【Microsoft Defender】会社PCのファイアウォールがオフと表示される時の確認手順

会社のPCでWindowsセキュリティを開くと「ファイアウォールとネットワーク保護」の欄に「オフ」と表示されていると、不安になるものです。特に会社のセキュリティポリシーに従っているはずなのに、なぜオフになっているのか疑問に感じるでしょう。しかし、この表示が必ずしも実際の保護状態を正しく表しているとは限りません。本記事では、ファイアウォールがオフと表示される原因を体系的に切り分け、適切な対処法と管理者への報告方法を解説します。

1. ファイアウォールが「オフ」と表示される代表的な原因

原因は大きく分けて4つあります。いずれも単純な誤表示ではなく、設定の重複や競合が関わっています。

① ローカルグループポリシーまたはセキュリティベースラインによる無効化

会社のPCでは、ドメインのグループポリシーやセキュリティベースラインが適用されていることが多いです。これらのポリシーでWindows Defender ファイアウォールが無効に設定されている場合、ユーザーが手動で変更できなくなります。また、セキュリティベースラインの一部としてファイアウォールがオフにされるケースもあります。この場合、Windowsセキュリティ上では「オフ」と表示されますが、それはポリシーによる正当な設定であり、例外ではありません。

② サードパーティ製セキュリティソフトによるファイアウォールの置き換え

会社が導入している他社のセキュリティソフト(例:トレンドマイクロ、シマンテック、マカフィーなど)が独自のファイアウォール機能を持っている場合、Windowsファイアウォールが自動的に無効になります。この状態では、Windowsセキュリティ上では「オフ」と表示されますが、実際には別のファイアウォールが動作しており、保護は継続されています。サードパーティ製品のファイアウォールが有効である限り、問題はありません。

③ システム時刻のずれによる証明書検証エラー

ファイアウォールの状態表示は、一部の証明書やポリシーの検証に時刻を使用します。PCの時刻が大きくずれていると、正しく状態を認識できず「オフ」と誤表示されることがあります。特に、会社のドメインに参加しているPCでは、時刻同期が重要です。時刻ずれはファイアウォール以外にも様々な問題を引き起こすため、まずは時刻を正確にすることが推奨されます。

④ 管理ポリシー(Intune / Configuration Manager)の未反映

Microsoft IntuneやConfiguration Managerでファイアウォールポリシーが配信されているにもかかわらず、クライアントへの反映が完了していない場合、一時的に「オフ」と表示されることがあります。これは、ポリシーの適用に時間がかかっているか、同期に失敗している可能性があります。この場合、強制同期や再起動で改善することがあります。

2. 最初の確認:Windowsセキュリティの状態を正しく読み取る

まず、表示が本当に「オフ」なのか、それとも「一部の設定が無効」なのかを確認します。

1. スタートメニューから「Windowsセキュリティ」を開きます。
2. 左側のメニューから「ファイアウォールとネットワーク保護」をクリックします。
3. アクティブなネットワーク(ドメイン、プライベート、パブリック)の横に「オフ」と表示されているか確認します。
4. 各ネットワークプロファイルをクリックして、詳細画面で「Windows Defender ファイアウォール」の状態が「オン」になっているか確認します。ここで「オン」なら、メイン画面の表示が誤っている可能性があります。
5. さらに、「コントロールパネル」→「システムとセキュリティ」→「Windows Defender ファイアウォール」を開き、同様の状態を確認します。コントロールパネルとWindowsセキュリティで表示が異なる場合は、後述の原因を調査します。

3. 原因別の詳細な確認手順

ローカルグループポリシーを確認する

1. キーボードのWindowsキー+Rで「ファイル名を指定して実行」を開き、「gpedit.msc」と入力してEnterキーを押します。(Pro/Enterpriseエディション限定)
2. 「コンピューターの構成」→「管理用テンプレート」→「ネットワーク」→「ネットワーク接続」→「Windows Defender ファイアウォール」と展開します。
3. 「保護されたすべてのネットワーク接続」をダブルクリックし、「有効」または「無効」の設定を確認します。「未構成」の場合はポリシーで強制されていません。
4. 各プロファイル(ドメイン、プライベート、パブリック)の「Windows Defender ファイアウォール:すべてのネットワーク接続を保護する」の状態も確認します。これが「無効」になっているとファイアウォールがオフになります。
5. もし自分で変更しようとしても、グレーアウトしている場合はポリシーで固定されているため、変更は控えてください。

サードパーティ製セキュリティソフトの影響を確認する

1. タスクバーの隠れているインジケーターを表示し、会社で導入されているセキュリティソフトのアイコンを探します。
2. そのセキュリティソフトを開き、ファイアウォールの設定画面を探します。「Windowsファイアウォールを無効にする」などのオプションが有効になっている場合、それが原因です。
3. 多くの場合、サードパーティ製品がWindowsファイアウォールを自動的に無効化します。この状態は正常であり、Windowsファイアウォールを無理に有効にすると競合が発生する恐れがあります。
4. 確認ができたら、Windowsセキュリティのファイアウォール表示が「オフ」でも、実際の保護はサードパーティ製品が担っていることを理解しておきます。

システム時刻のずれを修正する

1. タスクバーの時刻表示を右クリックし「日付と時刻の設定」を開きます。
2. 「時刻を自動的に設定する」がオンになっているか確認します。オフの場合はオンにし、同期ボタンをクリックします。
3. 「追加設定」で「今すぐ同期」を実行し、インターネットタイムサーバーと同期します。
4. 同期後、ファイアウォールの表示が変化するか確認します。変化しない場合は、時刻ずれ以外の原因を探ります。

管理ポリシーの反映状況を確認する

1. 管理者権限でPowerShellを開き、「Get-MpComputerStatus」コマンドを実行します。出力結果の「FirewallState」が「On」か「Off」かを確認します。
2. また、「gpupdate /force」を実行してグループポリシーを強制更新し、再起動後に状態が変わるか確認します。
3. Intune管理の端末であれば、会社のポータルサイトアプリから「デバイスの同期」を試みます。
4. それでも改善しない場合は、管理ポリシーの反映に時間がかかっている可能性があります。

4. 比較表:原因と確認ポイント

原因	主な症状	確認ポイント	自分での対処
グループポリシーによる無効化	各プロファイルが「オフ」、変更がグレーアウト	gpedit.msc でファイアウォールポリシーを確認	不可(管理者に報告)
サードパーティセキュリティソフト	Windowsセキュリティに「オフ」、他社ソフトのファイアウォールが動作	インストールされているセキュリティソフトの設定を確認	基本的にそのまま(他社ソフトが保護)
システム時刻のずれ	時刻が実際とずれている、同期に失敗	日付と時刻の設定で同期状況を確認	可能(手動で同期)
管理ポリシーの未反映	ポリシーは設定されているが、クライアントに未適用	PowerShell で FirewallState 確認、gpupdate 実行	可能(gpupdate)ただし、根本解決は管理者

5. 管理者へ報告すべき情報と自分で行う対応範囲

自分で勝手にファイアウォールを有効化しないでください。特にグループポリシーで無効化されている場合は、有効にしたとしても次回ポリシー適用で元に戻るか、セキュリティ基準に違反する可能性があります。管理者に報告する際は、以下の情報を伝えるとスムーズです。

• Windowsセキュリティの「ファイアウォールとネットワーク保護」のスクリーンショット
• コントロールパネルのWindows Defender ファイアウォール画面
• PowerShellで「Get-MpComputerStatus」を実行した結果(FirewallStateの行)
• インストールされているセキュリティソフトの一覧とバージョン
• グループポリシーの結果(rsop.mscなど)があればなお良い

自分で一時的に対処できるのは、システム時刻の同期と、gpupdate /forceの実行だけです。それ以外は管理者の指示を仰いでください。また、PCを再起動することで状態が改善する場合もあるため、まずは再起動を試してから確認することも有効です。

6. よくある質問(Q&A)

Q: ファイアウォールがオフのまま放置しても安全ですか?
A: サードパーティのファイアウォールが動作している場合は安全ですが、そうでない場合はリスクがあります。管理者に確認してください。

Q: 自分でレジストリを編集して有効にしても良いですか?
A: 絶対にしないでください。会社のセキュリティポリシー違反になり、業務に支障をきたす可能性があります。

Q: グループポリシーの結果を確認する方法は?
A: 「rsop.msc」を実行すると、適用されているポリシーの一覧が表示されます。ただし、管理者権限が必要な場合があります。

Q: Intune管理のPCでファイアウォールがオフの場合の対処は?
A: 会社のポータルサイトから「デバイスの同期」を実行し、その後再起動してみてください。改善しない場合は管理者に連絡しましょう。

まとめ

Windows Defender ファイアウォールがオフと表示される原因は、グループポリシー、サードパーティソフト、時刻ずれ、管理ポリシー未反映など様々です。まずは表示が正しいかどうかを複数の場所で確認し、その上で原因を切り分けましょう。自分で無闇に設定を変更せず、正確な情報を添えて管理者に報告することが、安全で迅速な解決につながります。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。