Windows オペレーティングシステムは、マルウェア対策製品が存在することを検出するとWindows Defender を自動的に無効にします。 結果として、 Windows テレメトリは、イベント ID 1001 のメトリックを生成します。

Fault bucket, type 0
Event Name: MpTelemetry
Response: Not available
Cab Id: 0

Problem signature:
P1: unspecified
P2: HardeningTelemetry
P3: HardeningTelemetryDisableAS