやWindows セキュリティアプリも使えます。 始める前にサポートされているオペレーティングシステムを必ず確認してください。

前提条件

サポートされるオペレーティング システム

次のオペレーティング システムでは、常時接続保護がサポートされています。

• Windows

Intuneの手順を使うには、WindowsデバイスをIntuneに登録してください。

Configuration Managerを使う前に、エンドポイント保護の設定をしてください。 詳細については、Configuration Managerの「Configure Endpoint Protection」をご覧ください。

Microsoft Intuneで常時オン保護設定を設定する

Microsoft Intuneは、エンドポイント機能のDefenderを構成してデバイスに配布するための推奨ツールです。 ただし、Intune はエンドポイントのDefenderの一部ではない別個の製品であり、すべてのサブスクリプションに含まれているわけではありません。 Intune を使用するには、Intune を含むサブスクリプションが必要です。または、スタンドアロン サブスクリプションまたはアドオンとして個別に購入することもできます。 Intune をお持ちでない場合は、この記事の他の方法のいずれかを使用できます。 詳細については、「Microsoft Intune のライセンス」を参照してください。

Microsoft Intuneで常時オン保護設定を設定するには、エンドポイントセキュリティのウイルス対策ポリシーを使用してください。 詳細な手順については、「 エンドポイントセキュリティポリシーの作成 」または「 既存ポリシーの変更 」(リンクはIntuneドキュメント内の新しいタブを開くリンク)をご覧ください。

ポリシーを作成する際は、以下の具体的な設定をご利用ください:

• ポリシーの種類: Endpoint security | Overview ページで 管理>アンチウイルス を選択します。
• [プラットフォーム]: [Windows] を選択します。
• プロファイル: Microsoft Defender Antivirus を選択します。

ポリシーを作成または変更する際は、 設定 タブの以下の特定設定をご利用ください:

• Defenderセクションで、以下の設定を設定してください:
  • リアルタイム監視を許可: 許可を選択します。
  • アクセス保護を許可する: 許可を選択します。
  • リアルタイムスキャン方向:すべての ファイルを監視(双方向)を選択します。
  • 行動監視を許可する: 許可を選択します。

Microsoft Defenderのアンチウイルスプロファイルには、ヒューリスティック用の別設定は含まれていません。 ヒューリスティックはリアルタイム保護の一部です。 利用可能なすべてのWindows設定、オプション、デフォルト設定、推奨事項、CSPマッピングの説明については、「Microsoft Intuneを使ったMicrosoft Defender Antivirusの設定」をご覧ください。

Microsoft Defenderポータルで常時オンの保護設定を設定する

もし御社がMicrosoft Defenderポータルでエンドポイントセキュリティポリシーを管理しているなら、Microsoft Defenderのアンチウイルスポリシーを使って常時オン保護を設定しましょう。

詳細な手順については、「 エンドポイントセキュリティポリシーを作成 」または 「エンドポイントセキュリティポリシーを編集 (リンクで新しいタブを開く)」をご覧ください。

https://security.microsoft.com/policy-inventoryのMicrosoft Defenderポータルのエンドポイントセキュリティポリシーページでポリシーを作成する際は、以下の特定の設定をご利用ください:

• [プラットフォームの選択]: [Windows] を選択します。
• [テンプレートの選択]: [Microsoft Defenderウイルス対策] を選択します。

ポリシーを作成または変更する際は、 設定 タブの以下の特定設定をご利用ください:

• Defenderセクションで、以下の設定を設定してください:
  • リアルタイム監視を許可: 許可を選択します。
  • アクセス保護を許可する: 許可を選択します。
  • リアルタイムスキャン方向:すべての ファイルを監視(双方向)を選択します。
  • 行動監視を許可する: 許可を選択します。

Microsoft Defenderのアンチウイルステンプレートには、ヒューリスティック用の別設定が含まれていません。 ヒューリスティックはリアルタイム保護の一部です。

Microsoft Configuration Managerで常時オンの保護設定を設定する

アンチマルウェアポリシーの作成および展開手順については、Configuration ManagerのEndpoint Protection antimalwareポリシーを参照してください。

アンチマルウェアポリシーの リアルタイム保護 設定で、以下の設定を設定してください:

• リアルタイム保護を有効にする: 「はい」を選択します。
• パソコンのファイルやプログラムの活動を監視する: はいを選択します。
• システムファイルをスキャンする:受信 ・送信ファイルをスキャンを選択します。
• 行動モニタリングを有効にする: 「はい」を選択します。

グループポリシーで常時オン保護設定を設定する

グループ ポリシーを使用して、一部のMicrosoft Defenderウイルス対策設定を管理できます。 organizationで改ざん防止が有効になっている場合、改ざん保護された設定に加えられた変更は無視されます。 グループ ポリシーを使用して改ざん防止をオフにすることはできません。

テストや診断のために改ざん防止設定を一時的に変更するには、 トラブルシューティングモードをご利用ください。 トラブルシューティングモードが終了すると、設定は元の設定値に戻ります。 恒久的な変更を行うには、Intuneなどの改ざん防止設定の変更をサポートする管理ツールを使用してください。

以下の手順はWindowsデバイスに適用されます。

1. 一元化されたグループ ポリシーで、グループ ポリシー管理コンピューターでグループ ポリシー管理コンソール (GPMC) を開きます。

2. GPMCコンソールツリーで、編集したいグループポリシーオブジェクト(GPO)を含むフォレストとドメイン内の グループポリシーオブジェクト を展開します。

3. GPO を右クリックし、[編集] を選択 します。

4. グループ ポリシー管理エディターで、[コンピューターの構成>管理用テンプレート>Windows コンポーネント>Microsoft Defender ウイルス対策] に移動します。

5. Microsoft Defender Antivirusの詳細パネルでは、常時オン保護を設定するために使われるフォルダは以下の通りです:

   • リアルタイム保護: リアルタイム保護設定を設定しましょう。
   • スキャン: ヒューリスティックをオンにしてください。

   設定を開いて構成するには、次のいずれかの方法を使用します。

   • 設定をダブルクリックします。
   • 設定を右クリックし、[編集] を選択 します。
   • 設定を選択し、[ アクション>編集] を選択します。

以下の小節で説明されているように設定を行ってください。

グループポリシーでリアルタイム保護設定を設定する

この記事で説明されている設定がグループポリシー管理エディターで利用できない場合は、グループポリシーセントラルストアの管理テンプレートを更新してください。 セントラルストアは自動で更新されません。 手順については、「Windowsでグループポリシー管理テンプレートの中央ストアを作成する方法」をご覧ください。

リアルタイムおよび行動監視を有効にするために以下のポリシーを設定してください:

1. Microsoft Defenderウイルス対策>リアルタイム保護へ。
2. リアルタイム保護の詳細パネルで、ポリシー設定を選択してその説明とサポートオプションをヘルプペインで確認してください。 設定の一覧および関連ガイダンスへのリンクについては、 グループポリシーの設定およびリソースをご覧ください。
3. テーブル内の各ポリシー設定を開き、指定された値を設定し、 OKを選択します。

グループポリシーでヒューリスティクスをオンにする

スキャンフォルダ内のヒューリスティックポリシーを有効にしてください:

1. Microsoft Defenderウイルス対策>スキャンにアクセスしてください。
2. Scanの詳細パネルで「Turn on heuristics」を開きます。
3. [有効] を選択し、[OK] を選択します。

グループ ポリシーでリアルタイム保護を無効にする

グループポリシーを使ってリアルタイム保護を無効にするには:

1. Microsoft Defenderウイルス対策>リアルタイム保護へ。
2. リアルタイム保護の詳細パネルで「リアルタイム保護をオフにする」を開きます。
3. [有効] を選択し、[OK] を選択します。

PowerShellを使って常時接続の保護設定を設定する

昇格された PowerShell セッション（Run as administrator を選択して開いた PowerShell ウィンドウ）でコマンドを実行してください。

以下のコマンドはリアルタイム監視と行動監視を開始させ、Microsoft Defender Antivirusが受信および送信ファイルをスキャンするように設定します:

Set-MpPreference -DisableRealtimeMonitoring $false -DisableBehaviorMonitoring $false -RealTimeScanDirection Both

以下のコマンドで設定された値が表示されます。

Get-MpPreference | Select-Object DisableRealtimeMonitoring, DisableBehaviorMonitoring, RealTimeScanDirection

DisableRealtimeMonitoringとDisableBehaviorMonitoringがFalseに設定されているか、RealTimeScanDirectionが0に設定されているかを確認しましょう。

詳細な構文やパラメータ情報については、 Set-MpPreference および Get-MpPreferenceを参照してください。

Windows セキュリティアプリでリアルタイム保護をオンにしてください

Windows セキュリティアプリは、個々のデバイスにリアルタイムの保護を有効にすることができます。 この記事で説明されているすべての常時オン保護設定に対して別々のコントロールは提供されていません。

Windows セキュリティアプリでリアルタイム保護を有効にするには:

1. Windows セキュリティアプリを開き、「ウイルスおよび脅威保護」を選択してください。
2. ウイルスと脅威保護のページで、ウイルスと脅威保護設定のセクションで「設定管理」を選択してください。
3. ウイルスおよび脅威対策設定ページで、リアルタイム保護の切り替えを「オン」にスライドさせてください。

もしあなたの組織がリアルタイム保護を管理しているなら、 リアルタイム保護 設定が利用できない可能性があります。 リアルタイム保護をオフにすると、短い遅延後に自動的に再度オンになります。

詳細については、Windows セキュリティアプリのMicrosoft Defender Antivirusをご覧ください。

関連するコンテンツ

• 行動、ヒューリスティック、リアルタイム保護を構成する
• Microsoft Defender ウイルス対策 (Windows 10)

その他のプラットフォーム

他のプラットフォームのウイルス対策関連の情報をお探しの場合は、次を参照してください。

• macOS 上で Microsoft Defender for Endpoint 用の基本設定を設定する
• Mac 用 Microsoft Defender for Endpoint
• Intune 向け Microsoft Defender ウイルス対策の macOS のウイルス対策ポリシー設定
• Linux 上で Microsoft Defender for Endpoint 用の基本設定を設定する
• Linux における Microsoft Defender for Endpoint
• Android 機能用 Defender for Endpoint を構成する
• iOS 機能用 Microsoft Defender for Endpoint を構成する