Windows 10 Anniversary Updateで勝手に変わった設定を確認・復元する方法

8月初旬、大規模な「Windows 10 Anniversary Update」が配信されました。華やかな演出とともにやってきた一方で、多くのWindowsユーザーにとっては、もう見慣れてしまった「何を変えられたのだろう」という不安を抱えた状態でのスタートとなりました。

正式名称を「Windows 10 Build 1607」というこのアップデートは、実に大規模なものです。Windows 10の隅々にまで手が加えられており、昨年11月のアップデートとは比較にならないほどの規模です。あまりにも大きいため、ルートディレクトリには新しい「Windows.old」フォルダーが作成されているはずです。これについては後ほど触れます。

Windows 10ユーザーの頭には、常にプライバシーとセキュリティのことがあります。新しいアップデートが配信されるたびに、「今回も一体何を変えたんだ?!」と静かに疑問を抱くのが常です。Anniversary Update(以下、AU)も例外ではありません。そこで今回は、Microsoftの最新アップデートの中身をじっくり見ていきましょう。

プライバシー設定

Windows 10が登場した昨年7月、同OSはたちまち「セキュリティとプライバシーの敵」として酷評されました。一般ユーザーの多くは満足しており、彼らはセキュリティやプライバシー設定を細かくいじりたいとは思わないのでしょう。しかし、自分のシステム内で何が起きているかを本当に気にかけるユーザーにとっては、ある種の選択肢を強制的に奪われたような、居心地の悪い感覚が残りました。

お好みの設定を復元する

実は、AUによって変更されたプライバシー設定自体はそれほど多くありません。むしろ逆で、入念に調整しておいたプライバシー設定がリセットされ、システムがMicrosoft(レドモンド本社)の呼びかけに従順になるよう作り直されてしまったのです。Insider Previewビルドを使っていた方には驚きではないかもしれませんが、プライバシー設定は出荷時の初期状態に戻されている可能性があります。インストール時に選択したクラウド保存のユーザープロファイルや設定さえ、無視されてしまったのです。

筆者自身、設定を見返してみると、「デバイスとの同期(Sync with devices)」オプションが再びオンになっていることに気づきました。これは、PC・タブレット・スマートフォンと明示的にペアリングされていないワイヤレスデバイスと情報を同期することを許可する設定です。ごめんこうむります。

待ってください――まだあります。

無力化された設定を受け入れる

ユーザーは、Windows 10のプライバシー設定やアップデート設定への回避策を独自に編み出してきました。Microsoftが変わらないのなら、自分たちで主導権を取り戻すしかない、というわけです。レジストリを書き換えるハックや、グループポリシーエディターを使って自動アップデートの制御を取り戻す詳細なチュートリアルが数多く公開されてきました。

しかしMicrosoftは、ユーザーが自力で問題を解決していることに明らかに不満を持っていたようで、AUを利用して、こうした回避策で広く使われていたグループポリシーエディターの一部機能を削除しました。

中でも最も一般的だったのは、少なくともWindows 10 Proユーザーの間では、自動更新グループポリシーを編集する方法でした。すべての更新を自動的にダウンロード・インストールさせる代わりに、「ダウンロードを通知し、インストールを通知する」設定に変更するやり方です。Windows Updateの設定ページ(設定 > 更新とセキュリティ > Windows Update)には、ユーザーがポリシーを制御下に置いたことを示すメッセージが表示されていました。

ただし、早まった結論は避けたいところです。これは表示バグで、全ユーザーに同じ定型文が表示されているだけの可能性もあります。とはいえ、Microsoftはこの件について沈黙を守り続けていました。

補足：この現象は表示エラーであることが確認されています。最新のWindows Defender定義更新は、下の画像の通り、通常通りダウンロード可能な状態で配信されました。

しかしその一方で、Proライセンスを持っていても利用できないよう、多数のグループポリシーがWindows 10 EnterpriseおよびEducationエディション専用に変更されました。具体的には、「ロック画面を表示しない」「ストアアプリを無効にする」、そしておそらく最も腹立たしい「Microsoftコンシューマーエクスペリエンスを無効にする」などが挙げられます。

最後の項目は、Microsoftがユーザーの行動を追跡して広告プロファイルを更新するのを防ぐ手段でした。その削除に不満を覚えるユーザーは少なくないでしょう。

以下のグループポリシーは、現在Windows 10 EnterpriseおよびEducationエディションでのみ適用可能です:

• ロック画面のスポットライトを構成する
• すべてのWindows スポットライト機能を無効にする
• Microsoft コンシューマー機能を無効にする
• ロック画面を表示しない
• Ctrl+Alt+Del を要求しない
• ロック画面でアプリ通知を無効にする
• Windows のヒントを表示しない
• 特定の既定のロック画面画像を強制する
• ストア アプリケーションを無効にする
• Windows ストア アプリ内でプライベート ストアのみを表示する
• Web 検索や Web の結果を表示しない

Microsoftの公式コメントについては、こちらをご覧ください。

悪いのはあなたではなく、Windows

Ben Stegner氏が、Windows 10 Anniversary Updateのさまざまな問題を修正する方法について優れた解説記事を執筆しています。ぜひ一読をおすすめします。読んでいると、Windows 10をまるっきり別の会社が作った全く新しい製品と勘違いしても仕方がないほどです。しかし現実は違います。考えてみてください。ユーザーがアンインストールしたアプリをタスクバーに勝手に再ピン留めする?既定のアプリをリセットする?さらに互換性エラーを量産する?

また、Windows 10の起動が突然遅くなったり、ランダムにフリーズしたり、アップデートエラーが頻発したり、Amazon Kindle接続でクラッシュしたりしても、それはあなたのせいではありません。Windowsを責めていいのです。

パソコンを生計のために使う人々に、これほどの苦痛を強いるのは公平とは言えません。ましてや、ただ普通にパソコンを使いたいだけのユーザーにとってはなおさらです。Windows 10は後者の層を意識して設計されているはずなのに、ユーザー体験は深刻な打撃を受けています。あるWindows 10ユーザーはこう述べています。

セキュリティに関する朗報

贖罪的な機能がひとつあります。

これはMicrosoftによるなかなか良い改善です。常識的に考えて、複数のアンチウイルスソフトを同時に実行すると、期待とは逆の効果をもたらします。互いを完全に無効化するわけではありませんが、リソースを奪い合い、相手をウイルスと誤検知することさえあります。一般的なベストプラクティスは、アンチウイルスを1つだけ導入し、それをマルウェア対策ツールで補完することです。

AUはWindows Defenderに変更をもたらしました。お好みのアンチウイルスソフトと干渉しないよう単純にオフにするだけでなく、Defenderを「定期的なスキャン」モードに設定できるようになり、システム保護の追加の防衛線として機能します。

今年夏のWindows 10 Anniversary Update以降…Windows 10には「限定定期スキャン(Limited Periodic Scanning)」という新しいセキュリティ設定が含まれます。有効にすると、Windows 10はWindows Defenderのスキャンエンジンを使用して、PCを定期的に脅威の有無をスキャンし、検出した脅威を修復します。定期スキャンは自動メンテナンスを利用し、ユーザーへの影響・PCパフォーマンス・省エネ性を考慮した最適なタイミングで実行されます。もちろん、スケジュールを手動で指定することも可能です。限定定期スキャンは、既存のアンチウイルスソフトのリアルタイム保護に追加の防衛線を提供することを目的としています。

有効にするには、設定 > 更新とセキュリティ > Windows Defender へ移動します。

そして「限定定期スキャン」を「オン」に切り替えるだけです。

まとめ ― 未来にたどり着いたほろ苦さ

1. 名詞:未来のこの場所に到達してしまったことの、ほろ苦い感情。

私たちはこのアップデートを気に入っているのでしょうか?AU以前の自分に向かって「すべてが少し変わったよ」と告げられるでしょうか?まあ、Windows 10のインストールをロールバックするという手もあります。Build 1607がシステムを台無しにしてしまった場合、実はMicrosoftがあまり宣伝していなかった10日間の猶予期間が存在しました。この記事を読んでいるあなたは、残念ながらその船には乗り遅れたかもしれません。

また、MicrosoftはElectronic Frontier Foundation(EFF)からも、Windows 10における侵襲的な慣行と消費者プライバシーへの無視について厳しい批判を受けています。EFFのAmul Kalia氏による辛辣なレビューを読んで、ご自身で判断してください。筆者としては、その指摘の大部分はまったくもって正しいと思います。

Windows 10のプライバシー、テレメトリシステム、そしてアップデートの取り扱い全般をめぐる混乱は、所によっては看過できないレベルに達しています。

Windows 10が以前のバージョンより優れたセキュリティ改善を備えていることは間違いありません。しかし、Microsoftがユーザーに「プライバシーかセキュリティか」の二者択一を迫ったのは残念です。

そこにあるのが、多くのユーザーを悩ませ続ける選択です。発売から1年が経ち、Microsoftが現在の形でプライバシー設定を実装した理由は理解できます。

Microsoftはユーザーコミュニティに対して誠実であるべきです。自らの過ちを認め、望むユーザーに真に意味のあるオプトアウトを提供すべきです。できればひとつの統合された画面で。さらに今後は、セキュリティ更新とOSアップグレードを明確に分離し、ユーザーの選択やプライバシーへの期待を迂回しようとする姿勢を改める必要があります。

なぜなら、両者が絡み合ったままではユーザーは追い詰められ、当然の帰結として、自分の条件ですべての更新を制限・管理する代替手段を探し始めるからです。そして私たちはすでに目にしてきました。Microsoftは法の支配から免れないこと、一般ユーザーがMicrosoftを訴え、ユーザープライバシーの段階的な侵食に異議を唱えることを。それは当然の権利なのです。

率直に言わせてもらえば、Microsoftさん、いい加減うんざりしてきました。

あなたはあとどれくらい耐えられますか?簡単な「ブレーキ」で不満は収まると思いますか?それともアップデートシステムそのものを抜本的に変える必要があるでしょうか?ぜひコメント欄であなたの意見を聞かせてください!