注:
Windows Server 2016では、インストールまたはアップグレードを続行する前に、常にオペレーティング システムと Microsoft Defender ウイルス対策が完全に更新されていることを確認します。 EDR センサー コンポーネントの定期的な製品の改善と修正プログラムを受け取るために、Windows Update KB5005292 - Microsoft Defender for Endpoint EDR センサーの更新プログラムがインストール後に適用または承認されていることを確認します。 さらに、保護コンポーネントを更新し続けるために、「Microsoft Defenderウイルス対策更新プログラムの管理」を参照し、ベースラインを適用してください。
この記事の移行手順は、Windows Server 2012 R2 および Windows Server 2016 のエンドポイントのDefenderの新しい統合ソリューションおよびインストーラー (MSI) パッケージに適用されます。 この記事では、前の Microsoft Monitoring Agent (MMA) ベースのソリューションから、エンドポイント統合ソリューションの現在のDefenderまで、さまざまな移行シナリオの概要について説明します。 これらの大まかな手順は、環境で使用できる展開ツールと構成ツールに合わせて調整するガイドラインとして意図されています。 開始する前に、Windows Server 2016と 2012 R2 の前提条件を確認し、オペレーティング システムと Microsoft Defender ウイルス対策が完全に更新されていることを確認します。
デプロイを実行するために Microsoft Defender for Cloud を使用している場合は、インストールとアップグレードを自動化できます。 Defender for Servers Plan 2 が MDE 統合ソリューションと統合されるようになりましたを参照してください
注:
Defender for Endpoint がインストールされているオペレーティング システムのアップグレードはサポートされていません。 オフボードし、アンインストールし、オペレーティング システムをアップグレードしてから、インストールに進んでください。
インストーラー スクリプトを使用して移行する
注:
スクリプトを実行するマシンがスクリプトの実行をブロックしていないことを確認します。 PowerShell の推奨される実行ポリシー設定は Allsigned です。 スクリプトがエンドポイントで SYSTEM として実行されている場合は、スクリプトの署名証明書をローカル コンピューターの信頼された発行元ストアにインポートする必要があります。
自動アップグレードを実行するためにMicrosoft Configuration Managerがまだ使用できない場合や更新されていない場合は、アップグレードを容易にするために、エンドポイント統合ソリューションアップグレード スクリプトにこのDefenderを使用できます。 [コード] ボタンを選択し、.zip ファイルをダウンロードし、install.ps1 を抽出してダウンロードします。 これは、次の必要な手順を自動化するのに役立ちます。
Defender for Endpoint の OMS ワークスペースを削除します (省略可能)。
インストールされている場合System Center Endpoint Protection (SCEP) クライアントを削除します。
Windows Server 2016でMicrosoft Defenderウイルス対策機能を有効にして更新します。
Defender for Endpoint をインストールします。
Microsoft Defender ポータルからダウンロードしたグループ ポリシーで使用するオンボード スクリプトを適用します。
スクリプトを使用するには、インストールとオンボード パッケージも配置したインストール ディレクトリにダウンロードします (「 サーバーのオンボード」を参照)。
例：
.\install.ps1 -RemoveMMA <YOUR_WORKSPACE_ID> -OnboardingScript ".\WindowsDefenderATPOnboardingScript.cmd"
スクリプトの使用方法の詳細については、PowerShell コマンド get-help .\install.ps1を使用してください。
Microsoft Configuration Manager移行シナリオ
注:
Endpoint Protection ポリシー Configuration Manager構成するには、バージョン 2107 (2021 年 8 月) 以降が必要です。 バージョン 2207 (2022 年 8 月) 以降では、デプロイとアップグレードを完全に自動化できます。
バージョン 2207 より前のConfiguration Managerを使用して移行する手順については、「Microsoft Monitoring Agent から統合ソリューションへのサーバーの移行」を参照してください。
Microsoft 以外のウイルス対策ソリューションを実行している場合
現在、Microsoft以外のウイルス対策ソリューションを使用しているマシンをエンドポイント統合ソリューションのDefenderに移行するには、次の手順を実行します。
Microsoft Defender ウイルス対策 (Windows Server 2016) を含むコンピューターを完全に更新して、Windows Server 2016と 2012 R2 の前提条件が満たされていることを確認します。
Microsoft 以外のウイルス対策管理ソリューションがウイルス対策エージェントをこれらのマシンにプッシュしなくなったことを確認します。
Defender for Endpoint の保護機能のポリシーを作成し、任意のツールでコンピューターにターゲットを設定します。
Windows Server 2012 R2 とWindows Server 2016用の Defender for Endpoint パッケージをインストールし、パッシブ モードに設定します。
Microsoft Defender ポータルからダウンロードしたグループ ポリシーで使用するオンボード スクリプトを適用します。
更新プログラムを適用します。
Microsoft 以外のウイルス対策ソフトウェアを削除するには、Microsoft 以外のウイルス対策コンソールを使用するか、必要に応じてConfiguration Managerを使用します。 パッシブ モード構成は必ず削除してください。
マシンをパッシブ モードから移動するには、次のキーを設定します。
パス:
HKLM\SOFTWARE\Policies\Microsoft\Windows 高度な脅威保護名:ForceDefenderPassiveMode型:REG_DWORD値:0
ヒント
アプリケーションの一部としてサーバー移行用のインストーラー スクリプトを使用して、このセクションのMicrosoft以外のウイルス対策移行手順を自動化できます。 パッシブ モードを有効にするには、-Passive フラグを適用します。 たとえば、「 .\install.ps1 -RemoveMMA <YOUR_WORKSPACE_ID> -OnboardingScript ".\WindowsDefenderATPOnboardingScript.cmd" -Passive 」のように入力します。
Microsoft以外のウイルス対策の移行手順では、Microsoft以外のウイルス対策ソリューションを置き換える場合にのみ、手順 2 と 7 が適用されます。 Microsoft Defender Antivirus と Microsoft Defender for Endpoint の連携による効果を参照してください。
System Center Endpoint Protectionを実行しているが、Microsoft Configuration Managerを使用してマシンを管理していない場合
System Center Endpoint Protection がインストールされていても、コンピューターがConfiguration Managerによって管理されていない場合は、次の手順を使用します。
Microsoft Defender ウイルス対策 (Windows Server 2016) を含むデバイスを完全に更新し、Windows Server 2016と 2012 R2 の前提条件が満たされていることを確認します。
グループ ポリシー、PowerShell、または Microsoft 以外の管理ソリューションを使用してポリシーを作成して適用します。
System Center Endpoint Protection (Windows Server 2012 R2) をアンインストールします。
Microsoft Defender for Endpoint をインストールする（「Windows Server 2012 R2 および Windows Server 2016 を Microsoft Defender for Endpoint にオンボードする」を参照）
Microsoft Defender ポータルからダウンロードしたグループ ポリシーで使用するオンボード スクリプトを適用します。
更新プログラムを適用します。
ヒント
インストーラー スクリプトを使用して、この手順の System Center Endpoint Protection の移行手順を自動化できます。
クラウドシナリオのMicrosoft Defender
Microsoft Defender for Cloudを使用してデプロイまたはアップグレードを管理する場合は、次のシナリオが適用されます。
Microsoft Defender for Cloud を使用しています。 Azure (SCEP) 用の Microsoft Monitoring Agent (MMA) またはMicrosoft Antimalwareがインストールされており、アップグレードする必要があります。
Microsoft Defender for Cloud を使用している場合は、自動アップグレード プロセスを使用できます。 「Defender for Cloud の統合 EDR ソリューションを使用してエンドポイントを保護する: Microsoft Defender for Endpoint」を参照してください。
サーバー移行用にグループ ポリシーを構成する
グループ ポリシーを使用した構成の場合は、中央ストアの最新の ADMX ファイルを使用して、正しい Defender for Endpoint ポリシー オプションにアクセスしていることを確認します。 参照については、「Windows で管理用テンプレートをグループ ポリシー中央ストアを作成および管理し、Windows 10で使用する最新のファイルをダウンロードする方法」を参照してください。