【解決済み】Windows 10でDefenderの「脅威サービスが停止しました」エラーを修正する方法

Windows 10搭載PCでは、Windowsセキュリティ（Defenderウイルス対策）センターに「脅威サービスが停止しました。今すぐ再起動してください（Threat Service has stopped. Restart it now）」というエラーが表示されることがあります。通常は「今すぐ再起動」ボタンを押すだけで脅威サービスを開始できますが、場合によってはこの操作が機能せず、「予期しないエラーが発生しました。問題が発生しました。もう一度お試しください」という新しいエラーメッセージが表示されることがあります。

本記事では、Windows 10のDefender「ウイルスと脅威の防止」ステータスに表示される「脅威サービスが停止しました」エラーを解決するための手順を詳しく解説します。

Windows 10で「脅威サービスが停止しました」エラーを修正する方法

方法1：サードパーティ製ウイルス対策ソフトをアンインストールする

まず、PCに他のサードパーティ製ウイルス対策ソフトがインストールされていないか確認しましょう。Windows 10にサードパーティ製のウイルス対策ソフトをインストールすると、Windows Defenderのセキュリティ機能は自動的に無効化されます。そのため、Windowsセキュリティセンターに表示される「脅威サービスが停止しました」というエラーは、単なる情報メッセージにすぎません。

方法2：システムをウイルススキャンする

重要：次のステップとして、ルートキット、マルウェア、ウイルスなどの有害なプログラムからPCが完全にクリーンであることを確認してください。信頼できるマルウェアスキャン・駆除ガイドの手順に従ってスキャンを実行し、PCがウイルスフリーであることを確認した上で、それでも脅威サービスが起動しない場合は、以下の方法を試してください。

方法3：Windows Defenderのレジストリポリシーを変更する

1. レジストリエディターを開きます。手順は以下の通りです。

1. Win + R キーを同時に押して「ファイル名を指定して実行」ダイアログを開きます。
2. regedit と入力して Enter キーを押すと、レジストリエディターが起動します。

2. 左側のペインで以下のキーに移動します。

• HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

3. 右側のペインに DisableAntiSpyware というDWORD値があるかどうかを確認します。

A. DisableAntiSpyware のDWORD値が見つかった場合は、ダブルクリックして値のデータを 1 から 0 に変更します。

B. DisableAntiSpyware のDWORD値が見つからない場合は、以下の手順で新規作成します。

1. 右側ペインの空いている場所を右クリックし、表示されたメニューから新規 ＞ DWORD (32ビット) 値 を選択します。
2. 新しい値に DisableAntiSpyware という名前を付けて Enter キーを押します。

4. レジストリエディターを閉じます。
5. PCを再起動します。

方法4：レジストリでWindows Defenderウイルス対策サービスを有効にする

1. レジストリエディターを開きます。
2. 左側のペインで以下のキーに移動します。

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend

3. 右側のペインで Start（REG_DWORD）値を 4 から 2 に変更します。

4. レジストリエディターを閉じて、PCを再起動します。

* 注意：Start値の変更時に「Start を編集できません：値の内容の書き込み中にエラーが発生しました」というエラーが表示される場合は、セーフモードでレジストリの変更を試みてください。それでも失敗する場合は、次の方法に進んでください。

方法5：オフラインでレジストリからWindows Defenderウイルス対策サービスを有効にする

ステップ1：システムの復元ポイントを作成する *

* 注意：このステップは任意ですが、万が一問題が発生した場合にPCを復元できるよう、現在のシステム状態の復元ポイントを作成しておくことをおすすめします。

復元ポイントを作成する手順：

1. エクスプローラーを開きます。
2. 左側のペインで「PC」アイコンを右クリックし、プロパティを選択します。
3. システムの保護をクリックします。
4. システムの保護設定画面で構成をクリックします。

5. 復元設定ウィンドウで以下を設定します。

a. システムの保護を有効にするにチェックを入れます。
b. システム保護に使用する最大ディスク領域を、最大ディスク容量の約10〜15%に調整します。
c. OKをクリックします。

6. 作成をクリックして、現在の状態の復元ポイントを作成します。

7. 復元ポイントに分かりやすい名前を入力して作成をクリックします。
8. 処理が完了したら、ステップ2に進みます。

ステップ2：オフラインでWinDefendレジストリキーを変更する

1. Windows 10を回復モードで起動します。以下のいずれかの方法を使用してください。

A. Windows GUIから： スタートメニューを右クリックし、キーボードの SHIFT キーを押しながら再起動ボタンをクリックします。

B. Windowsサインイン画面から： 電源ボタンをクリックし、SHIFT キーを押しながら再起動を選択します。

2. 回復オプション画面で、トラブルシューティング → 詳細オプション → コマンドプロンプトの順に選択します（PCが再起動します）。
3. 再起動後、管理者権限を持つアカウントを選択し、パスワード（設定している場合）を入力して続行をクリックします。
4. コマンドプロンプトウィンドウで regedit と入力して Enter キーを押します。

5. レジストリエディターで HKEY_LOCAL_MACHINE キーをハイライト（選択）します。

6. ファイルメニューからハイブの読み込みを選択します。

7. 「参照先」でWindowsがインストールされているディスクを選択します（通常は「D:」として表示されます）。

8. OSディスク上の以下のパスに移動します。

• Windows\system32\config\

9. SYSTEM ファイルを選択して開くをクリックします。

10. オフラインのレジストリデータベース用のキー名（例：「Offline」）を入力してOKをクリックします。

11. 次のレジストリキーに移動します。

• HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\WinDefend

12. 右側のペインで Start（REG_DWORD）値を 4 から 2 に変更してOKをクリックします。

13. 完了したら、先ほど作成したキー（例：「Offline」キー）を選択し、ファイルメニューからハイブのアンロードを選択して、変更内容をレジストリに書き戻します。

14. 現在のキーのアンロードを求められたらはいを選択します。

15. 「レジストリエディター」と「コマンドプロンプト」のウィンドウを閉じます。
16. PCの電源を切るをクリックします。

17. PCの電源を入れ、通常どおりWindowsを起動します。

方法6：DISMおよびSFCツールでWindowsの問題を修復する

1. コマンドプロンプトを管理者として開きます。手順は以下の通りです。

1. 検索ボックスに cmd または コマンドプロンプト と入力します。
2. 検索結果のコマンドプロンプトを右クリックし、管理者として実行を選択します。

2. コマンドプロンプトウィンドウで以下のコマンドを入力し、Enter キーを押します。

• Dism.exe /Online /Cleanup-Image /Restorehealth

3. DISMがコンポーネントストアの修復を完了するまでお待ちください。処理が完了したら（コンポーネントストアの破損が修復された旨のメッセージが表示されます）、次のコマンドを入力して Enter キーを押します。

• SFC /SCANNOW

4. SFCスキャンが完了したら、PCを再起動します。

方法7：上書きインストール（アップグレード修復）でWindows 10を修復する

Windowsの問題を解決するために効果的なもう一つの方法は、メディア作成ツールを使用してWindows 10のISOまたはUSBインストールメディアを作成し、上書きインストール（修復アップグレード）を実行することです。詳細な手順については、「Windows 10の修復方法」に関する記事を参照してください。

以上です！どの方法がうまくいきましたか？このガイドが役立った場合は、ご自身の体験をコメントでお知らせください。他の方の助けにもなりますので、ぜひシェアしてください。