Windows 10 での Windows Defender のトラブルシューティング

IT 担当者は Windows Defender for Windows 10 のイベント ID の情報を参照して、実行できる関連の操作があるかどうか確認することをお勧めします。

Windows Defender クライアント イベント ID

ここでは、Windows Defender のクライアント イベントに関する次の情報を示します。

  • イベントに表示されるメッセージのテキスト
  • メッセージのソースの名前
  • プログラミング ソース コードで各メッセージを識別するシンボリック名
  • メッセージのその他の情報

この表の情報は、Windows Defender クライアント イベントのトラブルシューティングに役立ちます。クライアント イベントは、[Windows イベント ビューアー][Windows ログ] の下に表示されます。

Mt622090.wedge(ja-jp,VS.85).gifWindows Defender クライアント イベントを表示するには

  1. イベント ビューアーを開きます。
  2. コンソール ツリーで、[アプリケーションとサービス ログ][Microsoft][Windows][Windows Defender] の順に展開します。
  3. [使用可能] をダブルクリックします。
  4. 詳細ウィンドウで、イベントを検索するために個々のイベントの一覧を表示します。
  5. イベントをクリックすると、そのイベントの詳細情報が下のウィンドウの [全般] タブと [詳細] タブに表示されます。

Microsoft マルウェア対策のイベント Id、記号、および各 ID の説明の完全な一覧は、Windows Server Antimalware イベントの TechNet に記載されています。

 

イベント ID: 1000

シンボリック名:

MALWAREPROTECTION_SCAN_STARTED

メッセージ:

マルウェア対策スキャンが開始しました。

説明:

スキャン ID:
スキャンの種類:
スキャン パラメーター:
スキャン リソース:
ユーザー:
イベント ID: 1001

シンボリック名:

MALWAREPROTECTION_SCAN_COMPLETED

メッセージ:

マルウェア対策スキャンが終了しました。

説明:

スキャン ID:
スキャンの種類:
スキャン パラメーター:
ユーザー:
スキャン時刻:
イベント ID: 1002

シンボリック名:

MALWAREPROTECTION_SCAN_CANCELLED

メッセージ:

マルウェア対策スキャンが完了する前に停止しました。

説明:

スキャン ID:
スキャンの種類:
スキャン パラメーター:
ユーザー:
スキャン時刻:
イベント ID: 1003

シンボリック名:

MALWAREPROTECTION_SCAN_PAUSED

メッセージ:

マルウェア対策スキャンが一時停止しました。

説明:

スキャン ID:
スキャンの種類:
スキャン パラメーター:
ユーザー:
イベント ID: 1004

シンボリック名:

MALWAREPROTECTION_SCAN_RESUMED

メッセージ:

マルウェア対策スキャンが再開しました。

説明:

スキャン ID:
スキャンの種類:
スキャン パラメーター:
ユーザー:
イベント ID: 1005

シンボリック名:

MALWAREPROTECTION_SCAN_FAILED

メッセージ:

マルウェア対策スキャンが失敗しました。

説明:

スキャン ID:
スキャンの種類:
スキャン パラメーター:
ユーザー:
エラー コード:
エラーの説明:

ユーザー操作:

Windows Defender クライアントにエラーが発生し、現在のスキャンが停止しました。クライアント側の問題により、スキャンは失敗する可能性があります。このイベントのレコードには、スキャン ID、スキャンの種類 (ウイルス対策、スパイウェア対策、マルウェア対策)、スキャン パラメーター、スキャンを開始したユーザー、エラー コード、およびエラーの説明が含まれます。

このイベントをトラブルシューティングするには:

  1. スキャンをもう一度実行します。
  2. 同様に失敗する場合は、Microsoft サポート サイトを参照し、検索ボックスにエラー番号を入力してエラー コードを探します。
  3. Microsoft 技術サポートに連絡します。
イベント ID: 1006

シンボリック名:

MALWAREPROTECTION_MALWARE_DETECTED

メッセージ:

マルウェア対策エンジンが、マルウェアまたは他の望ましくない可能性のあるソフトウェアを検出しました。

説明:

詳しくは、次の項目をご覧ください。

名前:
ID:
重大度:
カテゴリ
パス:
検出元の場所:
検出の種類:
検出元:
状態:
ユーザー:
プロセス名:
定義のバージョン:
エンジンのバージョン:
イベント ID: 1007

シンボリック名:

MALWAREPROTECTION_MALWARE_ACTION_TAKEN

メッセージ:

マルウェア対策プラットフォームが、マルウェアまたは他の望ましくない可能性のあるソフトウェアからシステムを保護するアクションを実行しました。

説明:

Windows Defender は、マルウェアまたは他の望ましくない可能性のあるソフトウェアからこのコンピューターを保護するためのアクションを実行しました。詳しくは、次の項目をご覧ください。

ユーザー:
名前:
ID:
重大度:
カテゴリ:
アクション:
状態:
定義のバージョン:
エンジンのバージョン:
イベント ID: 1008

シンボリック名:

MALWAREPROTECTION_MALWARE_ACTION_FAILED

メッセージ:

マルウェア対策プラットフォームが、マルウェアまたは他の望ましくない可能性のあるソフトウェアからシステムを保護するアクションを実行しようとしましたが、アクションが失敗しました。

説明:

Windows Defender は、マルウェアまたは他の望ましくない可能性のあるソフトウェアに対してアクションを実行するときにエラーを検出しました。詳しくは、次の項目をご覧ください。

ユーザー:
名前:
ID:
重大度:
カテゴリ:
パス:
アクション:
エラー コード:
エラーの説明:
状態:
定義のバージョン:
エンジンのバージョン:
イベント ID: 1009

シンボリック名:

MALWAREPROTECTION_QUARANTINE_RESTORE

メッセージ:

マルウェア対策プラットフォームは 1 つの項目を検疫から復元しました。

説明:

Windows Defender は検疫から 1 つの項目を復元しました。詳しくは、次の項目をご覧ください。

名前:
ID:
重大度:
カテゴリ:
パス:
ユーザー:
定義のバージョン:
エンジンのバージョン:
イベント ID: 1010

シンボリック名:

MALWAREPROTECTION_QUARANTINE_RESTORE_FAILED

メッセージ:

マルウェア対策プラットフォームは 1 つの項目を検疫から復元できませんでした。

説明:

Windows Defender は、検疫から 1 つの項目を復元しようとしてエラーを発生しました。詳しくは、次の項目をご覧ください。

名前:
ID:
重大度:
カテゴリ:
パス:
ユーザー:
エラー コード:
エラーの説明:
定義のバージョン:
エンジンのバージョン:
イベント ID: 1011

シンボリック名:

MALWAREPROTECTION_QUARANTINE_DELETE

メッセージ:

マルウェア対策プラットフォームは 1 つの項目を検疫から削除しました。

説明:

Windows Defender は検疫から 1 つの項目を削除しました。 詳しくは、次の項目をご覧ください。

名前:
ID:
重大度:
カテゴリ:
パス:
ユーザー:
定義のバージョン:
エンジンのバージョン:
イベント ID: 1012

シンボリック名:

MALWAREPROTECTION_QUARANTINE_DELETE_FAILED

メッセージ:

マルウェア対策プラットフォームは 1 つの項目を検疫から削除できませんでした。

説明:

Windows Defender は、検疫から 1 つの項目を削除しようとしてエラーを発生しました。 詳しくは、次の項目をご覧ください。

名前:
ID:
重大度:
カテゴリ:
パス:
ユーザー:
エラー コード:
エラーの説明:
定義のバージョン:
エンジンのバージョン:
イベント ID: 1013

シンボリック名:

MALWAREPROTECTION_MALWARE_HISTORY_DELETE

メッセージ:

マルウェア対策プラットフォームは、マルウェアまたは他の望ましくない可能性のあるソフトウェアの履歴を削除しました。

説明:

Windows Defender は、マルウェアまたは他の望ましくない可能性のあるソフトウェアの履歴を削除しました。

時刻:
ユーザー:
イベント ID: 1014

シンボリック名:

MALWAREPROTECTION_MALWARE_HISTORY_DELETE_FAILED

メッセージ:

マルウェア対策プラットフォームは、マルウェアまたは他の望ましくない可能性のあるソフトウェアの履歴を削除できませんでした。

説明:

Windows Defender は、マルウェアまたは他の望ましくない可能性のあるソフトウェアの履歴を削除しようとしてエラーを検出しました。

時刻:
ユーザー:
エラー コード:
エラーの説明:
イベント ID: 1015

シンボリック名:

MALWAREPROTECTION_BEHAVIOR_DETECTED

メッセージ:

マルウェア対策プラットフォームが疑わしい動作を検出しました。

説明:

Windows Defender で疑わしい動作が検出されました。 詳しくは、次の項目をご覧ください。

名前:
ID:
重大度:
カテゴリ:
パス:
検出元の場所:
検出の種類:
検出元:
状態:
ユーザー:
プロセス名:
定義 ID:
定義のバージョン:
エンジンのバージョン:
忠実さのラベル:
ターゲット ファイル名:
イベント ID: 1116

シンボリック名:

MALWAREPROTECTION_STATE_MALWARE_DETECTED

メッセージ:

マルウェア対策プラットフォームが、マルウェアまたは他の望ましくない可能性のあるソフトウェアを検出しました。

説明:

Windows Defender が、マルウェアまたは他の望ましくない可能性のあるソフトウェアを検出しました。 詳しくは、次の項目をご覧ください。

名前:
ID:
重大度:
カテゴリ:
パス:
検出元の場所:
検出の種類:
検出元:
ユーザー:
プロセス名:
定義のバージョン:
エンジンのバージョン:

ユーザー操作:

何もする必要はありません。Windows Defender は一時停止して、このような脅威に対するルーチン処理を実行できます。手動でウイルスを削除するには、Windows Defender のインターフェイスで [コンピューターのクリーンアップ] をクリックします。

イベント ID: 1117

シンボリック名:

MALWAREPROTECTION_STATE_MALWARE_ACTION_TAKEN

メッセージ:

マルウェア対策プラットフォームが、マルウェアまたは他の望ましくない可能性のあるソフトウェアからシステムを保護するアクションを実行しました。

説明:

Windows Defender は、マルウェアまたは他の望ましくない可能性のあるソフトウェアからこのコンピューターを保護するためのアクションを実行しました。 詳しくは、次の項目をご覧ください。

名前:
ID:
重大度:
カテゴリ:
パス:
検出元の場所:
検出の種類:
検出元:
ユーザー:
プロセス名:
アクション:
アクションの状態:
エラー コード:
エラーの説明:
定義のバージョン:
エンジンのバージョン:

ユーザー操作:

何もする必要はありません。Windows Defender が脅威を除去または検疫しました。

イベント ID: 1118

シンボリック名:

MALWAREPROTECTION_STATE_MALWARE_ACTION_FAILED

メッセージ:

マルウェア対策プラットフォームが、マルウェアまたは他の望ましくない可能性のあるソフトウェアからシステムを保護するアクションを実行しようとしましたが、アクションが失敗しました。

説明:

Windows Defender は、マルウェアまたは他の望ましくない可能性のあるソフトウェアに対してアクションを実行するときに重大でないエラーを検出しました。 詳しくは、次の項目をご覧ください。

名前:
ID:
重大度:
カテゴリ:
パス:
検出元の場所:
検出の種類:
検出元:
ユーザー:
プロセス名:
アクション:
アクションの状態:
エラー コード:
エラーの説明:
定義のバージョン:
エンジンのバージョン:

ユーザー操作:

何もする必要はありません。Windows Defender がマルウェアの修復に関連するタスクの完了に失敗しました。これは、重大な障害ではありません。

イベント ID: 1119

シンボリック名:

MALWAREPROTECTION_STATE_MALWARE_ACTION_CRITICALLY_FAILED

メッセージ:

マルウェア対策プラットフォームは、マルウェアまたは他の望ましくない可能性のあるソフトウェアに対してアクションを実行しようとしたときに重大なエラーを検出しました。イベント メッセージに詳細があります。

説明:

Windows Defender は、マルウェアまたは他の望ましくない可能性のあるソフトウェアに対してアクションを実行するときに重大なエラーを検出しました。 詳しくは、次の項目をご覧ください。

名前:
ID:
重大度:
カテゴリ:
パス:
検出元の場所:
検出の種類:
検出元:
ユーザー:
プロセス名:
アクション:
アクションの状態:
エラー コード:
エラーの説明:
定義のバージョン:
エンジンのバージョン:

ユーザー操作:

Windows Defender クライアントの重大な問題により、このエラーが発生しました。エンドポイントは保護されていない可能性があります。エラーの説明を確認し、関連する以下のユーザー操作手順に従ってください。

 

このイベントが引き続き発生する場合:

  1. スキャンをもう一度実行します。
  2. 同様に失敗する場合は、Microsoft サポート サイトを参照し、検索ボックスにエラー番号を入力してエラー コードを探します。
  3. Microsoft 技術サポートに連絡します。
イベント ID: 1120

シンボリック名:

MALWAREPROTECTION_THREAT_HASH

メッセージ:

Windows Defender は、脅威のリソースのハッシュを推定しました。

説明:

Windows Defender クライアントは起動され正常な状態で実行しています。

現在のプラットフォーム バージョン:
脅威のリソースのパス:
ハッシュ:
  このイベントのログが記録されるのは、ポリシー ThreatFileHashLogging unsigned が設定されている場合のみです。
 
イベント ID: 1150

シンボリック名:

MALWAREPROTECTION_SERVICE_HEALTHY

メッセージ:

お使いのマルウェア対策プラットフォームが状態を監視プラットフォームに報告する場合、このイベントは、マルウェア対策プラットフォームが正常な状態で実行していることを示します。

説明:

Windows Defender クライアントは起動され正常な状態で実行しています。

プラットフォームのバージョン:
定義のバージョン:
エンジンのバージョン:

ユーザー操作:

何もする必要はありません。Windows Defender クライアントは、正常な状態です。このイベントは、1 時間ごとに報告されます。

イベント ID: 2000

シンボリック名:

MALWAREPROTECTION_SIGNATURE_UPDATED

メッセージ:

マルウェア対策の定義が正常に更新されました。

説明:

Windows Defender の定義のバージョンが更新されました。

現在の定義のバージョン:
以前の定義のバージョン:
定義の種類:
更新の種類:
ユーザー:
現在のエンジンのバージョン:
以前のエンジンのバージョン:

ユーザー操作:

何もする必要はありません。Windows Defender クライアントは、正常な状態です。署名が正常に更新されたときに、このイベントが報告されます。

イベント ID: 2001

シンボリック名:

MALWAREPROTECTION_SIGNATURE_UPDATE_FAILED

メッセージ:

マルウェア対策の定義の更新が失敗しました。

説明:

Windows Defender で定義を更新しようとしてエラーが発生しました。

新しい定義のバージョン:
以前の定義のバージョン:
更新元:
更新ステージ:
更新元のパス:
定義の種類:
更新の種類:
ユーザー:
現在のエンジンのバージョン:
以前のエンジンのバージョン:
エラー コード:
エラーの説明:

ユーザー操作:

このエラーは、定義の更新の問題があるときに発生します。

このイベントをトラブルシューティングするには:

  1. 定義を更新します。次のいずれかを行います。
    1. Windows Defender の [更新] タブの [定義の更新] ボタンをクリックします。Windows Defender の定義を更新する

      または

    2. Microsoft マルウェア プロテクション センターから最新の定義をダウンロードしてください。

      メモ: Microsoft マルウェア プロテクション センターからダウンロードされる定義ファイルのサイズは 60 MB を超えることができますが、定義を更新するための長期的ソリューションとしては使用しないでください。

  2. 2. このエラーについて詳しくは、%Windir%\WindowsUpdate.log ログ ファイルのエントリを確認してください。
  3. Microsoft 技術サポートに連絡します。
イベント ID: 2002

シンボリック名:

MALWAREPROTECTION_ENGINE_UPDATED

メッセージ:

マルウェア対策のエンジンが正常に更新されました。

説明:

Windows Defender のエンジンのバージョンが更新されました。

現在のエンジンのバージョン:
以前のエンジンのバージョン:
エンジンの種類:
ユーザー:

ユーザー操作:

何もする必要はありません。Windows Defender クライアントは、正常な状態です。マルウェア対策エンジンが正常に更新されると、このイベントが報告されます。

イベント ID: 2003

シンボリック名:

MALWAREPROTECTION_ENGINE_UPDATE_FAILED

メッセージ:

マルウェア対策のエンジンの更新が失敗しました。

説明:

Windows Defender は、エンジンを更新しようとしたときにエラーを検出しました。

新しいエンジンのバージョン:
以前のエンジンのバージョン:
エンジンの種類:
ユーザー:
エラー コード:
エラーの説明:

ユーザー操作:

Windows Defender クライアントの更新が失敗しました。このイベントは、クライアント自体が更新に失敗した場合に発生します。このイベントは通常、更新中にネットワーク接続が中断したことが原因で発生します。

このイベントをトラブルシューティングするには:

  1. 定義を更新します。次のいずれかを行います。
    1. Windows Defender の [更新] タブの [定義の更新] ボタンをクリックします。Windows Defender の定義を更新する

      または

    2. Microsoft マルウェア プロテクション センターから最新の定義をダウンロードしてください。

      メモ: Microsoft マルウェア プロテクション センターからダウンロードされる定義ファイルのサイズは 60 MB を超えることができますが、定義を更新するための長期的ソリューションとしては使用しないでください。

  2. Microsoft 技術サポートに連絡します。
イベント ID: 2004

シンボリック名:

MALWAREPROTECTION_SIGNATURE_REVERSION

メッセージ:

マルウェア対策定義の読み込み中に問題が発生しました。マルウェア対策エンジンは、適切な最新の定義セットを読み込もうとします。

説明:

Windows Defender で定義を読み込もうとしてエラーが発生したので、既知の正しい定義セットに戻します。

読み込もうとした定義:
エラー コード:
エラーの説明:
定義のバージョン:
エンジンのバージョン:

ユーザー操作:

Windows Defender クライアントは、最新の定義ファイルをダウンロードしてインストールしようとしましたが、失敗しました。このエラーは、定義の読み込み中にエラーが発生した場合、またはファイルが破損している場合にクライアントでエラーが発生した場合に発生することがあります。Windows Defender は、既知の正常な定義セットに戻そうと試みます。

このイベントをトラブルシューティングするには:

  1. コンピューターを再起動して再試行します。
  2. Microsoft マルウェア プロテクション センターから最新の定義をダウンロードしてください。

    メモ: Microsoft マルウェア プロテクション センターからダウンロードされる定義ファイルのサイズは 60 MB を超えることができますが、定義を更新するための長期的ソリューションとしては使用しないでください。

  3. Microsoft 技術サポートに連絡します。
イベント ID: 2005

シンボリック名:

MALWAREPROTECTION_ENGINE_UPDATE_PLATFORMOUTOFDATE

メッセージ:

マルウェア対策プラットフォームが最新ではないため、マルウェア対策エンジンが読み込みに失敗しました。マルウェア対策プラットフォームは、適切な最新のマルウェア対策エンジンを読み込んで、更新しようとします。

説明:

現在のプラットフォーム バージョンがサポートされないため、Windows Defender はマルウェア対策エンジンを読み込むことができませんでした。Windows Defender は既知の適切な最新のエンジンに戻り、プラットフォームの更新が試行されます。

現在のプラットフォーム バージョン:
イベント ID: 2006

シンボリック名:

MALWAREPROTECTION_PLATFORM_UPDATE_FAILED

メッセージ:

プラットフォームの更新が失敗しました。

説明:

Windows Defender は、プラットフォームを更新しようとしたときにエラーを検出しました。

現在のプラットフォーム バージョン:
エラー コード:
エラーの説明:
イベント ID: 2007

シンボリック名:

MALWAREPROTECTION_PLATFORM_ALMOSTOUTOFDATE

メッセージ:

プラットフォームは間もなく有効期限切れになります。最新の保護状態を維持するために、最新のプラットフォームをダウンロードしてください。

説明:

Windows Defender は、将来のバージョンのマルウェア対策エンジンをサポートする新しいバージョンのプラットフォームが間もなく必要になります。最適な保護レベルを維持するために、最新の Windows Defender プラットフォームをダウンロードしてください。

現在のプラットフォーム バージョン:
イベント ID: 2010

シンボリック名:

MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATED

メッセージ:

マルウェア対策エンジンは、動的シグネチャ サービスを使用して追加の定義を取得しました。

説明:

Windows Defender で、このコンピューターの保護に役立てるための追加の定義の取得に動的シグネチャ サービスが使用されました。

現在の定義のバージョン:
定義の種類:
現在のエンジンのバージョン:
動的な定義の種類:
常設パス:
動的な定義のバージョン:
動的な定義のコンパイル タイムスタンプ:
常設制限の種類:
常設制限:
イベント ID: 2011

シンボリック名:

MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED

メッセージ:

動的シグネチャ サービスが古い動的定義を削除しました。

説明:

Windows Defender で、現在使用されなくなった定義の破棄に動的シグネチャ サービスが使用されました。

現在の定義のバージョン:
定義の種類:
現在のエンジンのバージョン:
動的な定義の種類:
常設パス:
動的な定義のバージョン:
動的な定義のコンパイル タイムスタンプ:
削除の理由:
常設制限の種類:
常設制限:

ユーザー操作:

何もする必要はありません。Windows Defender クライアントは、正常な状態です。動的シグネチャ サービスが古い動的定義を正常に削除すると、このイベントが報告されます。

イベント ID: 2012

シンボリック名:

MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATE_FAILED

メッセージ:

マルウェア対策エンジンが、動的シグネチャ サービスを使用しようとしたときにエラーを検出しました。

説明:

Windows Defender で、動的シグネチャ サービスの使用の試行中にエラーが発生しました。

現在の定義のバージョン:
定義の種類:
現在のエンジンのバージョン:
エラー コード:
エラーの説明:
動的な定義の種類:
常設パス:
動的な定義のバージョン:
動的な定義のコンパイル タイムスタンプ:
常設制限の種類:
常設制限:

ユーザー操作:

インターネット接続設定を確認します。

イベント ID: 2013

シンボリック名:

MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED_ALL

メッセージ:

動的シグネチャ サービスがすべての動的定義を削除しました。

説明:

Windows Defender で、動的シグネチャ サービスのすべての定義が破棄されました。

現在の定義のバージョン:
イベント ID: 2020

シンボリック名:

MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOADED

メッセージ:

マルウェア対策エンジンは、クリーン ファイルをダウンロードしました。

説明:

Windows Defender は、クリーン ファイルをダウンロードしました。

ファイル名:
現在の定義のバージョン:
現在のエンジンのバージョン:
イベント ID: 2021

シンボリック名:

MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOAD_FAILED

メッセージ:

マルウェア対策エンジンは、クリーン ファイルのダウンロードに失敗しました。

説明:

Windows Defender でクリーン ファイルをダウンロードしようとしてエラーが発生しました。

ファイル名:
現在の定義のバージョン:
現在のエンジンのバージョン:
エラー コード:
エラーの説明:

ユーザー操作:

インターネット接続設定を確認します。

動的シグネチャ サービスを使用して、特定の脅威に対する最新の定義をダウンロードしているときに、Windows Defender クライアントにエラーが発生しました。このエラーは、ネットワーク接続の問題による可能性があります。

イベント ID: 2030

シンボリック名:

MALWAREPROTECTION_OFFLINE_SCAN_INSTALLED

メッセージ:

マルウェア対策エンジンがダウンロードされました。システムの次回の再起動時にオフラインで実行するように構成されています。

説明:

Windows Defender は Windows Defender オフラインをダウンロードし、次回の再起動時に実行するように構成しました。

イベント ID: 2031

シンボリック名:

MALWAREPROTECTION_OFFLINE_SCAN_INSTALL_FAILED

メッセージ:

マルウェア対策エンジンをダウンロードして、オフラインのスキャンを構成することができませんでした。

説明:

Windows Defender で Windows Defender オフラインをダウンロードし、構成しようとしてエラーが発生しました。

エラー コード:
エラーの説明:
イベント ID: 2040

シンボリック名:

MALWAREPROTECTION_OS_EXPIRING

メッセージ:

このバージョンのオペレーティング システムのマルウェア対策のサポートが間もなく終了します。

説明:

お使いのオペレーティング システムは、間もなくサポート期間が終了します。サポート外のオペレーティング システムで Windows Defender を実行することは、脅威から保護するソリューションとして適切ではありません。

イベント ID: 2041

シンボリック名:

MALWAREPROTECTION_OS_EOL

メッセージ:

このオペレーティング システムのマルウェア対策のサポートは終了しました。引き続きサポートを受けるためにはオペレーティング システムをアップグレードする必要があります。

説明:

お使いのオペレーティング システムのサポート期間は終了しました。サポート外のオペレーティング システムで Windows Defender を実行することは、脅威から保護するソリューションとして適切ではありません。

イベント ID: 2042

シンボリック名:

MALWAREPROTECTION_PROTECTION_EOL

メッセージ:

マルウェア対策エンジンはこのオペレーティング システムのサポートを終了したため、マルウェアからのシステムの保護を行いません。

説明:

お使いのオペレーティング システムのサポート期間は終了しました。Windows Defender はこのオペレーティング システムでサポートされなくなったため、機能を停止しました。マルウェアの脅威に対する保護は行われていません。

イベント ID: 3002

シンボリック名:

MALWAREPROTECTION_RTP_FEATURE_FAILURE

メッセージ:

リアルタイム保護でエラーが発生し、失敗しました。

説明:

Windows Defender リアルタイム保護機能でエラーが発生して失敗しました。

機能:
エラー コード:
エラーの説明:
理由:

ユーザー操作:

しばらくの間システムが保護されていなかった可能性があるため、システムを再起動してからフル スキャンを実行してください。

サービスの 1 つが起動に失敗したため、Windows Defender クライアントのリアルタイム保護機能でエラーが発生しました。

イベント ID 3007 が続いて発生した場合、障害は一時的なものであり、マルウェア対策クライアントはエラーから回復しました。

イベント ID: 3007

シンボリック名:

MALWAREPROTECTION_RTP_FEATURE_RECOVERED

メッセージ:

リアルタイム保護が障害から回復しました。このエラーが表示された場合は、システムのフル スキャンの実行をお勧めします。

説明:

Windows Defender リアルタイム保護機能が再開されました。システムのフル スキャンを実行して、このエージェントの停止中に失われた可能性のある項目を検出することをお勧めします。

機能:
理由:

ユーザー操作:

リアルタイム保護機能が再起動しました。このイベントが再度発生した場合は、Microsoft 技術サポートにお問い合わせください。

イベント ID: 5000

シンボリック名:

MALWAREPROTECTION_RTP_ENABLED

メッセージ:

リアルタイム保護が有効です。

説明:

Windows Defender リアルタイム保護スキャンが、マルウェアおよび他の望ましくない可能性のあるソフトウェアに対して有効になりました。

イベント ID: 5001

シンボリック名:

MALWAREPROTECTION_RTP_DISABLED

メッセージ:

リアルタイム保護が無効です。

説明:

Windows Defender リアルタイム保護スキャンが、マルウェアおよび他の望ましくない可能性のあるソフトウェアに対して無効になりました。

イベント ID: 5004

シンボリック名:

MALWAREPROTECTION_RTP_FEATURE_CONFIGURED

メッセージ:

リアルタイム保護の構成が変更されました。

説明:

Windows Defender リアルタイム保護機能の構成が変更されました。

機能:
構成:
イベント ID: 5007

シンボリック名:

MALWAREPROTECTION_CONFIG_CHANGED

メッセージ:

マルウェア対策プラットフォームの構成が変更されました。

説明:

Windows Defender の構成が変更されました。予期しないイベントだった場合は、マルウェアによる変更の可能性があるため、設定を確認する必要があります。

以前の値:
新しい値:
イベント ID: 5008

シンボリック名:

MALWAREPROTECTION_ENGINE_FAILURE

メッセージ:

マルウェア対策エンジンはエラーが発生して失敗しました。

説明:

Windows Defender のエンジンは、予期しないエラーのため終了しました。

エラーの種類:
例外コード:
リソース:

ユーザー操作:

このイベントをトラブルシューティングするには:

  1. サービスの再起動を試行します。
    • マルウェア対策、ウイルス対策、およびスパイウェア対策の場合は、管理者特権のコマンド プロンプトで、「net stop msmpsvc」を入力してから、「net start msmpsvc」を入力してマルウェア対策エンジンを再起動します。
    • ネットワーク検査システムの場合は、管理者特権のコマンド プロンプトで、「net start nissrv」と入力してから「net start nissrv」と入力し、NiSSRV.exe ファイルを使用してネットワーク検査システム エンジンを再起動します。
  2. 同じ状況で失敗した場合は、Microsoft サポート サイトにアクセスし、[検索] ボックスにエラー番号を入力してエラー コードを調べ、Microsoft テクニカル サポートまでお問い合わせください。

ユーザー操作:

Windows Defender クライアント エンジンは、予期しないエラーが原因で停止しました。

このイベントをトラブルシューティングするには:

  1. スキャンをもう一度実行します。
  2. 同様に失敗する場合は、Microsoft サポート サイトを参照し、検索ボックスにエラー番号を入力してエラー コードを探します。
  3. Microsoft 技術サポートに連絡します。
イベント ID: 5009

シンボリック名:

MALWAREPROTECTION_ANTISPYWARE_ENABLED

メッセージ:

マルウェアおよびその他の望ましくない可能性のあるソフトウェアのスキャンが有効です。

説明:

Windows Defender リアルタイム保護スキャンが、マルウェアおよび他の望ましくない可能性のあるソフトウェアに対して有効になりました。

イベント ID: 5010

シンボリック名:

MALWAREPROTECTION_ANTISPYWARE_DISABLED

メッセージ:

マルウェアおよびその他の望ましくない可能性のあるソフトウェアのスキャンが無効です。

説明:

Windows Defender リアルタイム保護スキャンが、マルウェアおよび他の望ましくない可能性のあるソフトウェアに対して無効になりました。

イベント ID: 5011

シンボリック名:

MALWAREPROTECTION_ANTIVIRUS_ENABLED

メッセージ:

ウイルスのスキャンが有効です。

説明:

Windows Defender スキャンがウイルスに対して有効になりました。

イベント ID: 5012

シンボリック名:

MALWAREPROTECTION_ANTIVIRUS_DISABLED

メッセージ:

ウイルスのスキャンが無効です。

説明:

Windows Defender スキャンがウイルスに対して無効になっています。

イベント ID: 5100

シンボリック名:

MALWAREPROTECTION_EXPIRATION_WARNING_STATE

メッセージ:

マルウェア対策プラットフォームは間もなく有効期限切れになります。

説明:

Windows Defender は猶予期間に入っており、間もなく有効期限が切れます。有効期限が切れると、ウイルスやスパイウェアなど、望ましくない可能性のあるソフトウェアに対する保護が無効になります。

期限切れの理由:
有効期限:
イベント ID: 5101

シンボリック名:

MALWAREPROTECTION_DISABLED_EXPIRED_STATE

メッセージ:

マルウェア対策プラットフォームは期限切れになりました。

説明:

Windows Defender の猶予期限が過ぎました。ウイルスやスパイウェアなど、望ましくない可能性のあるソフトウェアに対する保護が無効になっています。

期限切れの理由:
有効期限:
エラー コード:
エラーの説明:

 

関連トピック

Windows 10 での Windows Defender の構成

Windows 10 での Windows Defender の更新と管理