ビュー:
Microsoft Defender ウイルス対策は、Microsoft Windows Server 2016以降およびWindows 10以降に自動的にインストールされます。 Deep Security不正プログラム対策 (AM) モジュールは、Microsoft Defenderウイルス対策のパッシブモードをサポートできます。ただし、このサポートを利用するには、特定のバージョンのMicrosoft Defenderウイルス対策とWindows Serverおよびデスクトップの両方、およびDeep Security Agentの特定のバージョンが必要です。
  • Microsoft Defenderウイルス対策製品とエンジンのバージョン:
    • AM製品バージョン: 4.18.2202.4
    • AMEngineバージョン: 1.1.18900.3
    注意
    注意
    現在、トレンドマイクロがテストし、公式にサポートしているのはこれらのバージョンのみです。他のバージョンはテストされていないため、トレンドマイクロでは互換性を保証できません。
  • Windows Serverおよびデスクトップのバージョン:
    • Windows Server 2016以降。
    • Windows 10 x64 RS5以降。
    注意
    注意
    Windows 10 x86またはWindows 10 Enterprise Virtual Desktopはサポートされていません。
  • Deep Security Agent:
    • Deep Security Agent 20.0.0-4416 (20 LTS Update 2022-04-28) 以降。
AMを有効にしてDeep SecurityをWindows 10または11デスクトップにインストールすると、Microsoft Defenderウイルス対策は自動的にパッシブモードに設定されます。 Microsoft Defender ウイルス対策をパッシブモードにするには、Windows ServerでAMポリシーを再度有効にする必要があります ([無効]>[有効] )。
注意
注意
  • DSA AMを非アクティブ化またはアンインストールして無効にすると、Microsoft Defenderウイルス対策のDisableAntiSpywareレジストリとForceDefenderPassiveModeレジストリの両方が削除されます。
    • はDisableAntiSpywareレジストリキーは、Microsoft Defenderウイルス対策を無効にするかどうかを指定します。キーを削除すると、無効化キーが削除され、Microsoft Defender ウイルス対策が有効になります。 Microsoft Defender ウイルス対策を手動で有効にして、アクティブモードにする必要がある場合があります。
    • はForceDefenderPassiveモードレジストリキーは、Microsoft Defenderウイルス対策をパッシブモードに設定します。キーを削除すると、Microsoft Defender ウイルス対策がアクティブモードに設定されます。
    • Windows ServerでDeep Security Agent AMを有効にすると、Windows Securityのウイルス/脅威対策サービスに「有効なウイルス対策プロバイダがありません。お使いのデバイスには脆弱性があります」というメッセージが表示されることがあります。トレンドマイクロでこのケースをテストした結果、Microsoft Defenderウイルス対策が無効になっているときにこのようなメッセージが表示されることを確認しました。これはWindows Serverの動作です ( Deep Securityではなく)。
    • Microsoft Defenderウイルス対策とDeep Security Agent AMの両方を有効にすると、パフォーマンスに影響が出ることが確認されています。

Deep Security Agentの除外リストのMicrosoft Defenderウイルス対策アプリケーションファイル

Deep Security Agentの除外リストにMicrosoft Defender Antivirus for Endpointを追加する必要があります。詳細については、 Microsoft以外のエンドポイント保護からMicrosoft Defender for Endpointに切り替える。
Microsoft Defender ウイルス対策の実行可能ファイルは、次の場所にあります。
  • %Program Files%\Windows Defender\
  • %ProgramData%\Microsoft\Windows Defender\Platform\4.18.2201.10-0*\
プラットフォームのバージョン番号は、環境によって異なる場合があります。バージョン情報については、Microsoft Security Intelligenceで最新のセキュリティインテリジェンスアップデートを確認してください。 Microsoft Defender ウイルス対策およびその他のMicrosoft不正プログラム対策 - Microsoft Security Intelligence 。

Microsoft Defenderウイルス対策の除外リストのDeep Security Agentフォルダとプロセス

Deep Security AgentのフォルダとプロセスをMicrosoft Defenderウイルス対策の除外リストに追加する必要があります。
フォルダ:
  • C:\Program Files\Trend Micro\AMSP
  • C:\Program Files\Trend Micro\Deep Security Agent
プロセス:
  • C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe
  • C:\Program Files\Trend Micro\AMSP\coreFrameworkHost.exe
  • C:\Program Files\Trend Micro\Deep Security Agent\dsa.exe
  • C:\Program Files\Trend Micro\Deep Security Agent\Notifier.exe

タンパープロテクション

Microsoft Defenderウイルス対策の [タンパープロテクション] 設定をオフに設定する必要があります。この推奨事項は、タンパープロテクションが有効な場合に互換性の問題が検出されたというテストの結果に基づいています。

エンドポイントのMicrosoft Defenderウイルス対策EDRブロックモード

Microsoft Defender ウイルス対策の [EDRブロックモード] for Endpoint を有効にしないでください。この推奨事項は、EDRが有効な場合に互換性の問題が検出されたというテストの結果に基づいています。