Windows 11、あるいはWindows 10でWindows Defender Exploit Guardを調整する方法がわかりましたか？ 一度コツをつかんでしまえば、実はそれほど難しくありません。特に保護と使いやすさのバランスを考えて微調整しようとしている場合は、セキュリティ設定の中に埋もれているように感じるかもしれません。このガイドでは、個々のアプリまたはシステム全体を対象に、特定のエクスプロイト保護をオンまたはオフにする方法を説明します。これは、アプリのクラッシュをトラブルシューティングする場合や、より安心感を得たい場合に特に役立ちます。
Exploit GuardはWindowsセキュリティに組み込まれており、悪意のあるエクスプロイトからの防御において重要な役割を果たします。環境によってはデフォルトで無効になっている場合もあれば、アプリが動作しない場合に一時的に無効にしたい場合もあります。ただし、これらの設定を微調整すると、注意しないと脆弱な状態になる可能性があるため、各トグルの機能を理解しておくことが重要です。慣れてしまえば操作は簡単で、アプリが突然クラッシュしなくなったり、危険な操作が検出された際に警告が表示されたりするなど、すぐに効果を実感できます。
Windows 11でWindows Defender Exploit Guardを設定する方法
方法1: Windowsセキュリティアプリ経由
最も直接的な方法なので、Windows セキュリティを開くのがおすすめです。スタート画面で「Windows セキュリティ」と入力し、Enter キーを押します。そこから「アプリとブラウザの制御」に移動します。少し下にスクロールして、「Exploit Protection の設定」をクリックします。このページには、 「システム設定」と「プログラム設定」という2つの主要なセクションがあります。それぞれを展開すると、 「既定値を使用する（オン）」、「既定でオフ」、「カスタマイズしたトグル」などのオプションが表示されます。
重要なのは、保護を有効にするには「デフォルトを使用する（オン）」を選択することです。一時的に保護を無効にするには、「デフォルトでオフ」を選択します。設定によっては、アップデート後にこの設定がリセットされる場合があるため、後で再度確認できるようにしておいてください。また、この方法は、必要に応じて個々のプログラム固有の緩和策を調整する際にも使用できます。
方法 2: グループ ポリシー エディターを使用する (高度だが強力)
よりきめ細かな制御が必要な場合や、複数のマシンに設定をプッシュする必要がある場合は、グループポリシーが最適です。「ファイル名を指定して実行」に「gpedit.msc」と入力し、Enterキーを押します。次に、 「コンピューターの構成」>「管理用テンプレート」>「Windowsコンポーネント」>「Windows Defenderウイルス対策」>「Exploit Protection」に進みます。ここでルールを有効または無効にできますが、正直なところ、この方法はドメイン環境やパワーユーザーに適しています。Windows + R
このアプローチは少し複雑で、すべての人に必要なわけではありませんが、手動での切り替えよりも一貫したポリシーが必要な場合に便利です。ただし、グループポリシーによる変更はアプリの設定を上書きする可能性があるため、編集を適用した後は必ず確認してください。
方法3: PowerShellを使用してスクリプトまたは自動変更を行う
スクリプト作成が得意な方は、PowerShell を使ってこれらの保護を設定できます。Windowsセキュリティ設定のいくつかを制御するSet-MpPreferenceコマンドレットを使うと良いでしょう。例えば、Exploit Protection を有効にするには、次のようなコマンドを試してください。
Set-MpPreference -EnableControlledFolderAccess Enabledただし、対象によっては追加のパラメータやDWORD値が必要となる設定もあるのでご注意ください。これはスクリプトに慣れた人向けの設定です。詳細はオンラインガイドで解説されていますが、設定ミスはセキュリティの低下や競合の原因となる可能性があるので注意が必要です。
変更後に期待できること
これらの保護機能を有効にすると、Windowsは疑わしい動作を積極的にブロックするようになり、マルウェアが悪意のある動作をしようとしたときにトースト通知が表示されるようになります。逆に、無効にすると特定のアプリの動作が改善される可能性がありますが、注意が必要です。基本的にセキュリティ層の一部が削減されることになります。ある設定ではうまくいきましたが、別の設定ではWindowsが再起動後に一部の設定をリセットしました。不思議なことですよね？