Microsoft Defenderの誤警報、最新アップデートで修正完了

Microsoft Defenderで「オフになっています」と誤表示される不具合が最新アップデートで修正されました。全サポート対象Windowsが対象。

投稿者 central
Microsoft De
ハイライト
  • Microsoftは9月17日リリースのDefender更新プログラムで誤警報バグを修正した。
  • 問題はWindows InsiderプログラムのRelease Previewチャネルで6月から報告されていた。
  • 企業のIT部門は更新プログラム管理プロセスを見直す良い機会となる。

Microsoftは、Windowsセキュリティアプリで「Microsoft Defenderウイルス対策がオフになっています」という誤った警告が表示される不具合について、最新のアップデートで修正を完了したことを発表した。この問題は、特定のDefender更新プログラムをインストールした環境で発生し、実際にはウイルス対策機能が正常に動作しているにもかかわらず、ユーザーに誤解を与えるアラートを表示していた。

Microsoftが9月18日(現地時間)に更新したWindowsリリースヘルスダッシュボードによると、この問題は9月17日にリリースされたMicrosoft Defenderウイルス対策の更新プログラム(バージョン4.18.26080.4)で修正された。同社は8月下旬にこのバグを公式に認識しており、その時点でユーザーに対して警告を無視するよう呼びかけていた。実際には、Windows InsiderプログラムのRelease Previewチャネルでは、少なくとも6月からこの問題が報告されていたことが、Reddit上のユーザー投稿からも確認されている。

この問題の影響範囲は広範で、すべてのサポート対象となるWindowsクライアントおよびサーバーバージョンに及んでいた。具体的には、最新のWindows 11 26H1Windows Server 2025を含むすべてのエディションで、Windowsセキュリティアプリに「タップするかクリックしてMicrosoft Defenderウイルス対策を有効にしてください」という誤った通知が表示される現象が確認されていた。

Microsoftは以前、この問題について「Microsoft Defenderウイルス対策の最新の更新プログラムをインストールした後、Microsoft Defenderウイルス対策が実際には正しく機能し、すべての設定でアクティブと表示されているにもかかわらず、『Microsoft Defenderウイルス対策がオフになっています』という通知が表示される場合がある」と説明。さらに「これらの通知はWindowsの起動時やその後断続的に表示される可能性があり、通知設定をオフにしても継続する」と、その厄介な性質を認めていた。

誤警報は今回が初めてではない——過去1年に続出した類似のインシデント

この「Microsoft Defenderがオフ」という誤警告の問題は、Microsoftが最近ユーザーに無視を要請した一連の誤警報の最新事例に位置づけられる。同社は近年、更新プログラムの品質管理に関して、いくつかの課題に直面している。

2025年4月には、Windows 10およびWindows 11のデバイスで誤ったBitLockerドライブ暗号化エラーを引き起こす問題に対処。さらに、Windows回復環境(WinRE)の更新プログラムをインストールした後に、無効な0x80070643エラーが発生するバグも修正している。

2025年7月には、2025年6月のプレビュー更新プログラムをインストール後に再起動すると、誤ったWindowsファイアウォールのアラートが表示される問題が発生。Microsoftはユーザーに対してこれらのアラートを無視するよう改めて要請した。

そして2025年8月には、2025年7月のプレビュー更新プログラムおよびそれ以降のWindows 11 24H2更新プログラムによって、誤ったCertificateServicesClient(CertEnroll)エラーが発生することが警告されていた。

これらの事例が示すのは、Windowsの更新プログラムにまつわる品質問題が、単発のバグではなく構造的な課題として存在している可能性だ。特に、セキュリティ機能に関する誤警告は、ユーザーに不要な混乱と作業負荷をもたらすだけでなく、本当に重要な警告への感度を低下させる「アラート疲れ」を引き起こすリスクもある。

9月のセキュリティ更新プログラムが引き起こした別の問題——RDSやHyper-Vにも影響

今週、Microsoftはこれとは別に、2026年9月のセキュリティ更新プログラムによって引き起こされたRemote Desktop Services(RDS)、Hyper-V、USBオーディオに関する問題を修正する緊急更新プログラムもリリースしている。

この緊急アップデートは、通常の月例更新サイクルとは別に提供されたもので、それだけ影響の大きさが認識されていたことを示している。Remote Desktop Servicesの障害はリモートワーク環境に深刻な影響を及ぼす可能性があり、Hyper-Vの不具合は仮想化基盤に依存する企業にとっては運用上の大きなリスクとなる。USBオーディオの問題も、会議やコミュニケーションツールの利用に支障をきたすため、業務効率に直結する課題だったと言える。

Defender誤警報の修正——ユーザーが取るべきアクション

今回のMicrosoft Defenderウイルス対策の誤警報問題は、最新のDefender更新プログラム(バージョン4.18.26080.4)を適用することで完全に修正されている。影響を受けていたユーザーは、Windows UpdateまたはMicrosoft Updateカタログから最新のDefender定義ファイルを入手し、適用することで問題が解消される。

具体的には、Windowsセキュリティアプリを開き、「ウイルスと脅威の防止」セクションで「更新プログラムのチェック」を実行することで、最新のDefender更新プログラムが自動的にダウンロードおよびインストールされる。手動での再起動は通常不要だが、環境によっては適用のために再起動を求められる場合がある。

本件は、特にWindows 11 26H1Windows Server 2025といった比較的新しいバージョンを含むすべてのサポート対象Windows環境に影響していたことから、企業のIT管理者は自社の管理下にある全エンドポイントのDefenderバージョンを確認し、最新状態に保つことが推奨される。

企業とユーザーにとっての教訓——更新プログラムの品質と検証プロセス

今回の一連の誤警報問題は、Microsoftの更新プログラム配信プロセスにおける品質保証の課題を浮き彫りにしている。とりわけ、セキュリティ製品であるDefenderが誤った警告を発するという事態は、ユーザーの信頼に直接的な影響を与える可能性がある。

一方で、Microsoftは問題を認知した後、比較的迅速に修正プログラムをリリースしており、インシデント対応のプロセス自体は一定の成熟度を示しているとも評価できる。問題が最初にInsiderプログラムで報告されてから一般提供版で修正が行われるまでのタイムラインを見ると、プレビューチャネルでのテストとフィードバックの仕組みが機能していることがわかる。

企業のIT部門にとっては、Windowsの更新プログラムを即座に全台に展開するのではなく、一定の評価期間を設けたり、より広範なテスト環境を構築したりするなど、更新プログラム管理プロセスを再確認する機会と言えるだろう。特にミッションクリティカルな環境では、段階的な展開ロールバック手順の整備が、こうした不具合の影響を最小限に抑えるための有効な手段となる。

Microsoft Defenderの誤警報は修正されたが、この問題が示唆する更新プログラムの品質に関する議論は、Windowsエコシステム全体の信頼性向上に向けた重要な教訓として、業界内で引き続き注目されることになるだろう。

この記事をシェア