Windows 10がWindows XPより安全な7つの理由

Microsoftからの度重なる警告、ネットフォーラムに投稿されるセキュリティ被害の体験談、そして「Windows XPを使い続けるのは愚かだ」と訴える数々のテック記事。それらすべてにもかかわらず、耳を貸そうとしない個人や企業が今なお存在します。

信じられないかもしれませんが、発売から15年経ったOSの方が、最新の高評価OSであるWindows 10よりも優れていて使いやすい、と主張する変わったタイプのユーザーもいるのです。

結論から言えば、それは間違いです。当サイトのWindowsカテゴリーには、XPユーザーが知らない魅力的な新機能を紹介する記事が多数ありますが、本記事では特にセキュリティの観点に焦点を当てて解説します。

XPの熱心なファンの皆さん、ぜひご一読ください。

Internet Explorer vs Microsoft Edge

Microsoft Edgeには批判があるのも無理はありません（その優位性を称賛した記事には数百件ものコメントが寄せられました）。しかし、セキュリティの分野において、Edgeは前身であるInternet Explorerを圧倒的に凌駕しています。

Internet Explorerの波乱に満ちたセキュリティの歴史は、多くのユーザーにとって説明不要でしょう。スパイウェア、アドウェア、コンピュータウイルスの蔓延の一因となり、更新・パッチ適用・修正の無限ループに陥っているように見え、新しい脅威への対応の遅さでも悪名高い存在でした。

一方のEdgeは、白紙の状態から設計され、汚名を着せた先代との完全な決別を目指しています。ツールバー、ActiveX、VBScript、Javaは廃止され、代わりにHTTP Strict Transport Security（HSTS）、サンドボックス、SmartScreenが導入されました。全体として、はるかに堅牢な製品へと生まれ変わっています。

Microsoftによるサポート

あらゆるソフトウェアは頻繁なアップデートに大きく依存しており、Windows OSも例外ではありません。

開発者とハッカーの間では、終わりのないいたちごっこが繰り広げられています。Microsoftがセキュリティ脆弱性を発見して塞ぐと、サイバー犯罪者たちは別の、理論的により脆弱なコードへと標的を移し、そこを攻撃し始めるのです。

残念ながら、Windows XPは今やハッカーにとって狩り放題の状態です。Microsoftは2014年4月8日に公式にサポートを終了し、それ以来、OSは日を追うごとにセキュリティリスクやウイルスに対して脆弱になっています。忘れないでください。XPは史上最も攻撃されたOSなのです。

MicrosoftはWindows 10での強制アップデートについて多くの批判を受けましたが、そのメリットとして、ユーザーは常に最新のセキュリティ修正を適用した状態で作業でき、ハッカーは他のターゲットを探す可能性が高くなります。

Windows Hello

Windows Helloは、Microsoftによって「パスワードキラー」として喧伝されてきました。その夢のような構想が実現するかどうかはまだ未知数ですが、確かなのは、新しい生体認証サービスが従来のパスワードベースの保護よりも大幅に安全だという点です。

当然ながら、古いXPシステムにはそのような機能は一切ありません。

Helloは、顔、虹彩、指紋をスキャンしてデバイスのロックを解除します。残念ながら動作には専用のハードウェアが必要ですが、対応するノートPCやデスクトップPCの出荷はすでに始まっています。古いXPマシンを買い替える予定があるなら、この機能を活用できるデバイスを選ぶことをおすすめします。

Device Guard

Device Guardは、ゼロデイ攻撃に対するMicrosoftの答えです。Windows 10マシンにアクセスしようとするすべてのアプリケーションを審査し、未署名のアプリと認識すると、OSがそのアプリを信頼できるかどうかを判断します。信頼できないと判断された場合、ユーザーに通知が届き、自身で許可するかどうかを決められます。

Device Guardはアンチウイルスソフトと連携して機能します。Microsoftによれば、「AV（アンチウイルス）は、JITベースのアプリ（Javaなど）やドキュメント内のマクロといった、Device Guardがカバーしない領域を引き続き担当する」一方、Device Guardは「実行ファイルやスクリプトベースのマルウェアのブロックを支援する」とのことです。

XPはゼロデイ攻撃の防止が苦手でした。Service Pack 2で一般的なメモリ破損の脆弱性に対する限定的な保護が追加されましたが、それがカバー範囲のほぼすべてでした。

Patch Tuesdayの終焉

「Patch Tuesday（パッチチューズデー）」とは、2003年にMicrosoftが導入したポリシーの通称で、セキュリティパッチを蓄積し、毎月第2火曜日にまとめて配信するという仕組みでした。このアプローチの背景には、企業がリリース前にアップデート計画を立てられるようにする狙いがありました。

しかし、このポリシーには広く批判された2つの問題点がありました。第一に、アップデートが最大1か月保留される可能性があり、これは当然セキュリティ上のリスクを伴いました。第二に、「Exploit Wednesday（エクスプロイト水曜日）」と呼ばれる現象を招きました。新しく配信されたパッチは即座にハッカーによって分析され、未知の脆弱性が発見され、それらは（多くの場合）次のPatch Tuesdayまで修正されないまま放置されたのです。まさに悪循環でした。

幸いなことに、Windows 10の登場により、Microsoftはこの方式を放棄しました。現在はアップデートが継続的に配信され、さらに企業向けにはリングベースの段階的配布モデルも提供されており、どのマシンから先に更新するかを柔軟に決められるようになっています。

Secure Boot

Secure BootはWindows 8の時点で搭載されていましたが、ほとんど活用されず、多くのデバイスメーカーはこの機能を無効化した状態でOSを出荷していました。Windows 10ではデフォルトで有効になっています（懸念を持つLinuxユーザーは、デュアルブート環境を構築したい場合に手動で無効化できます）。

この機能は、ハッカーがUSBフラッシュドライブやmicroSDポートを使ってコンピュータを悪意のあるプログラムイメージから起動するのを防ぐために設計されています。実際には、管理者によって署名され信頼されたアプリだけが実行できることを意味します。

XPにはそのような保護機構がなく、外部ストレージの普及が進むにつれ、ますます脆弱になっていきました。

Windows Defenderの改善

正直に言えば、Windows Defenderは第三者機関のテストにおいて、著名なアンチウイルススイートの一部にはまだ及ばない点があります。しかし、しつこい通知画面がないこと、セットアップ不要の手軽さ、そしてOSに標準搭載されているという点で、迅速かつ簡単に選べるセキュリティソリューションとなっています。

誤解しないでください。Microsoftのセキュリティ製品は、かつてはひどいものでした。実際、Windows XPが初めて登場した頃、Microsoftはセキュリティ対策ソフトを一切提供していませんでした。同社がサブスクリプション型の商用アンチウイルスサービス「Windows Live OneCare」を開発したのは2005年になってからで、このソフトはリリース時に広く批判されました。

2009年にはMicrosoft Security Essentialsが登場しました（当時のWindows Defenderは、アドウェアとスパイウェアのみに対応する製品の一部機能でした）。操作性は劣悪で、バージョン4.5以降のWindows XPとも互換性がありませんでした。

Windows 8でWindows Defenderはスタンドアロンのアンチウイルスソフトへと進化し、そしてWindows 10でついにその潜在能力を発揮し始めたのです。

軽量で目立たない――これはあらゆるセキュリティスイートにとって最も重要な特徴の2つです。マルウェアが検出されると通知センターにポップアップが表示されますが、ユーザーが対処法を判断する必要はありません。自動的に隔離されます。ウイルス定義の更新はWindows Update経由で自動配信され、リアルタイム保護とクラウドベースの保護にも対応しています。

さらに嬉しいことに、別のアンチウイルスソフトを使いたくなった場合は、Windowsが自動的にWindows Defenderを無効化してくれます。ユーザーが何かをする必要は一切ありません！

見落としている点はありますか？

Windows 10とWindows XPのセキュリティ機能の比較で、私たちが見落としている違いは何でしょうか？ ほかにもたくさんの違いがあるはずです。

あなたのお気に入りの違いを、ぜひ下のコメント欄でお聞かせください。