【Microsoft Defender】クラウド提供の保護が無効と表示される時の確認方法

会社のPCでMicrosoft Defenderの「クラウド提供の保護」が無効と表示されると、セキュリティ面で不安になるでしょう。この状態は、端末の設定やネットワーク環境、管理ポリシーなど複数の要因で発生します。本記事では、まずユーザー自身で確認できる項目を具体的な手順で解説し、その後、管理者側で確認すべきポイントや報告に必要な情報を整理します。設定を闇雲に変更して無効化するのではなく、原因を正しく切り分けて適切に対処するための手がかりを提供します。

1. クラウド提供の保護が無効と表示される主な原因

Microsoft Defenderが「クラウド提供の保護」と表示するのは、クラウドサービスとの通信が正常に行われていない状態です。考えられる原因は、端末のファイアウォールやプロキシによる通信ブロック、システム時刻の大幅なずれ、グループポリシーやレジストリでクラウド保護が無効に設定されている、Defender関連サービスの停止、他のセキュリティソフトとの競合、ネットワーク接続そのものの問題など多岐にわたります。企業環境では、管理ポリシーによる制御が最も一般的な原因です。

2. 端末側で確認する手順

以下の手順を順に実施し、問題の切り分けを行ってください。管理者権限が必要な操作もあるため、権限がない場合は確認のみに留め、管理者に報告する情報として記録してください。

2.1 Windowsセキュリティアプリの設定確認

1. スタートメニューから「Windowsセキュリティ」を開きます。
2. 「ウイルスと脅威の防止」をクリックし、次に「ウイルスと脅威の防止の設定」の「設定の管理」をクリックします。
3. 「クラウド提供の保護」と「自動サンプル送信」のスイッチがオンになっているか確認します。オフの場合は、オンに切り替えてください(変更が許可されている場合)。
4. オンにしてもすぐにオフに戻る、または「一部の設定は組織によって管理されています」と表示される場合は、グループポリシーなどで制御されている可能性があります。
5. この画面のスクリーンショットを取得し、管理者への報告に備えます。

2.2 ファイアウォールとネットワーク接続の確認

クラウド保護は、特定のMicrosoftドメイン(*.mp.microsoft.com、*.usc.microsoft.com、*.download.microsoft.comなど)へのHTTPS通信を行います。企業のファイアウォールやプロキシでこれらのドメインが許可されているか、ネットワーク管理者に確認してください。また、Windows Defender FirewallがDefenderの通信をブロックしていないか、以下の手順で確認します。

1. 「コントロールパネル」→「Windows Defender ファイアウォール」→「詳細設定」を開きます。
2. 「受信の規則」と「送信の規則」で「Microsoft Defender ウイルス対策」に関連するルールが有効で、ブロックされていないかを確認します。
3. 該当するルールが見つからない場合、デフォルトで許可されているため、他のファイアウォール製品を疑います。
4. コマンドプロンプトを管理者として開き、netsh advfirewall firewall show rule name="Microsoft Defender Antivirus" dir=outを実行してステータスを確認します。

2.3 システム時刻の同期確認

クラウドサービスとの通信では証明書ベースの認証が使われるため、端末の時刻が大きくずれていると接続に失敗します。以下の手順で時刻同期状態を確認してください。

1. 設定アプリ→「時刻と言語」→「日付と時刻」を開きます。
2. 「時刻を自動設定」がオンになっていることを確認します。オフの場合はオンにし、「今すぐ同期」ボタンをクリックします。
3. ドメイン環境では、ドメインコントローラーと同期しているか確認します。コマンドプロンプトでw32tm /query /statusを実行し、ソースがドメインコントローラーかを確認します。
4. 時刻のずれが大きい場合(分単位以上)、同期後もDefenderの状態が改善するか再確認します。

2.4 ローカルグループポリシーとレジストリの確認

ローカルグループポリシーやレジストリでクラウド保護が強制的に設定されている場合があります。ただし、これらの設定を変更する前に、組織のポリシーで管理されているかどうかを確認し、安易に変更しないでください。確認のみ行い、結果を管理者に伝えてください。

1. gpedit.mscを実行し、「コンピューターの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「Microsoft Defender ウイルス対策」→「MPEngine」を開きます。
2. 「クラウドによる保護を構成する」ポリシーが「有効」になっている場合、詳細設定で「基本ブロックレベル」や「クラウドによる保護の制限」が設定されているか確認します。
3. レジストリエディタでHKLM\SOFTWARE\Policies\Microsoft\Microsoft Defenderキーを開き、AllowCloudProtectionの値(0=無効、1=有効)やDisableAntiSpywareの値(0=有効、1=無効)を確認します。
4. ポリシーが適用されている場合、gpresult /h C:\policy.htmlでHTMLレポートを出力し、Defender関連の設定項目を確認します。

3. 管理者側で確認すべき設定(会社の基準との差分)

端末側の確認で原因が特定できない場合、またはグループポリシー管理下にあることが判明した場合、管理者は以下のポイントを確認する必要があります。

3.1 セキュリティベースラインの適用状況

多くの組織はMicrosoftのセキュリティベースラインを採用しています。ベースラインでは通常、クラウドによる保護が有効になっていますが、一部の業種やコンプライアンス要件で無効にしているケースもあります。Intuneやグループポリシー管理コンソールで、割り当てられたセキュリティベースラインプロファイルを確認し、クラウド保護の設定値が何になっているか確認します。

3.2 監査ログとポリシー設定

Microsoft 365 Defenderポータル(security.microsoft.com)にサインインし、「エンドポイント」→「構成管理」→「エンドポイント検出と応答」の設定で、クラウド保護が有効か確認します。また、Intuneを使用している場合、「エンドポイントセキュリティ」→「ウイルス対策」ポリシーで、クラウド保護の設定が「許可」または「必須」になっているか確認します。さらに、イベントビューアーの「Applications and Services Logs/Microsoft/Windows/Windows Defender/Operational」で、イベントID 5001(クラウド保護の状態変更)やエラーが記録されていないか確認します。

3.3 競合するセキュリティソフトの有無

複数のセキュリティソフトがインストールされている場合、Defenderが自動的に無効化されることがあります。管理者は、該当端末にインストールされているセキュリティソフトの一覧を確認し、必要に応じてアンインストールまたはDefenderのモードを変更します。Windowsセキュリティアプリの「ウイルスと脅威の防止」で「他のウイルス対策アプリが実行されています」と表示されている場合、そのアプリがクラウド保護に干渉している可能性があります。

4. 失敗パターンと回避策の誤り

よくある失敗として、問題の切り分けをせずにレジストリエディタでDisableAntiSpywareを1に設定してDefender自体を無効にしてしまうケースがあります。これは会社のセキュリティポリシー違反となるだけでなく、端末が脆弱になります。また、クラウド保護の無効表示を無視して放置することもリスクです。サードパーティ製ファイアウォールで通信を強制的に許可する設定も、意図しないセキュリティホールを生む可能性があります。適切な対処は、まず本記事の確認手順を実施し、解決しない場合は管理者に正確な情報を伝えることです。

5. 状況別の比較表

状況	考えられる原因	確認する箇所	管理者への報告内容
Windowsセキュリティのスイッチがオフで、オンにできない	グループポリシーで無効にされている、またはレジストリで固定	gpedit.mscのMPEngineポリシー、レジストリのAllowCloudProtection	ポリシー設定のスクリーンショット、gpresultレポート
スイッチはオンだが無効と表示される	ネットワーク通信障害(ファイアウォール、プロキシ)、時刻同期エラー	ファイアウォールルール、w32tm /query /status、イベントビューアー	イベントログ(特に5001)、エラーメッセージ、現在の時刻
「一部の設定は組織によって管理されています」と表示される	Intuneやグループポリシーで管理されている	Microsoft 365 Defenderポータル、Intuneウイルス対策ポリシー	端末のテナント情報、ポリシー名、適用の優先順位
Defender自体が無効になっている(グレー表示)	他のセキュリティソフトがインストールされている、レジストリで無効化	プログラムと機能、DisableAntiSpywareレジストリ値	インストール済みセキュリティソフト一覧、レジストリ値の状態

6. よくある質問

Q: クラウド提供の保護を自分で有効にしても、すぐに無効に戻るのはなぜですか?
A: グループポリシーやIntuneで管理されている場合、定期的なポリシー更新(通常90分ごと)により設定が上書きされます。自分で変更しても効果は一時的です。管理者にポリシーの変更を依頼してください。

Q: ネットワークに接続していないとクラウド保護は使えませんか?
A: はい、クラウド保護はインターネット経由でMicrosoftのクラウドサービスと通信するため、オフラインでは無効になります。ただし、ローカルの定義更新とリアルタイム保護はオフラインでも動作します。

Q: 管理者に報告する際には、どのような情報を準備すれば良いですか?
A: Windowsセキュリティの画面スクリーンショット、イベントビューアーのWindows Defender Operationalログ(特にエラーイベント)、gpresult /hでエクスポートしたポリシーレポート、Get-MpComputerStatusのPowerShell出力、時刻同期の状態などを提供すると、原因特定がスムーズです。権限がある場合は、レジストリキーの値なども記録してください。

7. まとめ

「クラウド提供の保護が無効」と表示された場合、まずは本記事の確認手順に沿って端末側の設定をチェックしてください。特にファイアウォールとシステム時刻は見落としがちなポイントです。自分でレジストリを変更したり、Defenderを無効化するのは避け、問題を管理者に正確に伝えることが重要です。管理者側では、ポリシー設定や競合ソフトの有無を確認し、適切な対処を行ってください。適切な切り分けと報告により、端末のセキュリティを維持しながら迅速に問題を解決できます。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。