Windows 11のインストールメディアはDefender更新で作り直すべき？クリーンインストール前後にやること【2026年11月】

MicrosoftがWindowsのインストールイメージ向けに、Microsoft Defenderの更新パッケージを配っています。クリーンインストール用のUSBやISOを持っている人は、「これを当てて作り直さないと危ないのか」と気になります。

結論は、個人のゲーミングPCでUSBを作り直す必要はありません。配られているのは、管理者がWIMやVHD(x)にオフラインで当てるキットです。個人は、入れた直後にネットへつなぎ、Windows UpdateとDefenderの更新を済ませれば足ります。

Microsoftが問題にしているのは、新しく入れたWindowsの最初の数時間です。ここでゲームやランチャーを落とし始めると、更新前のDefenderで外部のファイルを扱うことになります。

結論今回のDefender更新は何をするものか

Microsoftの更新パッケージ（KB 4568292）は、OSのインストールイメージに入っているDefenderのクライアント・エンジン・シグネチャを新しくするものです。新しくインストールしたWindowsは、最初の数時間、保護に空白が生じて脆弱なままになる可能性があります。イメージの中身を最新にしておけば、その空白が小さくなります。

出典：Microsoft サポート「Microsoft Defender update for Windows operating system installation images」（KB 4568292）、Microsoft Learn「Microsoft Defender Antivirus security intelligence and product updates and support」

判断手元のUSBは作り直すべきか

DISMでイメージを触る場面では、修復元の指定で詰まることもあります。つまずいたときはDISMの0x800f081f「ソースファイルが見つかりません」の対処を参照してください。

手順クリーンインストール直後にやる順番

Microsoftが指摘する「最初の数時間」を短くするため、ゲームやランチャーを入れる前に更新を済ませます。順番は次のとおりです。

1. ネットへつないで、Windows Updateを更新が出なくなるまで繰り返す。再起動後にもう一度「更新プログラムのチェック」を押します。
2. Windowsセキュリティで、Defenderの更新を確認する。「ウイルスと脅威の防止」→「保護の更新」→「更新プログラムのチェック」で、最新の状態にします。
3. GPUドライバーとチップセットドライバーを入れる。ここで初めて、メーカーの公式サイトからインストーラーを落とします。
4. ゲームランチャーやゲームを入れる。Steam・Epic・各社ランチャーは、ここからです。

コマンドで確かめたいときは、管理者のターミナルで次を実行します。Microsoftが案内している手動更新のコマンドです。

cd "$env:ProgramFiles\Windows Defender"
.\MpCmdRun.exe -SignatureUpdate
Get-MpComputerStatus | Select-Object AMProductVersion, AntivirusSignatureVersion

2行目で定義を取りに行き、3行目でプラットフォームの版数とシグネチャの版数が表示されます。MpCmdRun.exeが見つからないときは、%ProgramData%\Microsoft\Windows Defender\Platformの最新の版数のフォルダーで実行します。

出典：Microsoft Learn「Microsoft Defender Antivirus security intelligence and product updates and support」

事前クリーンインストールの前に確認すること

まとめまとめ｜USBは作り直さず、入れた直後に更新する

MicrosoftのDefender更新は、管理者がWIMやVHD(x)へオフラインで当てるためのキットで、3か月ごとの整備が推奨されています。個人のゲーミングPCなら、手元のメディアを作り直す理由にはなりません。

あわせて読みたい

トラブル・設定

Windows 11のクリーンインストール手順

トラブル・設定

DISMの0x800f081f