Microsoft Defender for Endpointへの移行 - フェーズ 3: オンボード

フェーズ 1: 準備	フェーズ 2: 設定	フェーズ 3: 導入
		あなたはここにいます！

Defender for Endpoint への移行のフェーズ 3 へようこそ。 開始する前に、 フェーズ 1: 準備 と フェーズ 2: セットアップが完了していることを確認します。 この移行フェーズには、次の手順が含まれます。

1. デバイスを Defender for Endpoint にオンボードします。
2. 検出テストを実行します。
3. Microsoft Defenderウイルス対策がエンドポイントでパッシブ モードになっていることを確認します。
4. Microsoft Defenderウイルス対策の更新プログラムを取得します。
5. Microsoft 以外のソリューションをアンインストールします。
6. Defender for Endpoint が正しく動作していることを確認します。

手順 1: デバイスをMicrosoft Defender for Endpointにオンボードする

Microsoft Defender for Endpointへのデバイスのオンボードを開始するには、次の手順に従います。

1. Microsoft Defender ポータルに移動し、サインインします。

2. Settings>Endpoints>Onboarding（デバイスの管理 の下）を選択します。

3. [ オンボーディング プロセスを開始するオペレーティング システムの選択 ] ボックスの一覧で、オペレーティング システムを選択します。

4. [ デプロイ方法] で、オプションを選択します。 リンクと画面の指示に従って、組織のデバイスを登録してください。 お困りですか？ オンボーディング方法（この記事内）を参照してください。

導入方法

展開方法は、オペレーティング システムと推奨される方法によって異なります。 次の表に、Defender for Endpoint へのオンボードに役立つリソースを示します。

手順 2: 検出テストを実行する

オンボードされたデバイスが Defender for Endpoint に適切に接続されていることを確認するには、検出テストを実行します。 macOS または Linux で検出テストを実行する前に、デバイスが macOS または Linux のシステム要件を満たしていることを確認します。

手順 3: Microsoft Defenderウイルス対策がエンドポイントでパッシブ モードになっていることを確認する

エンドポイントが Defender for Endpoint にオンボードされたので、次の手順では、PowerShell を使用Microsoft Defenderウイルス対策がパッシブ モードで実行されていることを確認します。

1. Windows デバイスで、管理者としてWindows PowerShellを開きます。

2. 次の PowerShell コマンドレットを実行します: Get-MpComputerStatus|select AMRunningMode。

3. 結果を確認します。 パッシブ モードが表示されます。

Windows Server Microsoft Defenderウイルス対策を手動でパッシブ モードに設定する

ForceDefenderPassiveMode レジストリ値は、サポートされているWindows Serverバージョンで Microsoft Defender ウイルス対策がパッシブ モードのままかどうかを制御します。 Windows Server 2019 以降、Windows Serverバージョン 1803 以降、および HCI OS バージョン 23H2 以降Azure Stackにこの値を設定するには、次の手順に従います。

1. レジストリ エディターを開き、[ Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows 高度な脅威保護] に移動します。

2. ForceDefenderPassiveMode という DWORD エントリを編集 (または作成) し、次の設定を指定します。

   • DWORD の値を 1 に設定します。
   • 基数 で、16進数 を選択します。

Windows Server 2016 Microsoft Defenderウイルス対策を開始する

Windows Server 2016を使用している場合は、次の手順を実行して、ウイルス対策Microsoft Defender手動で開始する必要がある場合があります。

1. 管理者特権のコマンド プロンプト ([ 管理者として実行] を選択して開いたコマンド プロンプト ウィンドウ) で、次のコマンドを実行します。

   ヒント

   最初のコマンドは、ディレクトリを < の最新バージョンの >antimalware プラットフォーム バージョン%ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version>に変更します。 そのパスが存在しない場合は、 %ProgramFiles%\Microsoft Defenderに移動します。

   次のバッチ コマンドを実行して、最新の Windows Defender プラットフォーム フォルダーに切り替え、Windows Defenderを有効にします。

   (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1
   
   MpCmdRun.exe -WdEnable
   

2. デバイスを再起動します。

手順 4: Microsoft Defender ウイルス対策の更新プログラムを取得する

デバイスが新しいマルウェアや攻撃方法から保護できるように、Microsoft Defenderウイルス対策を最新の状態に保ちます。 更新プログラムは、Microsoft Defenderウイルス対策がパッシブ モードで実行されている場合でも重要です。 詳細については、「Microsoft Defender ウイルス対策の互換性」を参照してください。

Microsoft Defender ウイルス対策を最新の状態に保つことに関連する更新プログラムには、次の 2 種類があります。

• セキュリティ インテリジェンスの更新プログラム

• 製品の更新プログラム

更新プログラムを取得するには、「Microsoft Defenderウイルス対策の更新プログラムを管理し、ベースラインを適用する」のガイダンスに従います。

手順 5: Microsoft 以外のソリューションをアンインストールする

この時点で、organizationのデバイスを Defender for Endpoint にオンボードし、Microsoft Defenderウイルス対策がインストールされ有効になっている場合、次の手順は Microsoft 以外のウイルス対策、マルウェア対策、エンドポイント保護ソリューションをアンインストールすることです。 Microsoft 以外のソリューションをアンインストールすると、Microsoft Defenderウイルス対策がパッシブ モードからアクティブ モードに変更されます。 ほとんどの場合、これは自動的に発生します。

デバイス正常性レポートを使用して、Defender XDR ポータルからMicrosoft Defenderウイルス対策の状態を大規模に監視できます。 このレポートでは、Defender for Endpoint にオンボードされているデバイスのMicrosoft Defenderウイルス対策の状態が強調表示され、現在のウイルス対策モード、エンジンのバージョン、その他のさまざまな詳細を追跡するのに役立ちます。

Microsoft 以外のソリューションのアンインストールに関するヘルプを表示するには、テクニカル サポート チームにお問い合わせください。

手順 6: Defender for Endpoint が正しく動作していることを確認する

Defender for Endpoint にオンボードし、以前の Microsoft 以外のソリューションをアンインストールしたら、次の手順は Defender for Endpoint が正しく動作することを確認することです。

1. Microsoft Defender ポータルに移動し、サインインします。

2. ナビゲーション ウィンドウで、[ エンドポイント>デバイス インベントリ] を選択します。 これで、デバイスの保護状態を確認できます。

詳細については、「 デバイス インベントリ」を参照してください。

次のステップ

おめでとうございます。 Defender for Endpoint への移行が完了しました。

• Defender for Endpoint の設定を構成します。