Skip to main content
このLibrary ItemはWindowsコンピュータで利用できます
Microsoft Defender Library Itemを使用すると、WindowsコンピュータでMicrosoft Defender Antivirusの設定を構成して適用できます。このプロファイルでは、ウイルス対策、スパイウェア対策、脅威保護のポリシーに加えて、スキャン、監視、ネットワーク保護、アップデート、除外の構成オプションを管理できます。これにより、組織全体で一貫したエンドポイント保護を確保できます。
機能、設定、展開に関する考慮事項の詳細については、MicrosoftのMicrosoft Defender Antivirusのドキュメントを参照してください。

​
Microsoft Defender Profile Library Itemを作成する

このLibrary ItemをIru Endpoint Libraryに追加するには、Libraryの概要の記事に記載されている手順に従ってください。
1

Libraryに移動する

Libraryに移動し、Library Item を追加を選択します。
2

Microsoft Defenderを選択する

Microsoft Defenderを検索して選択します。
3

Library Itemを構成する

Library Itemに名前を付けます。
4

Blueprintsに割り当てる

1つ以上のBlueprintsに割り当てます。

​
設定

Microsoft Defender Antivirusでは、次の設定を利用できます。
  • アーカイブのスキャンを許可 .ZIPや.CABなどのアーカイブファイル内の悪意のあるソフトウェアや不要なソフトウェアをスキャンします。
  • 動作の監視を許可 動作監視を有効にします。
  • クラウド保護を許可 Microsoft Active Protection Service（MAPS）に参加し、悪意のあるソフトウェアや望ましくない可能性のあるソフトウェアに関する情報を送信します。
  • メールのスキャンを許可 メールスキャンを有効にして、メールボックスと添付ファイルを解析します。
  • マップされたネットワークドライブのフルスキャンを許可 マップされたネットワークドライブのスキャンを有効にします。
  • リムーバブルドライブのフルスキャンを許可 リムーバブルドライブ（USBなど）をスキャンに含めるかどうかを制御します。
  • 侵入防止システムを許可 侵入防止機能を許可または禁止します。
  • IO AV 保護を許可 ダウンロードしたすべてのファイルと添付ファイルのスキャンを有効にします。
  • アクセス時の保護を許可 ファイルとプログラムのアクティビティの監視を有効にします。
  • リアルタイム監視を許可 Defenderのリアルタイム監視機能を許可または禁止します。
  • ネットワークファイルのスキャンを許可 ネットワークファイルのスキャンを許可します。
  • スクリプトのスキャンを許可 Defenderのスクリプトスキャン機能を許可または禁止します。
  • ユーザーの UI アクセスを許可 DefenderのUIをユーザに表示するかどうかを制御します。
  • 攻撃面の減少専用の除外 ファイルとパスを攻撃面の減少（ASR）ルールから除外します。
  • 平均 CPU 負荷係数を構成 スキャン中の最大CPU使用率を構成します。
  • スキャン実行前に署名を確認 スキャンの実行前に新しいセキュリティインテリジェンスの確認を行うかどうかを管理します。
  • 駆除済みマルウェアの保持日数を指定 項目が削除されるまで検疫に保持される日数を定義します。
  • キャッチアップフルスキャンを無効にする 実行されなかったスケジュール済みフルスキャンのキャッチアップスキャンを構成します。
  • キャッチアップクイックスキャンを無効にする 実行されなかったスケジュール済みクイックスキャンのキャッチアップスキャンを構成します。
  • フォルダーアクセスの制御を有効にする 信頼されていないアプリケーションに対するフォルダーアクセスの制御を有効または無効にします。
  • 低い CPU 優先度を有効にする スケジュール済みスキャンの低CPU優先度を有効にします。
  • ネットワーク保護を有効にする Exploit Guardのネットワーク保護を有効または無効にします。
  • 除外された拡張子 スキャン中に無視するファイル拡張子を指定します。1行に1つの拡張子を指定します。
  • 除外されたパス スキャン中に無視するファイルパスを指定します。1行に1つのディレクトリパスを指定します。
  • 除外されたプロセス スキャン中に無視するプロセスを指定します。1行に1つのプロセスを指定します。
  • PUA 保護 望ましくない可能性のあるアプリケーションの検出を有効または無効にします。
  • スキャンパラメーター スケジュール済みスキャンのスキャンの種類を指定します。
  • クイックスキャンの時刻をスケジュール 毎日のクイックスキャンを実行する時刻を指定します。
  • スキャンの曜日をスケジュール スケジュール済みスキャンを実行する曜日を指定します。
  • スキャンの時刻をスケジュール スケジュール済みスキャンを実行する時刻を指定します。
  • 脅威の重大度ごとの既定のアクション (低、中、高、重大) 脅威アラートのレベルごとに実行する自動修復アクションをカスタマイズします。
  • エンジン更新チャネル デバイスがDefenderエンジンのアップデートを受信するタイミングを指定します。
  • プラットフォーム更新チャネル デバイスがDefenderプラットフォームのアップデートを受信するタイミングを指定します。
  • セキュリティインテリジェンス更新チャネル デバイスがセキュリティインテリジェンスのアップデートを受信するタイミングを指定します。
  • セキュリティインテリジェンスの更新曜日 セキュリティインテリジェンスのアップデートを行う曜日を指定します。
  • セキュリティインテリジェンスの更新時刻 セキュリティインテリジェンスのアップデートを行う時刻を指定します。
  • 署名更新のファイル共有ソース セキュリティインテリジェンスのアップデート用のUNCファイル共有ソースを構成します。
  • 署名の更新間隔 セキュリティインテリジェンスのアップデート間隔を時間単位で指定します。
  • 従量制課金接続での更新を許可 管理対象デバイスが従量制課金接続を介してアップデートすることを許可します。
  • アーカイブの最大深度 アーカイブファイルから展開するフォルダの最大階層を指定します。
  • アーカイブの最大サイズ スキャンするアーカイブファイルの最大サイズを指定します。
  • CPU スロットリング スキャンにCPU使用率の制限を適用します。
  • 積極的なキャッチアップクイックスキャンまでの日数 積極的なキャッチアップスキャンがトリガーされるまでの経過日数を構成します。
  • キャッシュのメンテナンスを無効にする キャッシュのメンテナンスを実行するかどうかを構成します。
  • コア ECS 統合を無効にする DefenderコアサービスのECS統合をオフにします。
  • コアサービスのテレメトリを無効にする Defenderコアサービスのテレメトリ収集を停止します。
  • アイドル時スキャンの CPU スロットリングを無効にする アイドル時のスキャンでCPUを制限するかどうかを構成します。
  • 段階的リリースを無効にする Defenderアップデートの段階的なロールアウトを無効にします。
  • ローカル管理者のマージを無効にする ローカル管理者が基本設定でポリシーを上書きできないようにします。
  • ファイルハッシュの計算を有効にする スキャンしたファイルのファイルハッシュの計算を有効または無効にします。
  • パフォーマンスモードを有効にする Defenderのパフォーマンスモードを構成します。
  • wdnisdrv パケット検査から除外する IP アドレス パケット検査からIPアドレスを除外します。1行に1つのIPを指定します。
  • ローカルユーザーに除外を表示しない 除外をローカルユーザに表示するかどうかを制御します。
  • Intel TDT の統合レベル Intel TDTの統合レベルを構成します。
  • OOBE: RTP と署名の更新を有効にする Out of Box Experience中にリアルタイム保護とアップデートを有効にするかどうかを構成します。
  • パッシブ修復 Senseスキャンの自動修復を構成します。
  • クイックスキャン中に除外されたファイルとディレクトリをスキャン 除外された項目をクイックスキャンに含めるかどうかを構成します。
  • スケジュールタスクの時刻をランダム化 スケジュール済みスキャンの開始時刻を0～23時間の範囲でランダム化します。
  • アイドル時のみスキャン システムがアイドル状態の場合にのみスケジュール済みスキャンを実行します。
  • デバイスコントロールを有効にする デバイスコントロール機能を制御します。
  • 下位レベルのネットワーク保護を許可 下位レベルのWindowsでネットワーク保護を設定できるかどうかを構成します。
  • 非同期検査への切り替えを許可 非同期検査を使用するかどうかを構成します。
  • ネットワーク保護の UDP 処理を無効にする UDP検査を無効にします。
  • DNS over TCP の解析を無効にする DNS over TCPの解析を無効にします。
  • DNS の解析を無効にする DNSの解析を無効にします。
  • FTP の解析を無効にする FTPの解析を無効にします。
  • HTTP の解析を無効にする HTTPの解析を無効にします。
  • 受信接続のフィルタリングを無効にする 受信接続のフィルタリングを無効にします。
  • ネットワーク保護のパフォーマンステレメトリを無効にする ネットワーク保護のテレメトリを無効にします。
  • QUIC の解析を無効にする QUICの解析を無効にします。
  • RDP の解析を無効にする RDPの解析を無効にします。
  • SMTP の解析を無効にする SMTPの解析を無効にします。
  • SSH の解析を無効にする SSHの解析を無効にします。
  • TLS の解析を無効にする TLSの解析を無効にします。
  • 警告をブロックに変換 ネットワーク保護が警告を表示する代わりにトラフィックをブロックするかどうかを構成します。
  • UDP 受信オフロードを有効にする UDP受信オフロードを有効にします。
  • UDP セグメンテーションオフロードを有効にする UDPセグメンテーションオフロードを有効にします。
  • ネットワーク保護の評価モード ネットワーク保護のレピュテーションモードエンジンを設定します。
  • ブルートフォース保護モード 強制的にサインインしてセッションを開始しようとするブルートフォース攻撃を検出してブロックします。
  • リモート暗号化保護モード 別のデバイスからローカルファイルを暗号化されたバージョンに置き換えようとする試みを検出してブロックします。
  • Windows サーバーでのデータグラム処理を許可 Windows Serverでのデータグラム検査を制御します。
  • Windows サーバーでのネットワーク保護を許可 Windows Serverでネットワーク保護を設定できるかどうかを構成します。
  • リアルタイムスキャンの方向 サーバ上の受信ファイルと送信ファイルの監視を構成します。

​
展開に関する注意事項

セキュリティの対象範囲が狭まらないように、除外は慎重に確認してください。除外の構成方法については、Microsoft Defenderのドキュメントを参照してください。
競合を防ぐため、Defenderのポリシー設定をサードパーティのエンドポイント保護製品と調整してください。
広範囲に展開する前に、パイロットグループで構成をテストしてください。