【Windows 10】Microsoft Store以外のアプリインストールをブロックしてPCを守る方法

マルウェア対策の基本は「何をインストールするか」を見極めること

ソフトウェアのインストールは、マルウェアがパソコンに侵入する最も一般的な経路の一つです。インストーラーの中にランサムウェアが隠れていることもあれば、プログラム自体がスパイウェアであるケースもあります。パソコンを安全に保つためには、「何をインストールするのか」に常に注意を払うことが最善の防御策といえます。

これまで、他のユーザーが勝手にパソコンへソフトをインストールするのを防ぐ方法をいくつか紹介してきましたが、Windows 10 Creators Updateでは、さらに強力な新しい選択肢が追加されました。インストールできるソフトウェアをWindowsストア(Microsoft Store)アプリのみに制限する機能です。この設定を有効にすると、ユーザーはインターネットから従来型のデスクトップソフトウェアをダウンロード・インストールできなくなります。

この設定はどんな人におすすめ?

ただし、上級ユーザーにはこの設定はあまり向いていません。Windowsストアには既に更新が止まったアプリも少なくなく、定番の高品質Windowsソフトウェアが網羅されているわけではないからです。

一方で、小さなお子さんがパソコンを使うご家庭にとっては心強い機能です。この設定を有効にすれば、子どもが使えるアプリを(理論上は)安全性の高いストアアプリだけに限定できます。うっかり有害なソフトを導入してしまうリスクを大幅に減らせるでしょう。

設定を有効にする手順

設定方法はとても簡単です。以下の手順で進めてください。

1. スタートメニューから「設定」を開き、「アプリ」を選択します。
2. 「アプリと機能」タブをクリックします。
3. 「アプリのインストール元を選ぶ」という項目のドロップダウンボックスをクリックします。
4. 「Microsoft Storeのみ許可」に変更します。

また、完全にブロックせず少し柔軟に運用したい場合は、「どこからでもアプリを許可(Microsoft Storeを推奨)」を選ぶのも一つの方法です。この場合、ストア以外のプログラムをインストールしようとすると警告が表示されますが、インストール自体は可能です。「警告は出したいが、自由度は残したい」という中間的な運用に適しています。

Macにも似た仕組みがある

実はMacにも同様のセキュリティ機構があり、初期状態では確認済みの開発元(信頼された発行元)が署名したソフトウェアしかインストールできないようになっています。Windowsが同じ方向性の機能を採用したのは、自然な流れと言えるでしょう。

まだストアアプリを使ったことがないという方は、この機会に従来のデスクトップソフトとの違いを比べてみるのもおすすめです。

あなたはストアアプリを日常的に使っていますか?この設定は、パソコンに不慣れな家族の保護に役立ちそうでしょうか?ぜひコメント欄で教えてください!

画像クレジット: ymgerman via Shutterstock