UWF で保護されたデバイスでのマルウェア対策サポート
お使いの USB フィルターが有効になっている Windows 10 Enterprise デバイス上で、マルウェア対策サポートを有効にする方法について説明します。
お使いの統合書き込みフィルター (UWF) で保護されたデバイス上でマルウェア対策ソフトウェアを使用している場合、システムの再起動後、そのソフトウェアが更新プログラムを署名ファイルに適用したり、デバイスへの変更を保持したりできるようにするには、必要なファイルやレジストリの除外を追加する必要があります。
UWF で保護されたデバイス上で Microsoft Defender のサポートを追加する
次の除外を UWF に追加します。
ファイルの除外
C:\Program Files\Windows Defender C:\ProgramData\Microsoft\Windows Defender C:\Windows\WindowsUpdate.log C:\Windows\Temp\MpCmdRun.log
レジストリの除外
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdBoot HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdFilter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisDrv HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
注意
Windows の起動時に Windows IoT Enterprise コンピューターの応答が停止する場合は、「UWF をMicrosoft Defenderから除外した後に Windows が起動しない」を参照してください。 この問題は、次の影響を受けます。
- Windows 10 IoT Enterprise バージョン 21H1
- Windows 10 IoT Enterprise バージョン 21H2
- Windows 10 IoT Enterprise バージョン 22H1
- Windows 10 IoT Enterprise LTSC 2016
- Windows 10 IoT Enterprise LTSC 2019
- Windows 10 IoT Enterprise LTSC 2021
- Windows 11 IoT Enterprise
UWF で保護されたデバイス上で System Center Endpoint Protection のサポートを追加する
次の除外を UWF に追加します。
ファイルの除外
C:\Program Files\Microsoft Security Client C:\Windows\Windowsupdate.log C:\Windows\Temp\Mpcmdrun.log C:\ProgramData\Microsoft\Microsoft Antimalware
レジストリの除外
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware
Note
Windows 10 Enterprise には System Center Endpoint Protection が含まれていません。 System Center Endpoint Protection は、ライセンスを購入して個別にインストールすることができます。