Microsoft Defender for Business
端末削除(オフボード)手順書

本手順書は、情シス担当者向けに Microsoft Defender for Business を端末から安全に解除(削除)する方法をまとめたものです。

0. 重要な考え方(最初に必ず読む)

オフボード=EDR管理だけを解除
ウイルス対策が完全に消えるわけではありません。

1. Windows 11(クライアントPC)の削除手順

1-1. オフボードスクリプトの取得

  1. Microsoft Defender 管理センターへアクセス
https://security.microsoft.com
  1. [設定]→[エンドポイント]→[デバイスのオンボーディング]
  2. OS:Windows 10 / 11
  3. 展開方法:ローカル スクリプト
  4. [オフボード]を選択し ZIP をダウンロード

1-2. クライアントPCでの実行

  1. ZIP ファイルを展開
  2. 以下のファイルを 管理者として実行
    WindowsDefenderATPLocalOffboardingScript.cmd
  3. 確認が出たら Y を入力
✅ 数分後、Defender 管理画面から端末が消える/非アクティブになります。
❌ 「アプリと機能」から削除しようとしないでください。

2. Windows Server の削除手順

2-1. サーバー用オフボードスクリプトの取得

  1. Defender 管理センターへアクセス
  2. [設定]→[エンドポイント]→[デバイスのオンボーディング]
  3. OS:Windows Server(該当バージョン)
  4. 展開方法:ローカル スクリプト
  5. [オフボード]を選択し ZIP をダウンロード

2-2. サーバーでの実行

  1. 業務影響を考慮し、可能であれば業務時間外に実施
  2. ZIP を展開
  3. 以下のファイルを 管理者として実行
    WindowsDefenderATPLocalOffboardingScript.cmd
⚠ サーバーではセンサー停止が発生します。
ただし 再起動は通常不要 です。

3. Android 端末の削除手順

Android は Defender アプリ自体が管理対象のため、 アンインストール=解除 となります。

3-1. 端末側での操作

  1. [設定]
  2. [アプリ]
  3. [Microsoft Defender]
  4. [アンインストール]
✅ アプリ削除後、自動的に Defender for Business の管理対象から外れます。

4. 削除後に必ず確認すること(共通)

ライセンス解除を先に行うのは非推奨
必ず「オフボード → ライセンス解除」の順で行ってください。

5. まとめ(情シス向け結論)

✅ 端末入替・退職者対応・検証終了時は この手順をそのまま実施すればOK