セキュリティ製品を入れたのに PC が固まる。3つの契約を1本にまとめる

ある設計・解析系の会社で、「業務中に PC が固まる」という相談を受けた。原因を一つずつ潰していって最後に行き着いたのは、セキュリティ製品だった。PC の管理、ウイルス対策、見てよいサイトの制限。それぞれ違う会社の製品が、別々の契約で入っていた。そのうちのウイルス対策ソフトが、業務で使う重めのアプリとぶつかっていた。

構成を見た瞬間に「これは重いな」と思った。ただ、担当者を責める気にはならなかった。情シスがいない会社では、これはむしろ”普通”に起こることだからだ。危機感のある経営者が、営業に提案されるまま製品を一つずつ積んでいった——その積み重ねの結果が、この構成だった。

情シスがいない会社のセキュリティは、「対策不足」より「積みすぎ」で事故る。問題は、製品がバラバラに積み上がっていることだ。解は、製品を一つ削ることではなく、一つの契約に束ね直すことにある。この記事は2026年8月に公開したものを、10月に書き直した。8月の時点の判断に、その後わかったこと（8月に書いた原因の見立ては外れていた）を足している。製品の正式な名前や設定の注意点は、後半の「担当者向け」にまとめた。

▼何が起きたか：作業中に PC が固まる。入っていたのは、別々に契約したセキュリティ製品3つ

相談を受けたのは、ある設計・解析系の会社だ。Windows の PC が約25台。社内の PC とアカウントをまとめて管理する Windows のサーバー（Active Directory）は置いていない。

この会社は、GIS（地図のデータを扱うソフト）をはじめとする設計系のアプリを業務で使っている。ところが、セキュリティ製品がこの業務アプリとぶつかり、作業中に PC が固まることが起きていた。入っていたのは、この3つだ。

3つとも別々の契約で、満了の時期もばらばらだった。どれも、選んで入れたというより提案されるまま入ったものだ。複合機や別の IT 商品の流れで営業が来て、「セキュリティも」という形で乗った——このパターンは本当に多い。

情シスがいない会社で、よく見る形

情シスがいない会社のセキュリティというと、「何も対策していない会社」を想像するかもしれない。だが自分が実際に支援していて多いのは、その逆だ。

経営者にはむしろ強い危機感がある。「ランサムウェア（データを使えなくして身代金を求めるウイルス）が怖い」「うちみたいな規模でも狙われる」——そういう意識はしっかり持っている。だから何かしら製品を入れている。問題は、何から手をつければいいか判断できないまま、営業に提案されるものを一つずつ入れていった結果、こうなることだ。

• ▶ 契約が、複数の会社にバラバラに分かれている
• ▶ 合計すると割高になっている
• ▶ 誰も全体を把握しておらず、分かる人が限られるか、形だけの運用になっている
• ▶ ときに製品同士や業務アプリとぶつかって、逆に業務を止めている

この会社も同じだった。危機感はある。製品も入っている。お金も払っている。なのに、全体を見る人がいなくて、業務まで止まっていた。

▼原因：古いウイルス対策ソフトの「動きの監視」が、業務アプリとぶつかっていた

PC が固まった原因は、古いウイルス対策ソフトだった。アプリがファイルを開いたり保存したりする動きを見張る機能（動きの監視）が、GIS や設計系のアプリのファイルの読み書きとぶつかっていた。2026年9月に確かめて、そう確定した。

8月に書いた見立ては外れていた。外して確かめたら止まった

8月にこの記事を公開したときは、「業務アプリとの相性や、検査の対象から外す設定（除外設定）を検討せずに入れたことが根本の原因だ」と書いた。確かめると、違った。検査から外す設定をしても、フリーズは直らなかった。

確かめ方は単純だ。固まることが多い2台から古いウイルス対策ソフトを外し、数日は何も入れずに様子を見た。2台ともフリーズが止まった。新しいウイルス対策（Defender）を入れたのは、そのあとだ。同時に入れると、止まった理由も、次に固まった理由も分からなくなる。以前にも「外すと固まらない、入れ直すとすぐ固まる」ことがあったと聞いていて、それも決め手になった。

▼どう直すか：1つ削るのではなく、Microsoft 365 のプランを1つ上げて束ね直す

解は、製品を1つ削ることではない。1つの土台に束ね直すことだ。具体的には、Office とメールに使っている Microsoft 365 を、1つ上の Business Premium（Word・Excel・メールに加えて、PC の管理とウイルス対策まで入った、中小企業向けのプラン）に上げて集約する。8月の時点では、これから契約するところだった。

機能は被っていない。別々の契約に分かれていることが問題

一見すると「資産管理の製品とウイルス対策で機能が被っているのでは」と思いたくなる。だが正確には違う。PC の管理、ウイルス対策、見てよいサイトの制限は役割が別で、3つ自体は被っていない。

本当の問題は、役割の違う3つを、別々の契約で持っていることだ。3つの契約、3つの管理画面。全体を束ねる土台がない。

ウイルス対策は「置き換え」ではなく「格上げ」になる

ここは押さえておきたい。Business Premium に含まれる Defender for Business は、侵入を防ぐウイルス対策に加えて、侵入された後に気づいて対応する機能まで備えている。従来型のウイルス対策ソフトは「侵入前に防ぐ」ところが中心だが、Defender for Business は、すり抜けられた後の検知・対応・自動での修復までカバーする。ただし、自動での修復が動くのは保護が効いている PC だけで、古いウイルス対策ソフトが残って待機の状態になっている PC では動かない。見つけたときに誰が知らせを受けて何をするかを決めないと、入れただけで終わる。

つまり古いウイルス対策ソフトを Defender for Business に置き換えるのは、単なる横移動ではなく、守りのレベルが上がる移行だ。しかも Business Premium に標準で含まれているので、この部分に追加の費用はかからない。

もう一つの効果：1台3〜4時間かかる PC の準備も減らせる見込み

束ね直しの効果は、セキュリティにとどまらない。この会社では、新しい PC を社員に渡せる状態にする準備（キッティング）に、2026年8月の時点で1台あたり3〜4時間かけていた。社内のサーバーから Zoom、Adobe、設計系のアプリを一つずつコピーして、手でインストールしていく運用だ。25台あれば、それだけで75〜100時間の作業になる。正直、業務時間としてアホらしい。

Business Premium に集約すると、Windows Autopilot（Microsoft の、新しい PC の準備を自動にする仕組み）が使えるようになる。PC を箱から出して電源を入れ、ネットにつなぐだけで、必要なアプリと設定が自動で入ってくる状態に近づけられる。手作業のコピーとインストールから、人の手をかけない準備に寄せていける。2026年10月の時点で、まだ試していない。

▼判断の分かれ目：費用ではなく「古い製品をやめたあと、PC を誰が見るか」

迷いやすいのは、「機能が被っているものを1つやめればいい」という考え方だ。この会社の3つは役割が別で、被っていない。だから「どれを削るか」ではなく、「別々の会社・契約に分かれているものを、どう1つにまとめるか」で考えた。

費用を下げることは、主な目的にしなかった。決め手は、資産管理の製品をやめたあと、どの PC を誰が使っていて、どういう状態かを誰が見るのか、だ。その役割を Microsoft の PC 管理の仕組み（Intune）に持たせる。この整理を、最初に先方と共有した。

この会社は、Office とメールにすでに Microsoft 365 の Business Standard を使っていた。Business Premium はその1つ上のプランで、PC の管理とウイルス対策が中に入っている。Office とメールが Microsoft 365 の会社なら、新しい製品を足すのではなく、プランを1つ上げて束ねられる。

費用の面では、追い風もある。

▼移行で気をつけていること：サーバー・業務アプリ・外す順番・決まりごとの文書

いいことばかり書いてきたが、この移行は「契約を切り替えれば終わり」ではない。実際に進めていて注意していることを、正直に書く。一番の落とし穴は次の節に分けて、ここでは残りの4つを書く。

1. サーバーは別の契約が要る

Business Premium に含まれる Defender for Business は、社員が使う PC 向けだ。社内にファイルサーバーなどのサーバーがある場合、そのサーバーを守るには別の契約（ライセンス）が要る。「Premium にしたから全部守られる」と思い込むと、サーバーだけ穴が空く。移行の前に、守る対象にサーバーが含まれるかを必ず切り分けておく。

2. 業務アプリとの相性は、移行のときにこそ確かめる

そもそもの発端が PC のフリーズだったように、セキュリティ製品と業務アプリがぶつかることは現実に起きる。Defender でも、GIS や設計系の重いアプリは検査の対象から外し、動作を軽くする設定も入れて、まず2台で試してから広げた。それでも、検査から外す設定で直らないことはある。今回の古いソフトがそうだった。そのときは、外して確かめる。

3. 古い製品は、1つずつ別の日に外す

資産管理の製品と古いウイルス対策ソフトは、同じ日に外さなかった。何か起きたとき、どちらが原因かを分けられるようにするためだ。外したあとも、Microsoft の画面に結果が出るまで1日以上かかる。

4. 決まりごとの文書は、運用が固まってから作る

セキュリティというと、最初に分厚い決まりごとの文書（セキュリティポリシー）を作りたくなる。だが情シスがいない会社でそれをやると、たいてい文書だけができて運用が回らない。先に「専任がいなくても続けられる運用」を Microsoft の土台の上で固める。文書にするのはそのあとでいい。ポリシーより運用が先だ。

▼一番の注意：古いウイルス対策ソフトを残すと、Defender の保護が働かない

実際、この会社でも、Defender を全 PC に配り終えたはずの時点で、保護が効いていたのは18台中3台だけだった。あとで古いソフトの管理画面と突き合わせると、効いていなかった15台は、どれも古いソフトの一覧に載っていた。Defender の画面では古いソフトが見えなかった PC もだ。10月27日に古いソフトを外すと、翌日には外した12台すべてで保護が効いた。「配った」と「守られている」は別で、確かめるまでが移行だ。

▼その後（2026年10月まで）：古いソフトを外した翌日、12台すべてで保護が効いた

8月に公開したあと、10月末までに進んだことを、時点ごとに書く。

▼まだやっていないこと

2026年10月28日の時点で、残っているのは次のことだ。

• ▶ フリーズが出ないかを見る：止まったと確かめたのは、9月に外した2台。全台で外したあとは、まだ見ている途中
• ▶ 残りの6台から古いソフトを外す：しばらく電源を入れていない PC には、まだ残っている。電源が入ったら外して、保護が効くかを確かめる
• ▶ 資産管理の製品の解約：年内の予定
• ▶ PC の準備を Autopilot に寄せる：まだ手をつけていない

▼まとめ：自分の会社で確かめること

• ▶ 情シスがいない会社の課題は「対策不足」ではなく「ちぐはぐに積み上がっている」こと
• ▶ PC が固まったら、疑わしいセキュリティ製品を外して、数日何も入れずに確かめる。検査から外す設定で直らないこともある
• ▶ Office とメールが Microsoft 365 なら、1つ上のプランで PC の管理とウイルス対策まで束ねられる。古いウイルス対策ソフトは必ず外す

自分の会社では、まず次を確かめておきたい。

• ▶ セキュリティや PC 管理の製品が、いくつ、どこの会社との契約で入っているか。全体を把握している人はいるか
• ▶ それぞれ、自分たちで選んだものか、提案されるまま入ったものか
• ▶ 業務で使う重いアプリ（設計系など）が固まるとき、セキュリティ製品を外して確かめたことがあるか
• ▶ Office とメールに Microsoft 365 を使っているなら、どのプランか
• ▶ ウイルス対策を入れ替えるとき、古いものを完全に外す段取りになっているか
• ▶ 新しい PC に、メーカーが最初から入れているセキュリティソフトがないか（これも Defender を待機の状態にさせることがある。ただし、この会社で確かめた1台では外れで、原因は古いウイルス対策ソフトの消し残しだった）
• ▶ 社内にファイルサーバーなどのサーバーがあるなら、それを守る契約は別に入っているか
• ▶ 新しい PC 1台を社員に渡せる状態にするのに、何時間かかっているか

▼担当者向け：設定と手順の詳細

前半の言い方と、実際の名前

構成の Before / After（実際の名前）

移行の設定で押さえること