オンデマンドの Microsoft Defender ウイルス対策スキャンを構成して実行する

適用対象:

• Microsoft Defender for Endpoint Plan 1
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender for Business
• Microsoft Defender for Individuals
• Microsoft Defender ウイルス対策

個々のエンドポイントでオンデマンド スキャンを実行できます。 これらのスキャンはすぐに開始され、スキャンのパラメーター (場所や種類など) を定義できます。 スキャンを実行するときは、クイック スキャン、フル スキャン、カスタム スキャンの 3 種類から選択できます。 ほとんどの場合、クイック スキャンを使用します。 クイック スキャンでは、レジストリ キーや既知の Windows スタートアップ フォルダーなど、システムで起動するためにマルウェアが登録されている可能性があるすべての場所を確認します。

常時オンのリアルタイム保護と組み合わせることで、ファイルを開いたり閉じたりしたときにファイルを確認したり、ユーザーがフォルダーに移動するたびに、クイック スキャンを使用して、システムやカーネル レベルのマルウェアから始まるマルウェアに対する強力な保護を提供できます。 ほとんどの場合、クイック スキャンで十分であり、スケジュールされたスキャンまたはオンデマンド スキャンに推奨されるオプションです。 スキャンの種類の詳細については、こちらをご覧ください。

Microsoft Defender ポータルを使用してスキャンを実行する

1. Microsoft Defender ポータル (https://security.microsoft.com) に移動し、サインインします。
2. リモート スキャンを実行する デバイス ページ に移動します。
3. 省略記号 (...) をクリックします。
4. [ ウイルス対策スキャンの実行] をクリックします。
5. [ スキャンの種類の選択] で、[ クイック スキャン ] または [ フル スキャン] のラジオ ボタンを選択します。
6. コメントを追加します。
7. [確認] をクリック します。

状態を確認するには:

1. [ アクション & 申請] で、[ アクション センター ] を選択し、[ 履歴 ] タブを選択します。
2. [フィルター] をクリック します。
3. [ アクションの種類] で、[ ウイルス対策スキャンの開始] チェック ボックスをオンにします。
4. [適用] をクリック します。
5. いずれかのラジオ ボタンを選択します。
6. [ アクションの状態] に、[完了] などの状態が表示 されます。

検出を確認するには、「 Microsoft Defender ウイルス対策スキャンの結果を確認する |Microsoft Learn

Microsoft Intune を使用してスキャンを実行する

エンドポイント セキュリティを使用して Windows デバイスでスキャンを実行する

1. Microsoft Intune 管理センター (https://intune.microsoft.com) に移動し、サインインします。

2. [ エンドポイント セキュリティ>Antivirus] を選択します。

3. タブの一覧で、[ Windows 10 異常なエンドポイント ] または [Windows 11 異常なエンドポイント] を選択します。

4. 指定されたアクションの一覧から、[ クイック スキャン (推奨)] または [ フル スキャン] を選択します。

   

デバイスを使用して 1 つのデバイスでスキャンを実行する

1. Microsoft Intune 管理センター (https://intune.microsoft.com) に移動し、サインインします。

2. サイドバーから[デバイス]>、[すべてのデバイス]の順に選択し、スキャンするデバイスを選択します。

3. [..] を選択します。さらに、オプションから [クイック スキャン (推奨)] または [フル スキャン] を選択します。

Windows セキュリティ アプリを使用してスキャンを実行する

個々のエンドポイントでスキャンを実行する手順については、「 Windows セキュリティ アプリでスキャンを実行する」を参照してください。

PowerShell コマンドレットを使用してスキャンを実行する

次のコマンドレットを使用します。

Start-MpScan

PowerShell コマンドレットを使用して、ウイルス対策の除外を除外せずにクイック スキャンを実行する

次のコマンドレットを使用します。

Set-MpPreference -QuickScanIncludeExclusions 1

Microsoft Defender ウイルス対策で PowerShell を使用する方法の詳細については、「PowerShell コマンドレットを使用して Microsoft Defender ウイルス対策コマンドレットと Defender ウイルス対策コマンドレットを構成して実行する」を参照してください。

mpcmdrun.exe コマンド ライン ユーティリティを使用してスキャンを実行する

次の -scan パラメーターを使用します。

mpcmdrun.exe -scan -scantype 1

フル スキャンの開始やパスの定義など、ツールとその他のパラメーターの使用方法の詳細については、「 mpcmdrun.exe コマンドライン ツールを使用して Microsoft Defender ウイルス対策を構成および管理する」を参照してください。

Windows 管理命令 (WMI) を使用してスキャンを実行する

MSFT_MpScan クラスの Start メソッドを使用します。

許可されるパラメーターの詳細については、「Windows Defender WMIv2 API」を参照してください。