Microsoft Defender for Cloud を使用して、Windows Server 2019 および 2012 R2 マシンを Microsoft Defender for Endpoint にオンボーディングしています。サードパーティのウイルス対策ソフトウェアが主要な AV として残っています。侵害後のアクティビティを修復するために、ブロックモードで EDR を有効にする必要があります。どうすればよいですか？（2つ選択）

EDR in ブロックモードは、サードパーティのウイルス対策ソフトウェアがプライマリとして機能している場合でも、Microsoft Defender Antivirus (MDAV) がパッシブモードでインストールされていることを必要とします。この設定により、MDAV は脅威を検出してブロックできます。サーバーをオンボーディングするには、Microsoft Defender for Servers の自動プロビジョニングを使用し、MDAV がパッシブモードであることを確認してから、Microsoft Defender ポータルでブロックモードの EDR を有効にします。サードパーティのウイルス対策ソフトウェアをアンインストールする必要はありません。グループポリシー単独では不十分であり、Qualys 拡張機能はブロックモードの EDR 機能を提供しません。クラウド提供の保護をオンにするだけでは、ブロックモードの EDR は自動的に有効になりません。