MpCmdRun.exe -TrustCheckとは？利用可能なバージョンと実行例
Microsoft Defenderのコマンドラインツール「MpCmdRun.exe」に搭載されている「-TrustCheck」オプションの役割や利用可能なマルウェア対策プラットフォームバージョン、格納先パスの自動取得からファイル署名・信頼性検証の実践スクリプトまで詳しく解説します。
記事を読む →
タグ: #Microsoft Defender
全 9 件【MDE】組織管理のDefenderを停止するトラブルシューティングモード手順
組織で管理されているMicrosoft Defenderのサービス停止やリアルタイム保護の無効化がローカル管理者やSYSTEM権限でも拒否される理由（改ざん防止）と、障害切り分け時に最大4時間だけ制限を解除する「トラブルシューティングモード」の実践手順を解説します。
記事を読む →
【MDE運用】オンボーディング済みかをレジストリで即座に判定する手順
Microsoft Defender for Endpoint（MDE）のオンボーディングが完了しているかを、管理ポータルの反映を待たずにクライアント端末側のレジストリ値「OnboardingState」やイベントログから即座に判定するコマンドと自動化スクリプトを解説します。
記事を読む →
【MDE】PC退役・再キッティング時のオフボーディングスクリプト手順
PCの廃棄・リース返却やOS再キッティング時に必要なMicrosoft Defender for Endpoint（MDE）のオフボーディング手順を解説。スクリプトの「30日間有効期限」の罠や、実行後もポータルから端末がすぐ消えない仕様（非アクティブ化）まで詳しく紹介します。
記事を読む →
レジストリでDefenderの監視を無効化しても勝手に戻る理由と対処法
レジストリやグループポリシー（GPO）で「DisableBehaviorMonitoring」や「DisableRealtimeMonitoring」を1に設定しても、Microsoft Defenderの振る舞い監視やリアルタイム保護が勝手に有効へ戻ってしまう原因（改ざん防止の仕様）と、現場での正しい対処法を解説します。
記事を読む →
【CFA運用】コントロールされたフォルダーアクセスを監査モードで導入する手順
Microsoft Defenderの「コントロールされたフォルダーアクセス（CFA）」をいきなり有効化して業務アプリが止まる事故を防ぐため、監査モード（EnableControlledFolderAccess = 2）でイベントID 1124を収集し、安全にホワイトリスト（許可アプリ）を設計する手順を解説します。
記事を読む →
【検証】SYSTEM権限でも弾かれる！？Defenderフォルダアクセス制御とhosts書き込みの罠
管理者やSYSTEM権限で実行しているのにhostsファイルの書き込みが拒否される！？Microsoft Defenderの「コントロールされたフォルダーアクセス（CFA）」による遮断の仕組み、イベントID 1123の確認方法、監査モードを活用した安全な回避策を徹底解説します。
記事を読む →
Microsoft Defenderの更新失敗「80072ee6」を修復する方法
はじめに Windows運用の現場で、Microsoft Defenderのセキュリティインテリジェンス、いわゆる定義ファイルの更新が失敗することがあります。 今回のように、エラーコードとして次の内容が表示されるケースで […]
記事を読む →
Windows運用記事：Microsoft Defenderの定時スキャン時間をPowerShellで変更する方法
はじめに Windowsの標準機能である Microsoft Defender Antivirus には、定期的にウイルススキャンを実行する「スケジュールスキャン」があります。 ただ、Windowsの設定画面から細かいス […]
記事を読む →