Microsoftは、WindowsDefenderがインストールされている場所を変更しました

最近のアップデートで、Redmondソフトウェアの巨人は、Windows10の組み込みの保護アプリに小さな変更を加えました。 Windows Defender. アプリケーションがバージョン4.12.17007.17123に更新され、アプリのウイルス対策部分がファイルシステムの別のフォルダーパスに配置されるようになりました。

この変更は、Windows10のすべてのエディションに適用されます。 ファイルは、Windows10以降のすべてのバージョンのWindows10で移動されます。クリエイターアップデート"、バージョン1703。

影響を受けるコンポーネントには、ウイルス対策エンジンMsMpEng.exe、ネットワークフィルターサービスNisSrv.exe、および適切なドライバーが含まれます。

ファイルMsMpEng.exeおよびNisSrv.exeは、C：\ Program Files \ Windows DefenderからC：\ ProgramData \ Microsoft \ Windows Defender \ Platform \に移動されました。 関連するドライバーファイルは、以前はC：\ Windows \ System32 \ driversフォルダーに保存されていたC：\ Windows \ System32 \ drivers \ wdフォルダーの下にあります。

ファイルの場所の変更は、アップデートKB4052623のインストール後に発生します。 変更の背後にある理由は説明されていませんが、既知の問題のリスト内のファイルの新しい場所を示しています。

• 最新の更新プログラム（ウイルス対策クライアントバージョン：4.12.17007.17123）でファイルパスの場所が変更されたため、AppLockerを有効にすると多くのダウンロードがブロックされます。
  この問題を回避するには、グループポリシーを開き、次のパスの設定を[許可]に変更します。

  ％OSDrive％\ ProgramData \ Microsoft \ Windows Defender \ Platform \ *

• まれに、Windows Defender Advanced ThreatProtectionとWindowsDefender Antivirusを実行しているコンピューターが、この更新プログラムのインストール中にパッシブモードになることがあります。 このパッシブモードでは、リアルタイム保護は無効になっています。
  
  この問題を回避するには、次のレジストリサブキーの「PassiveMode」値を削除します。

  HKLM \ SOFTWARE \ Microsoft \ Windows Defender

  ノート Windows Defenderサブキーの所有権を取得し、ユーザーアカウントへのフルアクセスを有効にする必要がある場合があります。

レジストリキーの所有権を取得するには、次のようなツールを使用できます RegOwnerShipEx.

MicrosoftがDefenderのシステムファイルを移動した理由は明らかではありません。 たぶん後で会社はブログ投稿で変更を説明するかもしれません。 マルウェアが既存のディレクトリを標的にしていることが原因である可能性があります。また、セキュリティが強化されたサンドボックスフォルダにマルウェアを移動することでDefenderのセキュリティが向上している可能性もあります。 これらの変更に光を当てることができるのはマイクロソフトだけです。

ソース： Deskmodder.de