【Microsoft Defender】改ざん防止が有効で設定変更できない時の確認方法

Windows セキュリティアプリで「改ざん防止」が有効になっていると、Microsoft Defender ウイルス対策の設定を変更できなくなります。会社のPCでこの状態に遭遇した場合、原因が管理者によるポリシーなのか、端末固有の問題なのかを切り分ける必要があります。本記事では、改ざん防止が有効で設定変更ができないときの確認手順と、管理者へ報告すべき情報を整理します。設定を強制的に無効化するのではなく、適切な確認と報告を行うための手順を解説します。

なぜ改ざん防止が有効だと設定変更できないのか

改ざん防止は、Microsoft Defender ウイルス対策の重要な設定(リアルタイム保護、クラウド提供の保護、セキュリティインテリジェント更新など)をマルウェアや権限のないユーザーによる変更から保護する機能です。有効になると、Windows セキュリティアプリ内の多くのトグルスイッチがグレーアウトされ、変更しようとすると「この設定は組織が管理しています」と表示されます。この状態は、管理者がグループポリシーやIntuneで意図的に有効にしている場合と、端末が何らかの理由でローカルに有効化している場合があります。いずれにせよ、ユーザーが通常の操作で無効にすることはできません。

状況別の原因と確認すべき項目

改ざん防止が有効になっている原因は、主に以下の4つに分類できます。それぞれの特徴と確認方法をまとめます。

原因	特徴	確認方法
グループポリシー(GPO)	ドメイン参加PCでよく発生。「組織が管理しています」と表示	rsop.msc または gpresult /h でポリシー適用状況を確認
MDM(Intune / ビジネス向けMicrosoft 365)	クラウド管理デバイスで適用。ポリシー名に「改ざん防止」が含まれる	設定アプリの「アカウント」→「職場または学校にアクセスする」→ 該当アカウントをクリックし「情報」で管理内容を確認
レジストリ設定	レジストリエディタで直接有効にした場合や、サードパーティ製セキュリティソフトの影響	regedit で HKLM\SOFTWARE\Microsoft\Windows Defender\Features\TamperProtection の値を確認
Windows セキュリティのローカル設定	個人用PCなど管理外の端末で、ユーザーが手動で有効にした場合	Windows セキュリティ → ウイルスと脅威の防止 → 設定の管理 → 改ざん防止 のスイッチがオン

会社PCの場合は、グループポリシーまたはMDMが原因であることがほとんどです。管理者が意図的に有効にしているため、無効化は管理者に依頼する必要があります。

改ざん防止の状態を確認する具体的な手順

以下の手順で、自分の端末の改ざん防止の状態と適用元を確認できます。すべて管理者権限が必要な操作ではありませんが、一部の確認には権限が必要な場合があります。

1. Windows セキュリティアプリを開き、「ウイルスと脅威の防止」→「設定の管理」をクリックします。改ざん防止の項目がグレーアウトしていて「組織が管理しています」と表示されるか確認してください。
2. 「組織が管理しています」と表示された場合、管理者ポリシーが適用されている可能性が高いです。確認のため、コマンドプロンプトを管理者として実行し、gpresult /h C:\report.html を実行します。生成されたHTMLレポートを開き、「コンピューターの構成」→「管理用テンプレート」→「Windows コンポーネント」→「Microsoft Defender ウイルス対策」→「改ざん防止」に関するポリシーが「有効」になっているか確認します。
3. グループポリシーの適用がない場合、MDMの影響を確認します。設定アプリの「アカウント」→「職場または学校にアクセスする」を開き、組織のアカウントをクリックして「情報」を選択します。「デバイスの管理」のセクションでMicrosoft Intuneやモバイルデバイス管理の項目があれば、そこで改ざん防止ポリシーが適用されている可能性があります。
4. レジストリで直接設定されていないか確認します(管理者権限が必要)。レジストリエディタを開き、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features に移動します。DWORD値「TamperProtection」が存在し、値が「1」または「2」の場合、レジストリで有効になっています。値の意味は1=有効(通常)、2=有効(監査モード)です。0または存在しない場合はレジストリ起因ではありません。
5. イベントビューアーで関連ログを確認します。「アプリケーションとサービス ログ」→「Microsoft」→「Windows」→「Windows Defender」→「Operational」を開き、イベントID 5007(構成変更)をフィルターして、改ざん防止の状態変更の記録がないか確認します。
6. PowerShellを使用して改ざん防止の状態を確認することもできます。PowerShellを管理者として実行し、Get-MpComputerStatus | Select-Object TamperProtection と入力します。結果が「1」なら有効、「0」なら無効です。また、Get-MpPreference で詳細な設定を確認できます。

失敗しがちな確認パターンと判断基準

グループポリシーの結果がわかりにくい

gpresult のHTMLレポートは項目が多く、改ざん防止に関するポリシー名が「TamperProtection」ではなく「Windows Defender ウイルス対策の改ざん防止を有効にする」など日本語で表示されることがあります。レポート内で「改ざん防止」で検索すると該当箇所を見つけやすくなります。

レジストリの値が「2」の場合

TamperProtection の値が「2」は監査モードを示します。このモードでは改ざん防止は有効ですが、変更を試みた際のイベントログのみ記録され、実際の変更はブロックされません。Windows セキュリティの画面上では「有効」と表示されますが、設定変更が可能な場合もあります。監査モードは通常、管理ポリシーで設定されるため、管理者に確認してください。

「組織が管理しています」の表示が出ないのに設定変更できない

ユーザーアカウント制御(UAC)の昇格プロンプトが表示されない場合や、端末がキオスクモードなど特別な構成になっている場合に発生します。この場合は、端末の管理状態を再確認し、管理者に連絡するのが確実です。

管理者へ報告すべき情報

設定変更ができない理由を管理者に伝える際、以下の情報を整理しておくとスムーズです。

• Windows セキュリティの「改ざん防止」画面のスクリーンショット(グレーアウト状態や「組織が管理しています」の表示を含む)
• gpresult のレポートの該当部分(簡易テキスト出力:gpresult /r でも可)
• PowerShell の Get-MpComputerStatus | Select-Object TamperProtection の出力結果
• レジストリの TamperProtection 値の有無と数値
• イベントビューアーで確認した改ざん防止関連のイベントログ(特に5007)の有無
• 端末がドメイン参加かどうか、またMicrosoft 365/Intuneの管理下にあるかどうかの情報

これらの情報を基に、管理者はポリシーの適用状況を確認し、必要に応じて設定を変更するかどうかを判断します。自己判断でレジストリやポリシーを変更することは、会社のセキュリティ基準に違反する可能性があるため避けてください。

よくある質問

改ざん防止を無効にしてもらうにはどうすればよいですか?

管理者に上記の報告情報を添えて依頼してください。ただし、多くの企業ではセキュリティ強化のために有効にしているため、無効化が許可されない場合もあります。必要な設定変更がある場合は、その理由と代替手段を管理者と相談しましょう。

自宅の個人PCで改ざん防止が有効になり設定変更できません。

個人PCの場合は、管理者権限を持つアカウントでサインインし、Windows セキュリティの設定画面で改ざん防止のスイッチをオフにできます。トグルがグレーアウトしている場合は、レジストリが変更されている可能性があります。レジストリエディタで HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features\TamperProtection の値を0に変更し、PCを再起動すると無効にできます。ただし、変更は自己責任で行ってください。

サードパーティのセキュリティソフトをインストールしたら改ざん防止が有効になりました。

一部のセキュリティソフトは、Windows Defenderを無効化する代わりに改ざん防止を有効にすることがあります。この場合、セキュリティソフトの設定で改ざん防止を管理している可能性があります。ソフトウェアのヘルプまたはサポートに問い合わせてください。

まとめ

Microsoft Defenderの改ざん防止が有効で設定変更できない場合、まずはWindows セキュリティの画面で「組織が管理しています」の表示を確認してください。その後の原因特定には、グループポリシー、MDM、レジストリの3つを順に確認すると効率的です。設定を無効化する前に、必ず管理者に報告し、指示を仰いでください。会社のセキュリティポリシーに従うことが、安全な業務遂行につながります。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。