【Intune】会社PCでウイルス対策の定義更新が止まり準拠外になる場合

会社支給のPCがIntuneで管理されている環境では、ウイルス対策の定義更新が停止すると、デバイスの準拠ステータスが「準拠外」になり、社内メールやファイルサーバーなどにアクセスできなくなることがあります。この問題は、端末の設定不良だけでなく、ネットワーク環境やアカウントの認証状態が原因となるケースも少なくありません。本記事では、定義更新が止まる原因を具体的に切り分け、自分で確認できる範囲と管理者に依頼すべき対応を整理します。

なぜ定義更新が止まると準拠外になるのか

Intuneでは、デバイスの準拠条件の一つとして「ウイルス対策が最新の状態であること」が設定されている場合があります。この条件は、Windows Defender以外のサードパーティ製品にも適用されることがあり、管理者がポリシーで定義更新の新鮮さ(例:最終更新から7日以内)を基準にしています。定義更新が停止すると、Intuneエンドポイントマネージャーが準拠評価を行い、条件を満たしていないと判断してデバイスを「準拠外」とマークします。その結果、条件付きアクセスにより、OutlookやTeams、SharePointなどへのアクセスがブロックされたり、VPN接続が制限されたりします。ただし、認証の問題と端末状態の問題は別物です。認証はユーザーアカウントが有効かどうかに関わり、端末状態はデバイス自体の設定や更新状態に関わります。両方が原因で起きていることもあるため、切り分けが重要です。

原因を切り分ける3つの視点

端末状態の確認

ウイルス対策の定義更新が停止する直接的な原因は、端末上のサービスが正常に動作していないことです。例えば、Windows Defenderの場合、Windows Updateサービス(wuauserv)やセキュリティセンターサービス(SecurityCenter)が停止していると、定義ファイルをダウンロードできません。また、ディスク容量が不足していても更新に失敗します。まずはこれらのサービスが実行中かどうかを確認します。サービスを確認するには、タスクマネージャーの「サービス」タブ、または「services.msc」を実行してください。

アカウント状態の確認

定義更新には、ユーザーアカウントが適切なライセンス(たとえばMicrosoft 365 E3/E5)を持ち、Intuneに登録されている必要があります。ユーザーライセンスが失効していたり、アカウントが無効化されていると、Intuneポータルサイトからのポリシー同期ができず、定義更新も停止します。また、多要素認証(MFA)の設定変更で認証がブロックされるケースも報告されています。Intuneポータルサイト(https://portal.manage.microsoft.com)にサインインして、「デバイスの状態」が「準拠」になっているか確認してください。もし「準拠外」と表示される場合は、アカウント関連の可能性もあります。

管理設定側の確認

管理者がIntuneポリシーで定義更新の頻度や使用するウイルス対策製品を変更した場合、端末側の設定が追従できずに更新が止まることがあります。例えば、ポリシーで「Windows Defenderを無効化し、サードパーティ製品を使用する」と変更されたにもかかわらず、端末にそのポリシーが正しく適用されていないと、どちらのウイルス対策も動作せず定義更新が行われません。また、ポリシーの競合や、Intuneコネクタの障害も原因になります。これらの確認は一般ユーザーには難しいため、管理者によるIntune管理センター(https://intune.microsoft.com)での確認が必要です。

端末側の確認手順(自分でできる範囲)

1. Windowsセキュリティを開く: タスクバーの盾アイコンをクリックするか、スタートメニューから「Windowsセキュリティ」を検索して開きます。「ウイルスと脅威の防止」を選択し、「ウイルスと脅威の防止の更新」のセクションで「更新の確認」ボタンをクリックします。最新の定義更新がダウンロードされるか確認します。ここでエラーが表示される場合は、エラーメッセージをメモしておきましょう。
2. Intuneポータルサイトにサインイン: ブラウザでIntuneポータルサイト(https://portal.manage.microsoft.com)にアクセスし、会社のアカウントでサインインします。「デバイス」タブを開き、該当のPCの「デバイスの状態」が「準拠」になっているか確認します。「準拠外」の場合は、詳細な理由が表示されることがあります。たとえば「ウイルス対策が最新ではない」などのメッセージがあれば、それが直接的な原因です。
3. サービスの状態を確認: 検索バーに「services.msc」と入力してサービス管理コンソールを開きます。以下のサービスが「実行中」になっているか確認します。Statusが「停止」の場合は、右クリックして「開始」を選択してください。ただし、会社のポリシーでサービスが無効化されている場合は、管理者に連絡が必要です。
   • Windows Update(wuauserv)
   • セキュリティセンター(SecurityCenter)
   • Microsoft Defender Antivirus サービス(WinDefend)
   • Intune Management Extension(Intune管理拡張機能)
4. ディスク容量を確認: エクスプローラーでCドライブのプロパティを開き、空き容量が10%以上あるか確認します。容量不足の場合は、不要なファイルを削除するか、IT部門に連絡して容量拡張を依頼します。
5. Windows Updateを確認: 設定>更新とセキュリティ>Windows Update を開き、「更新プログラムのチェック」を実行します。保留中の更新プログラムがある場合はインストールします。Windows Update自体がブロックされていると、定義更新も届かないことがあります。

管理者に確認すべき設定項目

上記の手順で改善しない場合、管理者側のIntuneポリシーやアカウント設定が原因である可能性が高いです。以下を管理者に伝えて確認を依頼しましょう。

確認項目	確認内容	伝えるべき情報
準拠ポリシー	ウイルス対策の定義の鮮度(例:最終更新から7日以内)の条件が適切か	デバイス名、最終更新日時
ウイルス対策プロファイル	使用する製品(Windows Defender/サードパーティ)の指定と競合の有無	現在インストールされているウイルス対策ソフトの名称
ユーザーライセンス	ユーザーにIntuneライセンスが割り当てられているか	ユーザーのUPN(メールアドレス)
条件付きアクセス	アクセス制御が定義更新の停止をトリガーにしていないか	アクセスブロックのエラーメッセージのスクリーンショット
Intuneコネクタの状態	Intuneとオンプレミスのコネクタがオンラインか	特に伝える必要なし(管理者が確認)

管理者に連絡する際は、自分で試した手順とその結果(例:「Windowsセキュリティで更新の確認をしたがエラーコード0x80070005が表示された」)を伝えると、原因特定がスムーズになります。

よくある失敗パターンと対処例

失敗パターン1: サードパーティ製ウイルス対策が競合する

会社でMcAfeeやSymantecなどのサードパーティ製品を追加でインストールしている場合、Windows Defenderが自動的に無効化されることがあります。しかし、IntuneポリシーがWindows Defenderを前提としていると、競合が発生して定義更新が止まることがあります。この場合、管理者がポリシーで使用するウイルス対策製品を明示的に指定する必要があります。自分では対処せず、管理者にインストール状況を報告してください。

失敗パターン2: プロキシ設定の誤り

会社のネットワークがプロキシ経由でインターネットに接続している場合、Windows Defenderがプロキシ設定を正しく認識できずに更新に失敗することがあります。特に、自動検出が無効だったり、プロキシスクリプトが適用されていないと発生します。自分でプロキシ設定を変更する前に、まずはネットワーク管理者にプロキシのアドレスとポートを確認し、Windowsの「設定」→「ネットワークとインターネット」→「プロキシ」で正しく設定されているか確認します。ただし、会社PCではプロキシ設定がグループポリシーで固定されている場合が多いため、管理者に依頼するのが安全です。

失敗パターン3: Windows Updateがグループポリシーで無効化されている

一部の企業では、更新プログラムの展開をWSUSやConfiguration Managerで管理するために、Windows Updateの自動更新を無効化していることがあります。この場合、定義更新もWSUS経由で配信されるので、WSUSサーバーに問題がなければ更新は行われます。しかし、WSUSサーバーがダウンしていたり、端末がWSUSに接続できないと定義更新が止まります。Windows Updateの設定が「更新プログラムをチェックしない」になっている場合、WSUS環境かどうかを管理者に確認しましょう。

まとめ

ウイルス対策の定義更新が止まって準拠外になる問題は、端末のサービスやディスク容量、Windows Updateの状態を確認することで、原因の一部を自分で特定できます。それでも解決しない場合は、Intuneポリシーやユーザーライセンス、条件付きアクセスなど管理者側の設定が関与している可能性が高いです。最初にWindowsセキュリティとIntuneポータルサイトで状態を確認し、必要な情報を整理してから管理者に連絡することで、問題解決が早くなります。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。