Windows 10で「デバイス セキュリティ」領域を非表示にする2つの方法

「デバイス セキュリティ」は、Windows Defender セキュリティセンター（現・Windows セキュリティ）内のセクションの一つで、デバイスに組み込まれたセキュリティ機能の状態や管理情報を確認できる領域です。コア分離やセキュリティ プロセッサなど、ハードウェアレベルの保護状況をひと目で把握できる便利な機能ですが、企業や学校などの環境では、ユーザーが操作できる設定項目を最小限に抑えたいケースもあります。この記事では、Windows 10で「デバイス セキュリティ」領域を非表示にする方法を2通り紹介します。

なお、ローカル グループ ポリシー エディターは Windows 10 のすべてのエディションに搭載されているわけではありません。Home エディションにはグループ ポリシー エディターが含まれていないため、その場合は後半で紹介するレジストリ エディターの方法をご利用ください。

方法1：ローカル グループ ポリシー エディターを使用する

グループ ポリシーは、OSのさまざまな設定を一元管理できるWindowsの機能です。設定アプリ内の特定の項目を非表示にするためのポリシーも数多く用意されており、「デバイス セキュリティ」領域を隠す設定もその中に含まれています。この設定を有効にすると、Windows セキュリティ アプリのホーム画面からこのセクションが消え、左側ナビゲーションバーのアイコンも表示されなくなります。

この設定を利用するには、Windows 10 バージョン 1803 以降（または Windows Server 2016 以降）が必要です。以下の手順に従って設定を行いましょう。

注意：Windows Home エディションをお使いの場合は、この方法はスキップしてください。

1. キーボードの Windows キーと R キーを同時に押して「ファイル名を指定して実行」ダイアログを開きます。ボックスに「gpedit.msc」と入力し、OK をクリックしてローカル グループ ポリシー エディターを起動します。
2. エディター画面で、次のパスへ移動します。

   コンピューターの構成\管理用テンプレート\Windows コンポーネント\Windows セキュリティ\デバイス セキュリティ

   
3. 「デバイス セキュリティの領域を隠す」という設定をダブルクリックして開き、状態を「未構成」から「有効」に変更します。
4. 最後に 適用 をクリックし、続けて OK をクリックして変更を保存します。通常、グループ ポリシーは自動的に更新されます。
5. もし自動的に反映されない場合は、手動での更新が必要です。Windowsの検索で「コマンド プロンプト」を検索し、右クリックして「管理者として実行」を選択します。
6. 管理者権限のコマンド プロンプトで、次のコマンドを入力してグループ ポリシーの変更を強制的に反映させます。

   gpupdate /force

   

   注意：この操作は、システムを再起動することでも代用できます。

7. 再度「デバイス セキュリティ」領域を表示したい場合は、手順3の設定を「未構成」または「無効」に戻せば、いつでも元に戻せます。

方法2：レジストリ エディターを使用する

レジストリ エディターを使う方法は、ローカル グループ ポリシー エディターが使えない環境（Homeエディションなど）で特に有効な手段です。すでに方法1を実行している場合は、該当する値が自動的に作成されています。最初からこの方法を使う場合は、不足しているキーや値を自分で作成する必要があります。グループ ポリシーよりやや技術的な操作になりますが、以下の手順に従えば簡単に設定できます。

1. Windows + R キーを押して「ファイル名を指定して実行」を開き、「regedit」と入力して OK をクリックするとレジストリ エディターが起動します。UAC（ユーザー アカウント制御）のダイアログが表示されたら、はい をクリックします。
2. レジストリに変更を加える前に、バックアップを作成しておくと安心です。メニューバーの「ファイル」→「エクスポート」を選択し、ファイル名と保存場所を指定して「保存」をクリックします。

   注意：バックアップからの復元は、「ファイル > インポート」から以前保存したファイルを選択すれば、いつでも行えます。

3. レジストリ エディターで、次のパスへ移動します。

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device security

   注意：必要なキーが存在しない場合は、既存のキーを右クリックして「新規 > キー」を選択すれば作成できます。

4. 「Device security」キーを選択した状態で右側ペインを右クリックし、「新規 > DWORD (32ビット) 値」を選択します。新しく作成した値の名前を「UILockdown」に変更します。
5. 作成した値を右クリックして「修正」を選択し、値のデータを「1」に変更します。
6. すべての設定が完了したら、変更を適用するためにシステムを再起動してください。
7. 再度「デバイス セキュリティ」領域を表示したい場合は、値のデータを「0」に戻します。あるいは、レジストリ エディターから「UILockdown」の値自体を削除しても問題ありません。