編集
アンチウイルス設定 – スキャン設定の設定
スキャンの種類	クイックスキャンとフルスキャンのどちらを実行するかを選択します。
スキャン開始の設定	Windows Defenderがスキャンを開始する時間帯を選択します。
スキャン周波数	Windows Defenderのスキャンを実行する日を選択します。
署名の更新頻度	署名をチェックする間隔を時間単位で指定します。

編集
スキャンするファイルの種類を設定する
アーカイブファイルのスキャンを許可する	アクセス時にアーカイブ（.zipなど）のスキャンを許可または禁止する。
スクリプトのスキャンを許可する	Windows Defenderのスクリプトスキャン機能を許可または禁止します。
電子メールのスキャンを許可する	電子メールのスキャンを許可または拒否する。
ネットワークファイルのスキャンを許可する	ネットワークファイルのスキャンを許可または禁止する。
マップされたネットワークドライブの完全スキャンを許可する	マップされたネットワークドライブのスキャンを許可または禁止する（フルスキャンが有効な場合のみ有効）。
双方向スキャンを制御	どのファイル群を監視するかを制御する。
リムーバブルドライブの完全スキャンを許可する	リムーバブルドライブの完全スキャンを許可または禁止します。完全スキャンが開始された場合のみ。

編集
スキャンから除外するファイルの種類
スキャンするファイルの種類を無視する	ファイル拡張子のタイプのセットを定義します。各フィールドの各ファイル拡張子。
ディレクトリパスを無視する	ディレクトリパスをスキャンしないように定義する。1フィールドにつき1パス。例例：”C:◆Example”、”C:◆Windows”、”C:◆Users”。
スキャンからプロセスを除外する	特定のプロセスによって開かれたファイルを Microsoft Defender アンチウイルスのスキャンから除外します。.フィールドごとに1つのパスを指定します。例”C:◆myFile.exe”、”C:◆WindowsmyProcess.exe”、 “C:◆myScript.bat

編集
追加設定
リアルタイム監視		Windows Defenderリアルタイム監視機能の許可または不許可
行動モニタリングの許可		Windows動作監視機能の許可または不許可
クラウド保護を許可する		Windows Defenderが検出した問題について、Microsoftに情報を送信することを許可または拒否します。マイクロソフトはその情報を分析し、デバイスに影響を及ぼしている問題の詳細を知り、改善された解決策を提供します。
	サンプル送付時の動作
Windows DefenderのIOAV保護を許可する		Windows DefenderのIOAV保護を許可または拒否する
ディフェンダーの「オンアクセス保護」UIへのアクセスを許可する
平均CPU負荷率		Windows Defenderスキャンの平均CPU負荷率(パーセント)

編集
マルウェアへの対応
深刻度が低い	重大度レベルごとに、デバイスがマルウェアをどのように処理するかを定義できます。利用可能なオプションは以下の通り：クリーン検疫削除許可するユーザー定義ブロック
中程度の重症度
深刻度が高い
重症度
クリーニングされたマルウェアを保持する日数	隔離されたファイル/アイテムがシステムに保存される日数。デフォルト値は 0 で、アイテムは隔離され、自動的には削除されません。最大値は 90 です。