Defender for Business とは｜Defender for Endpoint P1・P2 との違いと、ウイルス対策ソフトの置き換え

Microsoft 365 Business Premium を契約していると、Defender for Business という端末の守りが付いてきます。今の他社のウイルス対策ソフトの契約の更新が近づくと、これで置き換えられるのか、Defender for Endpoint P1・P2 と比べて何が足りないのか、入れ替えの間に守りが途切れないかを決めることになります。

この記事は、300人以下の会社で端末の守りを任されている情シス・総務の方に向けて、置き換えられるか、何が足りないか、P1・P2 と何が違うかと、今のソフトと重ねてから外す入れ替えの順番を書きます。Business Premium を契約した直後に何をどの順にオンにするかはBusiness Premium の最初の設定の記事、Intune で会社の端末を登録する話はIntune とはの記事に書いているので、ここでは「端末のウイルス対策を Defender for Business に任せられるか」に絞ります。

Microsoft 365 の導入を支援している当社 Aurant Technologies（ライセンスの販売はしていません）が、公式の説明と、当社の検証用の環境で開いた画面で確かめた内容です。

Defender for Business とは：Business Premium に入っている、300人までの端末の守り

Defender for Business は、Microsoft の大きな組織向けの端末の守りである Defender for Endpoint をもとに、300人までの会社向けに設定や画面を簡単にしたものです。守る対象は Windows・Mac・iOS・Android の端末で、1人のライセンスで5台まで載せられます（よく寄せられる質問と回答）。管理は Microsoft Defender ポータル（security.microsoft.com）で行います。

Windows に最初から入っている Microsoft Defender ウイルス対策との違いは、範囲の広さです。Defender ウイルス対策は、Windows に組み込まれた次世代の保護（ウイルスやマルウェアからの保護）です。Defender for Business はその機能を含んだうえで、脆弱性の管理、攻撃面の縮小、エンドポイントでの検出と対応（EDR）、自動調査と応答まで保護を広げたものです。

入手の形は3つです。1つ目は Business Premium に含まれる形で、Business Premium（Teams を含むプランで ¥3,298）を契約していれば、追加の費用はかかりません。2つ目は単体の Defender for Business（¥449）で、Business Basic・Business Standard など、ほかのプランを使っている組織や、Microsoft 365 を使っていない組織も足せます（Microsoft Defender for Business の製品ページ）。価格はどちらもユーザー/月相当、年払い、税抜です。3つ目はサーバー向けのアドオン（Defender for Business servers）で、後の「置き換える前に確かめる4つ」で扱います。Business Standard から Premium に上げるか、Standard に単体で足すかの比べ方は、Business Standard と Business Premium の違いの記事に書いています。

管理の画面は Microsoft Defender ポータルです。当社が［開始する］を押す前の状態で開くと、最初はセットアップ ウィザードのホームが出て、ホームを開いても、端末の一覧の［資産］>［デバイス］を開いても、この画面に移りました。ウィザードの手順は「ユーザー権限を割り当てる」「メール通知の設定」「Windows デバイスのオンボードと構成」の3つで、セットアップの説明と同じ並びです。その説明にも、［資産］>［デバイス］を選ぶとセットアップ ウィザードのホームが出る、とあります。

この記事に関連するサービス

M365・Google Workspace の移行と設定の相談移行と設定を、1件から相談できます。詳しく見る →Microsoft 365 導入支援Exchange・SharePoint・Teamsの移行から権限設計・Copilot活用まで詳しく見る →Google Workspace 導入・移行支援Gmail移行から権限設計・Gemini活用まで詳しく見る →AIセキュリティ診断・規約・ルール整備AIを使う前に、出す前に。安全の確認と、規約・ルールの整備を詳しく見る →Notion 導入支援議事録・ナレッジ・タスクを一箇所にまとめる詳しく見る →

Defender for Endpoint P1・P2 と何が違うか：P1 の全部と、P2 の検出・対応の多く

Defender for Business には、P1 の機能、P2 の一部の機能、中小企業向けの独自の機能が含まれます。3つを比べた公式の比較表を、何のための機能かを添えて並べ直したのが次の図です。

P1 にあるのは、ウイルス対策（次世代の保護）と攻撃面の縮小、集中管理までです。P2 は、それに脆弱性の管理・EDR・自動調査と修復・脅威の追跡・6か月のデータ保持を足したものです（よく寄せられる質問と回答）。Defender for Business は、この P2 の側の EDR、自動調査と修復、脆弱性の管理を持っています。今の他社のソフトがウイルス対策だけの製品なら、置き換えで守りが「ウイルスを見つけて止める」から「入り込まれた後の動きを見つけ、調べ、処置する」まで広がるのは、この部分です。

自動調査と修復は、警告が出たときに、何が起きたかの調査と、ファイルの検疫などの処置を自動で進める機能です。セキュリティの専任がいない会社では、警告を1件ずつ人が調べる代わりになります。脆弱性の管理は、端末に入っているソフトと OS の一覧から、更新が遅れているソフトや弱い設定を見つけて、直す順番を勧める機能です。Defender for Business には、そのためのダッシュボードが含まれています。

一方で、P2 にあって Defender for Business に無いのは、高度な脅威の追跡（ハンティング）と6か月のデータ保持、Microsoft 脅威エキスパートです。過去の記録を自分たちで問い合わせて攻撃の跡をたどる、専任のセキュリティ担当がいる組織向けの機能です。Defender for Endpoint は、大規模な組織向けに、より詳細な構成と高度なハンティング機能を備えた製品です。

なお、前の節のホームの写真の左端のとおり、ポータルの左のメニューには「高度なハンティング」の項目が出ています。当社が見たときは、押すとセットアップ ウィザードのホームに移り、ハンティングの画面は出ませんでした。この画面からは機能があるかどうかが分からないので、比較表で判断します。比較表で、高度な脅威の追跡と6か月のデータ保持に印があるのは P2 だけです。

細かいところでは、Web コンテンツのフィルター（業務に関係の無いサイトの分類でのブロック）のポリシーは組織で1つだけで、独自の攻撃面の縮小ルールは Defender for Business の画面では作れず、Intune で作ります（よく寄せられる質問と回答）。Business Premium には Intune プラン 1 が入っているので、後者は追加の契約なしで作れます。

P1・P2 は、会社の規模で分かれる製品でもあります。P1 は Microsoft 365 E3 に、P2 は Microsoft 365 E5 に含まれ、どちらも単体でも契約できます。Learn の FAQ は300人を超えるならエンタープライズ向けの製品を検討するよう書き、Microsoft の製品ページは Defender for Endpoint を勧めています。また、Business Premium と Microsoft 365 E5 Security のように Defender for Business と P2 のライセンスが混ざっている組織では、画面と機能は既定で Defender for Business のものになり、P2 に切り替えるには全員に P2 のライセンスを付けたうえで Microsoft のサポートに依頼する必要があります。一部の人にだけ P2 を足しても、画面は Defender for Business のままです。

置き換える前に確かめる4つ：OS・サーバー・人数・データの保存場所

会社のパソコンとスマホは、Defender for Business で置き換えられます。置き換えられない部分が出るのは、次の4つに当てはまるときです。今のウイルス対策ソフトの契約の更新日より前に、ここだけは数えておきます。

1つ目はパソコンの OS とエディションです。要件に並ぶ Windows は、Windows 10・11 の Business、Pro、Enterprise で、Home はありません（Defender for Business の要件）。Mac は最新の3つのリリースが対象です。Home のパソコンが残っている会社は、Pro に替えるか、置き換えの対象から外して今のソフトを残すかを決めます。

2つ目はサーバーです。Windows Server と Linux のサーバーを載せるには、Defender for Business servers という別のライセンスが要ります。Business Premium か単体の Defender for Business に足すアドオンで、1台に1ライセンス、1つのサブスクリプションに60台まで足せます（Defender for Business を取得する）。60台を超えるなら、Defender for Servers など別の種類のライセンスになります。サーバーだけ今のソフトを残す、という分け方もできます。

3つ目は人数です。Defender for Business も Business Premium も300人までの組織向けです。今は300人以下でも、数年のうちに超える見込みがあるなら、Defender for Endpoint を含むプランに移る時期も考えておきます。

4つ目はデータの保存場所です。要件の表には、データセンターの場所として、欧州連合・英国・米国・オーストラリアが挙がっています。端末から集めた記録の保存場所を社内の規程や取引先との契約で決めている会社は、この点も確かめてから進めます。

今のソフトから入れ替えるときは：重ねてから、最後に外す

入れ替えは、今のソフトを入れたまま端末を載せ、検出テストとパッシブ モードを確かめてから、最後に今のソフトを外す順で進めます。Microsoft の Defender for Endpoint への移行の手順（フェーズ 1〜3）も、この順に組まれています。この順番を支えるのが、Microsoft Defender ウイルス対策のパッシブ モードです。

Windows 10・11 では、他社のウイルス対策ソフトが入ると、Defender ウイルス対策は自動で無効になります。その端末を Defender for Endpoint（Defender for Business もその上に作られています）に載せると、無効ではなくパッシブ モードになり、今のソフトが主のまま、Defender 側は控えに回ります。そして他社のソフトを外すと、Defender ウイルス対策は自動でアクティブ モードに戻ります。この性質を使って、重ねてから外します。

1. 今のソフトは外さず、最新に更新しておく

今のウイルス対策ソフトは外さずに、OS やアプリとあわせて最新に更新しておきます。ソフトとセキュリティの更新を最新にしておくと、Defender ウイルス対策を入れたときの互換性や展開の問題を防ぐのに役立ちます。今のソフトを外すのは、手順 4 で確かめた後の手順 5 です。

2. 今のソフトの除外リストに Defender を足す

今のソフトの除外リストに Defender for Endpoint と Defender ウイルス対策のプログラムを足し、今のソフトが Defender を不審なものとして止めないようにします。足すファイルの一覧はDefender for Endpoint への移行 フェーズ 2にあり、足し方は今のソフトの説明書に従います。同じ手順には反対の向きとして、Defender ウイルス対策の除外を設定する場合に、その除外リストに今のソフトを足す手順もあります。

3. 端末を Defender for Business に載せる

端末を Defender for Business につなぐことを、Microsoft は「オンボード」と呼んでいます。Defender for Business のオンボードの記事（デバイスを Defender for Business にオンボードする）は、Windows のパソコンの載せ方としてローカル スクリプト、グループ ポリシー、Intune の3つを挙げ、Intune をまだ使っていない会社にはスクリプトを勧めています。このスクリプトは端末を Entra ID につなぎ、Intune に登録し、Defender for Business に載せるところまでを行うもので、一度に載せるのは10台までが勧められています。一方、Defender for Endpoint の移行の手順（フェーズ 3）は、ローカル スクリプトを概念実証（試し）向けとし、本番の展開には使わず、グループ ポリシー、Configuration Manager、Intune を使うよう勧めています。ローカル スクリプトの扱いは、2つの文書で逆です。

Intune もグループ ポリシーもまだ使っていない会社が全台に広げるなら、当社は、2つの文書がどちらも載せ方に挙げている Intune で載せるのがよいと考えます。Business Premium には Intune プラン 1 が入っていて、スクリプトで載せた端末も Intune に登録されます。最初に試すときも、全台と同じ Intune で数台だけを登録して載せる、という進め方です。オンボードの記事の Intune の節は、Windows の自動登録を有効にするか、使う人に登録を頼む方法を勧めていて、自動登録の入口はIntune とはの記事に書いています。なお、単体の Defender for Business にはIntune が含まれないので、この進め方は Business Premium の場合です。単体で Intune を使っていない場合は、オンボードの記事どおり、グループ ポリシーをすでに使っていればグループ ポリシー、そうでなければローカル スクリプトで載せます。

［設定］>［エンドポイント］の［デバイス管理］>［オンボーディング］を開くと、当社が見たときは、画面の形が Learn の説明と違っていました。［設定］は左のメニューの一番下の［セットアップと構成］の下にあり、開いた画面のパンくずは英語の「Settings > Endpoints」でした。「手順 1: 展開を開始するオペレーティング システムを選択します」で Windows を選び、「手順 2: 展開オプションを選択する」には、「自動的に展開する」として Intune と Defender for Cloud、パッケージやファイルを使う方法として「Defender 展開ツール」「モバイル デバイス管理」「Configuration Manager」が並びます。最後の「手順 3」は「進行状況を監視する」で、「デバイスが追加されるまでには最大で数時間かかる可能性があります。」と添えられています。Learn の手順にある「接続タイプ」の欄も、ローカル スクリプトの名前も、この画面の見えている範囲には無く、画面の更新は続いているので、載せ方の名前は、開いた日の画面と Learn の両方を見て選びます。

すでに Intune で会社の端末を登録しているなら、Defender for Business のセットアップ ウィザードで「すべてのデバイスが登録済み」を選ぶと、Intune に登録した Windows が自動で載ります。その前に、ウイルス対策とファイアウォールのポリシーを Defender ポータルと Intune のどちらで作るかを決めておきます。両方で作るとぶつかるためで、決め方はBusiness Premium の最初の設定の記事の手順4に書いています。

Defender ポータルで作る場合、ポリシーの入口は左のメニューの［エンドポイント］>［構成管理］>［デバイス構成］です。Learn の表記は「デバイスの構成」ですが、画面のメニューは「デバイス構成」でした。公式の説明では、Defender for Business には次世代の保護とファイアウォールの既定のポリシーが入っていて、ここに OS とポリシーの種類ごとに並ぶ作りです。

ただし、当社が見たときは、エンドポイント セキュリティ ポリシーの一覧を開いてもウィザードのホームに移り、一覧は出ませんでした。上の写真は、メニューの表記だけを確かめたものです。

4. パッシブ モードになったことと、警告が届くことを確かめる

載せた端末では、Defender ウイルス対策がパッシブ モードになっているはずです。管理者として開いた PowerShell で Get-MpComputerStatus | select AMRunningMode を実行し、結果がパッシブ モードになっていることを確かめます。あわせて、公式の検出テスト（指定のコマンドを実行すると、約10分で Defender ポータルに警告が出る）か、フィッシングのテスト用の URL を開いて、警告が Defender ポータルに届くことを確かめます。パッシブ モードにならないときは、パッシブ モードの条件のうち、端末が Defender for Endpoint に載っていることと、Windows セキュリティ Center Service が有効なことを確かめます。警告が届かないときは、Defender for Business のトラブルシューティング（デバイスのオンボードの問題の項）を見ます。どちらの場合も、今のソフトを外す手順にはまだ進みません。

載った端末とその状態は、Defender ポータルのデバイス インベントリ（［資産］>［デバイス］）で見ます。当社が見たときは、「Defender for Business とは」の節で書いたとおりここもウィザードのホームに移ったので、一覧の見え方は確かめていません。

控えの間は、Defender の守りの多くが止まっています。互換性の表から主なものを抜き出すと次のとおりで、リアルタイム保護、クラウドによる保護、ネットワーク保護、攻撃面の減少ルールは、パッシブ モードでは動きません。

だから、重ねている期間は短くします。Defender for Business の FAQ は、他社のウイルス対策ソフトとの併用について「技術的には、はい。」と答えたうえで、リアルタイム保護がオフになる問題が起きうるとしています。他社のソフトが動いている端末では、載せたときにリアルタイム保護がオフになることがあり、オフになると Defender ポータルに一部の端末が保護されていないという通知が出ます。Microsoft は、Defender ウイルス対策を Defender for Business と一緒に使うことを勧めています。併用は入れ替えのための一時的な状態と考えます。

5. 今のソフトを外し、アクティブ モードに戻ったことを確かめる

警告が届くことを確かめたら、今のソフトを外します。外すと、ほとんどの場合は自動でアクティブ モードに切り替わります。もう一度 PowerShell で状態を確かめるか、Defender ポータルのデバイス インベントリで、端末が保護されている状態になっていることを見ます。アクティブ モードに戻らないときは、パッシブ モードのまま戻らないときの手順を見ます。今のソフトの契約は、全部の端末で切り替わったのを確かめてから止めます。

サーバーは、ここまでの流れと違います。Windows Server では、他社のソフトを入れても Defender ウイルス対策は自動でパッシブ モードになりません。パッシブ モードで重ねるなら、載せる前に ForceDefenderPassiveMode というレジストリの値を設定します。サーバーの入れ替えは、パソコンが終わってから、別の計画として進めます。

この記事の確かめ方

画面の表示、公式の説明（Microsoft Learn）、価格（Microsoft の製品ページ）は、どれも2026年10月29日時点のものです。画面は、当社の検証用の環境（Microsoft 365 Business Premium）の Defender ポータルを、見るのが目的なので設定を変えずに開いて確かめました。［開始する］を押していない状態では、端末の一覧（［資産］>［デバイス］）、エンドポイント セキュリティ ポリシーの一覧、高度なハンティングは、どれもセットアップ ウィザードのホームに移ったので、中身は確かめていません。

端末を載せる画面（オンボーディング）では、選択肢に Intune は並んでいましたが、Microsoft Learn が Windows の載せ方として最初に挙げる「ローカル スクリプト」という名前は、見えている範囲に出ていませんでした。Learn では、Defender for Endpoint P1・P2 との比較表は Defender for Business の概要のページに、今のウイルス対策ソフトと重ねて入れ替える順番は Defender for Endpoint の移行の文書に、と分かれています。この記事は、その2つと画面を突き合わせて1本にまとめたものです。価格・画面とも更新が続いているため、契約や設定の前に最新を確かめてください。

次にやること

まず、会社の端末を OS とエディションごとに数え、サーバーの台数と、今のウイルス対策ソフトの契約の更新日を書き出してください。Home のパソコンとサーバーが無く、300人を超える見込みも無ければ、Business Premium の Defender for Business で置き換える準備はできています。最初は情シスの端末など数台だけを載せ、パッシブ モードと警告の届き方を確かめてから、全体に広げます。

端末の数え方や、Intune の登録と合わせた入れ替えの段取りを一緒に決めたい場合は、Microsoft 365 の導入支援でお手伝いしています。