Windows Defenderのエラー「このアプリはグループポリシーによってオフになっています」を解消する5つの方法

Windows 8以降のバージョンにはWindows Defenderがデフォルトで搭載されているため、追加のアンチマルウェアソフトをインストールする必要はありません。この組み込みセキュリティ機能は、PCへの基本的な保護はもちろん、オンラインでの安全確保にも十分対応できるものです。

しかし、Windows Defenderを有効化しようとした際に、「このアプリはグループポリシーによってオフになっています」というエラーが表示されることがあります。このエラーの主な原因は次の2つです。

• ドメイン環境でのポリシー設定： PCがドメインに参加しており、ドメインコントローラーによってポリシーが適用されている場合、Windows Defenderがブロックされることがあります。
• サードパーティ製ウイルス対策ソフトとの競合： 他社製のウイルス対策ソフトをインストールしていると、Defenderが無効化されます。ソフトをアンインストールした後も、このブロック状態が残ってしまうケースがあります。

このような状況でDefenderを有効にしようとすると、下記のようなエラーが表示されます。

このエラーは、システム管理者にグループポリシー経由でWindows Defenderを有効化してもらうことで解決できます。自身で対処する場合は、ローカルグループポリシーエディターを使うか、レジストリを編集することでも修正可能です。以下に具体的な方法を順番に紹介します。

方法1：ローカルグループポリシーエディターでWindows Defenderを有効にする

注意： ローカルグループポリシーエディター（gpedit.msc）は、WindowsのPro版およびEnterprise版でのみ利用可能です。Home版では使用できません。

手順：

1. 「Windowsキー + R」を押して「ファイル名を指定して実行」を開き、「gpedit.msc」と入力して「OK」をクリックします。これでローカルグループポリシーエディターが起動します（gpeditが見つからない場合は、専用の導入ガイドを参考にインストールしてください）。
2. 左側のツリーから「コンピューターの構成 > 管理用テンプレート > Windowsコンポーネント > Windows Defender」へ移動します。
3. 「Windows Defenderをオフにする」という設定項目を探してダブルクリックします。「未構成」または「無効」を選択してWindows Defenderを有効化し、「適用」→「OK」の順にクリックします。
4. ローカルグループポリシーエディターを閉じ、PCを再起動します。再起動後にWindows Defenderを有効化してみてください。問題なく動作するはずです。

方法2：サードパーティ製ウイルス対策ソフトを完全に削除する

PCに他のウイルス対策ソフトが残っている、または最近アンインストールしたばかりの場合は、各ベンダーが提供する専用の削除ツールを使って、関連ファイルや設定を完全に除去しましょう。通常のアンインストールでは残骸が残り、Defenderが有効化できないことがあります。

手順：

1. お使いのウイルス対策ソフトに対応した削除ツールを、以下の公式サイトからダウンロードします。
   • Avast
   • AVG
   • Avira
   • Bitdefender
   • Comodo Internet Security
   • ESET NOD32
   • F-Secure
   • Kaspersky
   • Malwarebytes
   • McAfee
   • Microsoft Security Essentials
   • Norton
   • Panda
   • Symantec
   • Trend Micro
   • Verizon
   • Webroot
2. ダウンロードしたユーティリティを起動し、画面の指示に従ってアンチマルウェアソフトをシステムから完全に削除します。
3. PCを再起動します。
4. Windows Defenderを有効化してみてください。

方法3：「Security Center」サービスを再起動する

セキュリティセンターのサービスに不具合が発生している場合、サービスの再起動によって問題が解消することがあります。

手順：

1. 「Windowsキー + R」を押し、「services.msc」と入力して「OK」をクリックし、Windowsサービスコンソールを開きます。
2. 一覧から「Security Center」を探します。
3. 「Security Center」を右クリックし、「再起動」を選択します。

方法4：レジストリからWindows Defenderを有効にする

注意： この方法は、必ず上記の手順を試した後に行ってください。レジストリの編集を誤ると、システムに予期しない不具合が発生する可能性があります。Windowsは他のアンチマルウェアソフトを検出すると自動的にDefenderを無効化する仕様のため、競合するソフトがないこと、PCがマルウェアに感染していないことを事前に確認しておきましょう。

手順：

1. 「Windowsキー + R」を押し、「regedit」と入力して「OK」をクリックし、レジストリエディターを開きます。
2. 次のパスへ移動します：
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
3. 「DisableAntiSpyware」という値が存在する場合は、ダブルクリックして編集し、値のデータを「0」に変更します。このキーが存在しない場合は正常な状態なので、何も操作する必要はありません。

方法5：競合するレジストリエントリを削除する

一部のマルウェアは、正規のウイルス対策ソフトが起動しないよう、レジストリに悪意あるキーを追加することがあります。以下の手順で該当エントリを見つけて削除できます。

1. 「Windowsキー + R」を押し、「regedit」と入力して「OK」をクリックし、レジストリエディターを開きます。
2. 次のパスへ移動します：
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
3. このキーの配下に「MSASCui.exe」「MpCmdRun.exe」「MsMpEng.exe」というエントリがないか確認します。見つかった場合は右クリックして「削除」を選択してください。これらのエントリが存在しない場合は正常なので、操作は不要です。