【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法

Atom | RSS

このサイトを検索 | Search this site

【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法

EP：ExplorerPatcher
WD：Windows Defender

EP vs WD

Windows 11にバンドルされたWindows Defender(WD)の最近の定義ファイル更新の影響により、ExplorerPatcher(EP)のアップデートとアンインストールに支障が出ています。

具体的には、WDのリアルタイム保護が有効になっている環境では、ep_setup.exe（EPのセットアッププログラム）が「HackTool:Win64/Patcher!MSR」の脅威判定を受け隔離されます。

これにより、EPのアップデートまたはアンインストールができない状態になります。

追加情報

EPをインストールするには、EP関連フォルダーとファイルをWDの除外リストに追加することが推奨されていますが、それでもまだインストールできないユーザーがいらっしゃるようで、追加の対策が書き込まれていたので紹介します。

結論としては、Microsoft Defender SmartScreenをオフにするとよいそうです。

ソフトウェア情報

※新しいバージョンが表示される場合があります。

2025-01-06
名称	ExplorerPatcher github.com/valinet/ExplorerPatcher
説明	このプロジェクトは、Windows 11で生産的な作業環境を復活させることを目的としています。Windows 11またはWindows 10のタスクバーを選択できます。除外リスト対応をしていない場合、EPダウンロード時にマルウェア判定を受ける可能性があります。 24H2 にアップデートする場合は、アップデートを開始する前に EP をアンインストールしてください。24H2 にアップデートした後、設定をそのままにして EP を再度インストールできます。Microsoft による明示的なブロックにより、EP がインストールされているとアップデートを続行できません。
Latest	22621.4317.67.1 / Nov 2, 2024 Tested on OS builds 22621.3296, 22631.4391, 22635.4440, 26120.961, 26100.1150, and 26100.2161
除外リスト	誤検出による問題を防ぐため、アンチウイルスの除外リストに以下のフォルダを含めてください。 C:\Program Files\ExplorerPatcher %APPDATA%\ExplorerPatcher C:\Windows\dxgi.dll C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy
対応ＯＳ	Windows 11
ライセンス	GNU General Public License v2.0
著作権	valinet (Valentin-Gabriel Radu)
日本語	22621.2506.60.1 以降で対応
特記	除外リストはPowerShellスクリプトによる追加を推奨。（公式サイトにあります） Windows 10タスクバーオプションは builds26002 以降で使えません。（MicrosoftはWin10タスクバーを削除しました）インストール中はインターネットに接続していることを確認してください InsiderとPreviewはサポート対象外。Canaryビルドへのインストールは慎重に検討してください MSの嫌がらせの例：HackTool:Win64/ExplorerPatcher!MTB threat description - Microsoft Security Intelligence
関連記事	ExplorerPatcher

具体例

WDがEPを脅威判定して隔離した時のスナップショットを掲載します。
対処後のため、復元後のスナップショットになります。

（文字起こし）

HackTool:Win64/Patcher!MSR (ExplorerPatcher)
検出済み	HackTool:Win64/Patcher!MSR
状態	復元済みこの脅威またはアプリは検疫からデバイスに復元されました。
日付	2024/02/25 4:32
詳細	このプログラムは、望ましくない動作をする可能性があります。
影響を受けた項目	file: C:\Program Files\ExplorerPatcher\ep_setup.exe regkey: HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{D17F1E1A-5919-4427-8F89-A1A8503CA3EB}_ExplorerPatcher uninstall: HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{D17F1E1A-5919-4427-8F89-A1A8503CA3EB}_ExplorerPatcher

External link

HackTool:Win64/Patcher!MSR threat description - Microsoft Security Intelligence

EPをWDの検疫対象から除外する方法

EP作者Valinet氏によると、EP関連フォルダーとファイルをWDの除外リストに追加することが推奨されています。これにより、EPのインストールが可能になります。

[除外手順]

WDのリアルタイム保護を無効にする
EP関連の2つのフォルダーを除外リストに追加する
リアルタイム保護を有効に戻す
以上

[EP除外フォルダーとファイル]

（フォルダー）

C:\Program Files\ExplorerPatcher
%APPDATA%\ExplorerPatcher（%APPDATA%：環境変数）
環境変数を展開した時のフルパス
C:\Users\ABC\AppData\Roaming\ExplorerPatcher
＊ABC：ログインアカウント
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy
C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy

（ファイル）

C:\Windows\dxgi.dll

前回の記事

Windows 11でExplorerPatcherが隔離される問題を回避する方法

リアルタイム保護を無効にする方法

Windows セキュリティ > ウイルスと脅威の防止
ウイルスと脅威の防止の設定
[設定の管理] をクリック
[リアルタイム保護] オフにする（オンのトグルスイッチをクリックする）
ユーザーアカウント制御が出現するので「はい」を選択
以上
リアルタイム保護がオフになっており、お使いのデバイスは脆弱な状態です。

EP除外する方法

リアルタイム保護：オフ
Windows セキュリティ > ウイルスと脅威の防止
除外（右ペインの下方で見つかります）
[除外の追加または削除] をクリック
ユーザーアカウント制御が出現するので「はい」を選択
＋　除外の追加をクリック
[フォルダー] を選択
出現するダイアログの [フォルダー] 横のボックスにコピペする
リアルタイム保護：オン（元に戻す）
以上

Microsoft Defender SmartScreen（追加対策）

除外リスト対策でもまだインストールできない時は、Microsoft Defender SmartScreenがブロックしている可能性があります。

「アプリとファイルの確認」をオフにすると改善するそうだ。

[手順 /Microsoft Defender SmartScreen]

Windows Defender を起動する（タイトルバー：Windows セキュリティ）
アプリとブラウザコントロール > アプリとファイルの確認 > オフにする
Microsoft Defender SmartScreen は、Web から取得された認識できないアプリやファイルをチェックして、デバイスを保護するために役立ちます。
以上