【Windows】「Microsoft Defender Antivirus」を無効化するレジストリは非推奨、アップデートで削除へ

“Windows Release Information”

米Microsoftは8月31日（現地時間）、レジストリエントリ“DisableAntiSpySware”を非推奨とすると発表した。第三者にOSのセキュリティ設定を変更され、セキュリティ攻撃を受けるのを防止するためだという。

「Windows 10 May 2019 Update（バージョン1903）」以降の「Microsoft Defender Antivirus」には、重要なセキュリティ設定が他のユーザーや外部ツールによって勝手に変更されてしまわないようにする“改ざん防止”機能が搭載されており、すべてのコンシューマー向けのWindows 10デバイスでデフォルト有効化されている。“改ざん防止”機能の状態は、「Windows セキュリティ」アプリの［ウイルスと脅威の防止］セクションで確認可能。

“改ざん防止”機能

しかし、レジストリエントリ“DisableAntiSpySware”を編集して「Microsoft Defender Antivirus」を無効化してしまうと、この改竄防止も機能しなくなってしまう。このレジストリエントリはOEMやIT管理者がサードパーティー製アンチウイルスソフトを展開する際に利用することを意図して設けられている。また、現在の「Microsoft Defender Antivirus」はサードパーティーソフトを検知すると自身を自動で無効化する仕組みになっていることもあり、コンシューマーが利用する必要のないものだ。

そこで、レジストリエントリ“DisableAntiSpySware”は非推奨となり、「Microsoft Defender」マルウェア対策プラットフォームのv4.18.2007.8（KB4052623）以降、システムから削除されることになった。このアップデートは将来的に「Windows Enterprise E3」および「Windows Enterprise E5」を実行するデバイスにも展開されるという。

□関連リンク
Windows message center – Windows Release Information – Microsoft Docs

Windows message center

Windows message center

docs.microsoft.com

改ざん防止機能によってセキュリティ設定の変更を防止する

Windows セキュリティの改ざん防止機能を有効にする方法をご確認ください。この機能を使用すると、悪意のあるアプリによって Windows Defender ウイルス対策の設定が変更されないよう、保護することができます。

support.microsoft.com

2020年9月1日 11:02
窓の杜
https://forest.watch.impress.co.jp/docs/news/1274088.html

macユーザです。

ありがとうございました。

最近はレジストリいじくる理由って変なパケット送る機能を完全停止させるときだな

やっても戻ってネットにばら撒かれるけど

DMMGAMEPLAYERがwineで安定して動けば
win10削除してLinuxに移行できるんだが・・・

うちではプリコネ用PC以外は全部Linuxにしたわ

WindowsにはESET入れるからどうでもいいけどな
それ以前にWindows10そのものがスパイウェアでありウィルスなので使わねーけど・・・

Windows8.1が軽快・快適で何の不満もない

サードーパーティのセキュリティソフトを検知すると自動で無効になるんだから
デメリットも無いわな

未だにアンチウイルスを切るとPCが速くなると思ってる、頭の中身が2000年から
アップデートできていない老害ユーザー向けだろ