【Microsoft Defender】端末保護の状態が『不明』になる時に確認するサービス

会社で利用しているWindows PCで、Windowsセキュリティアプリを開いた際に「ウイルスと脅威の防止」の状態が「不明」と表示されることがあります。この状態はリアルタイム保護が正しく動作していない可能性を示しており、端末がマルウェアに対して脆弱になっている恐れがあります。業務で使用する端末では特に迅速な対応が必要です。本記事では、保護状態が「不明」になる原因と、確認すべきWindowsサービス、トラブルシューティングの手順を解説します。

「不明」になる主な原因

保護状態が「不明」と表示される原因は、主に以下の3つに分類されます。

• Microsoft Defender関連サービスの停止: バックグラウンドで動作するべき「Microsoft Defender Antivirus Service」や「Microsoft Defender Antivirus Network Inspection Service」などが停止していると、状態を取得できず「不明」になります。
• グループポリシーによる無効化: 会社のセキュリティポリシーでMicrosoft Defenderが無効化されているケースです。この場合は管理者が意図的に設定しているため、端末側での対処は不要です。
• 定義ファイルの破損や更新失敗: ウイルス定義データベースが破損している、または更新に失敗していると、保護状態が正常に認識されないことがあります。

最初に確認すべきWindowsサービスの状態

まずは、Microsoft Defenderに関連するサービスが実行中かどうかを確認します。以下の手順でサービス管理画面を開き、サービスの状態を確認してください。

1. キーボードの「Windowsキー + R」を押して「ファイル名を指定して実行」を開きます。
2. 「services.msc」と入力し、Enterキーを押します。
3. サービス一覧から以下のサービスを探し、それぞれの「状態」列が「実行中」になっているか確認します。
• Microsoft Defender Antivirus Service
• Microsoft Defender Antivirus Network Inspection Service
• Microsoft Defender Antivirus Security Intelligence Service
• Microsoft Defender Antivirus WDIS Service (Windows 10 バージョン1809以降)
4. もし「停止」状態のサービスがあれば、右クリックして「開始」を選択します。ただし、会社のポリシーで管理されている場合は変更しないでください。
5. 「スタートアップの種類」が「無効」になっている場合は、有効にする必要があります。ただし、管理者の許可なく変更しないでください。

サービスのスタートアップの種類を確認する

各サービスのプロパティを開き、「スタートアップの種類」が「自動」または「自動(遅延開始)」になっていることを確認します。もし「無効」や「手動」の場合は、システムの設定やグループポリシーが影響している可能性があります。特に「無効」の場合は、管理者によるポリシー適用が考えられます。

その他の確認ポイント:グループポリシーと定義更新

サービスが正常に動作していても「不明」が続く場合は、グループポリシーや定義更新を確認します。

グループポリシーによる影響

会社のドメイン環境では、グループポリシーによってMicrosoft Defenderが無効化されたり、リアルタイム保護がオフに設定されたりすることがあります。管理者側でポリシーを確認する必要があります。端末側では「gpresult /h report.html」コマンドで適用ポリシーを出力し、レポートを管理者に送るとスムーズです。

定義更新の状態

Windowsセキュリティアプリの「ウイルスと脅威の防止」の下にある「ウイルスと脅威の防止の更新」を開き、最終更新日時が古くないか確認します。もし更新に失敗している場合、手動で更新を試みてください。「更新の確認」ボタンをクリックして、最新の定義をダウンロードします。更新が成功すると状態が「有効」に変わることがあります。

トラブルシューティング手順

以下の手順を順番に試すことで、多くのケースで「不明」状態を解消できます。ただし、社内ポリシーに抵触しないよう注意しながら行ってください。

1. Windowsセキュリティアプリを再起動する: 設定アプリから「更新とセキュリティ」→「Windowsセキュリティ」を開き、「ウイルスと脅威の防止」タブで表示が正常になるか確認します。
2. 関連サービスを再起動する: 管理者権限でサービス管理画面を開き、先述のMicrosoft Defender関連サービスを一度「停止」してから「開始」し直します。
3. 定義更新を手動で実行する: Windowsセキュリティアプリ内で「更新の確認」をクリックして、定義ファイルを最新にします。
4. システムファイルチェッカーを実行する: 管理者としてコマンドプロンプトを開き、「sfc /scannow」を実行してシステムファイルの破損を修復します。
5. Windowsを再起動する: 一時的な問題であれば、再起動で解消されることがあります。再起動後、状態が正常に戻るか確認します。
6. Microsoft Safety Scannerを実行する: 悪意のあるソフトウェアが原因でDefenderが正常動作しない場合があるため、オフラインスキャンツールを実行します。

原因別の症状と対応の比較表

原因	主な症状	対応
サービス停止	Windowsセキュリティで「不明」、イベントビューアにエラー	サービスを手動で開始、または自動起動に変更(ポリシー確認必須)
グループポリシー無効化	Defender全体が無効、設定画面がグレーアウト	管理者に連絡、ポリシー変更の依頼
定義更新失敗	更新日時が古い、更新ボタンがエラーになる	手動更新、または定義ファイルを再インストール
サードパーティアンチウイルス干渉	Defenderが自動的に無効化される	サードパーティ製をアンインストール(管理者承認後)
システムファイル破損	複数の不具合、エラーメッセージ	SFC/DISMコマンドを実行

管理者への報告時に役立つ情報

「不明」状態が解消しない場合や、サービスを変更できない環境の場合は、管理者に以下の情報を伝えると迅速な対応が期待できます。

• Windowsセキュリティ画面のスクリーンショット(「ウイルスと脅威の防止」の状態がわかるもの)
• サービス管理画面の「Microsoft Defender Antivirus Service」の状態(実行中/停止、スタートアップの種類)
• 「gpresult /h report.html」で出力したグループポリシーレポート
• イベントビューア(アプリケーションとサービスログ→Microsoft→Windows→Windows Defender→Operational)のエラー情報
• 発生時刻と、問題発生前に行った操作(ソフトウェアのインストールや設定変更など)

よくある質問

Q. 「不明」のまま放置しても問題ありませんか?

放置はおすすめしません。保護が正しく機能していない可能性が高く、マルウェア感染のリスクが高まります。早急に原因を特定し、対応してください。

Q. 自分でサービスを「開始」に変更しても大丈夫ですか?

もし会社のセキュリティポリシーでDefenderが管理されている場合、勝手に有効化するとポリシー違反になる可能性があります。まずは管理者に確認してから行ってください。

Q. サードパーティのアンチウイルスをインストールしていると「不明」になりますか?

はい、他のアンチウイルスソフトがインストールされていると、競合を避けるためにMicrosoft Defenderが自動的に無効化され、状態が「不明」と表示されることがあります。その場合はサードパーティ製ソフトの状態を確認してください。

まとめ

Microsoft Defenderの保護状態が「不明」と表示された場合、まずは関連サービスの状態を確認し、必要に応じて再起動や定義更新を試みます。グループポリシーによる制御が疑われる場合は、管理者への報告が優先です。サービスを勝手に変更せず、適切に情報を伝えることで、セキュリティを維持しながら迅速な解決が可能になります。常にWindowsセキュリティの状態を意識し、異常があれば早めに対処しましょう。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。