【Microsoft Defender】ネットワーク検査システムが無効と出る時の確認手順

Microsoft Defenderのネットワーク検査システムが「無効」と表示される場合、ウイルス対策やファイアウォールの一部機能が正しく動作していない可能性があります。この問題は、端末の設定ミス、グループポリシーの影響、時刻同期の不具合、またはファイアウォールの競合など、複数の原因が考えられます。本記事では、会社員が自身の端末で確認できる手順と、管理者に報告すべき情報を具体的に解説します。自己判断での無効化は避け、原因を切り分けて適切に対処してください。

ネットワーク検査システムが無効になる主な原因

ネットワーク検査システムは、ネットワークトラフィックを検査して悪意のあるアクティビティを検出する機能です。これが無効と表示される原因は大きく分けて以下のとおりです。

• グループポリシーまたはローカルセキュリティポリシーによって無効化されている
• Microsoft Defenderのサービス自体が停止している
• 端末の時刻が大きくずれており、証明書やシグネチャの検証に失敗している
• サードパーティ製ファイアウォールやセキュリティソフトとの競合
• Windows Updateが未適用で、Defenderのコンポーネントが古い

これらの原因を特定するために、以下の確認手順を順番に実施してください。各手順では、管理者に伝えるべき情報も併せて記録しておくとスムーズです。

確認手順:端末のローカル設定から切り分ける

1. Windowsセキュリティアプリの状態を確認

1. スタートメニューから「Windowsセキュリティ」を開きます。
2. 左メニューの「ファイアウォールとネットワーク保護」をクリックします。
3. 「ネットワーク検査システム」の項目が「オン」または「オフ」かを確認します。
4. もし「オフ」になっていて、かつ「オフにしても安全ですか?」などのメッセージが表示されている場合は、その下の「ネットワーク検査システムを有効にする」ボタンがグレーアウトしていないか確認します。
5. ボタンがグレーアウトしている場合、管理者によって設定が制御されている可能性が高いです。

この時点で「有効にする」ボタンが押せるなら、クリックして有効にしてみてください。ただし、会社のポリシーで無効化されている場合は、一時的に有効にしても再起動で戻る可能性があります。

2. ローカルグループポリシーエディターを確認(Windows Pro/Enterprise)

ローカルグループポリシーエディター(gpedit.msc)を使って、ネットワーク検査システムに関連する設定を確認します。以下の手順で操作します。

1. キーボードの「Windows + R」を押し、「gpedit.msc」と入力してEnterキーを押します。
2. 「コンピューターの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「Microsoft Defender ウイルス対策」→「ネットワーク検査システム」の順に展開します。
3. 「ネットワーク検査システムを有効にする」ポリシーをダブルクリックします。
4. 「未構成」または「有効」になっていることを確認します。「無効」になっている場合は、それが原因です。
5. 設定を変更する前に、必ず現在の状態をスクリーンショットで保存し、管理者に相談してください。

もし「無効」になっている場合は、会社のセキュリティベースラインによって設定されている可能性が高いです。自己判断で「有効」に変更しないでください。

グループポリシーやセキュリティベースラインの影響を調べる

ドメインに参加している会社PCでは、Active Directoryのグループポリシー(GPO)が優先されます。ローカルグループポリシーで「未構成」でも、ドメインポリシーで無効化されている可能性があります。以下の方法で確認します。

1. コマンドプロンプトを管理者として開き、「gpresult /H C:\report.html」を実行して、ポリシーのレポートをHTMLファイルで出力します。
2. レポートを開き、「Microsoft Defender ウイルス対策」の設定を検索します。該当するポリシーが「無効」と表示されているか確認します。
3. また、イベントビューアーで「Microsoft-Windows-Windows Defender/Operational」を開き、イベントID 5007や5008など、ネットワーク検査に関する警告を探します。
4. イベントの詳細に「Network Inspection System turned off by policy」などの記録があれば、ポリシーが原因と特定できます。
5. これらの情報をスクリーンショットまたはテキストとして保存し、管理者に送付してください。

時刻同期の問題とファイアウォール設定の確認

時刻同期の確認

ネットワーク検査システムは、署名の有効期限を確認するために正確な時刻を必要とします。端末の時刻が大幅にずれていると、機能が無効になることがあります。以下の手順で確認します。

1. タスクバーの時計を右クリックし、「日付と時刻の調整」を選択します。
2. 「時刻を自動的に設定する」がオンになっているか確認します。
3. 「今すぐ同期」ボタンをクリックして、手動で同期します。
4. 同期後、Windowsセキュリティを再起動してネットワーク検査システムの状態が「オン」に変わるか確認します。

もし同期に失敗する場合は、NTPサーバーへの接続がブロックされている可能性があります。この場合も管理者に報告してください。

ファイアウォール設定の競合

サードパーティのファイアウォールやセキュリティソフトがMicrosoft Defenderのネットワーク検査と競合すると、無効状態になることがあります。以下の点を確認します。

• 会社で許可されているセキュリティソフト以外をインストールしていないか確認します。
• Windows Defender ファイアウォールが有効であることを確認します(コントロールパネル → Windows Defender ファイアウォール)。
• 競合が疑われる場合は、セキュリティソフトの設定で「ネットワーク検査」または「IDS/IPS」機能がオフになっていないか確認します。
• 競合を解決するには、サードパーティ製品のアンインストールや設定変更が必要になるため、必ず管理者の指示を仰いでください。

原因別の比較表と対処の方向性

以下の表に、主な原因とその特徴、確認項目をまとめました。自身の状況と照らし合わせてください。

原因	表示されるエラーや状態	確認すべき設定	対処の方向性
グループポリシーによる無効化	「一部の設定は組織によって管理されています」と表示される	gpedit.msc or gpresult	管理者にポリシーの変更を依頼
Defenderサービス停止	ウイルス対策自体が無効と表示される	services.msc で WinDefend の状態確認	サービスを再起動、または管理者に報告
時刻同期の不具合	「ネットワーク検査システムが無効です」のみ表示	日付と時刻の設定、w32tm /query /status	手動同期、またはNTP設定の確認
サードパーティ競合	Defenderのファイアウォールがオフになることがある	インストール済みセキュリティソフトの一覧	競合ソフトの無効化またはアンインストール(管理者判断)
Windows Update不足	Defenderエンジンが古い	Windows Updateの状態	最新の更新プログラムを適用

失敗パターン:やってはいけない対処法

ネットワーク検査システムが無効と出たとき、以下の行動は問題を悪化させたり、セキュリティリスクを高めるため避けてください。

• レジストリエディタ(regedit)で「DisableNetworkInspection」などの値を直接変更すること。会社のポリシー違反になる可能性が高く、システムが不安定になる恐れがあります。
• サードパーティ製ファイアウォールを自己判断でアンインストールすること。会社で必須のセキュリティソフトの可能性があり、他のセキュリティ機能が失われます。
• Windows Defenderのサービス(WinDefend)を手動で停止すること。ウイルス対策全体が無効になり、端末が危険にさらされます。
• グループポリシーエディターで「無効」を「有効」に変更してしまうこと。ドメインポリシーが優先されるため効果がなく、次回のポリシー更新で元に戻るだけでなく、監査ログに残る可能性があります。
• 自己判断で「ネットワーク検査システムを無効にする」オプションを有効にすること。問題を根本的に解決せず、セキュリティレベルが低下します。

管理者に報告すべき情報と次の一手

上記の確認手順を実施したら、以下の情報を整理して管理者に報告してください。報告時のテンプレートとしても活用できます。

• Windowsセキュリティの「ネットワーク検査システム」の状態(オフ/オン、グレーアウトの有無)
• イベントビューアーで確認したイベントID(例:5007、5008)とその内容
• gpresultで出力したポリシーレポートの該当箇所のスクリーンショット
• 端末の時刻同期の状態(同期成功/失敗)
• インストールされているセキュリティソフトの一覧(特にサードパーティ製)
• Windows Updateの適用状況(最新かどうか)

管理者はこれらの情報をもとに、グループポリシーの調整、競合ソフトの対応、またはシステムの詳細診断を実施します。必要であれば、リモートで端末を確認してもらうことも検討してください。

よくある質問

Q: ネットワーク検査システムが無効でも、ウイルス対策は機能しますか?

A: ウイルス対策のファイルスキャンやリアルタイム保護は機能しますが、ネットワーク経由の攻撃(特に不正なパケット)を検出できなくなります。そのため、可能な限り有効にすることを推奨します。

Q: 自分でレジストリを変更しても問題ないですか?

A: 会社PCではレジストリ変更は禁止されている場合がほとんどです。また、誤った変更はシステムの不安定化やセキュリティホールを生む原因になります。絶対に行わないでください。

Q: グループポリシーで無効になっている場合、自分で有効にできますか?

A: ローカルグループポリシーで無効になっていても、ドメインのグループポリシーが優先されるため、変更しても効果がありません。管理者に連絡してポリシーの見直しを依頼してください。

Q: 時刻同期がうまくいかない原因は何ですか?

A: 会社のファイアウォールがNTPサーバーへのアクセスをブロックしている、または端末がドメインの時刻サーバーと同期する設定になっているがサーバーに到達できない、などが考えられます。同様に管理者に報告してください。

まとめ

Microsoft Defenderのネットワーク検査システムが無効と表示される場合、原因はポリシー、サービス状態、時刻同期、ファイアウォール競合など多岐にわたります。まずはWindowsセキュリティアプリとイベントビューアーで状態を確認し、その後、ローカルグループポリシーやgpresultを用いてポリシーの影響を調べます。時刻同期とファイアウォール設定も忘れずに確認してください。自己判断での無効化やレジストリ変更は避け、収集した情報を管理者に報告することで、適切な対処が可能になります。ネットワーク検査は端末のセキュリティを強化する重要な機能ですので、放置せずに原因を特定し、復旧を目指しましょう。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。