※本ページにはプロモーション(広告)が含まれています

【2026年最新版】Windows11 Defenderリアルタイム保護が勝手にOFFになる時の対処法【完全ガイド】

「気がつくとWindows Defenderのリアルタイム保護がOFFになっていて、タスクバーに警告アイコンが点いている」「ONに戻してもしばらくするとまた無効化されてしまう」――Windows 11ユーザーから本当によく寄せられるトラブルです。Defenderのリアルタイム保護はWindowsを守るうえでの最後の砦なので、勝手にOFFになる状態を放置するのは非常に危険です。

この記事では、なぜWindows 11のDefenderが自動的に無効化されるのか、その原因を丁寧に切り分けたうえで、確実に「常時ON」の状態に戻すための手順を順番に解説します。レジストリやグループポリシーの操作も含めて、初心者の方が安全に進められるように噛み砕いて説明します。

この記事でわかること

• Windows 11のDefenderリアルタイム保護が勝手にOFFになる主な5つの原因
• サードパーティ製ウイルス対策ソフトとの競合の見抜き方
• 「改ざん防止」を有効化してDefender設定を保護する方法
• グループポリシー(gpedit.msc)を使った正しい再有効化手順
• レジストリエディタを使った最終手段の操作と注意点
• Defender自体が壊れているときのリセット方法

Windows 11 Defenderの基礎知識

Windows 11に標準搭載されているWindows Defender(正式名称はMicrosoft Defenderウイルス対策)は、ファイルアクセスやプロセス起動をリアルタイムでスキャンする無料のセキュリティソフトです。サードパーティ製ウイルス対策と比べても遜色のない検出率を持ち、Windows Update経由で定義ファイルが頻繁に更新されます。

そのDefenderには大きく以下の機能があります。

機能	役割
リアルタイム保護	ファイル開閉時にスキャンして脅威を即時ブロック
クラウド提供保護	未知の脅威をMicrosoftクラウドで判定
サンプルの自動送信	疑わしいファイルを送信して定義を強化
改ざん防止	マルウェアによるDefender設定変更を阻止
コア分離	仮想化ベースの保護でカーネルを隔離

このうち「リアルタイム保護」が頻繁に勝手にOFFになると、ほかの機能も連鎖的に弱体化します。最初に確認すべきポイントを整理しましょう。

勝手にOFFになる5つの原因

原因1: サードパーティ製ウイルス対策ソフトと競合している

Windowsは「ほかのウイルス対策ソフトが動いている」と判断すると、自動的にDefenderを無効化する仕様になっています。過去に体験版を入れて消したつもりが、レジストリに痕跡が残っているとこの状態が続きます。

原因2: グループポリシーまたはレジストリで無効化されている

会社支給のPCや、過去に「Defenderを切るスクリプト」を実行したPCでは、グループポリシーやレジストリで明示的に「リアルタイム保護を無効」と設定されているケースがあります。

原因3: 改ざん防止がOFFになっており、別のアプリに止められている

改ざん防止がOFFだと、サードパーティアプリやスクリプトが自由にDefenderを止められます。最適化ツールやゲームブースターをインストールしている場合は要注意です。

原因4: Windows Updateの不具合でサービスが起動していない

WinDefendサービスが何らかの理由で停止している場合も、リアルタイム保護がONになりません。サービス画面で状態を確認する必要があります。

原因5: マルウェアに感染している

もっとも避けたいシナリオですが、マルウェア自身がDefenderを無力化していることがあります。何度ONに戻しても数分でOFFになる場合は、別環境でのスキャンも視野に入ります。

順番に試す対処法

手順1: 競合するウイルス対策ソフトを完全アンインストール

1. 「設定」→「アプリ」→「インストールされているアプリ」を開きます。
2. 過去に入れたウイルス対策ソフト(Norton、McAfee、ウイルスバスター、ESETなど)が残っていないか確認します。
3. 残っていればアンインストールし、各メーカー公式の「専用削除ツール」も実行します。
4. 削除後にPCを再起動し、設定 → プライバシーとセキュリティ → Windowsセキュリティ → ウイルスと脅威の防止 を開いてDefenderが「アクティブ」になっているか確認します。

手順2: 改ざん防止をONにする

1. Windowsセキュリティを開きます(タスクバー検索で「Windowsセキュリティ」と入力)。
2. 「ウイルスと脅威の防止」→「ウイルスと脅威の防止の設定」→「設定の管理」を開きます。
3. 「改ざん防止」のスイッチをONにします。
4. 同じ画面の「リアルタイム保護」もONであることを確認します。

手順3: グループポリシーで強制無効化を解除(Pro以上)

1. Windowsキー+Rを押し、gpedit.msc と入力してEnterを押します。
2. 「コンピューターの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「Microsoft Defenderウイルス対策」を開きます。
3. 「Microsoft Defenderウイルス対策を無効にする」をダブルクリックし、「未構成」または「無効」を選びます。
4. 同フォルダ内の「リアルタイム保護」サブフォルダに移動します。
5. 「リアルタイム保護を無効にする」もダブルクリックして「未構成」または「無効」に設定します。
6. OKを押して閉じ、PCを再起動します。

手順4: レジストリで強制無効化を解除

Home エディションではgpedit.mscが使えないため、レジストリから操作します。実行前に必ず「ファイル」→「エクスポート」でバックアップを取ってください。

1. Windowsキー+Rを押し、regedit と入力してEnterを押します。
2. 左ペインで HKEY_LOCAL_MACHINE¥SOFTWARE¥Policies¥Microsoft¥Windows Defender を開きます。
3. 右側に DisableAntiSpyware という値があれば、ダブルクリックして値を「0」にするか、値そのものを削除します。
4. サブキー「Real-Time Protection」を開き、DisableRealtimeMonitoring も同様に「0」または削除します。
5. レジストリエディタを閉じてPCを再起動します。

手順5: WinDefendサービスを確認

1. Windowsキー+Rを押し、services.msc と入力してEnterを押します。
2. 「Microsoft Defender Antivirus Service」を探します。
3. 「状態」が「実行中」、「スタートアップの種類」が「自動」になっていれば正常です。
4. 停止している場合は右クリック→「開始」を選びます。

手順6: PowerShellでDefender本体を再有効化

1. スタートを右クリック→「ターミナル(管理者)」を開きます。
2. 次のコマンドを実行します:
   Set-MpPreference -DisableRealtimeMonitoring $false
3. 続けて以下も実行して状態確認します:
   Get-MpComputerStatus | Select RealTimeProtectionEnabled,AntivirusEnabled
4. 両方が True になっていれば成功です。

手順7: それでも直らない場合のリセット

1. 「設定」→「アプリ」→「インストールされているアプリ」で「Windowsセキュリティ」を検索します。
2. 「詳細オプション」→「リセット」を実行します。
3. リセット後に再起動し、Windows Updateで最新の更新プログラムを当てます。

マルウェア感染の可能性が高い場合

何度ONに戻してもすぐOFFになる、Windowsセキュリティ自体が起動しない、ウイルス対策の設定画面が真っ白になる――こうした症状が同時に起きるときは、PC上で何かが妨害している疑いが強いです。

症状	疑い	推奨対応
ONにしても数分でOFFになる	マルウェアの常駐	セーフモード起動でフルスキャン
Windowsセキュリティ画面が真っ白	システムファイル破損または改ざん	sfc /scannow および DISMで修復
タスクマネージャーが開かない	マルウェアによるツール無効化	Microsoft Defenderオフラインスキャン
ブラウザが知らないサイトに飛ぶ	ブラウザハイジャック	拡張機能を全削除し再スキャン
タスクスケジューラに見覚えのないタスク	永続化マルウェア	該当タスクを削除し再スキャン

Microsoft Defenderオフラインスキャン

1. 「Windowsセキュリティ」→「ウイルスと脅威の防止」を開きます。
2. 「現在の脅威」の下にある「スキャンのオプション」をクリックします。
3. 「Microsoft Defenderウイルス対策(オフラインスキャン)」を選び、「今すぐスキャン」を押します。
4. PCが自動的に再起動し、Windowsを起動する前にDefenderだけが動く状態でスキャンが始まります。
5. 完了後にWindowsが自動的に立ち上がり、結果がWindowsセキュリティに表示されます。

サードパーティ製セキュリティソフトとの併用について

構成	挙動	推奨度
Defenderのみ	常時アクティブ、定義はWindows Update	もっとも安定
Defender+他社AV(リアルタイム両立)	競合で動作不安定	非推奨
他社AVのみ	Defenderは自動的に休止	他社AVが信頼できれば可
Defender+EDR/オンデマンドスキャナ	役割が違うため共存可能	パワーユーザー向き

FAQ

Q1. 改ざん防止をONにしておけば、もうリアルタイム保護がOFFになることはありませんか?

マルウェアや一般アプリからの妨害はかなりの精度でブロックできます。ただし、グループポリシーやレジストリで明示的に無効化されている場合は、改ざん防止より上位の設定が優先されるため、合わせて手順3〜4を実施してください。

Q2. 会社のPCで設定を変更しても問題ありませんか?

業務で使うPCはIT部門の管理下にあることが多く、勝手な変更がポリシー違反になる可能性があります。Defenderの状態がおかしいと感じたら、まずIT部門へ相談してから操作してください。

Q3. Defenderを完全にOFFにしたい場合はどうすればよいですか?

Windows 11では改ざん防止により完全な無効化はできない仕様になっています。一時的にスキャンを止めたい場合は、Windowsセキュリティ画面で「リアルタイム保護」のスイッチをOFFにしてください。再起動すると自動的にONに戻ります。

Q4. リアルタイム保護がONなのに、ウイルスを検出できません。なぜですか?

定義ファイルが古いか、検査対象から除外設定がかかっている可能性があります。Windowsセキュリティ → ウイルスと脅威の防止の設定 → 除外項目で、不要な除外を削除してください。

Q5. PCが重くなる原因はDefenderですか?

大量のファイル操作や仮想ディスクへのアクセス時にスキャンが走ると一時的に重くなります。常時重い場合はDefender以外の常駐ソフトやストレージ容量を疑ってください。

Q6. リアルタイム保護がONでもUSBメモリが感染することはありますか?

未知の脅威に対しては検出が遅れることがあるため、USBメモリは挿入後に手動で「右クリック→Microsoft Defenderでスキャン」を実行する習慣をつけると安全です。

まとめ

Windows 11のDefenderリアルタイム保護が勝手にOFFになる問題は、競合ソフト・グループポリシー・レジストリ・改ざん防止OFF・マルウェアの5つに大きく分類できます。順番に切り分けていけば、ほとんどのケースは「ONのまま安定する状態」に戻せます。

特にWindows 11では「改ざん防止」をONにしておくことが最大の予防策になります。ON/OFFの切り替えだけで終わらせず、改ざん防止と組み合わせて設定を保護しておきましょう。万が一マルウェア感染の疑いがある場合は、Microsoft Defenderオフラインスキャンを早めに実行し、PCを安全な状態に戻してください。

セキュリティの不安は早めの対処が肝心です。本記事の手順を参考に、Defenderを「常時ON」の頼れる状態に保ちましょう。