Windows 10でグループポリシーによってブロックされたWindows Defenderを修正する方法

Windows Defenderは、MicrosoftがOSに標準搭載しているウイルス対策ソフトです。家に例えると、外敵から住まいを守る境界壁のような存在であり、ウイルスやマルウェアからコンピューターを守り続けます。しかし、「Windows Defenderはグループポリシーによってオフになっています」というメッセージが突然表示されることがあります。この問題には複数の原因が考えられます。

グループポリシーでブロックされたWindows Defenderを解除する方法

ハッカーやサイバー犯罪者もWindows Defenderの存在を熟知しているため、オンライン環境では無防備な状態になりかねません。このメッセージが表示される理由の一つは、ハッカーがシステムへの侵入を試みていることです。サイバー犯罪者がネットワーク内の他のコンピューターへアクセスするためにあなたのPCを狙う場合、Windows Defenderを無効化することが最初のステップとなります。以下に、この状態を解除するための方法をまとめましたので、順番に試してみてください。

まず最初に、Windows Defenderがグループポリシーによってブロックされている場合は、グループポリシー側から解除を試みましょう。手順は以下の通りです。

Windows Proユーザーの場合

手順1: Windowsキー + R を同時に押します。「ファイル名を指定して実行」ダイアログボックスが開きます。

手順2: 「gpedit.msc」と入力して「OK」をクリックします。

手順3: Windows 10では、Windowsキー + Q を同時に押して検索ボックス(Cortana)を開くこともできます。

手順4: 再度「gpedit.msc」と入力し、Enterキーを押します。

Windows Homeユーザーの場合

Windows 10 Homeエディションでは、グループポリシーエディターに標準でアクセスできません。そのため、以下の方法を試す必要があります。

1. Gpedit.mscインストーラーを追加する

このツールを導入するには、コンピューターにいくつかの変更を加え、.NET Framework 3.5より新しいバージョンが必要です。

手順1: C:\Windows\SysWOW64 に移動し、「GroupPolicy」フォルダ、「GroupPolicyUsers」フォルダ、および「gpedit.msc」ファイルをコピーします。

手順2: C:\Windows\System32 を開き、コピーしたファイルを貼り付けます。

手順3: DeviantArtのユーザーdrudgerが公開している「Add Gpedit.msc」のZIPファイルをダウンロードします(DeviantArtアカウントの作成が必要です)。

手順4: インストールツール内の C:\Windows\Temp\gpedit を探します。

手順5: ユーザー名がスペースを含む複数の単語で構成されている場合は、インストール内容の調整が必要です。

手順6: x64.batまたはx86.batのうち、お使いのPCのアーキテクチャと一致する方を右クリックして「開く」を選択します。

手順7: Windows 10のメモ帳でBATファイルを開き、該当する6か所に引用符を追加します。例えば、%username%の部分をお使いのシステムのユーザー名に変更します。

手順8: 変更を保存し、BATファイルを右クリックして「管理者として実行」を選択します。

ヒント: 「MMCはスナップインを作成できませんでした」というエラーが表示された場合は、%username%を %userdomain%\%username% に置き換えてください。

2. GPEDIT Enabler BATを使用する

前の方法がうまくいかない場合は、enabler.batを使った方法を試してみてください。

手順1: メモ帳を開き、専用のコードを入力します。入力後、ファイル名を「Enabler.bat」として保存します。

手順2: 保存したBATファイルを右クリックし、「管理者として実行」を選択します。

手順3: ファイルが各種インストール処理を実行し、完了すると下部に「続行するには何かキーを押してください」と表示されます。

画面の指示に従うか、「ファイル名を指定して実行」ウィンドウからgpedit.mscを開きます。

方法1: グループポリシーを使用する

手順1: グループポリシーエディターを開き、「ローカル コンピューター ポリシー」を選択します。

手順2: 「コンピューターの構成」配下にある「管理用テンプレート」→「Windowsコンポーネント」へ移動します。

手順3: 「Windows Defender」を選択し、右側のパネルから「Windows Defenderウイルス対策を無効にする」をダブルクリックします。

手順4: 多くの場合、このオプションは「無効」に設定されています。変更を加えて有効化するには、ローカル管理者権限でアクセスする必要があります。

設定を変更できれば、システムでWindows Defenderが正常に動作するようになります。

方法2: ユーザー設定を変更する

手順1: スタートボタンから「Windows Defender」と検索し、アイコンをダブルクリックして起動します。なお、Windows Defenderのセキュリティ画面はWindowsのバージョンによって見た目が異なります。

手順2: 設定を開き、「リアルタイム保護」を選択します。このオプションがオンになっていることを確認してください。

方法3: PowerShell(コマンドライン)を使用する

手順1: スタートボタンを右クリックし、「Windows PowerShell」を選択します。

手順2: コマンド「Set-MpPreference –DisableRealtimeMonitoring 0」を入力し、Enterキーを押します。

上級ユーザーであれば、上記のようなコマンドラインを数行入力してEnterを押すだけで、Windows Defenderの有効化・無効化を切り替えられます。

方法4: コマンドプロンプトを使用する

手順1: Windowsキー + S を押し、「cmd」と入力して「管理者として実行」を選択します。コマンドプロンプトが開きます。

手順2: コマンドプロンプトで「HKLM\SOFTWARE\Policies\Microsoft\Windows Defender /v DisableAntiSpyware」と入力し、Enterキーを押します。

方法5: レジストリエディターを使用する

ここまでの解決策がうまくいかない場合は、レジストリエディターの編集を試みてください。

手順1: Windowsキー + R を同時に押し、「regedit」と入力して「OK」をクリックします。

手順2: パス「HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender」へ移動します。

手順3: 「DisableAntiSpyware」の値を削除します。種類が「REG_DWORD」、データが「DWORD (32ビット) 値」の2つの項目が表示される場合は、該当する項目をダブルクリックして値を削除するか、「0」に設定します。

方法6: 競合するプログラムを確認する

マルウェアがWindows Defenderをオフのまま固定し、どれだけ操作してもオンにできないようにしているケースがあります。この場合の理想的な対処法は、別の信頼できるウイルス対策ソフトでスキャンを行い、感染を除去することです。また、一部のサードパーティ製ウイルス対策ソフトは、動作中にWindows Defenderを自動的に無効化することがあります。その場合は、Windows Defenderと共存できるウイルス対策ソフトを選ぶようにしましょう。

まとめ

Windows Defenderはコンピューターを守る最前線の防御手段です。そのため、常に有効にしておくことが重要です。脅威の検出に役立ち、コンピューターにさらなるセキュリティをもたらしてくれます。本記事で紹介した方法を参考に、グループポリシーによるブロックを解除しましょう。