EnableRemoteManagedDefaults

EnableRemoteManagedDefaults は、推奨される既定の設定を使用して Microsoft Defender がリモート管理されるように構成するかどうかを指定します。

Name	Microsoft Defender のリモート管理の既定の設定
Scan\CheckForSignaturesBeforeScan	true
Scan\AvgCPULoadFactor	20
Threats\ThreatSeverityDefaultAction	検疫
Scan\DisableRestorePoint	false
Scan\DisableReparsePoint	false
UX Configuration\UILockdown	true
Quarantine\PurgeItemsAfterDelay	35 日
Signature Updates\SignatureUpdateInterval	11 時間
Signature Updates\FallbackOrder	InternalDefinitionUpdateServer\|MicrosoftUpdateServer\|MMPC
Scan\DisableRemovableDriveScanning	false
Scan\DisableScanningNetworkFiles	true

構成された場合、Microsoft Defender はローカルコンピューター上にユーザーインターフェイスを表示しません。既定の設定は、グループポリシーを使用してオーバーライドすることもできます。

Microsoft Defender は、マルウェア (悪意のあるソフトウェア) とスパイウェアを防止、削除、検疫できるアプリケーションです。

値

true	リモート管理用に Microsoft Defender を構成します。
false	リモート管理用に Microsoft Defender を構成しません。これが既定値です。

oobeSystem

offlineServicing

specialize

Security-Malware-Windows-Defender | EnableRemoteManagedDefaults

Windows Server 2016 エディションの場合、Microsoft Defender はオペレーティングシステムと一緒にインストールされます。

Windows Server 2012、Windows Server 2008 R2、Windows Server 2008 の場合、Microsoft Defender はデスクトップエクスペリエンスパックと一緒にインストールされます。

このコンポーネントがサポートしている Windows のエディションとアーキテクチャの完全な一覧については、「Security-Malware-Windows-Defender」を参照してください。

次の XML 出力は、推奨される既定の設定を使用して Microsoft Defender がリモート管理されるようにする方法を示しています。

<EnableRemoteManagedDefaults>true</EnableRemoteManagedDefaults>