Windows 10でWindows Defenderを強化して保護レベルを高める方法

Windows Defenderは動作が非常に軽量で、バックグラウンドで静かに常駐しながら十分な基本保護を提供してくれるセキュリティ機能です。実は、グループポリシーエディターまたはレジストリエディターにいくつかの変更を加えるだけで、Windows Defenderの保護レベルをさらに引き上げ、強化することができます。本記事では、その具体的な手順をわかりやすく解説します。

設定を変更する前に、必ずレジストリのバックアップを作成するか、システムの復元ポイントを作成しておいてください。これにより、変更結果に満足できない場合や、編集作業中に不具合が発生した場合でも、簡単に元の状態へ戻すことができます。

グループポリシーエディターを使って強化する

グループポリシーエディターを使えば、Windows Defenderを簡単かつ直感的に強化できます。起動するには、「Win + R」キーを押して「ファイル名を指定して実行」を開き、「gpedit.msc」と入力してEnterキーを押します。

グループポリシーエディターが開いたら、左側のツリーから「コンピューターの構成 → 管理用テンプレート → Windows コンポーネント → Windows Defender ウイルス対策 → MAPS」へと移動します。

右側のパネルには、4つの異なるポリシーが表示されます。以下の順番に従って、それぞれ指示どおりに構成していきましょう。

「Microsoft MAPSに参加する」： 最初に行うのは、MicrosoftのMAPS（Microsoft Advanced Protection Service）プログラムへの参加です。MAPSは、あまり知られていない脅威を素早く検出し、新種のマルウェア感染まで阻止することを目的としたオンラインコミュニティです。

このポリシーをダブルクリックし、「有効」を選択します。次に、ドロップダウンメニューから「基本MAPS」または「高度なMAPS」のいずれかを選んで「OK」ボタンをクリックし、変更を保存します。両者の違いについては、右側のパネルにあるヘルプセクションで確認できます。

「さらに分析が必要な場合はファイルサンプルを送信する」： MAPSを正しく機能させるには、ファイルサンプルを送信し、オンラインコミュニティと照合できるようにする必要があります。ポリシーを開いて「有効」を選択してください。オプションセクションでは、「安全なサンプルを送信する」「すべてのサンプルを送信する」「常にプロンプトを表示する」の3つから選べます。

なお、4番目のオプションである「送信しない」を選択すると、「初見時にブロック（Block at First Sight）」機能が動作しなくなるので注意してください。上記3つのいずれかを選び、「OK」ボタンをクリックして変更を保存しましょう。ここでは例として「安全なサンプルを送信する」を選択しています。

「初見時にブロックする」機能の構成： この機能を有効にすると、リアルタイムのMAPS監視が行われ、MAPSによるスキャンを経たコンテンツのみが実行されるようになります。有効化するには、ポリシーを開いて「有効」を選択し、「OK」ボタンをクリックして変更を保存します。

「Microsoft MAPSへのレポートに関するローカル設定の上書きを構成する」： この設定により、ローカルの設定がグループポリシーよりも優先されるようになります。有効化するには、ポリシーを開いて「有効」を選択し、「OK」ボタンをクリックして変更を保存します。

さらにセキュリティを高めたい場合は、クラウド保護の設定も変更できます。左側のパネルで「MpEngine」フォルダーを選択し、右側のパネルで「クラウド保護レベルを選択する」というポリシーをダブルクリックします。

ポリシー設定ウィンドウで「有効」を選択し、オプションセクションのドロップダウンメニューから「高ブロックレベル」を選びます。最後に「OK」をクリックして変更を保存してください。

通常、Windows Defenderは不審なファイルをブロックし、クラウド上でスキャンを行います。既定では、このタイムアウトは10秒に設定されていますが、必要に応じて最大60秒まで延長することが可能です。

設定するには、「拡張クラウドチェックの構成」というポリシーを開き、「有効」を選択したうえで、オプションセクションに秒数を入力します。延長できるのは最大50秒までなので、たとえば50秒と入力すれば、既定の10秒と合算され、クラウドチェックの合計タイムアウトは60秒になります。

以上で設定は完了です。あとはパソコンを再起動しましょう。

レジストリエディターを使って強化する

Windows Homeエディションをお使いの場合、グループポリシーエディターにはアクセスできませんが、代わりにWindowsレジストリを使えば同じ結果を得られます。複数のキーといくつもの値を作成する必要があり手間がかかるため、ここでは必要な作業をまとめたregファイルをご用意しました。ダウンロードしてデスクトップに展開するだけでOKです。

展開すると、「MPEngine Key.reg」と「Spynet Key.reg」の2つのファイルがあります。中身はそれぞれ以下のとおりです。

MPEngine Key.reg：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine]
"MpBafsExtendedTimeout"=dword:00000019
"MpCloudBlockLevel"=dword:00000002

Spynet Key.reg：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet]
"DisableBlockAtFirstSeen"=dword:00000000
"SpynetReporting"=dword:00000002
"LocalSettingOverrideSpynetReporting"=dword:00000001
"SubmitSamplesConsent"=dword:00000001

regファイルを右クリックし、「結合」を選択します。

警告メッセージが表示されたら、「はい」ボタンをクリックして続行します。

これで、選択したregファイルの内容がレジストリに統合されます。もう片方のregファイルについても、同じ手順を実行してください。

追加が完了したら、パソコンを再起動します。レジストリにどのようなキーと値が追加されたのか確認したい場合は、レジストリエディターを開き、以下の場所へ移動してください。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

ここに、新しく作成された「Spynet」（MAPS）キーと「MpEngine」キーが表示されます。各キーを選択すると、関連付けられた値を確認できます。

上記の方法でWindows Defenderを強化してみた感想や体験談があれば、ぜひコメント欄で共有してください。