[ガイド] Windows 10 を保護する方法

最近 Windows 10 マシンを購入したか、PC を Windows 10 にアップグレードした場合、オペレーティング システムがどれほど安全であるか疑問に思うかもしれません。幸いなことに、既定では、Windows 10 は Windows 7 や Windows 8.1 よりも安全です。ウイルスやマルウェアの感染をブロックするのに役立つ多くの新しいセキュリティ機能があります。これは、新しいハードウェアを使用している場合に特に当てはまります。

Windows 10 の方が安全ですが、セキュリティを強化する余地はまだあります。この投稿では、Windows をより安全にするために構成できる Windows のさまざまな設定についてのみ説明します。ウイルス対策、スパイウェア対策などのサードパーティ プログラムについては言及しません。その他のセキュリティのヒントについては、ハッカーやスパイウェアから身を守る方法に関する私の投稿をご覧ください。

Windows 10 のプライバシー設定

新しい Windows 10 マシンをセットアップするときは常に、Microsoft が Windows 10 に含めたすべての追跡機能をオフにすることです。残念ながら、これは古いバージョンの Windows よりも優れているとは言えない領域の 1 つです。

Windows 10 には Microsoft に接続するいくつかの機能があり、ハッキングされたりウイルスに感染したりすることはありませんが、それでも少し不安です. Cortana のおかげで、私が自分のコンピューターに入力していることを常に Microsoft に知らせたり、部屋にあるすべてのものを常に聞いたりしたいですか?そうでもない。

[カスタマイズ] 一度にすべてを無効にします。もちろん、Windows をリセットまたは再インストールできない場合は、手動で設定を変更できます。

これを行うには、[設定] に移動します [プライバシー] をクリックします。 .左側には多数のアイテムがあり、右側にはオン/オフ オプションがあります。私は文字通りすべてをオフにして、特定の許可を必要とするアプリに遭遇した場合にのみ何かをオンにします。

自動更新を有効にする

Windows 10 を実行している場合は、必ず自動更新を有効にする必要があります。デフォルトで有効になっているはずですが、とにかく確認することをお勧めします。 開始をクリックします 、Windows Update と入力します [Windows Update の設定] をクリックします。 .

これにより、設定が表示されます Windows Update のダイアログ。 詳細オプション をクリックします ドロップダウン ボックスに [自動 (推奨)] と表示されていることを確認します .

また、Windows を更新するときに他の Microsoft 製品の更新プログラムを提供するも確認してください。 .これは、Office 関連のすべてのセキュリティおよび機能の更新もインストールされるため、Office をインストールしている場合は特に重要です。

Windows Defender を有効にする

これも有効にする必要がありますが、確認するには、[開始] をクリックします。 、次に設定 および更新とセキュリティ . Windows Defender をクリックし、次の 3 つの設定が有効になっていることを確認します:リアルタイム保護 ,クラウドベースの保護 、および自動サンプル提出。

Windows 10 マシンで Windows Defender だけを何ヶ月も使用しており、サードパーティのウイルス対策ソフトウェアやマルウェア対策ソフトウェアをインストールする必要はありません。 Windows Defender は、コンピューターを保護する優れた機能を備えており、Windows に組み込まれているため、優れています。

Windows ファイアウォールを有効にする

組み込みの Windows ファイアウォールは、ネットワーク上の他のデバイスとの通信方法を本当に制御したい場合に非常に強力な機能です。ただし、ほとんどの場合、デフォルト設定で問題なく機能します。デフォルトでは、すべてのアウトバウンド通信がファイアウォールを通過することが許可されています。

インバウンド接続は、ファイアウォールの通過を許可するプログラムをチェックまたはチェック解除できるリストによって制御されます。まず、[スタート] をクリックし、「ファイアウォール」と入力します [Windows ファイアウォール] をクリックします。 .

画面にチェック マークの付いた緑色の盾が表示されている場合は、ファイアウォールがオンになっていることを意味します。そうでない場合は、[Windows ファイアウォールを有効または無効にする] をクリックします。 有効にします。次に、[Windows ファイアウォールを介したアプリまたは機能を許可する] をクリックする必要があります。 ファイアウォールを介して自由にアクセスできるプログラムを選択します。

チェック マークが付いた列が 2 つあります。非公開 および一般公開 .パブリック ネットワークとプライベート ネットワークの違いについては、Windows 10 のネットワークと共有センターに関する私の投稿をご覧ください。 パブリックからチェックを外せる項目が増える 列、セキュリティが向上します。 ファイルとプリンタの共有などのアイテム または Netlogon サービス Public 列にチェックを入れないでください。チェックを外すことができるアイテムを見つけるには、Google に問い合わせる必要があります。

また、「リモート」があるものはすべてオフにすることをお勧めします。 」をリモート アシスタンス、リモート デスクトップなどの名前に付けます。コンピューターにリモートで接続しない限り、プライベート の両方のチェックを外すことができます。 および一般公開 これらすべてのプログラム/サービスの列。

高度な共有設定

ネットワークと共有センターにいる間に、高度な共有設定も構成する必要があります . [高度な共有設定] まで下にスクロールします 記事のセクション。簡単に確認するために、最大のセキュリティの設定で何を選択する必要があるかを次に示します。必要に応じて調整してください。

非公開

• ネットワーク探索をオフにする (この PC を使用してネットワーク上の他のデバイスにアクセスしない場合のみ)
• ファイルとプリンターの共有をオフにする
• Windows がホームグループ接続を管理できるようにする

ゲストまたはパブリック

• ネットワーク探索をオフにする
• ファイルとプリンターの共有をオフにする

すべてのネットワーク

• パブリック フォルダの共有をオフにする
• メディア ストリーミングをオフにする (PC からデバイスにコンテンツをストリーミングする必要がある場合にのみ有効にする)
• ファイル共有接続に 128 ビット暗号化を使用する
• パスワードで保護された共有をオンにする

ユーザー アカウント制御 (UAC)

UAC は Windows で長い間使用されてきました。厄介なプロンプトが常に気に入らない場合は、UAC を無効にする方法を説明する記事をインターネットでいつでも読むことができます。私の意見では、それほど頻繁にそれらを取得することはなく、ささいな利便性のためだけにコンピューターの安全性を低下させる価値はありません.

[スタート] をクリックし、UAC と入力します [ユーザー アカウント制御設定の変更] をクリックします。 .デフォルトでは、スライダーは [アプリがコンピューターに変更を加えようとした場合にのみ通知する] になっています。 ですが、常に通知することをお試しください 我慢できるなら。

大ざっぱな性質のウェブサイトにアクセスする場合、これは間違いなく良いオプションです。 UAC を最高の設定に保つことで、同意なしにコンピューターに特定の変更が加えられるのを防ぐことができます。

ローカル アカウントを使用する

Windows 8 以降、Microsoft はユーザーに Microsoft アカウントを使用してログインするよう促してきました。これには、2 要素やデスクトップを任意のコンピューターに同期できるなどの利点がありますが、欠点もあります。まず、繰り返しになりますが、私が自分のコンピューターにいつログインしているか、または自分のコンピューターに関するその他のことを Microsoft に知られたくありません。

次に、Microsoft アカウントがハッキングされた場合などはどうなりますか?誰かが私のコンピュータなどにリモートでログインできることを心配する必要はありますか?そのすべてを心配する代わりに、Windows 7 以前と同じようにローカル アカウントを使用してください。これを行うには、[スタート] をクリックし、「アカウント」と入力します [アカウントの管理] をクリックします。 .

[代わりにローカル アカウントでサインイン] リンクをクリックします 手順に従ってください。これを行うべきではない理由について Microsoft からいくつかの警告が表示されますが、無視してください。お使いのコンピューターに悪いことは何も起こりません。

ロック画面を使用する

コンピューターを安全に保ちたい場合は、近くにいないときに画面が自動的にロックされていることを確認する必要があります。これを行うには、[スタート] をクリックし、「 ロック画面」と入力します [ロック画面設定] を選択します .

画面のタイムアウト設定 をクリックします 適切な値を選択します。また、他のユーザーがパスワードを入力しなくてもその情報にアクセスできるため、ロック画面で許可するアプリには注意してください。

セキュア ブートと UEFI

新しいコンピューターを使用している場合は、レガシー BIOS の代わりにセキュア ブートと UEFI を有効にする必要があります。これらのオプションは BIOS で変更されるため、Google で検索して BIOS に入り、次にこれらの設定を有効にする必要があります。

コンピューターにセキュア ブートのオプションがある場合とない場合があることに注意してください。また、LEGACY+UEFI から UEFI のみに切り替えてコンピュータが起動しない場合は、BIOS に戻って元に戻してください。

Flash と Java を無効にする

すべてのコンピューターに対する最大の脅威の 2 つは、Flash と Java です。文字通り、毎週、これらのプラットフォームの 1 つで新しいセキュリティの脆弱性が発見されています。 HTML 5 がすべての主要なブラウザーでサポートされるようになったため、ほとんどの Web サイトは Flash から移行しました。

私の提案は、Flash と Java を無効にして、コンピュータを通常どおり使用することです。私のように、そもそもどちらもインストールする必要がなかったことに気付くかもしれません。

Microsoft Edge で Flash を無効にする方法については、以前の記事をご覧ください。まだ Internet Explorer を使用している場合は、歯車のアイコンをクリックし、[インターネット オプション] をクリックします。 、プログラム 、アドオンの管理 .

表示の下 、[すべてのアドオン] を選択します Shockwave Flash Object を右クリックします。 [無効にする] を選択します . Google Chrome を使用している場合は、chrome://plugins と入力します をクリックし、[無効にする] をクリックします。 Adob​​e Flash Player の下 .

Java の場合は、[コントロール パネル]、[プログラムと機能] に移動します コンピューターに現在インストールされている Java バージョンをアンインストールします。また、Windows および Mac で Java をアンインストールまたは無効にする方法に関する私の投稿を読むこともできます。

ハード ドライブの暗号化

最後に、PC のセキュリティを最大限に高めたい場合は、ハード ドライブ全体を暗号化する必要があります。暗号化は、誰かがあなたのコンピューターを盗んだり、あなたのマシンに物理的にアクセスしたりすることに対する、オンラインの脅威よりも強力な保護ですが、それでも重要です.

Windows で BitLocker を使用してハード ドライブを暗号化する方法に関する詳細な記事を書きました。高速な CPU を搭載したコンピューターを使用している場合、暗号化による速度の顕著な違いはありません。古いコンピュータをお持ちの場合は、ハードウェアをアップグレードしない限り、暗号化の使用を避けるでしょう.

全体として、上記のすべての手順に従えば、かなり良い状態になるはずです.ただし、間違った Web サイトにアクセスすると、コンピューターのセキュリティに関係なく、害を及ぼすことを忘れないでください。 Chrome は、悪意のある Web サイトにアクセスしたり有害なものをダウンロードしたりする前に警告を表示するため、Chrome を使用することをお勧めします。お楽しみください!