Windows defender グループポリシーない

Q: リアルタイムプロテクションって何？

リアルタイム保護はウイルス対策機能を提供します。 この機能は、お使いの端末で脅威、アドウェア、個人データや端末に損害を与える目的で悪用される可能性があるアプリを検知し処理します。 リアルタイム保護には、すべてのスキャナー機能が備わっており、24時間自動で端末を保護します。

Q: Windows Defenderはどこにある？

デスクトップ左下のWindowsボタン へマウスカーソルを移動し、マウスの右ボタンをクリックします。 図のようなメニューが開くので、「コントロールパネル」をクリックします。 画面右上の「表示方法」をクリックし、その中の「大きいアイコン」をクリックします。 「Windows Defender」をクリックします。

■Windows Defenderに関する設定

Windows10 Defender は最初からインストールされている既定のセキュリティプログラムです。
別途ウイルス対策ソフトをインストールして利用している場合は、
Windows Defender を完全に無効にすることで、パソコンの動作が軽くなる場合があります。

目次 Show

Windows Defenderを無効化したい訳
ところが無効化できない！
サードパーティのツールならできる？できた！
その他参考ページ
関連記事
リアルタイム保護どこ？
リアルタイムプロテクションって何？
Defenderの止め方は？
Windows Defenderはどこにある？

Windows 10 のWindows Defenderに関する設定

Windows10 Windows Defender 完全無効化する設定
Windows Defenderをスタートアップから無効化
Windows セキュリティアプリの通知を非表示にする。

Windows10 Windows Defender 完全無効化する設定
Windows Defenderを無効にする場合は安全の為、
必ずサードパーティ製のセキュリティソフトをインストールしましょう。
またサードパーティ製のソフトをインストールしない場合は、
Windows Defenderを無効にする事は大変危険ですのでやめましょう。
使用環境により、グループポリシー（Pro版）やレジストリの編集による Defender の無効化する。
今回はグループポリシー（Pro版）での設定方法です。
1. スタートボタンを右クリックして、ファイル名を指定して実行(R) をクリックする。
2. gpedit.msc と入力して OK をクリックする。
3. ローカルグループポリシーエディターが起動するので次の順番で開きます。
  [コンピュータの構成]-[管理用テンプレート]-[Windowsコンポーネント]-[Windows Defenderウイルス対策]
4. 「Windows Defenderウイルス対策を無効にします」をダブルクリックします。
5. 設定画面「Windows Defenderウイルス対策を無効にします」が表示されるので
  「有効」を選択し「OK」をクリックします。
6. パソコンを再起動します。
7. 再起動後、[スタートメニュー]-[設定]-[更新とセキュリティ]-[Windows セキュリティ]の順番で開きます。
8. 「ウイルスと脅威の防止」が下記の様に「×」印と「処置が必要です。」が
  表示されていればWindows Defenderは無効化されています。
補足)
Winaero Tweaker を使用して無効にすることができる。
Windows Defender セクションの Windows Defenderの無効化

Winaero Tweaker 公式ダウンロードページ
https://winaero.com/winaero-tweaker/
Winaero Tweaker 日本語パッチファイル
( 現時点 :2022/07/01 では WinaeroTweaker_1_40_0_0_jp.zip )
https://donkichirou.okoshi-yasu.net/download/WinaeroTweaker.html
Windows Defenderをスタートアップから無効化
1. 「タスクバー」の何もないところを右クリックし、「タスクマネージャー(K)」をクリックします。
2. タスクマネージャーが簡易表示になっている場合は「詳細(D)」をクリックし「詳細表示」に切り替えます。
3. 「スタートアップ」のタブをクリックします。
4. 「Windows Security notification icon」をクリックし、タスクマネージャー右下の「無効」をクリックします。
5. 「Windows Security notification icon」が無効になっていることを確認します。
6. 再起動を行ってください。次回起動時「Windows Defender」は起動しません
Windows セキュリティアプリの通知を非表示にする。
Microsoft Defender の Windows セキュリティアプリの通知を非表示にする。
1. スタートを右クリックしてファイル名を指定して実行(R) をクリックする。
2. gpedit.msc と入力して OK をクリックする。
3. [グループポリシー管理エディター] で、[コンピューターの構成] に移動し、
  [管理用テンプレート] の順に移動します。
4. ツリーを展開して、[通知Windowsコンポーネント> Windows セキュリティを開く。
5. ウイルスと脅威の防止を開く。
6. ｢ウイルスと脅威の防止｣領域を非表示にするをダブルクリックする。
7. 有効にチェックを入れる。
8. 適用 -- OK をクリックする。

Windows 10
グループポリシー
セキュリティ
レジストリ

『Windows Defenderが他のウィルスソフトとバッティングしているのではないか？！』ということから始まったことなんですが、あるWindows10端末でやたらとネットワーク経由でエクセルやワードなどのファイルを開いたり、ローカルにコピーをしようとするとパソコンの動作が重たくなるといった症状に遭遇しました。

たまたま『Windows10やOfficeのインストールをミスったかな？』と端末特有の不具合と思っていたのですが、他のスタッフが別メーカーの機種で同じ仕様のWindows10端末を作ったら見事に同じ症状が出ました。

よって、何らかの原因があるのではないかと調べていくうちに、『どうもウィルスバスターとWindows Defenderのリアルタイムスキャンのバッティング、またはウィルスバスターが怪しい』ということになりました。そこで、とりあえずMicrosoft Defender（Windows Defender）を無効化してみようと思った訳なんです。

ところが無効化できない！

実験的にウィルスバスターが入っていないMicrosoft Defenderが有効になっているPCで、Microsoft Defenderを無効化してみようと思ったのですが、一時的にリアルタイムスキャンを停止するこはできても、どうやっても完全な無効化はできませんでした。2020年8月のアップデート以降、他社製のウィルスソフトがインストールされていないとWindows10のMicrosoft Defender（Windows Defender）の無効化は困難になっているようです。

参考ページ

ちなみにWindows10 Pro v20H2(ビルド19042.804)のパソコンで試しました。

グループポリシーで無効化できなかった

ローカルグループポリシー（gpedit.msc）を起動して、以前のWindows10のバージョンではこれで無効化できるいう情報がネットにたくさん掲載されていましたので、以下の項目を有効化しました。ここを『有効』にすることで、Defenderが無効化される予定でした。しかし、再起動してもDefenderは無効になっておらず、設定は元の『未構成』に戻っていました。

［コンピューターの構成］-[管理用テンプレート]-[Windowsコンポーネント]-[Microsoft Defender ウィルス対策]-[Microsoft Defender ウィルス対策を無効にする]

レジストリでも無効化できなかった

以下のレジストリを登録すると、上記のグループポリシーを設定したことと同じことになるのですが、このレジストリを登録しても、再起動したら消えており、無効化できませんでした。

キー	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsDefender
値の名前	DisableAntiSpyware
タイプ	RED_DWORD
値のデータ	1（無効）

以下の参考ページによると、このレジストリDisableAntiSpywareは2020年8月のアップデートから無効になってそうです。

参考ページ

英語のページなので、翻訳して読んでください。

スタートアップの無効化もダメ

タスクマネージャーのスタートアップタブで、『Windows Security notifaction icon』を無効化しても、Defenderを無効化できませんでした。

サービスの無効化もできなかった

サービス『Microsoft Defender Antivirus Service』を停止し、スタートアップの無効化を試みましたが、メニューがグレーアウトされていて、停止すらできませんでした。

コマンドプロンプト（管理者）からnet stop WinDefendとsc stop WinDefendでコマンドによる停止もアクセス拒否でダメでした。

サードパーティのツールならできる？できた！

Defender Control

このフリーソフトを使えば無効化できました。再起動しても無効化を保持していました！

ダウンロードページ

Defender Controlを起動して無効化ボタンを押すと、緑から赤に変わります。

↓

Windowsセキュリティの画面も変わり、PCを再起動してもDefenderがちゃんと無効化されたままになっていました。

↓

ConfigureDefender

これは試していません。

ダウンロードページ

その他参考ページ

以下のページの方法では無効化できませんでしたが、こういう方法もあるのだなと参考にメモ。

【DISMコマンド】WinSxSフォルダーのクリーンアップで余計なコンポーネントを削除
【Windows10】CLOCK_WATCHDOG_TIMOUTというブルースクリーン（BSOD）でやったこと
【Windows10】MBR2GPT.EXEでOSドライブをMBR/BIOS→GPT/UEFIに変換する
【Windows】エクスプローラーから不要なユーザーフォルダを非表示にする方法とレジストリ
【Windows10】タスクバーの天気予報を消す（非表示/無効にする）方法
Windows10でキーボード配列・IMEの文字入力がおかしくなったときの解決方法

リアルタイム保護どこ？

[スタート]ボタンを選択し、[設定]を選択します。 [設定]画面が表示されるので、[更新とセキュリティ]を選択します。 [更新とセキュリティ]画面が表示されるので、画面左側の[Windows Defender]を選択します。 [リアルタイム保護]を[オン]、または[オフ]にします。

リアルタイムプロテクションって何？

リアルタイム保護はウイルス対策機能を提供します。この機能は、お使いの端末で脅威、アドウェア、個人データや端末に損害を与える目的で悪用される可能性があるアプリを検知し処理します。リアルタイム保護には、すべてのスキャナー機能が備わっており、24時間自動で端末を保護します。

Defenderの止め方は？

1.「スタート」ボタン-「設定」の順にクリックします。 2.Windowsの設定が表示されたら、「更新とセキュリティ」-「Windows Defender」の順にクリックします。 3. 「リアルタイム保護」の設定を「オフ」に切り替えます。

Windows Defenderはどこにある？

デスクトップ左下のWindowsボタンへマウスカーソルを移動し、マウスの右ボタンをクリックします。図のようなメニューが開くので、「コントロールパネル」をクリックします。画面右上の「表示方法」をクリックし、その中の「大きいアイコン」をクリックします。「Windows Defender」をクリックします。