Windows 10/11で「ウイルスと脅威の防止」が表示されない、または「IT管理者によって制限されている」と表示されたときは、管理ポリシーによる非表示と、Windowsセキュリティアプリの不具合を先に切り分けます。画面がないことだけで、ウイルス対策が停止しているとは断定できません。レジストリの一括削除や保護機能の無効化から始めないでください。
最初に確認すること：管理PCか、個人PCか
会社・学校のPCや、職場アカウントによる管理を受けるPCでは、表示制限が組織の意図した設定の場合があります。「設定」→「アカウント」→「職場または学校にアクセスする」で接続状況を確認し、管理者にエラー全文と発生時期を伝えます。ここで接続を切断したり、管理を解除したりする必要はありません。
個人PCでも、過去の管理設定や設定変更ツールの影響が残る場合があります。ただしメッセージだけで原因を確定せず、Windowsのエディション・バージョン、最近の変更、導入済みセキュリティ製品を記録します。Windowsキー＋Rでwinverを開くとバージョンを確認できます。
切り分けの順序は、①Windowsセキュリティ自体が開くか、②特定の領域だけ非表示か、③他社製品が保護を担当しているか、④管理ポリシーが設定されているか、⑤アプリやシステムの更新・破損の問題か、です。
ウイルス対策ソフトと保護状態を確認する
Windowsセキュリティを開ける場合は「設定」内のセキュリティプロバイダーなどから、現在の保護製品を確認します。ほかのウイルス対策ソフトを使っているなら、その製品の画面で保護・更新・ライセンスの状態も見ます。画面の非表示と、Defenderが主なウイルス対策として動作していない状態を混同しないでください。
期限切れや不具合が疑われても、原因未確認のままセキュリティ製品をすべて削除しません。修復・更新・削除が必要なら提供元の公式手順に従い、別の保護が有効になることを確認します。組織管理の製品は管理者の判断を優先し、リアルタイム保護や改ざん防止を診断のために一律に停止しないでください。
管理者向け：非表示ポリシーと正しい設定先
Microsoftのポリシー資料には「Hide the Virus and threat protection area」という設定があります。管理用テンプレートでの場所は次のとおりです。日本語表示はOSやテンプレートの版によって異なる場合があります。
コンピューターの構成 → 管理用テンプレート
→ Windows コンポーネント → Windows セキュリティ
→ ウイルスと脅威の防止
→ 「ウイルスと脅威の防止」領域を非表示にするこのポリシーの「有効」は領域を非表示にする設定です。「無効」または「未構成」ではこのポリシーによる非表示を行いませんが、他の管理元から同じ制限が届いていないかも確認します。管理者は設定元と適用範囲を特定し、表示が必要な対象だけを正式な管理経路で修正します。ローカルで変更してもGPOやMDMから再適用される場合があります。
ローカルグループポリシーエディターを利用できるエディションではgpedit.mscで確認できます。Homeで見つからない場合、非公式の導入ツールを使う必要はありません。ドメインGPOとMDMの設定は、それぞれ組織の管理者が確認してください。
公式資料で、この領域のポリシーに対応するレジストリは次の場所です。Windows Defender直下に同名の値を新規作成する一般的な修復手順ではありません。同名のUILockdownでも場所や対象機能を混同しないでください。
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Virus and threat protection
値名：UILockdownこの場所は設定を識別するための情報です。値が存在しないことを故障とみなして追加したり、Policies配下をまとめて削除したりしません。個人PCで自分が変更したローカル設定を戻す場合も、元の設定と変更目的を確認し、必要な箇所だけを戻します。
Windows UpdateとWindowsセキュリティアプリの更新
管理ポリシーが原因でない場合は、作業を保存し、Windows Updateの更新と必要な再起動を確認します。Windows 11では「設定」→「Windows Update」、Windows 10では「設定」→「更新とセキュリティ」から確認できます。管理PCの更新失敗はエラーコードを管理者に伝えます。
既存のMicrosoft公式「Windows Security app update」は、現在Windows 11（ビルド22000以降）のみを対象としています。Windows 10へ同じパッケージを流用する案内ではありません。公式ページではWindows Updateによる配信と、64ビット／ARM64別の手動配布が案内されています。
原則としてWindows Updateを先に確認し、手動導入が必要な場合だけ対象OS・アーキテクチャと公式の現行案内を照合します。SecurityHealthフォルダーが空に見えることだけで原因を断定せず、他のPCからファイルをコピーしたり、非公式配布のSecurityHealthSetupを実行したりしないでください。
システム破損が疑われる場合：DISMの後にSFC
アプリの起動不良などが続き、組織の制限ではないことを確認できた場合は、Microsoftのシステムファイル修復手順を検討します。管理者としてコマンドプロンプトを開き、まず次を実行して完了を待ちます。これは表示ポリシーを解除するコマンドではありません。
DISM.exe /Online /Cleanup-image /RestorehealthDISMが正常完了したら、続けて次を実行します。
sfc /scannow検証が完了するまでウィンドウを閉じず、結果のメッセージを記録します。修復元が見つからないなどのエラーが出たら、そのコードに応じて公式手順や管理者へ確認し、同じ処理を繰り返すだけにしません。完了後に必要な再起動を行い、Windowsセキュリティと保護状態を確認します。
他のアカウントでの比較と、初期化を考える前の確認
別の既存アカウントを使う権限がある場合、同じ症状か比較するとユーザー固有の問題かを絞る材料になります。ただしコンピューター全体のポリシーは別アカウントにも適用されます。表示確認のためだけに管理者アカウントを次々に作成したり、レジストリ変更を繰り返したりしないでください。
改善しない場合は、Windowsのバージョン、エラー全文、管理の有無、保護製品名、更新履歴、DISM/SFCの結果をまとめてMicrosoftサポートや管理者へ相談します。個人情報や組織情報を含むログ全体を公開せず、必要な部分だけ共有してください。
PCの初期化は、このメッセージに対する標準的な最初の対処ではありません。「個人用ファイルを保持する」でもアプリや設定が削除されるため、復旧手段を検討する際はバックアップ、BitLocker回復キー、アプリ再導入、ライセンス、管理再登録を事前に確認します。管理設定が再適用されれば、初期化しても同じ表示になる可能性があります。
解決したかの確認と公式資料
領域が表示されるだけで完了とせず、意図したセキュリティ製品が有効で更新できること、管理上必要な設定が維持されていることを確認します。まず管理状態と保護状態を調べ、必要な更新・修復だけを行うのが安全な進め方です。
参考：Microsoft Learn：WindowsDefenderSecurityCenterポリシー、Microsoft Support：システムファイルチェッカー。
コメント