【保存版】Windows 10をしっかり守る！標準機能だけで行えるセキュリティ設定ガイド

最近Windows 10搭載のパソコンを購入した方、あるいは既存のPCをWindows 10にアップグレードした方の中には、「このOSはどのくらい安全なのだろう」と気になっている人も多いのではないでしょうか。幸い、Windows 10は初期状態でもWindows 7やWindows 8.1より安全性が高く、ウイルスやマルウェア感染を防ぐための新しいセキュリティ機能が数多く搭載されています。特に、比較的新しいハードウェアを使用している場合はその効果が顕著です。

とはいえ、標準である程度安全だからといって、それ以上の強化の余地がないわけではありません。本記事では、サードパーティ製のアンチウイルスソフトなどには頼らず、Windows本体の設定だけでセキュリティを高める方法を紹介します。ハッカーやスパイウェア対策のヒントは、別記事も併せて参考にしてください。

Windows 10のプライバシー設定を見直す

新しいWindows 10マシンをセットアップするとき、私が真っ先に行うのは、Microsoftが組み込んだトラッキング（追跡）機能をすべてオフにすることです。残念ながら、この点に関しては旧バージョンより改善されていません。

Windows 10にはMicrosoftのサーバーと通信する機能がいくつもあります。それ自体が直接ハッキングやウイルス感染につながるわけではありませんが、常時キーボード入力を監視されたり、Cortanaのせいで部屋の中の音声を聞かれ続けたりするのは、正直なところ気分の良いものではありません。

この作業は、Windowsを新規インストールした直後が最も簡単です。セットアップ画面で「カスタマイズ」を選択すれば、すべての項目を一括で無効化できます。再インストールが難しい環境でも、以下の手順で手動に変更可能です。

「設定」を開き、「プライバシー」をクリックします。左側に多数の項目が並んでいるので、右側のオン/オフ切り替えを使って順番に確認していきましょう。私は基本的にすべてオフにし、特定の権限を必要とするアプリを使うときだけ個別にオンにしています。

自動更新を有効にする

Windows 10を使っているなら、自動更新は必ず有効にしておきましょう。デフォルトで有効になっているはずですが、念のため確認するのがおすすめです。「スタート」をクリックして「Windows Update」と入力し、「Windows Updateの設定」を選択します。

Windows Updateの設定画面が開いたら、「詳細オプション」をクリックし、ドロップダウンボックスが「自動（推奨）」になっていることを確認してください。

さらに、「Windowsの更新時に他のMicrosoft製品の更新プログラムも入手する」にもチェックを入れておきましょう。Officeをインストールしている場合は特に重要で、Office関連のセキュリティ更新プログラムもまとめて適用されるようになります。

Windows Defenderを有効にする

こちらもデフォルトで有効になっているはずですが、確認するには「スタート」→「設定」→「更新とセキュリティ」の順に進み、「Windows Defender」を開きます。以下の3つの設定がすべて有効になっているかチェックしましょう。

• リアルタイム保護
• クラウド提供の保護
• 自動サンプルの送信

私は何ヶ月もの間、Windows 10マシンではWindows Defenderだけを使用しており、サードパーティ製のセキュリティソフトを追加導入したことはありません。十分な保護力を発揮してくれるうえ、Windowsに最初から組み込まれている点も大きな魅力です。

Windowsファイアウォールを有効にする

Windowsに内蔵されたファイアウォールは非常に強力な機能で、PCがネットワーク上の他のデバイスとどう通信するかを細かく制御できます。ただし、ほとんどのユーザーにはデフォルト設定で十分です。デフォルトでは、送信方向の通信はすべて許可されています。

受信方向の接続はリストで管理されており、許可するプログラムにチェックを入れる／外すことで制御できます。まず「スタート」をクリックして「firewall」と入力し、「Windowsファイアウォール」を開きましょう。

画面に緑色の盾とチェックマークが表示されていれば、ファイアウォールは有効です。表示されていない場合は、「Windowsファイアウォールの有効化または無効化」をクリックして有効にします。次に、「Windowsファイアウォールを介したアプリまたは機能の許可」をクリックし、自由に通信させるプログラムを選びます。

ここには「プライベート」と「パブリック」という2列のチェックボックスがあります。両者の違いについては、Windows 10のネットワークと共有センターに関する記事を参照してください。パブリック列からチェックを外せる項目が多いほどセキュリティは向上します。「ファイルとプリンターの共有」や「Netlogonサービス」などの項目は、パブリック列に絶対にチェックを入れないようにしましょう。どの項目を解除してよいかは、検索して判断してください。

また、「リモートアシスタンス」「リモートデスクトップ」など、名前に「リモート」が含まれる項目のチェックも外しておくのがおすすめです。自分のPCへリモート接続する必要がない限り、これらのプログラム／サービスはプライベート・パブリック両方のチェックを外しても問題ありません。

詳細な共有設定を行う

ネットワークと共有センターを開いているついでに、「詳細な共有設定」も構成しておきましょう。最大限のセキュリティを確保するために、以下のように設定するのがおすすめです。状況に応じて調整してください。

プライベート

• ネットワーク探索を無効にする（このPCから他のデバイスへアクセスしない場合のみ）
• ファイルとプリンターの共有を無効にする
• ホームグループ接続の管理をWindowsに任せる

ゲストまたはパブリック

• ネットワーク探索を無効にする
• ファイルとプリンターの共有を無効にする

すべてのネットワーク

• パブリックフォルダーの共有を無効にする
• メディアストリーミングを無効にする（PCからデバイスへコンテンツを配信するときのみ有効化）
• ファイル共有接続に128ビット暗号化を使用する
• パスワード保護共有を有効にする

ユーザーアカウント制御（UAC）を活用する

UACはWindowsに長らく搭載されている機能です。ネット上には「煩わしい通知が嫌ならUACを無効化しよう」といった記事がたくさんありますが、実際には通知の頻度はそれほど多くありませんし、ちょっとした利便性のためにPCのセキュリティを下げる価値はないと考えます。

「スタート」をクリックして「UAC」と入力し、「ユーザーアカウント制御設定の変更」を選択します。デフォルトではスライダーは「アプリがコンピューターに変更を加える場合のみ通知する」になっているはずですが、我慢できるのであれば「常に通知する」に引き上げてみてください。

怪しいサイトをよく訪れる人には特におすすめの設定です。UACを最高レベルに保てば、あなたの同意なしにPCへ変更が加えられるのを防げます。

ローカルアカウントを使用する

Windows 8以降、MicrosoftはMicrosoftアカウントでのサインインを推奨しています。多要素認証や複数PC間での設定同期などメリットもある一方で、デメリットも存在します。第一に、やはりいつPCへログインしているかといった情報をMicrosoftに知られたくありません。

第二に、万が一Microsoftアカウントが乗っ取られたらどうなるでしょうか。第三者に自分のPCへリモートログインされる心配を抱えることになりかねません。こうした不安を避けるためにも、Windows 7以前と同じようにローカルアカウントを使うのがおすすめです。「スタート」をクリックして「account」と入力し、「アカウントの管理」を選択します。

「代わりにローカルアカウントでサインインする」というリンクをクリックし、画面の指示に従ってください。Microsoftから「ローカルアカウントはおすすめしない」という趣旨の警告が表示されますが、無視して大丈夫です。PCに悪影響が出ることはありません。

ロック画面を活用する

PCの安全を保つなら、離席中に画面が自動的にロックされるよう設定しておきましょう。「スタート」をクリックして「lock screen」と入力し、「ロック画面の設定」を選択します。

「スクリーンタイムアウトの設定」をクリックし、自分に合った適切な時間を指定してください。また、ロック画面に表示するアプリの選択にも注意が必要です。設定によっては、パスワードを入力しなくても他人がその情報へアクセスできてしまうからです。

セキュアブートとUEFI

比較的新しいPCをお使いなら、従来のレガシーBIOSではなく、セキュアブートとUEFIを有効にしておきましょう。これらの設定はBIOS側で変更するため、まず検索エンジンで自分のPCのBIOSへの入り方を調べ、そこで設定を有効にします。

なお、機種によってはセキュアブートのオプションが存在しない場合もあります。また、「LEGACY+UEFI」から「UEFI」のみへ切り替えた結果PCが起動しなくなったときは、再びBIOSに入って元の設定に戻せばOKです。

FlashとJavaを無効化する

あらゆるPCにとって最大級の脅威となっているのがFlashとJavaです。文字どおり毎週のように、これらのプラットフォームで新たな脆弱性が発見されています。主要ブラウザのほぼすべてがHTML5に対応した現在、Flashに依存しているサイトはごく少数です。

私のおすすめは、FlashとJavaを無効化したまま普段どおりPCを使うことです。私自身そうしてみたところ、そもそもどちらも必要なかったことに気づきました。同じ体験をするかもしれません。

Microsoft EdgeでFlashを無効化する方法は、過去の解説記事をご覧ください。Internet Explorerを使っている場合は、歯車アイコン→「インターネットオプション」→「プログラム」→「アドオンの管理」の順に進みます。

「表示」で「すべてのアドオン」を選択し、「Shockwave Flash Object」を右クリックして「無効化」を選びます。Google Chromeの場合は、アドレスバーに「chrome://plugins」と入力し、「Adobe Flash Player」の下にある「無効にする」をクリックします。

Javaの場合は、コントロールパネルの「プログラムと機能」を開き、PCにインストールされているJavaをすべてアンインストールしましょう。Windows／MacでJavaをアンインストールまたは無効化する詳しい手順も別記事で解説しています。

ハードドライブを暗号化する

最後に、PCを最高レベルで守りたいなら、ハードドライブ全体を暗号化しましょう。暗号化はオンラインの脅威よりも、PCの盗難や物理的な不正アクセスへの対策になりますが、それでも非常に重要な施策です。

WindowsでBitLockerを使ってドライブを暗号化する方法については、詳細な記事を別途公開しています。高性能なCPUを搭載したPCであれば、暗号化による速度低下はほとんど体感できません。一方、古いPCの場合は、ハードウェアをアップグレードしない限り暗号化は避けたほうが無難です。

以上のステップをすべて実行すれば、あなたのPCはかなり堅牢になっているはずです。ただし忘れないでください。どれほど強固なセキュリティを整えても、危険なサイトを訪れれば被害を受ける可能性は残ります。悪意のあるサイトや有害なダウンロードの前に警告を表示してくれるChromeを使うのも、有効な選択肢のひとつです。それでは、快適で安全なデジタルライフを楽しんでください！