Microsoft Defender for Endpoint P1

Microsoft Defender for Endpoint P1 (у Microsoft — Defender for Endpoint Plan 1) — подписка на защиту рабочих компьютеров и телефонов, которой ИТ-служба управляет из портала Microsoft Defender. Антивирус Microsoft Defender Antivirus уже встроен в Windows 10 и 11 и работает на каждой машине сам по себе. Plan 1 добавляет к нему единые политики, правила уменьшения поверхности атаки (ASR), веб- и сетевую защиту и ручное реагирование.

Кому хватит уровня Plan 1

Уровня Plan 1 вам хватит, если:

• Антивирус на машинах настроен вручную и везде по-своему, а вам нужны единые правила для всего парка — из портала Microsoft Defender или через Intune.
• Инциденты разбирает администратор сам: изолирует устройство, запускает проверку, запрещает файл, — и автоматическое расследование атак вам не требуется.
• Microsoft 365 E3 у сотрудников нет: в E3 Plan 1 уже входит, и тем, у кого есть E3, отдельная лицензия Plan 1 не нужна.

Из чего состоит Plan 1

Чтобы управлять защитой парка из одного места, Plan 1 даёт администратору такие инструменты:

Чего в Plan 1 нет и что учесть

• EDR, автоматическое расследование, прерывание атаки и threat analytics в Plan 1 не включены — эти возможности начинаются с Plan 2.
• Управление уязвимостями в Plan 1 не включено: устройства с Plan 1 не показывают уязвимостей и рекомендаций. Держателям Plan 1 Microsoft предлагает Microsoft Defender Vulnerability Management (Standalone) — он размещён отдельно.
• Серверы, в том числе Linux-серверы, в Plan 1 не входят: для них нужна серверная лицензия — Microsoft Defender for Endpoint Server либо план Defender for Servers в Azure.
• Расположение данных — ЕС, Великобритания или США — выбирается при первой настройке, и сменить его потом нельзя: решите это до подключения первого устройства.

Как считать лицензии и на каких устройствах

Лицензия назначается на пользователя: один сотрудник защищает до пяти одновременно подключённых устройств — компьютер, ноутбук, планшет, телефон. Привязывать устройства к людям не нужно, использование портал оценивает по входам. Считайте сотрудников, а не машины: человек с ноутбуком, планшетом и телефоном занимает одну лицензию, а не три.

Агент работает на Windows 10 и 11 (Enterprise, Pro, Education, Pro Education, IoT Enterprise, в том числе на Arm), Windows Enterprise LTSC 2016 и новее, в многосеансовых конфигурациях, в Windows 365 и Azure Virtual Desktop, а также на macOS, Android и iOS.

Windows 7 SP1 и 8.1 поддерживаются с оговорками. Общедоступной поддержки Linux-десктопов нет: в сентябре 2026 года Microsoft объявила только предварительную версию (Preview).

Различия между вариантами

Plan 1 оформляется на месяц (P1MM) или на год — с оплатой сразу (P1YY) или помесячно (P1YM). При помесячной оплате года меняется только график платежей: срок остаётся годовым, и после первых 7 дней (168 часов) отменить подписку уже нельзя. Цена фиксируется на срок подписки.

Уменьшить число лицензий можно в первые 7 дней после их добавления, а добавить новые — в любой момент; закончатся они вместе с подпиской.

Extended Service Term (EST) — не ещё один вариант покупки, а режим, в который подписка может перейти после окончания срока: по выбору партнёра или если автопродление выключено, а подписка не отменена. В нём Plan 1 работает помесячно по ставке на 3 % дороже месячной; число лицензий, срок и порядок оплаты менять нельзя, новой подпиской EST не оформить, а отменить его можно в любой момент с оплатой пропорционально дням.

С 04.05.2026 бесплатного льготного периода у таких подписок нет.

Назовите, на каких версиях Windows, macOS и мобильных систем работают устройства сотрудников и есть ли среди них Linux-десктопы, — проверим, где агент Plan 1 встанет без оговорок.