ESET File Security for Microsoft Windows Serverのサポート期限は?

メイン コンテンツにスキップ

このブラウザーはサポートされなくなりました。

Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。

Microsoft Defender ウイルス対策の他のセキュリティ製品との互換性

  • [アーティクル]
  • 11/01/2022

この記事の内容

適用対象:

  • Microsoft Defender ウイルス対策
  • Microsoft Defender for Endpoint Plan 2

プラットフォーム

  • Windows

Microsoft Defender ウイルス対策は、次のバージョンの Windows を実行しているエンドポイントに自動的にインストールされます:

  • Windows 10 以降
  • Windows Server 2022
  • Windows Server 2019
  • Windows Server バージョン 1803 以降
  • Windows Server 2016

Microsoft 以外の別のウイルス対策/マルウェア対策ソリューションが使用されるとどうなりますか? Microsoft Defender ウイルス対策を別のウイルス対策製品と共に実行できますか? 回答は、オペレーティング システムや、ウイルス対策保護と共に Microsoft Defender for Endpoint を使用しているかどうかなど、いくつかの要因によって異なります。

この記事では、Microsoft Defender ウイルス対策と Microsoft 以外のウイルス対策/マルウェア対策ソリューションとで、Defender for Endpoint を使用した場合と使用しない場合に何が起こるかを説明します。

重要

  • Microsoft Defender ウイルス対策は、Windows 10 および 11、Windows Server 2022、Windows Server 2019、Windows Server、バージョン 1803 以降、および Windows Server 2016 を実行しているデバイスで使用できます。
  • Microsoft Defender ウイルス対策は、最新の統合ソリューションを使用してオンボードされた Windows Server 2012 R2 でも利用できます。
  • Windows 8.1では、エンタープライズ レベルのエンドポイントウイルス対策保護がSystem Center Endpoint Protectionとして提供されます。これは Microsoft Endpoint Configuration Managerを通じて管理されます。
  • Windows Defender は、Windows 8.1 上のコンシューマー デバイスにも提供されますが、Windows Defender ではエンタープライズ レベルの管理は提供されません。

Defender for Endpoint を使用しないウイルス対策保護

このセクションでは、Defender for Endpoint にオンボードされていないエンドポイントで、microsoft 以外のウイルス対策/マルウェア対策製品と共に Microsoft Defender ウイルス対策を使用する場合の動作について説明します。

注:

一般に、Microsoft Defender ウイルス対策は、Defender for Endpoint にオンボードされていないデバイスではパッシブ モードでは実行されません。

次の表に、期待する内容を示します:

Windows バージョンプライマリ ウイルス対策/マルウェア対策ソリューションMicrosoft Defender ウイルス対策
Windows 10
Windows 11
Microsoft Defender ウイルス対策 アクティブ モード
Windows 10
Windows 11
Microsoft 以外のウイルス対策/マルウェア対策ソリューション 無効モード (自動的に発生)
Windows Server 2022
Windows Server 2019
Windows Server バージョン 1803 以降
Windows Server 2016
Windows Server 2012 R2
Microsoft Defender ウイルス対策 アクティブ モード
Windows Server 2022
Windows Server 2019
Windows Server バージョン 1803 以降
Windows Server 2016
Microsoft 以外のウイルス対策/マルウェア対策ソリューション 無効 (手動で設定) [1]

(1) Windows Server で、Microsoft 以外のウイルス対策製品を実行している場合は、Microsoft Defenderウイルス対策をアンインストールして競合を防ぐことができます。 デバイスが Microsoft Defender for Endpoint にオンボードされている場合は、パッシブ モードで Microsoft Defender ウイルス対策を使用できます (以下を参照)。

ヒント

Windows Server 2016 では、Microsoft Defender ウイルス対策ではなく Windows Defender ウイルス対策が表示される場合があります。

Microsoft Defender ウイルス対策および Microsoft 以外のウイルス対策/マルウェア対策ソリューション

注:

一般に、Microsoft Defender ウイルス対策は、Defender for Endpoint にオンボードされているエンドポイントでのみパッシブ モードに設定できます。

Microsoft Defender ウイルス対策がアクティブ モード、パッシブ モード、または無効のどちらで実行されるかは、次のようないくつかの要因によって異なります:

  • エンドポイントにインストールされている Windows のバージョン
  • Microsoft Defender ウイルス対策がエンドポイントのプライマリ ウイルス対策/マルウェア対策ソリューションであるかどうか
  • エンドポイントが Defender for Endpoint にオンボードされているかどうか

次の表は、いくつかのシナリオでの Microsoft Defender ウイルス対策の状態をまとめたものです。

Windows バージョンウイルス対策/マルウェア対策ソリューションDefender for Endpoint に
オンボードしますか?
Microsoft Defender ウイルス対策
Windows 10
Windows 11
Microsoft Defender ウイルス対策 はい アクティブ モード
Windows 10
Windows 11
Microsoft Defender ウイルス対策 いいえ アクティブ モード
Windows 10
Windows 11
Microsoft 以外のウイルス対策/マルウェア対策ソリューション はい パッシブ モード (自動)
Windows 10
Windows 11
Microsoft 以外のウイルス対策/マルウェア対策ソリューション いいえ 無効モード (自動)
Windows Server 2022
Windows Server 2019
Windows Server バージョン 1803 以降
Microsoft Defender ウイルス対策 はい アクティブ モード
Windows Server 2022
Windows Server 2019
Windows Server バージョン 1803 以降
Microsoft Defender ウイルス対策 いいえ アクティブ モード
Windows Server 2022
Windows Server 2019

Windows Server バージョン 1803 以降

Microsoft 以外のウイルス対策/マルウェア対策ソリューション はい Microsoft Defender ウイルス対策をパッシブ モードに設定する必要があります (手動) [2]
Windows Server 2022
Windows Server 2019

Windows Server バージョン 1803 以降

Microsoft 以外のウイルス対策/マルウェア対策ソリューション いいえ Microsoft Defender ウイルス対策を (手動で) 無効にする必要があります [3]
Windows Server 2016
Windows Server 2012 R2
Microsoft Defender ウイルス対策 はい アクティブ モード
Windows Server 2016
Windows Server 2012 R2
Microsoft Defender ウイルス対策 いいえ アクティブ モード
Windows Server 2016
Windows Server 2012 R2
Microsoft 以外のウイルス対策/マルウェア対策ソリューション はい Microsoft Defender ウイルス対策をパッシブ モードに設定する必要があります (手動) [2]
Windows Server 2016
Windows Server 2012 R2
Microsoft 以外のウイルス対策/マルウェア対策ソリューション いいえ Microsoft Defender ウイルス対策を (手動で) 無効にする必要があります [3]

(2) Windows Server 2019、Windows Server バージョン 1803 以降、Windows Server 2016、または Windows Server 2012 R2 では、Microsoft 以外のウイルス対策製品をインストールしても、Microsoft Defenderウイルス対策は自動的にパッシブ モードになりません。 このような場合、Microsoft Defender ウイルス対策をパッシブ モードに設定 して、サーバーに複数のウイルス対策製品がインストールされることによる問題を防ぎます。 Microsoft Defenderウイルス対策をパッシブ モードに設定するには、レジストリ キーを使用します。

  • パス: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
  • 名前: ForceDefenderPassiveMode
  • 種類REG_DWORD
  • 値: 1

PowerShell で保護の状態を表示するには、 Get-MpComputerStatus コマンドを使用します。 の値を確認します AMRunningMode。 エンドポイントでウイルス対策が有効になっている場合は、標準パッシブ、または EDR ブロック モードMicrosoft Defender表示されます。

注:

Windows Server 2016 および Windows Server 2012 R2 を実行しているエンドポイントでパッシブ モードを機能させるには、「Windows サーバーのオンボード」で説明されている最新の統合ソリューションを使用して、これらのエンドポイントをオンボードする必要があります。

(3) Windows Server 2016、Windows Server 2012 R2、Windows Server バージョン 1803 以降、Windows Server 2019、および Windows Server 2022 では、Microsoft Defender for Endpoint にオンボードされていないエンドポイントで Microsoft 以外のウイルス対策製品を使用している場合は、Microsoft Defender ウイルス対策を手動で無効またはアンインストールして、サーバーに複数のウイルス対策製品がインストールされていることが原因で生じる問題を発生を防ぎます。

ヒント

Windows Server 2016 では、Microsoft Defender ウイルス対策ではなく Windows Defender ウイルス対策が表示される場合があります。

Defender for Endpoint には、エンドポイントにインストールされているウイルス対策保護をさらに拡張する機能が含まれています。 別のウイルス対策ソリューションと共に Microsoft Defender ウイルス対策を実行するとメリットがあります。

たとえば、ブロック モードのエンドポイントでの検出と対応 (EDR) は、Microsoft Defender ウイルス対策がプライマリ ウイルス対策製品でない場合でも、悪意のあるアーティファクトからの保護を強化します。 このような機能を使用するには、Microsoft Defender ウイルス対策をパッシブ モードまたはアクティブ モードでインストールして実行する必要があります。

パッシブ モードで実行する Microsoft Defender ウイルス対策の要件

Microsoft Defender ウイルス対策をパッシブ モードで実行するには、エンドポイントが次の要件を満たしている必要があります:

  • オペレーティング システム: Windows 10 以降。Windows Server 2022、Windows Server 2019、Windows Server バージョン 1803 以降
    (Windows Server 2012 R2 とWindows Server 2016最新の統合ソリューションを使用してオンボードされている場合)。
  • Microsoft Defenderウイルス対策がインストールされている必要があります。
  • 別の Microsoft 以外のウイルス対策/マルウェア対策製品をインストールし、プライマリ ウイルス対策ソリューションとして使用する必要があります。
  • エンドポイントは Defender for Endpoint にオンボードする必要があります。

重要

  • Microsoft Defenderウイルス対策は、Windows 10および 11、Windows Server 2022、Windows Server 2016、Windows Server 2019、Windows Server、バージョン 1803 以降、Windows Server 2016、およびを実行しているデバイスでのみ使用できますR2 をWindows Server 2012します。
  • パッシブ モードは、最新の統合ソリューションを使用してデバイスがオンボードされている場合にのみ、Windows Server 2012 R2 & 2016 でサポートされます。
  • Windows 8.1 では、エンタープライズ レベルのエンドポイントウイルス対策保護は System Center Endpoint Protection として提供され、Microsoft Endpoint Configuration Manager によって管理されます。
  • Windows Defender は、Windows 8.1 上のコンシューマー デバイスにも提供されますが、Windows Defender ではエンタープライズ レベルの管理は提供されません。

Microsoft Defender ウイルス対策が Defender for Endpoint 機能に影響を与えるしくみ

Defender for Endpoint は、Microsoft Defender ウイルス対策がパッシブ モードで実行できるかどうかに影響します。 また、Microsoft Defenderウイルス対策の状態は、Defender for Endpoint の特定の機能に影響する可能性があります。 たとえば、リアルタイム保護は、Microsoft Defender ウイルス対策がアクティブモードまたはパッシブ モードのときに機能しますが、Microsoft Defender ウイルス対策が無効またはアンインストールされている場合には機能しません。

重要

  • このセクションの表は、Microsoft Defender ウイルス対策がアクティブ モード、パッシブ モード、無効/アンインストールのいずれであるかに応じて、アクティブに動作している機能をまとめたものです。 この表は、情報提供のみを目的としています。
  • パッシブ モードでMicrosoft Defender ウイルス対策を使用している場合、またはブロック モードで EDR を使用している場合は、リアルタイム保護、クラウドによる保護、制限付き定期的なスキャンなどの機能をオフにしないでください。これは、侵害後に検出された悪意のある成果物を検出して修復するためにバックグラウンドで動作します。

保護Microsoft Defender ウイルス対策
(アクティブ モード)
Microsoft Defender ウイルス対策
(パッシブ モード)
Microsoft Defender ウイルス対策
(無効またはアンインストール済み)
ブロック モードの EDR
リアルタイム保護: はい メモ [4] を参照してください いいえ 不要
クラウドによる保護 はい いいえ いいえ 不要
ネットワーク保護 はい いいえ いいえ 不要
攻撃面の減少ルール はい いいえ いいえ いいえ
限定された定期的なスキャンの可用性 いいえ はい いいえ 不要
スキャン中ファイルと検出情報 はい はい [5] いいえ はい
脅威の修復 はい メモ [6]を参照してください 不要 はい
セキュリティ インテリジェンスの更新プログラム はい はい [7] 不要 はい [7]
データ損失防止 はい はい いいえ 不要
制御されたフォルダー アクセス はい いいえ いいえ 不要
Web コンテンツ フィルタリング はい メモ [8] を参照してください 不要 不要
デバイス コントロール はい はい いいえ 不要
PUA 保護 はい いいえ いいえ いいえ

(4) 一般に、Microsoft Defenderウイルス対策がパッシブ モードの場合、リアルタイム保護では、有効でパッシブ モードであっても、ブロックまたは適用は提供されません。

(5) Microsoft Defenderウイルス対策がパッシブ モードの場合、スキャンはスケジュールされません。

(6) Microsoft Defenderウイルス対策がパッシブ モードの場合、脅威は修復されません。 ただし、ブロック モードのエンドポイントの検出と応答 (EDR) によって脅威を修復できます。 この場合、Microsoft Defender ウイルス対策がパッシブ モードの場合でも、ソースとして Microsoft Defender ウイルス対策を示すアラートが表示される場合があります。

(7)セキュリティ インテリジェンスの更新間隔は、Windows Update 設定によってのみ制御されます。 Defender 固有の更新スケジューラ (特定の時刻に毎日/毎週、間隔ベース) の設定は、Microsoft Defender ウイルス対策がアクティブ モードの場合にのみ機能します。 パッシブ モードでは無視されます。

(8) Microsoft Defender ウイルス対策がパッシブ モードの場合、Web コンテンツ フィルターは Microsoft Edge ブラウザーでのみ機能します。

重要

  • Endpoint データ損失防止 保護は、Microsoft Defender ウイルス対策がアクティブ モードであってもパッシブ モードであっても、正常に動作し続けます。

  • Microsoft Defenderウイルス対策、Defender for Endpoint、またはWindows セキュリティ アプリで使用される関連サービスを無効にしたり、停止したり、変更したりしないでください。 この推奨事項には、wscsvc、SecurityHealthService、MsSense、Sense、WinDefend、または MsMpEng へのサービスとプロセスが含まれます。 これらのサービスを手動で変更すると、デバイスが深刻な不安定状態になり、ネットワークが脆弱になることがあります。 これらのサービスを無効、停止、または変更すると、Microsoft 以外のウイルス対策ソリューションを使用する場合に問題が発生したり、Windows セキュリティ アプリ での情報の表示方法にも問題が発生したりすることがあります。

  • Defender for Endpoint では、Microsoft Defenderウイルス対策が主要なウイルス対策ソリューションではない場合でも、EDR をブロック モードで有効にすることができます。 ブロック モードの EDR は、デバイスで検出された悪意のあるアイテムを検出して修復します (侵害後)。 詳細については、「ブロック モードでの EDR」を参照してください。

Microsoft Defender ウイルス対策の状態を確認する方法

いくつかの方法のいずれかを使用して、ウイルス対策の状態Microsoft Defender確認できます。 次の操作を行うことができます:

  • Windows セキュリティ アプリを使用して、ウイルス対策アプリを識別します。
  • タスク マネージャーを使用して、Microsoft Defenderウイルス対策が実行されていることを確認します。
  • Windows PowerShellを使用して、Microsoft Defenderウイルス対策が実行されていることを確認します。
  • Windows PowerShellを使用して、ウイルス対策保護が実行されていることを確認します。

重要

プラットフォーム バージョン 4.18.2208.0 以降: サーバーがMicrosoft Defender for Endpointにオンボードされている場合、[Windows Defenderをオフにする] グループ ポリシー設定でウイルス対策のWindows Defenderが完全に無効にされなくなりますWindows Server 2012 R2 以降。 代わりに、パッシブ モードになります。 さらに、 改ざん防止 機能を使用すると、アクティブ モードに切り替えることができますが、パッシブ モードには切り替えできません。

  • Microsoft Defender for Endpointにオンボードする前に "Windows Defenderをオフにする" が既に設定されている場合、変更はなく、Defender ウイルス対策は無効のままです。
  • Defender ウイルス対策をパッシブ モードに切り替えるには、オンボード前に無効にされていた場合でも、 の1値を使用して ForceDefenderPassiveMode 構成を適用できます。 アクティブ モードにするには、代わりにこの値を に 0 切り替えます。

改ざん防止が有効になっている場合のForceDefenderPassiveMode変更されたロジックに注意してください。 Microsoft Defenderウイルス対策がアクティブ モードに切り替えると、改ざん防止が に1設定されている場合ForceDefenderPassiveModeでも、改ざん防止によってパッシブ モードに戻できなくなります。

Windows セキュリティ アプリを使用してウイルス対策アプリを識別する

  1. Windows デバイスで、Windows セキュリティ アプリを開きます。

  2. [ウイルス脅威保護] を選択します&

  3. [ 保護するユーザー ] で[プロバイダーの 管理] を選択します。

  4. [セキュリティ プロバイダー] ページの [ウイルス対策] に、[ウイルス対策] がオンになっているMicrosoft Defenderが表示されます。

タスク マネージャーを使用して、Microsoft Defenderウイルス対策が実行されていることを確認する

  1. Windows デバイスで、タスク マネージャー アプリを開きます。

  2. [ 詳細 ] タブを選択します。

  3. 一覧で MsMpEng.exe を探します。

Windows PowerShellを使用して、Microsoft Defenderウイルス対策が実行されていることを確認する

注:

この手順は、Microsoft Defender Antirivus がエンドポイントで実行されているかどうかを確認する場合にのみ使用します。

  1. Windows デバイスで、Windows PowerShellを開きます。

  2. 次の PowerShell コマンドレットを実行します。 Get-Process

  3. 結果を確認します。 Microsoft Defender ウイルス対策が有効になっている場合 MsMpEng.exe が表示されます。

Windows PowerShellを使用してウイルス対策保護が実行されていることを確認する

注:

この手順は、エンドポイントでウイルス対策保護が有効になっているかどうかを確認する場合にのみ使用します。

  1. Windows デバイスで、Windows PowerShellを開きます。

  2. 次の PowerShell コマンドレットを実行します。 Get-MpComputerStatus | select AMRunningMode

  3. 結果を確認します。 エンドポイントでウイルス対策保護が有効になっている場合は、 標準パッシブ、または EDR ブロック モード が表示されます。

注:

この手順は、エンドポイントでウイルス対策保護が有効になっているかどうかを確認することだけです。

Microsoft Defender ウイルス対策状態の詳細

次のセクションでは、Microsoft Defenderウイルス対策の場合に想定される内容について説明します。

  • アクティブ モード
  • パッシブ モードの場合、またはブロック モードの EDR がオンになっている場合
  • 無効またはアンインストール済み

アクティブ モード

アクティブ モードでは、Microsoft Defender ウイルス対策はマシン上のウイルス対策アプリとして使用されます。 Configuration Manager、グループ ポリシー、Microsoft Intune、またはその他の管理製品を使って構成された設定が適用されます。 ファイルがスキャンされ、脅威が修復され、検出情報が構成ツール (Microsoft エンドポイント マネージャー管理センターやエンドポイントのMicrosoft Defenderウイルス対策アプリなど) で報告されます。

パッシブ モードまたは EDR ブロック モード

パッシブ モードでは、Microsoft Defenderウイルス対策はウイルス対策アプリとして使用されず、脅威は Microsoft Defender ウイルス対策によって修復されません。 ただし、ブロック モードのエンドポイントの検出と応答 (EDR) によって脅威を修復できます。 ファイルは EDR によってスキャンされ、脅威の検出に関するレポートが提供され、Defender for Endpoint サービスと共有されます。 Microsoft Defender ウイルス対策がパッシブ モードの場合でも、ソースとして Microsoft Defender ウイルス対策を示すアラートが表示される場合があります。

Microsoft Defender ウイルス対策がパッシブ モードの場合でも、Microsoft Defender ウイルス対策の更新プログラムの管理をすることができますが、デバイスに Microsoft 以外のウイルス対策製品があり、マルウェアからリアルタイムで保護されている場合、Microsoft Defender ウイルス対策をアクティブ モードにすることはできません。

無効またはアンインストール済み

無効またはアンインストールすると、Microsoft Defenderウイルス対策はウイルス対策アプリとして使用されません。 ファイルはスキャンされず、脅威は修復されません。 Microsoft Defenderウイルス対策の無効化またはアンインストールは一般的には推奨されません。可能な場合は、Microsoft 以外のマルウェア対策/ウイルス対策ソリューションを使用している場合は、Microsoft Defenderウイルス対策をパッシブ モードのままにします。

Microsoft Defenderウイルス対策が自動的に無効になっている場合は、Microsoft 以外のウイルス対策/マルウェア対策製品が期限切れになった場合、アンインストールされた場合、またはウイルス、マルウェア、またはその他の脅威からのリアルタイム保護の提供を停止した場合は、自動的に再度有効にすることができます。 Microsoft Defender ウイルス対策の自動再有効化を使用すると、ウイルス対策保護をデバイス上で確実に維持することができます。

また、Microsoft 以外のウイルス対策アプリを使用している場合は、Microsoft Defenderウイルス対策エンジンと連携して脅威を定期的にチェックする限られた定期的なスキャンを使用することもできます。 |

Windows 以外のデバイスはどうですか?

他のプラットフォームのウイルス対策関連情報を探している場合は、次を参照してください。

  • macOS 上で Microsoft Defender for Endpoint 用の基本設定を設定する
  • Mac 用 Microsoft Defender for Endpoint
  • Intune の Microsoft Defender ウイルス対策の macOS ウイルス対策ポリシー設定
  • Linux 上で Microsoft Defender for Endpoint 用の基本設定を設定する
  • Linux 用 Microsoft Defender for Endpoint
  • Android 機能用 Defender for Endpoint を構成する
  • iOS 機能用 Microsoft Defender for Endpoint を構成する

関連項目

  • Windows Server 上の Microsoft Defender ウイルス対策
  • ブロック モードの EDR
  • エンドポイント データ損失防止について

ESET File Securityの期限は?

本製品については、ライセンス登録日を基準として、契約年数と10日間を有効期限として設定しています。 なお、弊社より以下の件名のメールにて納品いたします。 本製品については、納品日を基準として、契約年数と10日間を有効期限として設定しています。

ESETの限定サポート終了日は?

プログラム別サポート終了日.

ESET サポート終了 どうなる?

ウイルス定義の自動更新(アップデート)ができなくなります。 セキュリティが無効になりますので、有効期限が切れる前にご購入をおすすめしております。 有効期限が過ぎた場合は、ウイルス定義のアップデートができない状態になり、新たな脅威(ウイルスなど)からパソコンを守れなくなります。

ESETのアクティベーション期限は?

1年版ライセンスを購入された場合の有効期限は、ライセンスを発行した日から1年間(12ヶ月)になります。