【2026年最新版】Windows 11のDefenderクラウド保護が「無効」になっていて有効化できない対処法【完全ガイド】

※本ページにはプロモーション(広告)が含まれています

📑 この記事の目次（タップで開く）

1. 【2026年最新版】Windows 11のDefenderクラウド保護が「無効」になっていて有効化できない対処法【完全ガイド】
2. この記事でわかること
3. Defenderクラウド保護とは何か
4. クラウド保護が無効化される主な原因
5. 対処法1: Windowsセキュリティ画面から有効化する
6. 対処法2: PowerShellで現在の状態を確認・変更する
7. 対処法3: 改ざん防止と再有効化の関係を整理する
8. 対処法4: グループポリシーを確認・修正する（Pro以上）
9. 対処法5: レジストリで強制有効化する（上級者向け）
10. 対処法6: Defenderプラットフォームを修復する
11. 状況別の対処マトリクス
12. よくある質問（FAQ）
13. まとめ

【2026年最新版】Windows 11のDefenderクラウド保護が「無効」になっていて有効化できない対処法【完全ガイド】

「Windowsセキュリティを開いたら『クラウド配信の保護』が無効になっていた」「オンに切り替えてもすぐオフに戻ってしまう」——Windows 11を使っていてこのような経験はありませんか？

Microsoft Defenderのクラウド保護は、未知のマルウェアや新型ランサムウェアをリアルタイムで検出・遮断するための要です。これがオフになっていると、ローカルの定義ファイルだけで戦うことになり、保護レベルが大きく下がります。

本記事では、クラウド保護が勝手に無効化される原因を、グループポリシー・改ざん防止・Windows Updateの不具合・サードパーティウイルス対策ソフトとの競合まで丁寧に整理し、PowerShellでの確認方法から再有効化までの具体的手順をやさしく解説します。

---

この記事でわかること

• Defenderクラウド保護とは何か・無効だとどうなるか
• クラウド保護が無効化される主な原因
• Windowsセキュリティ画面から有効化する手順
• PowerShellで現在の状態を確認・変更する方法
• グループポリシー・レジストリでの強制設定
• 改ざん防止・他社製アンチウイルスとの関係
• 有効化できない時の最終手段

---

Defenderクラウド保護とは何か

Microsoft Defender クラウド配信の保護（Cloud-Delivered Protection / MAPS とも呼ばれる）は、不審なファイルのハッシュ値や挙動情報をリアルタイムでMicrosoftのクラウドに照会し、未知の脅威も即座に判定する仕組みです。

従来型のシグネチャ（定義ファイル）型ウイルス対策とは異なり、定義配信を待たずに「クラウド側のAI判定」を即時に活用できるため、ゼロデイ攻撃や新種ランサムウェアに対する防御力が桁違いに上がります。

クラウド保護がオン・オフでどう変わるか

つまりクラウド保護がオフだと、「最新の脅威に最弱の状態で立ち向かっている」ことになります。すぐに復旧したい設定です。

---

クラウド保護が無効化される主な原因

意図せず無効化されるパターンには、必ず原因があります。代表的な5つを順に確認しましょう。

原因1: サードパーティ製ウイルス対策ソフトの導入

ノートン・マカフィー・ESET・ウイルスバスターなど、Microsoft Defender以外のウイルス対策ソフトをインストールすると、Windowsが自動的にDefenderを「無効モード（Disabled mode）」に切り替えます。この時クラウド保護も連動して働かなくなります。

よく「パッシブモードになる」と説明されますが、Microsoftの互換性ドキュメントでは、Microsoft Defender for Endpointにオンボードされていないコンシューマー版のWindows 10 / 11で他社製ウイルス対策ソフトが主役になった場合、Defenderの状態は「Disabled mode（自動的に発生）」と明記されています。パッシブモードは原則としてDefender for Endpointにオンボードされた端末の状態です（Windows 11でスマートアプリコントロールが有効な場合に例外的にパッシブモードになることがありますが、Microsoftはこれを「Defender for Endpointのパッシブモードとは同じではない」としています）。個人PCの多くは「無効モード」が正解です。

現在どの状態かはPowerShellで確認できます。

Get-MpComputerStatus | select AMRunningMode

NormalならDefenderが主役（アクティブモード）、Passiveならパッシブモードです。なおMicrosoftの機能一覧表では、クラウド配信の保護はパッシブモード・無効モードのどちらでも機能しないとされています。これは仕様どおりの挙動で、二重スキャンによる干渉を防ぐためのものです。サードパーティソフト側のクラウド機能でカバーされている場合、無理に有効化する必要はありません。

原因2: 改ざん防止（Tamper Protection）が無効・誤動作

改ざん防止はDefender設定をマルウェアに勝手に変えられないようロックする機能です。これが無効だと、過去にインストールしたソフトや不正コードがクラウド保護をオフに書き換えている可能性があります。

原因3: グループポリシー(GPO)による組織的制御

会社支給PC・教育機関のPCなど、ドメイン参加環境では管理者がグループポリシーで「クラウド配信の保護を無効にする」設定を強制している場合があります。この場合ユーザー側からはオンにできません。

原因4: Windows Updateの破損や中断

Defenderの定義ファイルやプラットフォーム本体のアップデートが失敗すると、クラウド保護関連のサービスが停止したまま起動しないことがあります。Windows Updateの更新履歴に「失敗」が並んでいる場合は要注意です。

原因5: MAPS（クラウド）への通信がネットワーク側で遮断されている

設定上はオンでも、Defenderがクラウドサービスに到達できなければクラウド保護は成立しません。Microsoftはクラウド配信の保護（MAPS）が使用する接続先として *.wdcp.microsoft.com / *.wdcpalt.microsoft.com / *.wd.microsoft.com をポート443で許可するよう案内しています。企業ネットワークのプロキシ、ファイアウォール、フィルタリング製品、TLSインスペクションがこれらを塞いでいると接続検証が失敗します。

Microsoftのドキュメントでは、接続検証が失敗する根本原因としてシステム全体のWinHTTPプロキシが未設定でCRL（証明書失効リスト）を取得できないケースが挙げられています。実際に到達できているかどうかは、後述の MpCmdRun.exe -ValidateMapsConnection で確認できます。

---

対処法1: Windowsセキュリティ画面から有効化する

もっとも基本的で安全な手順です。GUIから設定を変更します。

1. スタートメニューで「Windowsセキュリティ」を検索して開く
2. 左メニューの「ウイルスと脅威の防止」をクリック
3. 「ウイルスと脅威の防止の設定」の下にある「設定の管理」を選択
4. 「クラウド配信の保護」のスイッチをオンにする
5. 「サンプルの自動送信」も合わせてオンにする（推奨）

スイッチがグレーアウトしている場合は、サードパーティ製ウイルス対策ソフトが入っているか、グループポリシーで制御されている状態です。Microsoftは具体的な条件として、グループポリシー「Microsoft MAPS のレポートに関するローカル設定の上書きを構成する」（Configure local setting override for reporting Microsoft MAPS）が無効に設定されていると、Windowsセキュリティ側の「クラウド配信の保護」がグレーアウトして操作できなくなると案内しています。「サンプルの自動送信」もグループポリシーで構成されている場合は同様にグレーアウトします。次の対処へ進みましょう。

---

対処法2: PowerShellで現在の状態を確認・変更する

PowerShellを管理者権限で起動し、Defenderの全設定を一覧表示します。

Get-MpPreference | Format-List MAPSReporting, SubmitSamplesConsent, DisableRealtimeMonitoring

表示される値の意味は以下の通りです。

クラウド保護を有効化するコマンド

Set-MpPreference -MAPSReporting Advanced
Set-MpPreference -SubmitSamplesConsent SendSafeSamples

このコマンドを実行後、もう一度 Get-MpPreference で値が変わっているか確認しましょう。変更が反映されない場合は改ざん防止やグループポリシーが上位で制御している可能性が高いです。Microsoftは改ざん防止について「変更は成功したように見えても実際にはブロックされている場合がある」と明記しているため、エラーが出ないこと＝反映されたこと、ではありません。必ず値を読み直して確認してください。

また、Microsoftは -MAPSReporting についてWindows 10 / 11では「基本」と「拡張」に保護レベルの差はなく、共有される情報の種類や量にも違いはないとしています（この区分は従来からの名残です）。サンプル送信は SendSafeSamples（=1）が既定かつ推奨で、NeverSend（=2）と AlwaysPrompt（=0）はいずれも端末の保護レベルを下げ、特に NeverSend にすると「初回検出時にブロック（Block at First Sight）」が動作しなくなると案内されています。

クラウドに実際つながっているかを確認する

設定値がオンでも、通信が通っていなければクラウド保護は働きません。Microsoftが案内している検証コマンドは次の1本です。管理者として実行したコマンドプロンプトで実行します。

cd "%ProgramFiles%\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

これは「端末がMicrosoft Defenderウイルス対策のクラウドサービスと通信できるかを検証する」公式オプションです。ValidateMapsConnection failed to establish a connection to MAPS のようなエラーが返る場合、原因は設定ではなくネットワーク（プロキシ・ファイアウォール・TLSインスペクション）側にあります。なお最新版の MpCmdRun.exe は %ProgramData%\Microsoft\Windows Defender\Platform\<プラットフォームのバージョン> 配下にあり、%ProgramFiles%\Windows Defender 側で動かない場合はそちらを使ってください。

---

対処法3: 改ざん防止と再有効化の関係を整理する

改ざん防止（Tamper Protection）がオンになっていると、PowerShellやレジストリ経由でクラウド保護をオフにする攻撃を防いでくれます。Microsoftは改ざん防止でロックされる項目として「リアルタイム保護は有効のまま維持される」と並べて「クラウド保護は有効のまま維持される」を明記しており、クラウド保護は改ざん防止の保護対象そのものです。オンの間は、レジストリ・PowerShell・グループポリシーからの変更は無視されます。

注意したいのは、Microsoftが「変更は成功したように見えても実際にはブロックされている場合がある」と明記している点です。設定を変えたつもりなのに値が戻ってしまう場合は、まずこれを疑ってください。改ざん防止と実際の状態はPowerShellでも確認できます。

Get-MpComputerStatus | Format-List IsTamperProtected, RealTimeProtectionEnabled, AMRunningMode

改ざん防止を一時オフにして設定変更する手順（個人PC限定）

この手順は、組織に管理されていない個人PC向けです。会社・学校の管理端末では、Microsoftは個別に改ざん防止を切るのではなく「トラブルシューティングモード」の使用を推奨しており、Defender for Endpointで管理されている端末では個人ユーザーが改ざん防止を変更できない構成になっています。Microsoft自身も「改ざん防止を一時的に無効にすることはセキュリティリスクを伴う」と注意しています。オフにしている間はネットから切断するか、少なくとも余計な操作をしないでください。

1. 「Windowsセキュリティ」→「ウイルスと脅威の防止」→「設定の管理」
2. 「改ざん防止」をオフにする
3. クラウド保護をオンに切り替える
4. サンプル自動送信もオン
5. 最後に改ざん防止を再びオンに戻す（必須）

改ざん防止を切ったままにすると、マルウェアが設定を書き換えるリスクが高まります。必ず最後にオンへ戻してください。

---

対処法4: グループポリシーを確認・修正する（Pro以上）

Windows 11 Pro / Enterprise / Educationでは、グループポリシーエディタが使えます。Homeエディションには搭載されていないため、後述のレジストリ法を使ってください。

1. 「Win + R」→ gpedit.msc を入力して開く
2. 「コンピューターの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「Microsoft Defender ウイルス対策」→「MAPS」
3. 「Microsoft MAPS への参加」を開く
4. 「有効」を選び、ドロップダウンで「基本 MAPS」または「高度な MAPS」を選択（MicrosoftはWindows 10 / 11ではこの2つに保護レベルの差はなく、共有される情報の種類や量にも違いはないと明記しています）
5. OKをクリックして閉じる
6. コマンドプロンプトで gpupdate /force を実行

あわせて同じ「MAPS」階層にある「さらに分析が必要な場合にファイルサンプルを送信する」も確認してください。Microsoftは1つ目の項目を「有効」にしたうえで、「安全なサンプルを送信する」（1）または「すべてのサンプルを送信する」（3）のいずれかにするよう案内しています。

会社・学校PCの場合は、このポリシーが管理者によって意図的に無効化されている可能性が高いです。勝手に変更すると規約違反になることがあるので、必ずIT担当者に相談しましょう。

---

対処法5: レジストリで強制有効化する（上級者向け）

Homeエディションでクラウド保護を強制有効化する場合の手順です。レジストリ操作はPCを破損させるリスクがあるため、必ず事前にバックアップを取ってください。

1. 「Win + R」→ regedit で起動
2. パス HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet を開く
3. 右ペインで「SpynetReporting」をDWORD(32-bit)で作成し、値を 2 に設定
4. 同階層に「SubmitSamplesConsent」を作成し、値を 1 に設定
5. regeditを閉じてPCを再起動

反映後、Windowsセキュリティでクラウド保護がオンになっているか確認してください。レジストリ修正はトラブルの原因にもなりやすいため、可能な限りGUIまたはPowerShellでの設定を優先しましょう。

あわせて、この方法には次の副作用があります。Policies 配下は「管理者が配布したポリシー」を書き込む場所なので、値を作るとWindowsセキュリティ画面のスイッチが「組織によって管理されています」の状態になり、以後GUIから変更できなくなります。元に戻したい場合は作成した値を削除する必要があります。さらに改ざん防止がオンの端末では、この変更自体が無視されます。そもそもクラウド保護は既定でオンとMicrosoftが明言しているため、ポリシーで強制するのは「オフに固定されている原因が他に見つからない場合の最終手段」と考えてください。

---

対処法6: Defenderプラットフォームを修復する

Windows Update関連の不具合や、Defender本体の破損が原因の場合の手順です。ここから先は一時的に保護を弱める操作を含みます。リスクの低い順に進めてください。

ステップ1: まず通信を切り分ける（リスクなし）

管理者として実行したコマンドプロンプトで次を実行します。

cd "%ProgramFiles%\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

ここでエラーが出るなら、原因はDefenderの破損ではなくネットワークです。この先の修復手順は不要なので、プロキシ・ファイアウォール側を見直してください。

ステップ2: 定義を更新してPCを再起動する

cd "%ProgramFiles%\Windows Defender"
MpCmdRun.exe -SignatureUpdate -MMPC

更新後はPC本体を再起動してください。よく Restart-Service WinDefend でDefenderサービスを再起動する手順が紹介されますが、Microsoftは「WinDefend、MsMpEng、wscsvc、SecurityHealthService などDefenderが使用するサービスを無効化・停止・変更しないこと」「手動で変更すると深刻な不安定さを招き、ネットワークを脆弱にする可能性がある」と明確に注意しています。加えて改ざん防止がオンの端末では、この停止操作はそもそも拒否されます。サービスを直接いじらず、OSの再起動で代替してください。

ステップ3: プラットフォームをリセットする

それでも改善しない場合、Microsoftの公式トラブルシューティング手順ではプラットフォームのリセットが案内されています。

cd "%ProgramFiles%\Windows Defender"
MpCmdRun.exe -ResetPlatform

-ResetPlatform はプラットフォームのバイナリを %ProgramFiles%\Windows Defender の状態に戻すオプションです。実行後はPCを再起動し、Windows Updateを実行して最新のプラットフォームを入れ直します。

ステップ4: 最終手段（無防備な時間が発生する）

ここまでで直らない場合に限り、公式手順の順序に従って以下を実行します。インターネットに接続でき、更新を最後まで完了できる環境でのみ実施してください。

cd "%ProgramFiles%\Windows Defender"
MpCmdRun.exe -RemoveDefinitions -All
MpCmdRun.exe -ResetPlatform
MpCmdRun.exe -WdEnable
MpCmdRun.exe -SignatureUpdate -MMPC

実行が終わったらPCを再起動し、Windows Updateを実行します。最後に改ざん防止がオンに戻っていることと、Windowsセキュリティ画面でクラウド保護のスイッチが操作可能になっていることを確認しましょう。最新版の MpCmdRun.exe は %ProgramData%\Microsoft\Windows Defender\Platform\<プラットフォームのバージョン> 配下にあるため、%ProgramFiles% 側で動かない場合はそちらのフォルダーへ移動して実行してください。

---

状況別の対処マトリクス

---

よくある質問（FAQ）

Q1. クラウド保護をオンにしてもプライバシーは大丈夫ですか？

2段階に分けて理解すると正確です。まずメタデータ照会の段階では、Microsoftは「送信されるメタデータにはPII（個人を特定できる情報）などの個人データは含まれず、ファイル名などはハッシュ化される」と説明しています。一方、メタデータだけで判定がつかない場合、Defenderはファイル本体（検体）の送信を要求することがあります。つまり「ファイルの中身は一切送られない」わけではありません。

既定の「安全な検体を自動送信」では、.exe .dll .bat .scr のように通常はPIIを含まないとみなされるファイルが自動送信され、個人情報を含む可能性が高いファイルは送信前にユーザーへ確認が表示されます。逆に「すべての検体を自動送信」にすると、Wordファイルに埋め込まれたマクロなども送信対象になります。機密文書を扱うPCでは、既定の「安全な検体を自動送信」のままにしておくのが無難です。

Q2. サードパーティのウイルス対策ソフトを入れていますが、Defenderクラウド保護も併用すべきですか？

Windowsの設計上、2つのリアルタイム保護を同時に動かすと衝突します。個人向けのWindows 10 / 11で他社製ウイルス対策ソフトを主役にしている場合、Defenderは自動的に「無効モード」になります（パッシブモードではありません）。Microsoftの機能一覧表でも、クラウド配信の保護はパッシブモード・無効モードのどちらでも動作しないとされているため、無理に併用しようとせず、サードパーティ側のクラウド機能を使うのが正解です。なお他社製ソフトをアンインストールした、有効期限が切れた、リアルタイム保護の提供を止めたといった場合、Defenderは自動的に復帰します。

Q3. クラウド保護を有効化したらPCが遅くなる可能性はありますか？

通信が発生するためごくわずかに帯域を消費しますが、CPU負荷はほぼ無視できるレベルです。むしろ未知マルウェアによる被害を防ぐメリットの方が圧倒的に大きいです。

Q4. オフラインでもクラウド保護は動きますか？

クラウド保護はインターネット接続が前提のため、オフライン時はローカル定義による検出のみになります。再接続後は自動的にクラウド連携が復活します。

Q5. 改ざん防止をオンにしているとレジストリ編集も無効になりますか？

はい。改ざん防止が有効な場合、レジストリ・PowerShell・グループポリシー経由の変更は無視されます。Microsoftは「変更は成功したように見えても実際にはブロックされている場合がある」と注意しているため、エラーが出ないことは反映された証拠になりません（なお設定を閲覧することは妨げられません）。個人PCではWindowsセキュリティ画面から一時的にオフにできますが、会社・学校の管理端末ではMicrosoftは「トラブルシューティングモード」の使用を推奨しており、Defender for Endpointで管理されている端末では個人ユーザーが改ざん防止を変更できない構成になっています。

Q6. 「クラウド配信の保護」と「自動サンプル送信」の関係は？

クラウド保護をオンにしてもサンプル送信がオフだと、未知ファイルの判定精度が大きく落ちます。両方セットで有効化するのがベストプラクティスです。

---

まとめ

Microsoft Defenderの「クラウド配信の保護」は、未知マルウェアやランサムウェアに対するもっとも強力な盾です。これが無効になっている場合、サードパーティ製AVの干渉、改ざん防止の状態、グループポリシー、Windows Updateの不具合など、複数の原因が絡んでいる可能性があります。

まずはWindowsセキュリティ画面のスイッチで切り替えを試し、ダメならPowerShellの Get-MpPreference で実際の値を確認しましょう。さらに MpCmdRun.exe -ValidateMapsConnection でクラウドに本当に到達できているかを切り分けると、設定の問題なのかネットワークの問題なのかがはっきりします。もっともリスクの低い順序は「GUIのスイッチ → 値の確認 → 通信の確認 → 必要な場合だけ改ざん防止の一時オフ」です。改ざん防止を切っている間は保護が弱まるとMicrosoftも注意しているため、オフのまま放置しないでください。

会社・学校支給PCの場合は管理者ポリシーが優先されるため、必ずIT担当者に相談してください。個人PCでどうしてもオンにできない時は、ポリシーのレジストリ設定やDefenderプラットフォームのリセットという手段もありますが、いずれも副作用を伴う操作で、必ず直るとは限りません。改善しない場合は無理に踏み込まず、Microsoftサポートに相談するのが安全です。常時オンの状態を維持し、安全な日常を取り戻しましょう。