Windows Server で Defender ウイルス対策を有効にして最新バージョンに更新する
適用対象:
Windows Server で Microsoft Defenderウイルス対策を使用する場合、以前に無効またはアンインストールされていた場合は、再度有効にし、完全に更新されるように、さらに手順を実行する必要がある場合があります。
Windows Server Microsoft Defenderウイルス対策を有効にして更新するには、次の手順に従います。
最新のサービス スタック更新プログラム (SSU) をインストールします。
最新の累積的な更新プログラム (LCU) をインストールします。
ウイルス対策Microsoft Defender再インストールするか、再度有効にします。 Windows Server で Microsoft Defender ウイルス対策を再インストールまたは再有効化する方法の詳細については、「Windows Server でウイルス対策Microsoft Defender再度有効にする (無効になっている場合)」、「Windows Server でウイルス対策Microsoft Defender再度有効にする (アンインストールされた場合)」を参照してください。
システムを再起動します。
プラットフォーム更新プログラムの最新バージョンをインストールします。
注:
Microsoft Defenderウイルス対策を再度有効にしても、プラットフォーム更新プログラムは自動的にインストールされません。 Windows Update を使用して、最新のプラットフォーム バージョンをダウンロードしてインストールできます。 または、 Microsoft Update Catalog または マルウェア対策およびサイバー セキュリティ ポータルから更新プログラム パッケージをダウンロードすることもできます。
最新の統合ソリューションをWindows Server 2016にインストールする準備をしている場合は、インストーラー のヘルプ スクリプトを利用して、プラットフォームの更新と後続のインストールとオンボードを自動化できます。 このスクリプトは、ウイルス対策Microsoft Defender再度有効にすることもできます。
Windows Server Microsoft Defenderウイルス対策が無効になっている場合は、再度有効にする
まず、グループ ポリシーまたはレジストリを使用して、Microsoft Defenderウイルス対策が無効にされていないことを確認します。 詳細については、「サード パーティ製ソリューションからの移行中のMicrosoft Defenderウイルス対策のトラブルシューティング」を参照してください。
Microsoft Defenderウイルス対策機能とインストール ファイルが以前にWindows Server 2016から削除された場合は、「Windows 修復ソースを構成する」のガイダンスに従って、機能のインストール ファイルを復元します。
Windows Server 2016では、場合によっては、マルウェア対策 Command-Line ユーティリティを使用して、Microsoft Defenderウイルス対策を再度有効にする必要があります。
サーバーのローカル管理者として、次の手順を実行します。
- コマンド プロンプトを開きます。
- 次のコマンドを実行します:
%ProgramFiles%\Windows Defender\MpCmdRun.exe -wdenable
。 - デバイスを再起動します。
Windows Server Microsoft Defenderウイルス対策がアンインストールされた場合に再度有効にする
Defender 機能がアンインストールまたは削除された場合は、もう一度追加できます。
サーバーのローカル管理者として、次の手順を実行します。
Windows PowerShell を開きます。
以下のコマンドを実行します。
# For Windows Server 2016 Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Features Dism /Online /Enable-Feature /FeatureName:Windows-Defender Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Gui # For Windows Server 1803 and later, including Windows Server 2019 and 2022 Dism /Online /Enable-Feature /FeatureName:Windows-Defender
PowerShell を実行しているタスク シーケンス内で DISM コマンドを使用する場合は、cmd.exe への次のパスが必要です。
C:\Windows\System32\cmd.exe /c Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Features C:\Windows\System32\cmd.exe /c Dism /Online /Enable-Feature /FeatureName:Windows-Defender
注:
サーバー マネージャーまたは PowerShell コマンドレットを使用して、Microsoft Defender ウイルス対策機能をインストールすることもできます。
システムを再起動します。
関連記事
Microsoft Defender ウイルス対策のパフォーマンス アナライザー
ヒント
さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。