Windows Defenderを使えばWindows 10にウイルス対策ソフトは不要？DEPとランサムウェア対策の設定方法

Windows 10のアップデートにより、新しいWindows Defenderセキュリティセンターが登場しました。以前のバージョンよりも大幅に機能が強化されており、SmartScreenフィルターやペアレンタルコントロールなどの便利な機能を備えています。さらに、外部からの脅威からPCを守るWindowsファイアウォールの管理も行っています。

これほど多機能だと、「サードパーティ製のウイルス対策ソフトやセキュリティスイートはまだ必要なのか？」と疑問に思う方も多いでしょう。果たしてWindows Defenderだけで十分に安全を保てるのでしょうか？

結論から言うと…

優れたウイルス対策をお探しなら、Windows 10はすでにその役目を担ってくれています。SNSやウェブサイトからファイルを頻繁にダウンロードするような使い方をしていても、この標準機能はあなたをしっかり守ることができます。

というのも、開発元は過去のサイバーセキュリティ上の脅威を分析し、それらへの対処法を確立しているからです。

Windows Defenderセキュリティセンターは、継続的かつ包括的なセキュリティを提供します。これさえあれば、システムを保護するために他のセキュリティソフトを別途インストールする必要はありません。Windows 10ユーザーはもちろん、Surface Pro 3やSurface Pro 4といったSurfaceデバイスのユーザーのセキュリティ向上も目的として設計されています。

以下では、Windows Defenderがシステムを守る具体例として、2つの重要なセキュリティ設定の方法を紹介します。

Data Execution Prevention（DEP）の設定方法

ある種のサイバー攻撃は、成功に必要な要素を見つけ出すことが難しいにもかかわらず、OSに深刻な被害をもたらすことがあります。これは、攻撃がメモリ経由で特定の要素へアクセスしようとするためです。

その対策となるのが、データの実行方法を制御することです。データ専用のメモリページからコードが実行されるのを防ぐことで、不正なプログラムの動作を阻止します。

Windows 10では、Data Execution Prevention（DEP）の設定画面にアクセスできます。以前のバージョンのWindowsでは、この設定やその他の保護機能を見つけるのが困難でした。

この機能を活用するメリットは、マルウェアの作者にとって攻撃が成立しにくい環境を作れる点にあります。悪意のあるコードを隠すタイプの攻撃を完全に排除するよう設定できます。

まず、Windowsキーを押してWindows Defenderセキュリティセンターを起動しましょう。

次に、アプリとブラウザーコントロールを開きます。

画面を一番下までスクロールし、エクスプロイト保護を見つけてエクスプロイト保護の設定をクリックします。

Data Execution Prevention（DEP）の項目でオンを選択します。初期状態ですでにオンになっている場合もありますが、もしオフになっていれば、ここで切り替えましょう。

ランサムウェア対策の設定方法

ランサムウェアとは、システムに侵入して正規ユーザーによるアクセスを遮断する悪意のあるソフトウェアです。この種のサイバー攻撃では、身代金を支払わない限り、ロックされた状態が解除されません。

幸い、Windows 10ならこの種の脅威への耐性を高められます。最新版のWindows Defenderは、ランサムウェアからユーザーを守る機能を備えています。ただし、ランサムウェア対策はデフォルトでは無効になっているため、自分で有効化する必要があります。

Windowsキーを押してWindows Defenderセキュリティセンターを起動します。

ウイルスと脅威の防止を選択しましょう。

ランサムウェアの防止という項目が見つかるまでスクロールし、このセクションを開きます。

フォルダーアクセスの制御を探して、スイッチをオンにすれば設定完了です。

まとめ

Windows 10に標準搭載されたWindows Defenderは、DEPやランサムウェア対策など、高度なセキュリティ機能を無料で利用できます。日常的な用途であれば、Windows Defenderだけでも十分な保護レベルを実現可能です。まずは本記事で紹介した設定を有効にして、Windows 10の標準セキュリティ機能を最大限に活用しましょう。