Windows Defenderがオンにならない・有効化できない問題の解決方法

Windows Defenderは、ほぼすべてのバージョンのWindowsに標準搭載されているデフォルトのアンチウイルスソフトです。マルウェアやウイルス攻撃からPCを守るための、最も手軽で確実な防御手段として広く利用されています。しかし近年、Windows Defenderがオンにできず、まるで完全に無効化されてしまったかのように動作しないという報告が多数寄せられています。

Windows Defenderがオンにならない主な原因

多くのユーザーからの報告をもとに調査を行った結果、大多数のユーザーの問題を解決できた一連の対策をまとめました。まず、このエラーが発生する主な原因を以下に挙げます。

• ドライバーやレジストリの破損：重要なドライバーやレジストリエントリが破損していると、このエラーが発生することがあります。また、特定のマルウェアやウイルスがアプリケーションに紛れてPCへ侵入し、レジストリを書き換えてWindows Defenderを無効化するケースも確認されています。
• グループポリシーの設定：グループポリシーでWindows Defenderが無効化されている場合があります。システムによって自動的に設定された場合もあれば、ユーザー自身が意図せず設定してしまった場合もあります。
• サードパーティ製アプリ・サービスとの干渉：外部製のセキュリティソフトや常駐サービスが、Windows Defenderの重要な機能と衝突し、正常な動作を妨げている可能性があります。
• DisableAntiSpyware値：これは、レジストリに書き込まれることでWindows Defenderの起動を妨げる値の名称です。レジストリはPC内のあらゆる機能とサービスを制御しているため、悪意あるソフトウェアによってこの値が設定されると、値を削除・変更しない限りDefenderは有効になりません。
• 更新プログラムの未適用：PCがMicrosoftの最新バージョンに更新されていない場合、Defenderでは防ぎきれない特定のウイルスに対して脆弱になります。

問題の性質をご理解いただいたところで、具体的な解決策に進みましょう。設定同士の競合を避けるため、必ず以下の順番どおりに実行してください。

解決策1：SFCスキャンを実行する

SFC（システムファイルチェッカー）スキャンは、PC全体を走査し、欠落または破損したシステムファイルやレジストリを検出して自動修復する機能です。以下の手順で実行します。

1. 「Windows」キー＋「X」キーを同時に押します。
2. メニューから「コマンドプロンプト（管理者）」または「PowerShell（管理者）」を選択します。
   注意：Windows 10の「Creators Update」以降のバージョンでは、コマンドプロンプトの代わりにPowerShellが表示されます。
3. 画面に「sfc /scannow」と入力し、「Enter」キーを押します。
4. スキャンが完了するまで待ちます。
5. PCを再起動し、問題が解決したかどうかを確認します。

解決策2：グループポリシーから有効化する

グループポリシーによってDefenderが無効化されている場合、設定を戻さない限り有効化できません。以下の手順で設定を変更します。

1. 「Windows」キー＋「R」キーを同時に押します。
2. 「ファイル名を指定して実行」に「gpedit.msc」と入力し、「Enter」キーを押します。
3. 「コンピューターの構成」配下の「管理用テンプレート」をダブルクリックします。
4. 「Windowsコンポーネント」→「Windows Defenderウイルス対策」の順にダブルクリックして開きます。
5. 右側のペインにある「Windows Defenderウイルス対策をオフにする」をダブルクリックします。
6. 「無効」を選択し、「適用」をクリックします。
7. ウィンドウを閉じてPCを再起動し、問題が解決したか確認します。

解決策3：Windows Defenderサービスを有効化する

Windows Defenderのサービスが「手動」に設定されていると、起動時に自動的に立ち上がりません。「サービス」画面から設定を変更しましょう。

1. 「Windows」キー＋「R」キーを同時に押します。
2. 「services.msc」と入力し、「Enter」キーを押します。
3. 一覧を下へスクロールし、「Windows Defender Antivirus Service」をダブルクリックします。
4. 「スタートアップの種類」のドロップダウンから「自動」を選択します。
5. 「開始」ボタンをクリックし、「適用」→「OK」で閉じます。
6. 問題が解決したかどうかを確認します。

解決策4：Windows Updateを確認する

Defenderの定義ファイルが古いままの場合、正常に動作しないことがあります。最新の更新プログラムを適用しましょう。

1. 「Windows」キー＋「I」キーを同時に押して設定を開きます。
2. 「更新とセキュリティ」をクリックします。
3. 左側のメニューから「Windows Update」を選択し、「更新プログラムのチェック」をクリックします。
4. ダウンロードとインストールが完了するまで待ちます。
5. 変更を反映させるためPCを再起動します。
6. 問題が解決したかどうかを確認します。

解決策5：レジストリのDisableAntiSpyware値を変更する

マルウェアなどが仕込んだスクリプトが、レジストリ経由でDefenderの動作を妨げている可能性があります。該当する値を修正しましょう。※レジストリ編集は誤操作するとシステムに深刻な影響を与えるため、事前にバックアップを取ることを強くおすすめします。

1. 「Windows」キー＋「R」キーを同時に押して「ファイル名を指定して実行」を開きます。
2. 「regedit」と入力し、「Enter」キーを押します。
3. 「HKEY_LOCAL_MACHINE」→「SOFTWARE」の順にダブルクリックして開きます。
4. 「Policies」→「Microsoft」フォルダを順に開きます。
5. 「Windows Defender」フォルダをダブルクリックし、右側のペインにある「DisableAntiSpyware」をダブルクリックします。
6. 値のデータを「0」に変更して「OK」をクリックします。
7. レジストリエディターを閉じてPCを再起動し、問題が解決したか確認します。

解決策6：クリーンブートを実行する

まれに、サードパーティ製アプリやサービスがDefenderの起動を妨げていることがあります。クリーンブート状態で起動すれば、原因となっているソフトを特定できます。

1. 管理者権限を持つアカウントでPCにログインします。
2. 「Windows」キー＋「R」キーを押して「ファイル名を指定して実行」を開きます。
3. 「msconfig」と入力し、「Enter」キーを押します。
4. 「サービス」タブを開き、「すべてのMicrosoftサービスを隠す」にチェックを入れます。
5. 「すべて無効」をクリックし、「OK」を押します。
6. 「スタートアップ」タブを開き、「タスクマネージャーを開く」をクリックします。
7. タスクマネージャーの「スタートアップ」タブを選択します。
8. 「有効」と表示されているアプリケーションを選び、「無効化」をクリックします。
9. リスト内のすべてのアプリに対して同じ操作を繰り返し、PCを再起動します。
10. これでPCは「クリーンブート」状態で起動されます。
11. 問題が解消したかどうかを確認します。
12. 問題が再現しなくなった場合は、サービスやアプリを1つずつ有効化し直し、問題が再発するタイミングで原因となっている項目を特定します。
13. 原因が判明したソフトは、アンインストールするか無効のまま運用してください。