※本ページにはプロモーション(広告)が含まれています

【2026年最新版】WindowsのMicrosoft Defenderウイルス対策完全ガイド【スキャン・除外設定・リアルタイム保護・サードパーティとの比較】

「Microsoft Defenderは本当に信頼できるウイルス対策ソフトなのか？」「有料のセキュリティソフトを入れるべきか迷っている」——Windows 10・11を使っているユーザーから最もよく寄せられる疑問のひとつです。かつてWindowsに標準搭載されていたセキュリティツールは非力というイメージがありましたが、現在のMicrosoft Defender（Windowsセキュリティ）は独立機関のテストで高評価を獲得しており、個人利用であれば追加のウイルス対策ソフトを入れなくても十分なレベルに達しています。

本記事ではMicrosoft Defenderの基本設定と使い方を丁寧に解説します。ウイルススキャンの実行方法、除外設定でパフォーマンスを改善する手順、リアルタイム保護とクラウド保護の仕組み、そしてノートンやマカフィーなどサードパーティ製ウイルス対策ソフトとの比較まで、必要な情報を一冊にまとめています。

追加費用ゼロでWindowsに最初から組み込まれているDefenderを最大限に活用して、安全なPC環境を整えましょう。

この記事でわかること

• Microsoft Defender（Windowsセキュリティ）の基本的な設定と確認方法
• クイックスキャン・フルスキャン・カスタムスキャンの実行手順
• 特定のファイルやフォルダを除外設定に追加してパフォーマンスを改善する方法
• リアルタイム保護・クラウド保護・自動サンプル送信の設定内容
• サードパーティ製ウイルス対策ソフトとの機能・性能比較

Microsoft Defenderとは？Windows標準セキュリティの全体像

Windowsセキュリティの構成

「Microsoft Defender」はWindowsに標準搭載されているセキュリティスイートの総称で、以前は「Windows Defender」とも呼ばれていました。Windows 10・11では「Windowsセキュリティ」というアプリに統合されており、以下の機能が含まれています。

• ウイルスと脅威の防止（コアのウイルス対策エンジン）
• アカウントの保護（Windows Helloや動的ロック）
• ファイアウォールとネットワーク保護
• アプリとブラウザーのコントロール（SmartScreen・Exploit Guard）
• デバイスセキュリティ（TPM・セキュアブート等のハードウェア保護）
• デバイスのパフォーマンスと正常性（ドライバ・ストレージの健全性確認）

Defenderの検出力はどれくらい？

ウイルス対策の性能を評価する独立機関「AV-TEST」や「AV-Comparatives」の2025年の評価では、Microsoft DefenderはWindows向けテストの満点または高スコアを継続的に獲得しています。マルウェア検出率はコンシューマー向けでは99.7%以上をキープしており、ノートンやカスペルスキーなど有名な有料製品と遜色のない水準です。

Windowsセキュリティの基本設定を確認する

Windowsセキュリティを開く方法

以下のいずれかの方法でWindowsセキュリティアプリを開けます。

• スタートメニューの検索バーに「Windowsセキュリティ」と入力して開く
• タスクバー右側の通知領域（システムトレイ）のシールドアイコンをクリック
• 設定アプリ（Win + I）→「プライバシーとセキュリティ」→「Windowsセキュリティ」→「Windowsセキュリティを開く」

保護の状態を確認する

Windowsセキュリティのホーム画面を開くと各保護項目の状態が一目で確認できます。緑のチェックマークが付いていれば正常に動作中です。黄色や赤の警告が表示されている場合は、その項目をクリックして推奨の操作（更新・有効化など）を実行します。

ウイルス定義ファイルの更新を確認する

Defenderの検出力はウイルス定義ファイル（セキュリティインテリジェンス）の新しさに依存します。定義ファイルはWindowsUpdateを通じて自動更新されますが、手動で最新化する方法は次の通りです。

1. Windowsセキュリティを開く
2. 「ウイルスと脅威の防止」→「ウイルスと脅威の防止の更新」をクリック
3. 「更新プログラムの確認」をクリック

ウイルススキャンの実行方法

スキャンの種類と使い分け

スキャン種別	対象範囲	所要時間	推奨頻度
クイックスキャン	マルウェアがよく潜む場所（起動関連フォルダ等）	数分〜10分	週1回程度
フルスキャン	ハードディスク全体	数十分〜数時間	月1〜2回
カスタムスキャン	指定したフォルダ・ドライブのみ	対象サイズによる	怪しいファイルをダウンロードした直後
Microsoft Defenderオフラインスキャン	PCを再起動してOSの外からスキャン	約15分	感染が疑われる場合

クイックスキャンの実行手順

1. Windowsセキュリティを開く
2. 「ウイルスと脅威の防止」をクリック
3. 「クイックスキャン」ボタンをクリックして開始
4. スキャン完了後に結果レポートが表示される

Defenderオフラインスキャンの使い方

通常のスキャンでは検出困難なルートキット（OSの深い部分に潜むマルウェア）を対処したい場合は、オフラインスキャンが有効です。PC再起動後にWindowsが起動する前の段階でスキャンが走るため、マルウェアが自己防衛できない状態で除去できます。

1. Windowsセキュリティ→「ウイルスと脅威の防止」を開く
2. 「スキャンのオプション」をクリック
3. 「Microsoft Defenderオフラインスキャン」を選択して「今すぐスキャン」
4. PCが再起動してスキャンが開始される（約15分）

除外設定でパフォーマンスを改善する

除外設定とは

特定のファイル・フォルダ・ファイルの種類をDefenderのスキャン対象から外す機能が「除外」です。主な用途は次の2つです。

• パフォーマンス改善：開発環境のnode_modulesフォルダや仮想マシンのディスクファイルなど、大量のファイルを含むフォルダをスキャンするとPCが著しく重くなる場合に使用
• 誤検知の回避：業務用ツールや自作スクリプトがマルウェアと誤認識（誤検知）されて隔離される場合に使用

除外設定の追加手順

1. Windowsセキュリティ→「ウイルスと脅威の防止」を開く
2. 「ウイルスと脅威の防止の設定」→「設定の管理」をクリック
3. 下方向にスクロールして「除外」セクションの「除外の追加または削除」をクリック
4. 「除外の追加」→「フォルダー」「ファイル」「ファイルの種類」「プロセス」から選択
5. 対象のパスまたはファイル名を指定して「開く」

除外設定時の注意点

除外設定はセキュリティリスクを伴います。除外したファイル・フォルダはDefenderの保護対象外になるため、マルウェアが感染していても検出されなくなります。信頼できるフォルダ・ファイルのみに限定し、むやみに除外を増やさないよう注意してください。

リアルタイム保護とクラウド保護の設定

リアルタイム保護とは

リアルタイム保護はファイルへのアクセスや実行のタイミングでリアルタイムにスキャンする機能です。ウイルスをダウンロードした瞬間・実行しようとした瞬間に検知してブロックします。この機能はオンにしておくことが強く推奨されます。

クラウド提供の保護とは

クラウド提供の保護（クラウドによる保護）はMicrosoftのクラウドサーバーと連携してより高速・高精度な脅威検出を行う機能です。未知のマルウェアをクラウド上の膨大なデータベースと照合することで、定義ファイルに登録される前の新種ウイルスにも対応できます。

設定項目	推奨設定	説明
リアルタイム保護	オン	常時スキャン。オフにしないこと
クラウド提供の保護	オン	未知の脅威への対応力が向上
自動サンプル送信	任意（オン推奨）	疑わしいファイルをMicrosoftに送信して分析
改ざん防止	オン	マルウェアによるDefender設定の無効化を防ぐ

Microsoft Defenderとサードパーティ製ウイルス対策ソフトの比較

主要製品との機能比較

製品名	コスト	検出率（2025年）	VPN	パスワード管理
Microsoft Defender	無料（Windows標準）	99.7%〜	Microsoft 365加入者のみ	なし（Edge連携）
Norton 360	年額約5,000〜12,000円	100%	あり（無制限）	あり（Norton Password Manager）
マカフィートータルプロテクション	年額約4,000〜8,000円	99.9%	あり（データ上限あり）	あり（True Key）
カスペルスキー	年額約3,000〜6,000円	100%	あり（プランによる）	あり（有料）
Avast Free	無料（基本機能）	99.8%	なし（有料オプション）	なし

Defenderだけで十分なケース

以下の条件を満たすユーザーはMicrosoft Defenderのみで十分なセキュリティレベルを確保できます。

• Windowsのアップデートを常に最新に保っている
• 怪しいWebサイトへのアクセスやファイルのダウンロードを避けている
• メール添付ファイルの扱いに注意している
• 管理者権限での操作を必要最小限に抑えている

有料ソフトを検討すべきケース

以下のニーズがある場合はサードパーティ製品の追加を検討する価値があります。

• VPN機能を一緒に使いたい（外出先でのWi-Fi保護）
• クロスプラットフォーム（Mac・iOS・Android）で一括管理したい
• 企業のセキュリティポリシーで特定製品の導入が義務付けられている
• 高度なペアレンタルコントロール機能が必要

Microsoft Defender活用まとめ

Microsoft DefenderはWindows 10・11に標準搭載されている本格的なセキュリティスイートです。ウイルス検出率は独立機関の評価で高水準を維持しており、一般的な個人利用・在宅勤務環境であれば追加費用なしに十分な保護が得られます。

リアルタイム保護とクラウド保護を常時オンにし、定義ファイルを最新の状態に保つことが基本です。開発環境など特殊な用途ではパフォーマンス改善のために除外設定を活用してください。VPNやパスワードマネージャーも必要な場合は有料のセキュリティスイートも比較検討する価値があります。

よくある質問（FAQ）

Q1. サードパーティ製ウイルス対策ソフトを入れるとDefenderは自動で無効になりますか？

はい。ほとんどの有名なウイルス対策ソフトをインストールすると、Windowsが自動的にDefenderのリアルタイム保護を無効化します。2つのウイルス対策ソフトを同時に有効にするとパフォーマンスの低下や誤動作の原因になるためです。

Q2. Defenderが正常なファイルを誤検知してブロックしました。どうすればよいですか？

「ウイルスと脅威の防止」→「保護の履歴」を開き、該当のアイテムを選択して「操作」→「許可」を選択します。確実に安全だと分かっているファイルのみ許可するようにしてください。

Q3. Windows 11でもDefenderは有効ですか？

はい。Windows 11でもMicrosoft Defenderは標準搭載されており、Windows 10と同様に機能します。Windows 11の「Windowsセキュリティ」アプリからすべての設定を管理できます。

Q4. Defenderを完全にオフにする方法はありますか？

一時的に無効化は可能ですが、永続的なオフはWindows 11では制限されています。「改ざん防止」機能がオンの場合はレジストリ・グループポリシーからの無効化も保護されます。基本的に常時オンにしておくことを強く推奨します。

Q5. Defenderのスキャンでパソコンが重くなります。改善方法はありますか？

スキャンのスケジュールをPCをあまり使わない時間帯（深夜など）に設定するか、除外設定で大容量フォルダ（node_modules、仮想マシンディスクなど）をスキャン対象から外すことで改善できます。

Q6. Microsoft Defender for Businessと個人向けDefenderは違いますか？

Microsoft Defender for Businessは中小企業向けのエンドポイント管理製品で、Microsoft 365 Businessプランに含まれます。個人向けDefenderと比べてポリシー管理・インシデントレポート・脅威ハンティングなど法人向け機能が追加されています。