Windows PCをハッキングされやすくする7つの危険な習慣と対策

ハッカーは、Windowsユーザーが日常的についやってしまうミスを熟知しており、その弱点を突いてPCへの侵入を試みます。つまり、自分の使用習慣を見直し、悪い癖を早期に断ち切ることは、ユーザー自身の責任なのです。

では、どのような習慣がWindowsマシンを攻撃されやすい状態にしているのか、どうすれば見分けられるのでしょうか。ここでは、注意すべき7つのWindowsセキュリティ上のミスと、それぞれの修正方法をご紹介します。

1. Windowsの更新を長期間行っていない

ハッカーは毎月数千種類もの新しいマルウェアを放出しており、重要なセキュリティ更新プログラムの適用を怠る余裕はありません。Microsoftは新機能の追加、バグ修正、セキュリティホールの塞ぎを目的としたアップデートを継続的に提供しています。しかし、何らかの理由で自動更新を無効にしていると、数か月間も手動でのインストールを忘れてしまうことがあります。

PCをインターネットに接続した状態で、スタートボタンをクリックし、歯車アイコンから設定を開きます。更新とセキュリティ > Windows Updateに移動し、更新プログラムのチェックをクリックしましょう。新しい更新プログラムが見つかったら、インストールしてください。

2. アプリが古いままになっている

Windows上の多くのアプリは個人情報を保存するため、セキュリティが不十分な場合、ハッカーに情報を盗まれる危険性があります。幸い、アプリ開発元もセキュリティ向上のためのアップデートを配信しており、古いコードや設計の脆弱性を突かれるのを防げます。

Microsoft Storeからダウンロードしたアプリを更新するには、タスクバーの検索ボックスに「Microsoft Store」と入力し、検索結果からアプリを起動します。次に、左下のライブラリをクリックすると、更新が必要なアプリを確認できます。

更新プログラムの取得をクリックすると、Microsoft Storeが新しいアップデートをスキャンし、見つかったものを自動的にインストールします。

Microsoft Store以外からインストールしたアプリのほとんどは、アップデートが利用可能になると通知してくれます。通知がない場合は、アプリを開いて手動で更新を確認しましょう。たとえばVLCメディアプレーヤーなら、ヘルプ > 更新を確認から新しいバージョンの有無をチェックできます。

3. フルシステムスキャンを定期的に実行していない

インターネットを利用していると、気づかないうちにマルウェアに感染することがあります。そのため、少なくとも週に1回はフルシステムスキャンを実行することが重要です。うっかり忘れが心配なら、スキャン処理を自動化することも簡単にできます。

サードパーティ製のウイルス対策ソフトをダウンロードする必要はありません。最新の状態に更新されていれば、Windows Defenderで十分効果的に対応できます。検索ボックスに「タスク スケジューラ」と入力し、結果からアプリを開きます。左側ペインのタスク スケジューラ ライブラリ配下にあるMicrosoft > Windows > Windows Defenderへ移動します。

中央ペインでWindows Defender Scheduled Scanをダブルクリックします。「Windows Defender Scheduled Scan のプロパティ」ウィンドウが開くので、トリガータブで新規をクリックしてトリガーを作成します。

「新しいトリガー」ウィンドウの設定で、週単位を選択し、スキャンを実行したい曜日を指定します。最後にOKをクリックして完了です。

4. Windows Defenderファイアウォールが無効になっている

ファイアウォールが無効な状態は、ハッカーが送り込む悪意のあるデータパケットなど、外部からの脅威に対してPCを無防備にさらすことになります。ファイアウォールを無効化するのは必要な場合のみにとどめ、作業後は必ず再度有効にすることを忘れないようにしましょう。

無効にしたまま戻し忘れていることに気づいたら、すぐに修正が必要です。Windowsキーを押し、検索ボックスに「ファイアウォール」と入力して、結果からファイアウォールとネットワーク保護をクリックします。

ドメイン ネットワークをクリックし、Microsoft Defender ファイアウォールをオンに設定します。同様に、プライベート ネットワークとパブリック ネットワークでも同じ操作を行いましょう。

5. ユーザーアカウント制御(UAC)を無効にしている

UAC(ユーザーアカウント制御)は、特に常時インターネットに接続している環境では、無効にすべき機能です。UACの重要な役割の一つは、システム全体に影響を及ぼしかねない変更をプログラムが勝手に行うのを制限することにあります。万が一Windowsマシンがマルウェアに感染しても、UACがあればシステム全体へのアクセスを阻止できます。

この機能を有効にするには、Windowsキーを押して「UAC」と入力し、結果からユーザー アカウント制御設定の変更を選択します。スライダーが通知しないになっている場合は、UACが有効になるレベルまで引き上げましょう。

6. ハードドライブを暗号化していない

ハードドライブに機密データを保存している場合は、暗号化が不可欠です。そうすることで、ノートPCを紛失したり盗難に遭ったりしても、第三者がドライブを開いて情報にアクセスできなくなります。

ハードドライブを暗号化するには、Windowsキーを押して「エクスプローラー(PC)」と入力し、結果からアプリを開きます。暗号化したいハードドライブを右クリックし、BitLockerを有効にするを選択します。

パスワードを使用してドライブのロックを解除するを選択し、使用するパスワードを入力して次へをクリックします。忘れない強固なパスワードを設定することが大切です。続いて、回復キーのバックアップ方法を選択して次へをクリックします。

使用済みディスク領域のみを暗号化するか、ドライブ全体を暗号化するかを選択し、次へをクリックします。

次へをクリックして、既定の暗号化モードを選択します。

最後に暗号化の開始をクリックすると、暗号化処理が始まります。

完了すると、暗号化されたハードドライブには鍵アイコンが表示されます。以降、Windowsを再起動するたびにパスワードを入力しないとファイルにアクセスできなくなります。

7. 全員に自分のユーザーアカウントを使わせている

家族や友人にPCを使わせること自体は問題ありません。しかし、自分のユーザーアカウントを共用すると、相手の操作によって意図せずセキュリティが損なわれる恐れがあります。これを避ける最善策は、ゲストアカウントを作成することです。

スタートをクリックし、設定 > アカウント > 家族とその他のユーザーへ移動します。その他のユーザーの下にあるこのPCに別のユーザーを追加するをクリックします。

次の画面で、このユーザーのサインイン情報がわかりませんを選択します。

続いて、Microsoftアカウントを持らないユーザーを追加するを選びます。

アカウント名を「Guest」とし、パスワードを作成してセットアップを完了させます。

Windowsセキュリティのための良い習慣を身につけよう

上記のミスを犯していないことを確認すれば、あなたのWindows PCはハッキングされにくくなるはずです。ただし、コンピュータのセキュリティ確保は継続的な取り組みであることを忘れないでください。この記事を、Windowsシステムを堅牢にするための良い習慣を身につける旅の出発点として活用しましょう。