Windows10で保護レベルを上げるためにWindowsDefenderを強化する方法

Windows Defenderは非常に軽量で、バックグラウンドでサイレントに実行している間、優れた基本的な保護を提供します。グループポリシーエディターまたはレジストリエディターにいくつかの変更を加えることで、保護レベルを上げてWindowsDefenderを強化できます。方法は次のとおりです。

変更を加える前に、Windowsレジストリをバックアップするか、システムの復元ポイントを作成してください。変更が気に入らない場合や、システム設定の編集や変更中に何か問題が発生した場合に、元に戻すのに役立ちます。

グループポリシーエディターの使用

グループポリシーエディターは、WindowsDefenderを強化するための簡単で簡単な方法を提供します。グループポリシーエディターを開くには、Win + Rを押し、gpedit.mscと入力します。 Enterキーを押します。

グループポリシーエディターで、[コンピューターの構成]->[管理用テンプレート]->[Windowsコンポーネント]->[WindowsDefenderウイルス対策]->[MAPS]に移動します。

右側のパネルには、4つの異なるポリシーが表示されます。以下の順序に従って、以下の手順に従って構成します。

Microsoft MAPSに参加する： 最初に行う必要があるのは、MicrosoftのMAPS（Microsoft Advanced Protection Service）プログラムに参加することです。 MAPSは、あまり知られていない脅威を迅速に検出し、新しいマルウェア感染を阻止することを目的としたオンラインコミュニティです。

このポリシーをダブルクリックし、[有効]ラジオボタンを選択し、ドロップダウンメニューから[基本MAPS]または[詳細MAPS]を選択し、[OK]ボタンをクリックして変更を保存します。基本オプションと詳細オプションの違いは、右側のパネルに表示される[ヘルプ]セクションにあります。

さらに分析が必要な場合は、ファイルサンプルを送信します： MAPSが正しく機能するには、ファイルサンプルを送信して、オンラインコミュニティでスキャンして確認できるようにする必要があります。ポリシーを開き、「有効」オプションを選択します。 [オプション]セクションで、安全なサンプルを送信する、すべてのサンプルを送信する、常にプロンプ​​トを表示するという3つのオプションから選択できます。

4番目のオプションである「送信しない」を選択した場合、ブロックおよびファーストサイト機能は機能しません。上記の3つのオプションのいずれかを選択し、[OK]ボタンをクリックして変更を保存します。私の場合、ドロップダウンメニューから[安全なサンプルを送信]オプションを選択しています。

「一目でブロック」機能を構成する： この機能により、リアルタイムのMAPS監視が可能になり、MAPSでスキャンした後にのみ特定のコンテンツが実行されます。この機能を有効にするには、ポリシーを開き、[有効]ラジオボタンを選択し、[OK]ボタンをクリックして変更を保存します。

Microsoft MAPSにレポートするためのローカル設定のオーバーライドを構成します： この設定により、ローカル設定がグループポリシーよりも優先されます。この機能を有効にするには、ポリシーを開き、[有効]ラジオボタンを選択し、[OK]ボタンをクリックして変更を保存します。

物事をもう少し安全にするために、クラウド保護設定を変更できます。左側のパネルで「MpEngine」フォルダを選択します。右側のパネルで、[クラウド保護レベルの選択]ポリシーをダブルクリックします。

ポリシー設定ウィンドウで、[有効]ラジオボタンを選択し、[オプション]セクションのドロップダウンメニューから[高ブロックレベル]オプションを選択します。 [OK]をクリックして変更を保存します。

通常、Windows Defenderは疑わしいファイルをブロックし、クラウドでスキャンします。デフォルトでは、タイムアウトは10秒に設定されています。必要に応じて、タイムアウトを最大60秒まで延長できます。

これを行うには、「拡張クラウドチェックの構成」ポリシーを開き、「有効」ラジオボタンを選択して、「オプション」セクションに秒数を入力します。時間を最大50秒まで延長できます。したがって、50秒を入力すると、クラウドチェックの合計タイムアウトはデフォルトの10秒と組み合わせると60秒になります。

これで、システムを再起動するだけです。

Windowsレジストリエディタの使用

Windowsホームユーザーの場合、グループポリシーエディターにアクセスすることはできませんが、Windowsレジストリを使用して同じ結果を得ることができます。複数のキーとかなりの数の値を作成する必要があるため、私が作業を行いました。あなたがしなければならないのはあなたのWindowsレジストリとそれらの値をマージすることです。ここからzipファイルをダウンロードして、デスクトップに解凍します。

「MPEngineKey.reg」と「SpynetKey.reg」の2つのファイルが必要です。内容は以下の通りです。

MPEngine Key.reg ：

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine]
"MpBafsExtendedTimeout"=dword:00000019
"MpCloudBlockLevel"=dword:00000002

Spynet Key.reg ：

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet]
"DisableBlockAtFirstSeen"=dword:00000000
"SpynetReporting"=dword:00000002
"LocalSettingOverrideSpynetReporting"=dword:00000001
"SubmitSamplesConsent"=dword:00000001

regキーを右クリックして、[マージ]オプションを選択します。

警告メッセージが表示されます。 「はい」ボタンをクリックして続行します。

上記のアクションにより、選択したregファイルがレジストリにマージされます。 2番目のレジストリファイルでも同じことを行います。

追加が完了したら、マシンを再起動します。 Windowsレジストリに追加された値とキーを確認する場合は、レジストリエディタを開き、次の場所に移動します。

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

ここでは、新しく作成されたキーSpynet（MAPS）とMpEngineを確認できます。キーを選択すると、そのキーに関連付けられている値を確認できます。

上記の方法を使用してWindowsDefenderを強化することで、考えや経験を共有する以下のコメント。