※本ページにはプロモーション(広告)が含まれています
【2026年最新版】Windows Defenderウイルス対策の設定完全ガイド【スキャン・除外・最適化】
「Windows Defenderって本当に信頼できるの?」「スキャンが遅くてPCが重くなる」「特定のファイルを誤検知から除外したい」——Windows 11に標準搭載されているWindows Defender(Microsoft Defender ウイルス対策)は、適切に設定することで高いセキュリティと快適なPC動作を両立できます。本記事では2026年最新の設定方法を初心者にもわかりやすく解説します。
- Windows Defenderの基本設定と有効化確認
- ウイルススキャンの実行方法(クイック・フル・カスタム)
- リアルタイム保護の設定と最適化
- スキャン除外の設定方法(誤検知対策)
- Windows Defenderがパフォーマンスに与える影響と軽量化
- よくあるトラブルと対処法

Windows Defenderとは?信頼性を理解しよう
Windows Defender(正式名称: Microsoft Defenderウイルス対策)は、Windows 10/11に標準搭載されているセキュリティソフトです。Microsoftが継続的にウイルス定義ファイルを更新しており、AV-TEST(独立したセキュリティテスト機関)の評価では多くの有料セキュリティソフトと同等以上の検出率を誇ります。
Windows Defenderの主な機能
- リアルタイム保護: ファイルのアクセス・実行時にリアルタイムでウイルスをスキャン
- クラウド配信の保護: Microsoftのクラウドと連携して最新の脅威を即座に検出
- ランサムウェア保護(フォルダーアクセスの制御): 重要フォルダへの不正な書き込みをブロック
- ネットワーク保護: 悪意のあるWebサイトへのアクセスをブロック
- デバイスセキュリティ: TPMやセキュアブートなどハードウェアレベルのセキュリティ
Windows Defenderの基本設定と有効化確認
Windowsセキュリティを開く
- 方法1: タスクバーのシールアイコン(Windowsセキュリティ)をクリック
- 方法2: スタート →「設定」→「プライバシーとセキュリティ」→「Windowsセキュリティ」
- 方法3: 検索バーに「Windows セキュリティ」と入力して開く
保護の状態を確認する
- Windowsセキュリティを開く
- ホーム画面のすべての項目が緑色のチェックマークになっているか確認
- 「ウイルスと脅威の防止」をクリックして詳細を確認
以下の設定がすべてONになっているか確認してください。
| 設定項目 | 推奨状態 | 重要度 |
|---|---|---|
| リアルタイム保護 | ON | ★★★ 必須 |
| クラウド配信の保護 | ON | ★★★ 必須 |
| サンプルの自動送信 | ON(任意) | ★★☆ 推奨 |
| 改ざん防止 | ON | ★★★ 必須 |
ウイルススキャンの実行方法
クイックスキャン(日常的な確認に)
- Windowsセキュリティ →「ウイルスと脅威の防止」を開く
- 「クイックスキャン」ボタンをクリック
- スキャンが自動で開始される(通常数分で完了)
クイックスキャンはウイルスが潜伏しやすいシステムフォルダやメモリを優先的にスキャンします。日常的な確認に使います。
フルスキャン(徹底的な検査に)
- 「スキャンのオプション」をクリック
- 「フルスキャン」を選択
- 「今すぐスキャン」をクリック
フルスキャンはPC内のすべてのファイルを検査します。数時間かかることがあります。月1回程度の実行を推奨します。
カスタムスキャン(特定のフォルダだけ検査)
- 「スキャンのオプション」→「カスタムスキャン」を選択
- 「今すぐスキャン」→ スキャンしたいフォルダを選択
- 「フォルダーの選択」でスキャン開始
Microsoft Defenderオフラインスキャン(起動前スキャン)
通常のスキャンで除去できない頑固なマルウェアに対して有効です。PCを再起動してWindows起動前の環境でスキャンします。
- 「スキャンのオプション」→「Microsoft Defenderオフラインスキャン」を選択
- 「今すぐスキャン」→「スキャン」をクリック
- PCが自動的に再起動してスキャンが始まる(約15分かかる)

スキャン除外の設定(誤検知対策)
開発ツール(Visual Studio、Node.js等)やゲーム、一部の業務ソフトがWindows Defenderに誤検知されてブロックされることがあります。そのような場合は除外設定を行います。
除外リストにファイル・フォルダを追加する
- Windowsセキュリティ →「ウイルスと脅威の防止」を開く
- 「ウイルスと脅威の防止の設定」→「設定の管理」をクリック
- 下部の「除外の追加または削除」をクリック
- 「除外の追加」→「ファイル」「フォルダー」「ファイルの種類」「プロセス」のいずれかを選択
- 除外したいファイル・フォルダ・拡張子・プロセス名を選択・入力する
除外設定の注意点
- 除外したファイル・フォルダはリアルタイム保護の対象外になります
- 信頼できるソフトウェアのみ除外してください
- ダウンロードフォルダや一時ファイルフォルダを除外するのは危険です
- 開発フォルダ(例: C:\Projects\)の除外はパフォーマンス改善に有効です
ランサムウェア保護(フォルダーアクセスの制御)
フォルダーアクセスの制御を有効にする
- 「ウイルスと脅威の防止」→「ランサムウェア防止の管理」をクリック
- 「フォルダーアクセスの制御」をONにする
この機能をONにすると、デスクトップ・ドキュメント・ピクチャなどの重要フォルダへの不正な書き込みをブロックします。
特定のアプリを許可する
フォルダーアクセスの制御をONにすると、一部の正規アプリがブロックされることがあります。
- 「フォルダーアクセスの制御」の「アプリをフォルダーアクセスで許可する」をクリック
- 「許可されたアプリを追加する」→ 許可したいアプリの実行ファイルを選択
Windows Defenderのパフォーマンス最適化
スキャンをスケジュールする(使わない時間帯に実行)
- スタート →「タスクスケジューラ」を検索して開く
- 「タスクスケジューラライブラリ」→「Microsoft」→「Windows」→「Windows Defender」を展開
- 「Windows Defender Scheduled Scan」をダブルクリック
- 「トリガー」タブ →「新規」でスケジュールを設定(例:毎週日曜日の午前2時)
開発フォルダをスキャン除外に追加してパフォーマンス改善
多数のファイルが頻繁に変更される開発フォルダ(node_modules、.git、ビルド出力フォルダ等)をスキャン除外に追加すると、ビルド速度とPC全体のパフォーマンスが向上します。

よくある質問(FAQ)
Q1. Windows Defenderだけで十分ですか?別途ウイルス対策ソフトは必要ですか?
Windows Defenderは現在、独立テスト機関(AV-TEST、AV-Comparatives)において有料セキュリティソフトと同等の検出率を記録しています。一般的な個人利用では十分なセキュリティを提供します。ただし、フィッシング詐欺対策やVPN機能など追加機能が必要な場合は、有料のセキュリティスイートも検討してください。
Q2. Windows Defenderがウイルスを誤検知してファイルを削除した場合の対処法は?
- Windowsセキュリティ →「ウイルスと脅威の防止」→「保護の履歴」を開く
- 該当の検出項目をクリック
- 「操作」→「復元」をクリックしてファイルを元に戻す
- その後、除外リストにそのファイルを追加する
Q3. Windows DefenderをOFFにする方法は?
「ウイルスと脅威の防止の設定」→「リアルタイム保護」をOFFにすることで一時的に無効化できます。ただし、次回再起動時に自動的にONに戻ります。完全に無効化するにはグループポリシー(Windows 11 Pro以上)またはレジストリの変更が必要ですが、セキュリティリスクが高くなるため推奨しません。
Q4. Windows Defenderの定義ファイルを手動で更新する方法は?
- Windowsセキュリティ →「ウイルスと脅威の防止」を開く
- 「ウイルスと脅威の防止の更新」→「更新プログラムの確認」をクリック
- 最新の定義ファイルがダウンロードされる
Q5. PCが重い・スキャン中にPCがフリーズする対処法は?
スキャン中にPCが極端に重くなる場合は以下を試してください:①スキャンをPCを使わない時間帯にスケジュール設定する②開発フォルダや大容量メディアフォルダをスキャン除外に追加する③低優先度スキャン(グループポリシーで設定可能)を有効にする④RAM不足の可能性があるため、メモリ使用量をタスクマネージャーで確認する。
Q6. 「改ざん防止」とは何ですか?
改ざん防止は、マルウェアがWindows Defenderの設定を勝手に変更・無効化することを防ぐ機能です。ONにしておくことで、悪意のあるソフトがWindows Defenderを無効化しようとしてもブロックされます。必ずONにしておいてください。
まとめ
Windows Defenderは適切に設定することで、無料とは思えない高いセキュリティを提供します。
- 基本確認: リアルタイム保護・クラウド保護・改ざん防止がすべてONになっているか定期的に確認
- スキャン: 日常はクイックスキャン、月1回はフルスキャンを実行
- 除外設定: 開発ツールや信頼できるソフトが誤検知される場合のみ除外リストに追加
- ランサムウェア保護: フォルダーアクセスの制御をONにして重要ファイルを守る
- パフォーマンス: スキャンスケジュールを深夜・早朝に設定してPC使用時の負荷を軽減
まずはWindowsセキュリティを開いて、すべての項目が緑のチェックになっているか確認するところから始めてみてください。
minto.tech スマホ(Android/iPhone)・PC(Mac/Windows)の便利情報をお届け! 月間アクセス160万PV!スマートフォン、タブレット、パソコン、地デジに関する素朴な疑問や、困ったこと、ノウハウ、コツなどが満載のお助け記事サイトはこちら!