Windows 10でWindows Defender（ウイルス対策・ファイアウォール）を完全に無効化する2つの方法

このチュートリアルでは、Windows 10において「Windowsセキュリティ（Defenderセキュリティセンター）」およびすべてのDefender保護機能（ウイルス対策、ファイアウォール、脅威対策）を完全に無効にする方法を解説します。

手順を始める前に、以下の点を理解しておきましょう。Windows 10では、他のセキュリティソフトがインストールされていない場合、デフォルトでMicrosoft Defenderウイルス対策とDefenderファイアウォールが自動的に有効になります。

つまり、PCを保護するために別のセキュリティソフトをインストールすれば、Windows 10が自動的にWindows Defenderを無効化してくれるため、特別な操作は不要です。この記事の手順が必要になるのは、Windows Defenderの保護機能に問題が発生している場合や、何らかの理由でウイルス対策・ファイアウォール機能を恒久的に無効化したい場合のみです。

Windows Defenderセキュリティセンター（ウイルス対策・ファイアウォールなど）を無効にする方法

• 方法1： WindowsのGUIからWindows Defenderウイルス対策を無効にする
• 方法2： レジストリをオフラインで編集してWindows Defenderを無効にする

方法1：WindowsのGUIからWindows Defenderウイルス対策を無効にする

ステップ1：リアルタイム保護をオフにする

まず、タスクバーのWindows Defenderアイコンをダブルクリックし、「ウイルスと脅威の防止」を開きます。次に「ウイルスと脅威の防止の設定」で、リアルタイム保護とクラウド提供の保護をオフに設定します。

ステップ2：レジストリのアクセス許可を変更し、Defenderのスパイウェア対策・ウイルス対策を無効化する

1. レジストリエディターを開きます。手順は以下の通りです。

1. キーボードの「Win」キーと「R」キーを同時に押して、「ファイル名を指定して実行」ダイアログを表示します。
2. 「regedit」と入力してEnterキーを押すと、レジストリエディターが起動します。

2. 左側のペインから、以下のレジストリキーへ移動します。

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender

3.（重要） 作業を続ける前に、必ず「Windows Defender」キーのバックアップを作成してください。問題が発生した際にバックアップファイルから復元できます。バックアップの作成手順は以下の通りです。

1. 「Windows Defender」キーを右クリックし、「エクスポート」を選択します。

2. バックアップファイル名（例：「Windows Defender」）を入力し、デスクトップに保存します。*

* 補足：必要になった場合は、エクスポートした.regファイルをダブルクリックすると、レジストリを元の状態に復元できます。

4. 「Windows Defender」キーを右クリックし、「アクセス許可」を選択します。

5. 「Windows Defenderのアクセス許可」ウィンドウで「詳細設定」をクリックします。

6. 「変更」（所有者の変更）をクリックします。

7. 「Administrators」と入力して「OK」を押します。

8. 「サブコンテナーとオブジェクトの所有者を置き換える」にチェックを入れ、「適用」をクリックします。

9. 次に、「Administrators」のエントリをダブルクリックして開きます。

10. 「フルコントロール」にチェックを入れ、「OK」を3回クリックします。*

* 2019年10月更新： 最新のWindows 10アップデート以降、Microsoftは「Windows Defender」キーのアクセス許可変更をブロックするようになり、「Windows Defenderのアクセス許可の変更を保存できません。アクセスが拒否されました」というエラーが表示される場合があります。このエラーが出た場合は、このステップの残りの作業をスキップし（「OK」→「キャンセル」→「OK」でアクセス許可ウィンドウを閉じる）、下記のステップ3に進んでください。

11. 「Windows Defender」キーの右側ペインで以下の値を編集します。

11a. 「DisableAntiSpyware」（REG_DWORD）を開き、値のデータを「0」から「1」に変更して、Windows Defenderのスパイウェア対策を無効にします。完了したら「OK」をクリックします。*

* 補足：値を編集できない場合は、レジストリエディターを一度閉じて再起動するか、リアルタイム保護がオフのままになっているか（ステップ1）を確認してください。

11b. 続いて「DisableAntiVirus」（REG_DWORD）を開き、値のデータを「0」から「1」に変更して、Windows Defenderウイルス対策を無効にします。完了したら「OK」をクリックします。

12. 次のステップに進み、Windows Defenderの各サービスを無効化します。

ステップ3：Defenderセキュリティセンター、ウイルス対策・ファイアウォールのサービスを無効化する

最後に、以下のようにDefender関連のサービスを無効にします。*

* 補足：「Startを編集できません：値の内容の書き込み中にエラーが発生しました」というエラーでレジストリ値を変更できない場合は、後述の方法2に従ってレジストリをオフラインで編集してください。

1. Windowsセキュリティセンターサービスを無効にするには、以下のレジストリキーの「Start」値（REG_DWORD）を「2」から「4」に変更します。

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService

2. Windows Defenderウイルス対策サービスを無効にするには、以下のレジストリキーの「Start」値を「3」から「4」に変更します。

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend

3. Windows Defenderウイルス対策ネットワーク検査サービスを無効にするには、以下のレジストリキーの「Start」値を「3」から「4」に変更します。

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc

4. Windows Defenderファイアウォールサービスを無効にするには、以下のレジストリキーの「Start」値を「2」から「4」に変更します。

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc

5. レジストリエディターを閉じて、パソコンを再起動します。

方法2：レジストリをオフラインで編集してWindows Defenderを無効にする方法

ステップ1：システムの復元ポイントを作成する *

* 補足：このステップは任意ですが、万が一のトラブルに備えて、事前にシステムの復元ポイントを作成しておくことを強くおすすめします。

復元ポイントの作成手順：

1. エクスプローラーを開きます。
2. 左側のペインで「PC」アイコンを右クリックし、「プロパティ」を選択します。
3. 「システムの保護」をクリックします。
4. システムの保護設定画面で「構成」をクリックします。

5. 復元設定ウィンドウで以下を設定します。

a. 「システムの保護を有効にする」にチェックを入れます。
b. システム保護に使用する最大ディスク領域を、最大容量の約10〜15%程度に調整します。
c. 「OK」をクリックします。

6. 「作成」をクリックして、現在の状態の復元ポイントを作成します。

7. 復元ポイントに分かりやすい名前を付けて「作成」をクリックします。
8. 処理が完了したら、次のステップに進みます。

ステップ2：オフラインでWindows Defenderサービスを無効化する

1. Windows 10を回復モードで起動します。以下のいずれかの方法を使用してください。

A. WindowsのGUIから： スタートメニューを右クリックし、キーボードのSHIFTキーを押しながら「再起動」ボタンをクリックします。

B. サインイン画面から： 「電源」ボタンをクリックし、SHIFTキーを押しながら「再起動」を選択します。

2. 回復オプション画面で「トラブルシューティング」→「詳細オプション」→「コマンドプロンプト」の順に選択します（パソコンが再起動します）。
3. 再起動後、管理者権限を持つアカウントを選択し、パスワード（設定している場合）を入力して「続行」をクリックします。
4. コマンドプロンプトのウィンドウで「regedit」と入力し、Enterキーを押します。

5. レジストリエディターで「HKEY_LOCAL_MACHINE」キーを選択（ハイライト）します。

6. 「ファイル」メニューから「ハイブの読み込み」を選択します。

7. 「参照先」で、Windowsがインストールされているディスクを選択します（通常は「D:」として表示されます）。

8. OSディスク上の以下のパスへ移動します。

• Windows\system32\config\

9. 「SYSTEM」ファイルを選択して「開く」をクリックします。

10. オフラインのレジストリデータベース用のキー名（例：「Offline」）を入力して「OK」を押します。

11. 以下のレジストリキーへ移動し、それぞれ「Start」の値を「4」に変更します。

• HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\MpsSvc
• HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\SecurityHealthService
• HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\WdNisSvc
• HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\WinDefend

12. 変更が完了したら、先ほど作成したキー（例：「Offline」キー）を選択し、「ファイル」メニューから「ハイブのアンロード」を選択して、変更内容をレジストリに書き戻します。

13. ハイブのアンロードを確認するメッセージが表示されたら「はい」を選択します。

14. 「レジストリエディター」と「コマンドプロンプト」のウィンドウを閉じます。
15. 「PCの電源を切る」をクリックします。

16. パソコンの電源を入れ、通常どおりWindowsを起動します。

以上で完了です！このガイドがお役に立てた場合は、ぜひコメントで体験談をお聞かせください。また、他の方の助けにもなるよう、このガイドのシェアにもご協力いただけると幸いです。