グループ ポリシーを使用してMicrosoft Defenderウイルス対策を評価する

この記事では、現在のバージョンの Microsoft Windows とWindows Serverで、Microsoft Defender ウイルス対策とMicrosoft Defender Exploit Guard の主要な保護機能を有効にしてテストする方法について説明します。

前提条件

サポートされるオペレーティング システム

• Windows 10 以降
• Windows Server 2016以降

グループ ポリシーを使用してMicrosoft Defenderウイルス対策を使用して機能を有効にする

このセクションでは、グループ ポリシー Central Store を使用してMicrosoft Defenderウイルス対策を評価用に構成する方法について説明します。

1. [リンク] から最新の管理用テンプレート ファイル をダウンロードし、オペレーティング システムのバージョンに基づいて管理用テンプレート ファイルをダウンロードします。

   ヒント

   個々のダウンロード ページの [システム要件] セクションを確認します。

   • ほとんどのダウンロードでは、Windows クライアントと Windows サーバーがサポートされています。
   • 利用可能で適用可能な最新のダウンロードを入手します。

2. 最新の .admx テンプレートと .adml テンプレートをホストするセントラル ストアを作成するには、次のいずれかの手順を実行します。

   • ドメイン:

     1. ポリシーの継承をブロックする新しい OU を作成します。
     2. グループ ポリシー管理コンソール (gpmc.msc) を開きます。
     3. [オブジェクトのグループ ポリシー] に移動し、新しいグループ ポリシーを作成します。
     4. 新しいグループ ポリシーを右クリックし、[編集] を選択 します。
     5. [コンピューターの構成>Policies>管理用テンプレート>Windows コンポーネント>Microsoft Defender ウイルス対策] に移動します。

   • ワークグループ:

     1. グループ ポリシー エディター (gpedit.msc) を開きます。
     2. [コンピューターの構成>管理用テンプレート>Windows コンポーネント>Microsoft Defender ウイルス対策] に移動します。

詳細については、「 セントラル ストア - Windows クライアントの作成と管理」を参照してください。

MDAV と望ましくない可能性のあるアプリケーション (PUA)

ルート:

リアルタイム保護 (常時保護、リアルタイム スキャン)

リアルタイム保護:

クラウド保護機能

セキュリティ インテリジェンスの更新プログラムStandard準備と提供に数時間かかることがあります。クラウド提供の保護サービスでは、この保護を数秒で提供できます。

詳細については、「クラウド提供の保護を通じてMicrosoft Defenderウイルス対策で次世代テクノロジを使用する」を参照してください。

MAPS:

MpEngine:

スキャン

セキュリティ インテリジェンスの更新

ローカル管理者の AV 設定を無効にする

除外などのローカル管理者 AV 設定を無効にし、Microsoft Defender for Endpointセキュリティ設定管理からポリシーを適用します。

ルート:

脅威の重大度の既定のアクション

脅威:

検疫:

クライアント インターフェイス:

ネットワーク保護

Exploit Guard\Network Protection のMicrosoft Defender:

Windows サーバーのネットワーク保護を有効にするには、今のところ PowerShell を使用してください。

攻撃面の減少ルール

1. [コンピューターの構成>管理用テンプレート>Windows コンポーネント>Microsoft Defenderウイルス対策>Microsoft DefenderExploit Guard>Attack Surface Reduction に移動します。

2. [次へ] を選択します。

^*MICROSOFT CONFIGURATION MANAGER (旧称 Microsoft Endpoint Configuration Manager と Microsoft System Center Configuration Manager) または WMI を使用するその他の管理ツールを使用する場合は、値 2 (監査) を使用します。 Configuration Manager クライアントは WMI に大きく依存しています。

フォルダー アクセスの制御

[Computer Configuration>Administrative Templates>Windows Components>Microsoft Defender Antivirus>Microsoft DefenderExploit Guard>Attack Surface Reduction] に移動します。

テスト マシンがある OU にポリシーを割り当てます。

改ざん防止を有効にする

https://security.microsoft.comのMicrosoft Defender ポータルで、[設定>Endpoints>Advanced features>Tamper Protection>On] に移動します。

詳細については、「改ざん防止操作方法構成または管理する」を参照してください。

Cloud Protection ネットワーク接続を確認する

侵入テスト中に Cloud Protection ネットワーク接続が機能していることを確認することが重要です。

管理者特権のコマンド プロンプト ([ 管理者として実行] を選択して開いたコマンド プロンプト ウィンドウ) で、次のコマンドを実行します。

(set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1

MpCmdRun.exe -ValidateMapsConnection

詳細については、「MpCmdRun コマンド ライン ツールを使用してMicrosoft Defenderウイルス対策を構成および管理する」を参照してください。

プラットフォーム更新プログラムのバージョンを確認する

最新の 'Platform Update' バージョンの運用チャネル (GA) は、次のページから入手できます。

Microsoft Update カタログ

インストールされているバージョンの 'Platform Update' を表示するには、管理者特権の PowerShell セッション ([ 管理者として実行] を選択して開いた PowerShell ウィンドウ) で次のコマンドを実行します。

Get-MpComputerStatus | Format-Table AMProductVersion

セキュリティ インテリジェンス更新プログラムのバージョンを確認する

最新の "セキュリティ インテリジェンス更新プログラム" バージョンは、次のページから入手できます。

Microsoft Defender ウイルス対策およびその他の Microsoft マルウェア対策の最新のセキュリティ インテリジェンス更新プログラム - Microsoft セキュリティ インテリジェンス

インストールされているバージョンの 'Security Intelligence Update' を表示するには、管理者特権の PowerShell セッションで次のコマンドを実行します。

Get-MpComputerStatus | Format-Table AntivirusSignatureVersion

エンジン更新プログラムのバージョンを確認する

最新のスキャン 'engine update' バージョンは、次のページから入手できます。

Microsoft Defender ウイルス対策およびその他の Microsoft マルウェア対策の最新のセキュリティ インテリジェンス更新プログラム - Microsoft セキュリティ インテリジェンス

インストールされているバージョンの 'Engine Update' を確認するには、管理者特権の PowerShell セッションで次のコマンドを実行します。

Get-MpComputerStatus | Format-Table AMEngineVersion

設定が有効でない場合は、競合が発生する可能性があります。 競合を解決するには、「Microsoft Defenderウイルス対策設定のトラブルシューティング」を参照してください。

False Negatives (DN) 申請の場合

AV が行う検出Microsoft Defender関する質問がある場合、または検出が見つからない場合は、ファイルを送信できます。

Microsoft XDR、Microsoft Defender for Endpoint P2/P1、またはMicrosoft Defender for Businessがある場合は、「Microsoft Defender for Endpointでファイルを送信する」を参照してください。

ウイルス対策をMicrosoft Defenderしている場合は、「ファイルを送信して分析する」を参照してください。

MICROSOFT DEFENDER AV は、標準の Windows 通知による検出を示します。 Microsoft Defender AV アプリで検出を確認することもできます。

Windows イベント ログには、検出イベントとエンジン イベントも記録されます。 イベント ID とそれに対応するアクションの一覧については、Microsoft Defenderウイルス対策イベントに関する記事を参照してください。

設定が正しく適用されていない場合は、環境内で有効になっているポリシーが競合しているかどうかを確認します。 詳細については、「Microsoft Defenderウイルス対策設定のトラブルシューティング」を参照してください。

Microsoft サポート ケースを開く必要がある場合: Microsoft Defender for Endpoint サポートにお問い合わせください。