WindowsDefenderを手動でアップデートしたくても、どこから手をつければいいか迷っていませんか。
この記事を読むと、GUIとコマンドの両方で迷わない具体的な手順が身につき、よくあるつまずきの対処法や自動更新との違いまで丁寧に理解できます。
| 項目 | 内容 |
|---|---|
| 実体験に基づく手順 | 実際に試してうまくいった順番立てた手順で迷わず作業できます。 |
| GUIとコマンド両対応 | 設定画面の操作とコマンドラインの両方をプログラマー視点で分かりやすく説明します。 |
| トラブル回避と予防 | 更新に失敗したときのチェックポイントと事前にできる予防策を具体的に示します。 |
落ち着いて順番に進めればすぐに更新が完了しますので、一緒にやっていきましょう。
Windowsマニア慌てなくて大丈夫です。順番にやればちゃんと更新できますから安心してくださいね。困ったときは何度でも読み返して試してみてください。
WindowsでWindows Defenderを手動でアップデートする方法
毎日の定義更新は安心につながります。ここでは初心者にもやさしくWindowsDefenderを手動で最新にする方法を紹介します。
選べる方法は3通りあります。アプリからの手動更新PowerShellでのコマンド更新オフラインでの定義適用です。
- Windowsセキュリティアプリから更新する
- PowerShellでUpdate-MpSignatureを実行して更新する
- Microsoftの定義ファイルをダウンロードしてオフラインで適用する
短い手順で済ませたいならアプリからの更新がおすすめです。複数台管理や定期実行ならPowerShellで自動化しておくと現場で助かります。
Windowsのセキュリティアプリから更新するやり方
スタートメニューからWindowsセキュリティを開いてください。画面左のメニューでウイルスと脅威の防止を選びます。
ウイルスと脅威の防止の画面で更新の確認ボタンを押すと最新定義がダウンロードされます。ネットワークが遅いときは少し待ってから再確認してください。
Windowsマニア初めての操作でも安心してください画面の案内に従って進めばすぐに終わります更新が終わったら日付をチェックしておきましょう。
スタートメニューでWindowsセキュリティを開きウイルスと脅威の防止を選んで更新を確認する手順
画面左下のスタートをクリックしてメニューを開いてください。
検索欄にWindowsセキュリティと入力して候補から起動してください。
左のメニューでウイルスと脅威の防止をクリックしてください。
ウイルスと脅威の防止の画面で更新の確認を押してダウンロードと適用を待ってください。
PowerShellで定義を更新するやり方
PowerShellでの更新は自動化や複数台への展開に便利です。管理者権限で起動して1コマンドで更新できます。
スクリプトに組み込んでログ取得や通知と組み合わせると運用が楽になります。オフピークでの定期実行も簡単に設定できます。
Update-MpSignature管理者権限でPowerShellを起動してUpdate-MpSignatureを実行し更新状況を確認する手順
管理者としてPowerShellを起動してください。
Update-MpSignatureを実行して定義のダウンロードと適用を行います。
Get-MpComputerStatusを実行してSignatureLastUpdatedやAMEngineVersionを確認してください。
オフラインで定義ファイルを入手して適用するやり方
オフライン環境では公式の定義ファイルを入手して配布する方法が使えます。外部に接続できない端末へロールアウトする際に便利です。
使用中のWindowsのアーキテクチャに合ったファイルを選んでください。ダウンロード後は管理者権限で実行して定義を適用します。
Microsoftの定義ダウンロードページからファイルを取得しWindowsで実行して定義を適用する手順
Microsoftの定義ダウンロードページにアクセスし使用中のWindowsアーキテクチャを選んでファイルを取得してください。
ダウンロードした実行ファイルを右クリックして管理者として実行し定義を適用してください。
Windowsセキュリティで更新日時やバージョンを確認して適用されたことを確かめてください。
Windowsで自動更新が止まったときに復旧する方法
自動更新が急に止まると心配になりますよね。慌てずに原因を切り分けると短時間で戻せます。ここでは手早く試せる方法を優しく紹介します。
まずは簡単なチェックから入り、ダメならシステムファイルの修復や更新キャッシュのリセットを行います。プログラマー視点のちょっとしたコツも交えているので安心して進めてください。
- サービス確認と再起動、Windows UpdateとSecurity Centerの状態を確認する
- トラブルシューティングの実行、Windows内蔵の修復ツールを使う
- システムファイルと更新キャッシュのリセット、sfcやDISMとSoftwareDistributionのリセットを行う
最初は短時間でできる手順を順に試してください。うまくいかない場合は画面のスクリーンショットを取ると原因追跡が楽になります。
Windowsマニア落ち着いて進めれば大丈夫です、ひとつずつ確認していけば復旧することが多いので安心して操作してくださいね。
サービス確認と簡易修復で自動更新を戻すやり方
まずはサービスの状態をチェックします。スタートメニューからサービス管理ツールを開き、Windows UpdateとSecurity Centerが動いているかを確認してください。
停止していれば右クリックで開始または再起動を試してください。それでも戻らない場合はWindowsのトラブルシューティングを実行すると多くのケースで改善します。
サービス管理ツールでWindows UpdateとSecurity Centerを確認して再起動する手順
スタートメニューでservices.mscと入力して開きます。管理者承認が出たら許可してください。
一覧からWindows UpdateとSecurity Centerを見つけます。状態が停止なら開始を選択して状態を変えてください。
各サービスのプロパティを開き、起動の種類が自動または自動（遅延開始）になっているか確認します。必要なら再設定してから再起動してください。
管理者コマンドプロンプトでsfcとDISMを実行しSoftwareDistributionをリセットする手順
スタートを右クリックして管理者権限のコマンドプロンプトまたはターミナルを選びます。権限確認が出たら承認してください。
sfcコマンドでシステムファイルの整合性を確認し修復します。処理が終わるまでそのまま待ってください。
DISMによるイメージ修復を行いWindowsの内部イメージを整えます。こちらも完了するまで待つことが重要です。
Windows Update関連サービスを停止しSoftwareDistributionフォルダの名前を変更してからサービスを再起動します。その後に更新を試してください。
Mac上のParallelsやBootCampで動くWindowsのDefenderを安定して更新する応用
Mac上でParallelsやBootCampを使っているとWindowsDefenderの更新が不安定になることがあります。仮想化のネットワークやネイティブ起動の違いでダウンロードや適用が止まりやすいので、少しの工夫で安定化できます。
ここでは現場で役に立つ応用テクニックをやさしく紹介します。ParallelsToolsの更新や共有ネットワークの確認、時刻同期のチェックなどを順に行うことで更新がぐっと安定します。更新前にスナップショットを取っておくと安心です。
- Parallelsは共有ネットワークまたはBridgedで通信経路を安定化する。
- ParallelsToolsを最新化してドライバと統合機能を整える。
- WindowsDefenderの定義ファイルを手動でも入手できる準備をしておく。
- ホストと時刻を同期して証明書や接続失敗を防ぐ。
- 更新前にスナップショットを作り問題が出てもすぐ戻せる状態にする。
ParallelsやBoot Campでの更新トラブルを防ぐ実践法
更新トラブルを防ぐためにはまずネットワークと統合ツールの状態をチェックしてください。ネットワークが切り替わったりParallelsToolsが古いとダウンロードやインストールが途中で止まりやすくなります。
手早くできる対策はネットワークを固定しParallelsToolsを更新しWindowsUpdateとDefender関連サービスを有効にすることです。問題が続く場合は更新コンポーネントのリセットやキャッシュクリアを試し、その前にスナップショットで戻せるようにしておくと安心できます。
Parallelsでネットワークを共有にしてParallels Toolsを確認する手順とBoot Campでの接続確認のやり方
Parallels Desktopの仮想マシン設定でハードウェア→ネットワークを開き共有ネットワークまたはBridgedを選択して保存し仮想マシンを再起動してください。
ParallelsのメニューでParallelsToolsのインストールを実行し画面の指示に従ってインストールと再起動を行いデバイスマネージャーでドライバが正しく認識されているか確認してください。
BootCampでWindowsをネイティブ起動しタスクトレイのネットワークアイコンで接続状況を確認してください。必要ならネットワークアダプターのトラブルシューティングを実行してください。
複数台のWindowsをPowerShellで一括更新する方法
複数台のWindowsをまとめてWindowsDefender定義ファイルを更新したいときはPowerShellが頼れます。小規模ならリモートコマンドでさくっと済みますし大規模なら管理ツールと組み合わせると手間が減ります。
肝はPSRemotingの有効化と管理者資格情報の準備です。接続を並列化したりセッションを再利用すると時間が短縮できますしログを残す仕組みも用意しておくと安心です。
- PSRemotingでInvoke-Commandを使って直接一斉実行する方法。管理PCから更新コマンドを投げる最もシンプルな方法です。
- スクリプトを配布してタスクスケジューラやWinRMで実行する方法。起動タイミングを揃えたいときに便利です。
- IntuneやSCCMなどの管理ツールで配布する方法。大規模環境での運用向けです。
Windowsマニア最初は設定が多くて戸惑うかもしれませんが順を追えば着実に進められます。困ったら落ち着いてログを確認しながら進めましょう。
PowerShellリモートでUpdate-MpSignatureを一括実行するやり方
Update-MpSignatureはWindowsDefenderの定義を最新にするコマンドです。リモートで一括実行するには管理者権限とPSRemoting経由の接続が必要になります。社内ネットワークではWinRMのポートや認証方式が問題になりやすいので事前に通るか確認しておくと安心です。
一般的な流れはコンピュータ名一覧と資格情報を用意しNew-PSSessionでセッションを作成してInvoke-CommandでUpdate-MpSignatureを投げる方法です。負荷を抑えるにはThrottleLimitやAsJobを活用したりForEach-Object-Parallelで並列度を調整してください。最後にGet-MpComputerStatusで更新日時を確認して結果をログに残すのが安全です。
ターゲットPCでPSRemotingを有効にして管理PCからInvoke-CommandでUpdate-MpSignatureを実行する手順
管理者権限でEnable-PSRemotingを実行しWinRMを有効にします。ファイアウォールでリモート管理が許可されているかも確認してください。
Get-Credentialで資格情報を作成しNew-PSSessionで接続先セッションを作ります。接続確認はTest-WsManやEnter-PSSessionで行ってください。
Invoke-Commandでセッションを指定してUpdate-MpSignatureを実行します。実行後はGet-MpComputerStatusで更新状態を確認してください。
よくある質問
- WindowsでWindows Defenderを手動で更新するには
Windowsセキュリティを開きウイルスと脅威の防止の「更新プログラムの確認」をクリックしてください。管理者権限のPowerShellでUpdate-MpSignatureを実行するとコマンドで更新できます。
- 更新がエラーになるときはどうすればよいですか
まずネット接続とWindowsUpdateサービスが動いているか確認してください。サードパーティ製のセキュリティが干渉することがあるため一時停止かアンインストールで確認すると解決しやすいです。
- オフラインで定義を更新できますか
できます。Microsoftのセキュリティインテリジェンス更新ファイル(mpam-fe.exe)をダウンロードして管理者で実行すれば定義が適用されます。
- 現在の定義バージョンやエンジンの確認方法は
Windowsセキュリティの「バージョン情報」で定義とエンジンを確認できます。詳しく知りたい場合は管理者PowerShellでGet-MpComputerStatusを実行すると一覧が表示されます。
まとめ
ここまでの手順を終えれば、Windowsのウイルス定義を手動で更新できるようになります。まずは設定画面からWindowsUpdateとWindowsセキュリティの定義更新を順に確認してください。少しの手順で終わるので気楽に取り組んでください。
更新が反映されない場合は、PowerShellを管理者で起動してUpdate-MpSignatureを実行してみてください。権限やサービス状態が原因のことが多いので、管理者権限での実行とWindowsUpdateサービスの確認を行ってください。自動化したいときはMpCmdRun.exeをスクリプト化してタスクスケジューラに登録すると便利です。
問題が継続する場合はネットワークやプロキシ設定の確認と再起動を試してください。日頃から自動更新を有効にしておくと手間が減り安全性が高まります。
Update-MpSignature困ったときは焦らず順に確認しましょう。小さな確認の積み重ねが結果的に安全を守ります。