2026/9/15のWindowsUpdate以降、起動の度にDefenderSessionHelperの失敗の監査が出る

2026/9/15のWindowsUpdate以降、Lenovo E14で、起動の度に以下の失敗の監査が記録されるようになった。
DefenderSessionHelper.exeファイル自体のタイムスタンプは9/3だが、9/3～9/14までは一度も失敗の監査は出ていない。

================================================
失敗の監査ID:5038,Microsoft Windows security auditing. タスクカテゴリ:System Integrity
コードの整合性によって、ファイルのイメージ ハッシュが有効でないと判断されました。このファイルは、無許可の変更によって破損しているか、無効なハッシュがディスク デバイス エラーの可能性を示している場合があります。

ファイル名: \Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.3-0\DefenderSessionHelper.exe

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

• <System>
  <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-a5ba-3e3b0328c30d}" />
  <EventID>5038</EventID>
  <Version>0</Version>
  <Level>0</Level>
  <Task>12290</Task>
  <Opcode>0</Opcode>
  <Keywords>0x8010000000000000</Keywords>
  <TimeCreated SystemTime="2026-09-15T23:23:52.4131269Z" />
  <EventRecordID>2007966</EventRecordID>
  <Correlation />
  <Execution ProcessID="4" ThreadID="224" />
  <Channel>Security</Channel>
  <Computer>コンピューター名</Computer>
  <Security />
  </System>
• <EventData>
  <Data Name="param1">\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.3-0\DefenderSessionHelper.exe</Data>
  </EventData>
  </Event>
  ================================================

◆Defender自体は
・リアルタイム保護がオン
・ウイルスと脅威の防止が正常
・Defenderの更新が正常
ただ、起動直後に一瞬だけ"Microsoft Defender ウイルス対策がオフになっています" という間違った通知が表示される。
(追記)
2026/9/18朝、4.18.26080.4に更新されたら、起動時の"Microsoft Defender ウイルス対策がオフになっています" という間違った通知は出なくなったが、DefenderSessionHelper.exe の失敗の監査ログは相変わらず出続けている。

SMART情報にエラーや異常値は一切ない。
sfc /scannowも異常なし。

◆4.18.26080.3-0より新しいバージョンフォルダが存在するか確認したが、
C:\ProgramData\Microsoft\Windows Defender\Platform フォルダを開き、4.18.26080.3-0より新しいバージョンフォルダはまだない。

◆イベントビューアーで「アプリケーションとサービスログ > Microsoft > Windows > CodeIntegrity > Operational」を開き、同時刻(2026-09-15 23:23:52 UTC付近)に3033や3004などのイベントがないか確認したが、以下のようなイベント3004が同数件発生している。

Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.3-0\DefenderSessionHelper.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

• <System>
  <Provider Name="Microsoft-Windows-CodeIntegrity" Guid="{4ee76bd8-3cf4-44a0-a0ac-3937643e37a3}" />
  <EventID>3004</EventID>
  <Version>1</Version>
  <Level>2</Level>
  <Task>1</Task>
  <Opcode>104</Opcode>
  <Keywords>0x8000000000000000</Keywords>
  <TimeCreated SystemTime="2026-09-16T00:18:19.7713240Z" />
  <EventRecordID>4559</EventRecordID>
  <Correlation ActivityID="{d7982748-4570-0000-2029-98d77045dd01}" />
  <Execution ProcessID="5100" ThreadID="5796" />
  <Channel>Microsoft-Windows-CodeIntegrity/Operational</Channel>
  <Computer>コンピューター名</Computer>
  <Security UserID="S-1-5-18" />
  </System>
• <EventData>
  <Data Name="FileNameLength">112</Data>
  <Data Name="FileNameBuffer">\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.3-0\DefenderSessionHelper.exe</Data>
  <Data Name="SecureRequired">0x80000018</Data>
  <Data Name="RequestedSigningLevel">7</Data>
  <Data Name="ProcessNameLength">98</Data>
  <Data Name="ProcessNameBuffer">\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.3-0\MsMpEng.exe</Data>
  </EventData>
  </Event>

◆タスクスケジューラの中にDefender関連タスクで古いパスを直接指しているものがないか Get-ScheduledTask | Where-Object {$_.TaskPath -like '*Defender*'} などで確認
コマンド結果は以下。特に変なものはなさそうだ

TaskPath TaskName State

\Microsoft\Windows\Windows Defender\ Windows Defender Cache Mainten... Ready
\Microsoft\Windows\Windows Defender\ Windows Defender Cleanup Ready
\Microsoft\Windows\Windows Defender\ Windows Defender Scheduled Scan Ready
\Microsoft\Windows\Windows Defender\ Windows Defender Verification Ready

＞最新版のMpCmdRun.exeから MpCmdRun.exe -SignatureUpdate を実行し、Defender自身に世代管理・整理を任せる。
"C:\Program Files\Windows Defender\MpCmdRun.exe" -SignatureUpdate
で
Signature update started . . .
Service Version: 4.18.26080.3
Engine Version: 1.1.26080.3
AntiSpyware Signature Version: 1.459.226.0
AntiVirus Signature Version: 1.459.226.0
Signature update finished. No updates needed
と出た。すでに最新のようだ