Windows Defender マルウェア対策プラットフォームの更新

適用対象: Windows DefenderWindows 10Windows Server 2016

概要


この記事では、次のオペレーティング システム用のマルウェア対策プラットフォーム更新パッケージについて説明します。

  • Windows 10 (Enterprise、Pro、Home エディション)
  • Windows Server 2016
     

この更新プログラムの既知の問題

  • 新しいファイル パス

    更新プログラムのファイル パスの場所を変更し、AppLocker が有効になっていると、多くのダウンロードがブロックされます。
     

    この問題を回避するには、グループ ポリシーを開き、次のパスで設定を[ 許可 ]に変更します。

    %OSDrive%\ProgramData\Microsoft\Windows Defender\Platform\*

  • バージョン 4.18.1901.7 でのセキュア ブートに関する問題 

    Windows 10 を実行している一部のデバイスは、セキュア ブートが有効になっている場合は起動しません。

    この問題を回避し、今後の更新プログラムでの修正を提供する予定です。 この問題を回避するには、以下の手順を実行します。

    1. デバイスを再起動し、BIOS に入ります。

    2. セキュア ブートをオフにし、もう一度デバイスを再起動します。

    3. 管理者特権を持つコマンド プロンプト ウィンドウで、次のコマンドを実行します。

      %programdata%\Microsoft\Windows Defender\Platform\4.18.1901-7\MpCmdRun.exe"-revertplatform

    4. 1 分待ってから次の操作を行います。

      • sc query windefend を実行して、Windows Defender サービスが実行中であることを確認します。

      • sc qc windefend を実行して、Windows Defender バイナリがバージョン 4.18.1901.7を指していないことを確認します。

    5. デバイスを再起動し、BIOS を再入力して、セキュア ブートをオンにします。

更新情報


このパッケージには、Windows 10 の Windows Server ベースのウイルス対策プラットフォームで使用される月単位の更新プログラムと修正プログラムが含まれています。

小規模な更新プログラムは、メインの Windows 10 リリースに加えてインストールされます。 マルウェアとその他の脅威を防ぐために、両方の種類の更新をインストールする必要があります。

更新プログラムがどのように動作し、どのように構成および管理されるかの詳細については、「Windows Defender ウイルス対策の更新の管理と基準の適用」のトピックを参照してください。

通常のパフォーマンス更新プログラムに加えて、通常の月更新が提供されます。 これらの月ごとの更新は、Windows 10、バージョン 1607、バージョン 1703、およびバージョン 1709 に適用されます。
 

ファイルの場所の変更

このアップデートでは、次のバイナリの場所が変更されます。

影響を受けるコンポーネント 古い場所 新しい場所

Windows Defender ウイルスサービス (MsMpEng.exe)

ネットワーク Realtime Inspection サービス (NisSrv.exe)

%ProgramFiles%\Windows Defender %ProgramData%\Microsoft\Windows Defender\Platform\<Version>
Windows Defender ウイルス対策ドライバー

%Windir%\System32\drivers 

%Windir%\System32\drivers\wd


これらのバイナリを参照するすべてのサード パーティ アプリケーションは、新しい場所に更新する必要があります。
 

この更新プログラムの入手方法

この更新プログラムは、Microsoft Update と WSUS から利用可能です。 

バージョン情報

この更新プログラムによって、マルウェア対策クライアント バージョンが変更されます。

クライアント バージョン情報を確認する方法

  • Windows 10 バージョン 1709 およびこれ以降のバージョン:

    Windows Defender セキュリティ センター アプリを開き、[設定] アイコンをクリックし、[情報] をクリックします。 バージョン番号は、「 マルウェア対策クライアント バージョン」の下に表示されます。
  • Windows 10、バージョン 1607、バージョン 1703 およびこれ以降のバージョン:

    Windows Defender アプリを開き、「 ヘルプ」をクリックして、「情報」をクリックします。 バージョン番号は「マルウェア対策クライアントのバージョン」に記載されています。

パッケージ情報

パッケージ名は、「Windows Defender マルウェア対策用のプラットフォーム用の更新プログラム」と記載されています。 パッケージ サイズは約 2~3 MBです。
 

再起動の必要性

この更新プログラムのインストール後に、コンピュータを再起動する必要はありません。
 

この更新プログラムをロールバックする方法

この更新をロールバックするには、適切な方法を使用します。

  • この更新プログラムを以前のバージョンにロールバックするには、次のコマンドを実行します。

    “%programdata%\microsoft\windows defender\platform\<version>\mpcmdrun.exe” -revertplatform
  • この更新プログラムを受信トレイ CAMP バージョンにロールバックするには、次のコマンドを実行します。

    "%programfiles%\Windows Defender\MpCmdRun.exe" -resetplatform

関連情報


マイクロソフトでソフトウェア更新プログラムの説明に使用する用語集を参照してください。