※本ページにはプロモーション(広告)が含まれています

【2026年最新版】Windows Defender(Microsoft Defender)でPCをウイルスから守る設定方法【完全ガイド】

「市販のウイルス対策ソフトを買わなくても、Windowsに最初から入っているMicrosoft Defenderだけで本当に大丈夫?」「リアルタイム保護とかフルスキャンとか、設定がたくさんあって何をどう触ればいいかわからない」と感じている方は多いのではないでしょうか。Windows 11/Windows 10には、Microsoft純正のウイルス対策機能Microsoft Defender(旧Windows Defender)が標準搭載されており、適切に設定すれば有料ソフトに匹敵する防御力を発揮します。

この記事では、2026年最新版として、Microsoft DefenderでPCをウイルスから守る設定方法を徹底的に解説します。リアルタイム保護のオン・オフ、クイックスキャン・フルスキャン・カスタムスキャンの違い、除外ファイルの追加、ランサムウェア対策の「コントロールフォルダーアクセス」、Defenderファイアウォールの基本、サードパーティ製ウイルス対策ソフトとの併用注意点、Defenderの停止方法まで、初心者にもわかりやすくまとめました。

これからPCのセキュリティを見直したい方も、すでに使っているけれど設定に自信がない方も、ぜひ最後まで読んで自分のPCを安全に保つ方法を身に付けてください。

Microsoft Defenderとは

Microsoft Defender(マイクロソフト ディフェンダー)は、Microsoftが開発・提供する純正のセキュリティスイートです。Windows 10、Windows 11、Windows Server 2019/2022/2025に標準搭載されており、追加料金なしでウイルス・スパイウェア・ランサムウェア対策を提供しています。

Windows DefenderからMicrosoft Defenderへ

かつて「Windows Defender」と呼ばれていましたが、Microsoft 365との統合が進んだ2020年以降、ブランド名が「Microsoft Defender」に統一されました。Windows 11上では「Windowsセキュリティ」という名前でアプリ化されています。

主な機能

• リアルタイム保護: 開かれたファイルを瞬時にスキャン
• クラウド配信保護: Microsoftの脅威データベースとオンライン照合
• 自動サンプル送信: 不審なファイルをMS研究所へ自動提出して新種ウイルスを学習
• 改ざん防止: マルウェアによるDefender自身の無効化を防御
• コントロールフォルダーアクセス: ランサムウェアを遮断する保護機能
• Microsoft Defenderファイアウォール: ネットワーク通信を監視
• SmartScreen: 危険なサイト・ファイルを警告

Defenderだけで本当に十分?

独立系のウイルス対策テスト機関であるAV-TESTやAV-Comparativesの2025年の評価では、Microsoft Defenderはマルウェア検知率99%以上を継続的に維持しており、有料ソフトに匹敵するスコアを獲得しています。一般家庭用途・通常のビジネス用途であればMicrosoft Defenderだけで十分というのが現在の標準的な見解です。

Microsoft Defenderの基本画面の開き方

1. スタートボタン → 「設定」を開きます。
2. 左サイドバー「プライバシーとセキュリティ」を選びます。
3. 「Windowsセキュリティ」をクリックします。
4. 「Windowsセキュリティを開く」を押します。
5. 左メニュー「ウイルスと脅威の防止」を選択するとDefenderのトップ画面が表示されます。

もしくは、タスクトレイの盾アイコン(青い盾)をダブルクリックしても同じ画面に到達できます。

リアルタイム保護の設定

リアルタイム保護はDefenderの心臓部で、ファイルを開いた瞬間・ダウンロードした瞬間にスキャンします。基本的には常にオンのまま運用してください。

1. 「ウイルスと脅威の防止」画面で「ウイルスと脅威の防止の設定」の「設定の管理」をクリックします。
2. 「リアルタイム保護」のスイッチを確認します。オンが基本です。
3. 同画面に「クラウド配信の保護」「自動サンプル送信」「改ざん防止」もあるので、すべてオンを推奨します。

一時的にオフにしたい場合

古いソフトのインストールやドライバ検証など、Defenderが誤検知してしまうケースで一時的にオフにすることがあります。リアルタイム保護をオフにすると数時間後に自動的に再オンになります。これは保護の継続のための仕様です。

クイックスキャン・フルスキャン・カスタムスキャンの違い

Defenderには複数のスキャン方法があり、用途によって使い分けます。

スキャン種別	対象範囲	所要時間目安	推奨頻度
クイックスキャン	脅威が潜みやすい主要領域のみ	2〜10分	毎日(自動)
フルスキャン	PC内すべてのファイル	1〜5時間	月1回
カスタムスキャン	指定フォルダ・ドライブ	範囲次第	必要時
Microsoft Defender Offline	起動前のディープスキャン	15〜30分	感染疑い時

スキャンの実行手順

1. 「ウイルスと脅威の防止」画面で「クイックスキャン」をクリックすると即時に開始します。
2. フルスキャンを実行したい場合は「スキャンのオプション」をクリックします。
3. 「フルスキャン」「カスタムスキャン」「Microsoft Defender Offlineスキャン」から選んで「今すぐスキャン」を押します。
4. スキャン完了後、検出された脅威があればリスト表示されます。

除外ファイル・除外フォルダの設定

業務用ソフトや開発ツールなど、安全だとわかっているのに誤検知される場合は除外を追加します。設定方法は以下の通りです。

1. 「ウイルスと脅威の防止」 → 「設定の管理」 → ページ最下部の「除外の追加または削除」を開きます。
2. 「除外の追加」 → 「ファイル」「フォルダー」「ファイルの種類」「プロセス」のいずれかを選択します。
3. 除外したい対象を指定します。
4. 必要に応じて複数追加し、画面を閉じれば適用完了です。

除外設定の注意点

• 除外したパスは保護対象外となるため、信頼できるソフトのみに限定する
• システム全体(C:\など)を除外するのは絶対にNG
• 不要になった除外は速やかに削除する
• 業務PCで管理者ポリシーが効いている場合は、IT部門の許可を取ること

コントロールフォルダーアクセスでランサムウェア対策

コントロールフォルダーアクセスは、指定したフォルダ内のファイルを許可されたアプリ以外から書き換えできないようにする強力なランサムウェア対策機能です。

1. 「ウイルスと脅威の防止」 → 「ランサムウェア防止」 → 「ランサムウェア防止の管理」をクリック。
2. 「コントロールフォルダーアクセス」のスイッチをオンにします。
3. 初期状態でドキュメント・写真・動画・お気に入り等が保護対象になります。
4. 必要なら「保護されているフォルダー」から追加・削除を行います。
5. 誤って許可されていないアプリがブロックされた場合は、「アプリにコントロールフォルダーアクセスを許可」から該当アプリを許可します。

OneDriveバックアップとの併用

Microsoft Defenderは、コントロールフォルダーアクセスと組み合わせてOneDrive自動バックアップでランサムウェア被害時の復元を可能にしています。万一感染してもOneDrive上の旧版に戻せるため、二重の安心が得られます。

Microsoft Defenderファイアウォール

Defenderには、外部ネットワークからの不正侵入を防ぐファイアウォール機能も含まれます。

1. 「Windowsセキュリティ」 → 「ファイアウォールとネットワーク保護」を開きます。
2. 「ドメインネットワーク」「プライベートネットワーク」「パブリックネットワーク」の3区分が表示されます。
3. 原則すべてオン(オフ表示があれば再度オンに切替)で運用します。
4. 「アプリにファイアウォールを通過させる」から特定アプリの通信許可を細かく設定できます。

カフェのフリーWi-Fiでの注意

外出先のWi-Fiに接続するときは「パブリックネットワーク」に分類されることを確認しましょう。プライベート扱いになっていると、共有設定が公開されるリスクがあります。

SmartScreenとアプリ&ブラウザコントロール

Defenderの一部機能であるSmartScreenは、Microsoft Edgeおよび一般のWindowsアプリで「危険なファイル・サイトを開こうとしたときに警告」を出します。デフォルトで有効ですが、確認しておきましょう。

1. 「Windowsセキュリティ」 → 「アプリとブラウザーコントロール」を開きます。
2. 「評価ベースの保護の設定」をクリック。
3. 「アプリとファイルの確認」「Microsoft Edge用SmartScreen」「望ましくない可能性のあるアプリのブロック」をすべてオンにします。

サードパーティ製ウイルス対策との関係

市販のウイルス対策ソフト(ノートン、ウイルスバスター、ESET、カスペルスキー等)をインストールすると、Defenderは自動的に「パッシブモード」に切り替わります。これは複数のリアルタイムスキャナを同時稼働させると競合してPCが不安定になるためです。

状態	Defenderの動作
サードパーティ製なし	アクティブ(リアルタイム保護)
サードパーティ製あり	パッシブ(必要時のみスキャン)
他社のクラウドサンドボックス利用	手動で「定期的なスキャン」を有効化

無料のDefenderだけで十分とする識者も増えていますが、家族用PCで子どもが使う場合などは追加のWebフィルター機能を求めて市販ソフトを併用するのも合理的です。

Microsoft Defenderの一時停止と再開

緊急で停止が必要な場面のために、停止と再開の手順を抑えておきます。完全な恒久的無効化はリスクが高いため非推奨です。

1. 「ウイルスと脅威の防止」 → 「設定の管理」を開きます。
2. 「リアルタイム保護」をオフにします。
3. そのままだと数時間で自動再オンとなるため、長時間止めたい場合はサードパーティ製ウイルス対策をインストールしてDefenderをパッシブにする運用にします。
4. 再開は同じ画面でオンに戻すだけです。

恒久的に無効化したい場合の注意

グループポリシーやレジストリ操作でDefenderを完全に止めることは技術的には可能ですが、Microsoftは推奨していません。実施する場合は必ず代替のウイルス対策ソフトを導入した状態で行ってください。無防備状態でインターネット接続するのは絶対に避けましょう。

Microsoft Defenderの基本運用ルール

1. Windows Updateを最新に保つ
2. 定義ファイル(セキュリティインテリジェンス)が自動更新されているか月1で確認
3. クイックスキャンは毎日自動、フルスキャンを月1回手動実行
4. 怪しい挙動があったらMicrosoft Defender Offlineスキャンを実行
5. OneDriveや外付けHDDで重要データのバックアップを取る
6. SmartScreen・ファイアウォールはオンに維持
7. 除外設定を最小限に保つ

FAQ

Q1. Microsoft Defenderだけで本当に安全?

A. AV-TEST等の独立評価でも検知率99%超を継続しており、一般用途では十分です。フィッシングや不審メールへの注意など人的セキュリティとの併用が前提です。

Q2. Microsoft Defenderの定義ファイルは自動で更新されますか?

A. はい。Windows Update経由で自動更新されます。手動更新は「ウイルスと脅威の防止」画面の「保護更新」から行えます。

Q3. ゲームや動画編集中にDefenderが重く感じます

A. 「集中モード」やゲームモード中はDefenderの通知や負荷が抑えられます。さらに重い場合は対象フォルダを除外設定するか、スキャンの時間帯をPC利用が少ない時間に変更します。

Q4. Microsoft Defenderはサーバ用途でも使えますか?

A. Windows ServerやMicrosoft 365 Defenderの法人向けプランで提供されています。法人ではEDR機能つきの「Microsoft Defender for Endpoint」も導入されます。

Q5. Macには「Microsoft Defender for Mac」はありますか?

A. あります。Microsoft 365 E5などの法人ライセンス向けに提供されています。個人向けのmacOSではDefenderの代わりにmacOS標準のXProtect・Gatekeeperが動作します。

まとめ

Microsoft DefenderはWindows標準のウイルス対策ソフトでありながら、有料ソフトに匹敵する検知性能と機能性を備えています。リアルタイム保護をオン、クラウド配信保護をオン、コントロールフォルダーアクセスをオン、ファイアウォールを全ネットワーク有効という4点を押さえるだけで、ランサムウェアや一般的なマルウェアからPCを強固に守れます。

さらに、月1回のフルスキャン、定義ファイルの自動更新確認、不要な除外設定の整理、OneDrive等のバックアップを習慣化すれば、追加の有料ソフトに頼らずとも安心してPCを使い続けられます。本記事の手順を参考に、あなたのWindows PCをしっかり守る設定を整えてみてください。