ITよろづや

ITの参考になる情報を備忘録代わりに残していきます

Microsoft Defender ウイルス対策をパッシブ モードのレジストリ設定方法

以前、現場でウイルス対策ソフトをインストールするまでの構築期間は、ウイルス対策ソフトに守られていないから問題だという話になりましたが、そもそも、社内にマルウェアが侵入していない限り、安全です。

 

リスクというキーワードで会話をすると、話がずれてきますが、ただ、何も対策をしていない状態で放置するのは問題です。

 

マイクロソフトでは、その対策として最近のOSでは、windows defenderがデフォルトで有効になっていますので、サードパーティー製のウイルス対策ソフトをインストールするまでの間、defenderで守られています。

 

少し前は、defenderは重くて使い物にならないなんて言われていましたが、最近はそれほど評判も悪くなくて、下手に金額のかかるサードパーティー製のウイルス対策ソフトを買う必要はないなんて意見もあります。

 

自宅のWindows10は昔からの慣習でESETを使い続けていますが、defenderでも悪くないと思うようになってきました。そこそこ使用料かかりますからね。。。

 

ウイルス対策ソフトの問題はやっぱりパフォーマンスになるわけですが、一番やってはいけないのは、複数のウイルス対策ソフトを実行させることです。

 

windows10はサードパーティー製のウイルス対策ソフトを入れると、自動的に無効になりますが、サーバは実は無効になりません。

 

これを知らない人が結構多くて、サーバでトレンドマイクロノートンウイルス対策ソフトをインストールしたままで、defenderも動作しているということがあります。これが原因でパフォーマンスが下がることもあります。

 

そこで、Windows Server 2019から利用できるようになった機能があり、Microsoft Defender ウイルス対策をパッシブ モードのレジストリ設定方法を紹介します。

 

 

以下は情報元です。

Windows Server の Microsoft Defender ウイルス対策 - Windows security | Microsoft Docs

 

Microsoft Defender ウイルス対策をパッシブ モードに設定する必要がありますか?
Microsoft 以外のウイルス対策製品をプライマリ ウイルス対策ソリューションとして使用している場合は、Microsoft Defender ウイルス対策をパッシブ モードに設定します。

 

上記にある通り、Microsoft 以外のウイルス対策製品をプライマリ ウイルス対策ソリューションとして使用している場合は、Microsoft Defender ウイルス対策をパッシブ モードに設定することで2重に稼働することを回避できます。

 

レジストリ キーを使って Microsoft Defender ウイルス対策をパッシブ モードに設定する方法は以下になります。


Windows Server バージョン 1803 または Windows Server 2019 を使用している場合は、次のレジストリ キーを設定して、Microsoft Defender ウイルス対策をパッシブ モードに設定できます。


パス: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
名前: ForceDefenderPassiveMode
タイプ: REG_DWORD
値: 1

 

ちなみにこの機能は2019から使用できるため、2016は以下の方法で無効にできます。

 

役割と機能の削除ウィザードを使用して Microsoft Defender ウイルス対策を無効にする

「 役割、役割サービス、または機能のインストールまたはアンインストール」を参照し、役割と機能の削除 ウィザードを使用します。

 

ウィザードの機能の手順 に 進むには、[機能] オプションWindows Defender オフ にします。
[ Windows Defender機能] セクションの下で一**** 人で選択Windows Defenderをオフにした場合は、その機能のインターフェイス オプション GUI を削除するように求Windows Defender。


Microsoft Defender ウイルス対策は、ユーザー インターフェイスがない場合でも正常に動作しますが、コア 機能を無効にした場合、ユーザー インターフェイス Windows Defender できません。

 

ロジクール ワイヤレスマウス トラックボール 無線 M575S Bluetooth Unifying 5ボタン トラックボールマウス ワイヤレス マウス windows mac iPad 電池寿命最大24ケ月 M575 ブラック 国内正規品 1年間無償保証