Windows 10でタンパー プロテクションを無効化・有効化する2つの方法

Windows 10には、Microsoft製ウイルス対策ソフト「Windows Defender(Windows セキュリティ)」が標準搭載されています。Windows 10 バージョン1909以降では、「タンパー プロテクション(Tamper Protection)」という新しいセキュリティ機能が導入されました。この機能が有効になっていると、マルウェアがWindows Defenderの設定を勝手に変更することができません。リアルタイム保護が改ざんされるのを防げるため、システムに追加のセキュリティ層がもたらされます。

タンパー プロテクションは、Windows 10では既定で有効になっています。これを無効にしたい場合は、本ガイドで紹介する2つの方法を利用できます。

Windows 10でタンパー プロテクションを有効/無効にする方法

• 方法1:Windows Defenderの設定画面から管理する
• 方法2:レジストリ エディターから管理する

※ 注意事項:

1. 以下で紹介する方法は、個々のWindows 10端末でタンパー プロテクションをオン/オフするためのものです。企業などでMicrosoft Defender for Endpointを利用している場合は、Intuneから他のエンドポイント保護機能と同様にタンパー プロテクションを管理できます。手順については、以下のMicrosoft公式ドキュメントの該当セクションを参照してください。

• Intuneを使用したタンパー プロテクションの管理
• Configuration Manager(バージョン2006)を使用したタンパー プロテクションの管理
• Microsoft 365 Defenderポータルを使用したタンパー プロテクションの管理

2. 自分のシステムでタンパー プロテクションが有効かどうかをPowerShellで確認するには、PowerShellを管理者として起動し、Get-MpComputerStatusコマンドを実行します。表示された結果の中でIsTamperProtectedの値がTrueになっていれば、有効です。

3. 以下の方法は、Windows Defenderファイアウォール内のタンパー プロテクションを操作するものです。サードパーティ製ウイルス対策ソフトを使用している場合は、それぞれのソフト側で個別にタンパー プロテクションを有効/無効にする必要があります。

方法1:Windows Defenderの設定からタンパー プロテクションをオフ/オンにする

最初の方法は、Defenderの設定画面からタンパー プロテクションを切り替える方法です。

1. WinキーとRキーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. 「windowsdefender:」と入力し、Enterキーを押します。

3. Windowsセキュリティの画面が開いたら、「ウイルスと脅威の防止」タイルをクリックします。

4. 画面を下にスクロールし、「ウイルスと脅威の防止の設定」を見つけて「設定の管理」をクリックします。

5. さらに下へスクロールし、「タンパー プロテクション」の項目を探します。

6a. タンパー プロテクションを有効にする場合は、スイッチを「オン」に切り替えます。または…

6b. …スイッチを「オフ」に切り替えると、タンパー プロテクションが無効になります。*

* 注意:ユーザーアカウント制御(UAC)の確認画面が表示されたら、「はい」をクリックしてください。

方法2:レジストリ エディターでタンパー プロテクションを無効/有効にする

1. レジストリ エディターを開きます。手順は以下の通りです。

1. 1. WinキーとRキーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
   2. 「regedit」と入力してEnterキーを押します。*

* 注意:ユーザーアカウント制御(UAC)の警告画面が表示されたら、「はい」をクリックします。

2. 上部の検索バーにある既存の値を消去し、以下のレジストリ パスをコピー&ペーストしてEnterキーを押します。*

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features

* 注意:うまく動作しない場合は、左側のツリーから上記のパスを手動で辿って移動してください。

3. 左側で「Features」キーを選択し、右側の「TamperProtection」(REG_DWORD)の値をダブルクリックします。*

* 注意:「TamperProtection」という値が存在しない場合は、右側の空き領域を右クリックし、「新規」→「DWORD(32ビット)値」を選択します。新しい値に「TamperProtection」という名前を付けて、以下の手順に進んでください。

4. 開いたDWORD値の編集ウィンドウで、以下のように設定します。*

• タンパー プロテクションを無効にする:値のデータを「0」に設定して「OK」をクリックします。*
• タンパー プロテクションを有効にする:値のデータを「5」に設定して「OK」をクリックします。*

* 注意:「OK」を押した際に「値の編集エラー:TamperProtection を編集できません。値の新しい内容を書き込めませんでした」といったエラーが表示される場合は、下記の手順で「Features」レジストリ キーの所有権を取得してから、上記の手順をやり直してください。

「Features」レジストリ キーの所有権を取得する方法:

ステップ1:レジストリのバックアップを作成する

レジストリの変更はわずかなミスでもシステムに深刻な影響を与える可能性があるため、作業を始める前に必ず対象のレジストリ キーをバックアップしておきましょう。手順は以下の通りです。

1. 左側のツリーで「Features」キーを右クリックし、「エクスポート」を選択します。

2. 分かりやすいファイル名(例:FeaturesKey_Backup)を付け、REGファイルをデスクトップに保存します。*

* 注意:レジストリ編集後に問題が発生した場合は、デスクトップに保存したREGファイルをダブルクリックするだけで、変更を元に戻せます。

ステップ2:レジストリ キーの所有権を取得する

1. 「Features」キーを右クリックし、「アクセス許可」を選択します。

2. 「Features のアクセス許可」ウィンドウで「高度」ボタンをクリックします。

3. 「Features のセキュリティの詳細設定」ウィンドウで、「変更」をクリックします。

4. 「ユーザーまたはグループの選択」ウィンドウの「選択するオブジェクト名を入力してください」欄に「Administrators」と入力し、「OK」をクリックします。

5. 「サブコンテナーとオブジェクトの所有者を置き換える」にチェックを入れ、「適用」をクリックします。

6. 次に、下図のように「Administrators」のエントリをダブルクリックします。

7. 表示されたウィンドウで「フル コントロール」にチェックを入れ、「OK」をクリックします。

8. 「セキュリティの詳細設定」ウィンドウで「OK」をクリックします。

9. 「Features のアクセス許可」ウィンドウでも「OK」をクリックします。

10. 必要なアクセス許可が取得できたら、上記の方法2の手順に従って「TamperProtection」のREG値を変更してください。

以上で完了です!どちらの方法がうまくいきましたか?
このガイドがお役に立ちましたら、コメントで体験談をお聞かせください。記事のいいねやシェアもぜひお願いします。