sh0_add https://blog.hatena.ne.jp/sh0_add/ 定時ラボ https://tech-sh0.hatenablog.com/ セキュリティ Windowsセキュリティの画面が緑だから、防御は効いている。 そう判断している端末で、Defenderの除外設定や更新タスクが書き換えられていたとして、気づけるでしょうか。 私は読み取りだけで点検しようとして、最初の数分で前提が崩れました。 非管理者のGet-MpPreferenceは、除外の中身どころか件数も返しません。 返ってきたのは、5つのプロパティすべてに入った同じ48文字の案内文でした。 そのまま数えると「除外1件」に見えます。 この記事は、その誤読の過程と、非管理者で読める範囲・読めない範囲の地図です。 先に結論と、非管理者のまま読めた範囲 先に結論(3行) 非管理者のGet-M… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech-sh0.hatenablog.com%2Fentry%2F2026%2F09%2F22%2F190614" title="Defenderの除外は、管理者でないと件数すら読めなかった｜Get-MpPreferenceとGet-ScheduledTaskを非管理者で回して、点検できる範囲を地図にした - 定時ラボ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/s/sh0_add/20260906/20260906221628.png Hatena Blog https://hatena.blog 2026-09-22 19:06:14 rich https://tech-sh0.hatenablog.com/entry/2026/09/22/190614 1.0 100%