【2022年版】PCを守るためのWindows 10セキュリティ対策完全ガイド

MicrosoftはWindows 10において、OS自体のセキュリティ強化に力を注いできました。Windows 10には、ウイルス、フィッシング、マルウェア攻撃からユーザーを守るためのセキュリティ保護機能が数多く標準搭載されており、過去のバージョンと比較して最も安全なWindowsとなっています。また、Microsoftは新機能やセキュリティ改善を含む更新プログラムを日々配信しており、システムを常に最新かつ安全な状態に保つことができます。しかし、日常的な使用においては、ユーザー自身が意識的に対策を行うことで、Windows 10をより安全で信頼性が高く、最適化された環境にすることが可能です。

「アンチウイルスソフトさえ入れておけば安心」と考えている方もいるかもしれません。しかし、アンチウイルスソフトは完璧ではなく、特にMicrosoft純正のWindows Defenderだけに頼るのは危険です。アンチウイルスアプリのみで脅威から身を守ろうとすると、リスクにさらされることになります。ここでは、パソコンをより安全かつ最適な状態に保つためのWindows 10セキュリティ対策をまとめてご紹介します。

Windows 10 21H2アップデートのセキュリティ対策

以下は、Windows 10パソコンのセキュリティを確保するために知っておき、実践すべき重要なセキュリティ対策です。

システム保護を有効にする

まず最初に行うべきは、システム保護機能を有効にすることです。実はWindows 10では、この機能がデフォルトで無効になっています。そのままでは、何らかの問題が発生しても「元に戻す」ことができません。そこで、他の作業をする前に必ずシステム保護を有効にし、Windowsのインストール直後に復元ポイントを作成して「クリーンインストール」などの名前を付けておきましょう。その後、ドライバーやアプリケーションをインストールしていきます。もしインストールしたドライバーが原因で不具合が発生した場合でも、「クリーンインストール」の復元ポイントまでいつでも戻ることができます。

最新のアンチウイルス・マルウェア対策ソフトを使用する

セキュリティというと、真っ先に思い浮かぶのがウイルスやマルウェアです。インターネットに接続している以上、ウイルスやマルウェアに感染する可能性は非常に高く、どれだけ注意していても、パソコンにはアンチウイルスソフトを導入すべきです。無料のアンチウイルスソフトでも有料のものでも構いませんが、必須のソフトウェアと言えます。

ブラウザやその拡張機能(例：Adobe Flashなど)のゼロデイ脆弱性によって、パソコンが感染・被害を受けることもあります。このような事例は頻繁ではありませんが、実際に起こり得ます。

また、ブラウザを最新版に保っていても、未修正のセキュリティホールを突かれ、Webページを閲覧しただけで感染するケースもあります。アンチウイルスソフトは、こうした脆弱性からパソコンを守るための重要な防御層となるのです。

無料のアンチウイルスソフトも、プレミアムの総合セキュリティソフトも、インターネット上で簡単に見つけることができます。

UACを無効にしない

UACとはユーザーアカウント制御(User Account Control)の略で、ウイルスや悪意のあるプログラムが許可なくシステムを変更するのを防ぐWindowsの機能です。アンチウイルスソフトやファイアウォールと同様に、脅威からパソコンを守る重要な防御層を提供します。

この機能はWindows Vistaで初めて搭載され、現在のWindows 10にも大幅な改善を加えて引き継がれています。当時は煩わしい機能として敬遠されがちでしたが、今ではそれほど気になるものではなくなっています。

むしろ、この機能は悪意のあるプログラムからパソコンを守る上で大きな助けとなります。怪しいプログラムによるシステム変更を制限し、ユーザーに許可を求める仕組みです。プログラムの実行を許可するかどうかを選択できます。

UACはコントロールパネル→ユーザーアカウント→ユーザーアカウント→ユーザーアカウント制御設定の変更から管理できます。

Microsoftアカウントの使用を避ける

Windows 10のインストール時、ローカルサービスしか使わない予定でも、デフォルトではMicrosoftアカウントの作成・使用を促されます。セキュリティの観点から見ると、Microsoftアカウントを使用しないことで、自分の情報やアクティビティをほぼ完全にローカル(手元のPC内)にとどめることができます。

もちろん、Microsoftアカウントには機能面での大きなメリットもあります。OutlookのメールやOneDriveのファイルへのアクセスが容易になり、これらの機能がOS体験に完全に統合されるのです。

しかし、セキュリティの観点では、Microsoftアカウントを使用することで、バックエンドのプログラムやサービスがあなたの日々の行動全体を把握できるようになってしまいます。利便性には代償が伴い、その代償が非常に高くなることもあるのです。

弱いパスワードを使わない

弱いパスワードは避けるべき深刻な問題です。「123456」「password」「abcd1234」のような単純なパスワードは推測されやすく、ブルートフォース攻撃(総当たり攻撃)でも簡単に突破されてしまいます。

さらに、パスワードの使い回しも避けましょう。すべてのアカウントに同じ弱いパスワードを使っていると、大きな危険にさらされます。例えば、あるサイトがハッキングされた場合、あなたのユーザー名、パスワード、メールアドレスなどの情報が漏洩します。ハッカーはその情報を使って他のサイトへの不正アクセスを試みるでしょう。だからこそ、アカウントごとに異なるパスワードを使うべきなのです。それぞれ別のパスワードを使っていれば、万一流洩しても他のアカウントを心配する必要はありません。

パスワードは長く、多様な文字種を含むほど解読が困難になります。最低8文字以上で、小文字・大文字の英字に加えて数字や記号を組み合わせることをおすすめします。

パスワードを覚えるのが不安な場合は、パスワード管理ツールを活用すればすべて記憶してくれます。Mozilla FirefoxやGoogle Chromeに内蔵されているパスワード管理機能を試してみるのも良いでしょう。

Windows 10を常に最新の状態に保つ

Windows 10を守る上で最も重要なのは、OS向けの最新のセキュリティ更新プログラムやパッチを定期的に確認し、適用することです。Windows 10は自動的に更新プログラムを確認・インストールするように設定されていますが、手動で確認・インストールすることも可能です。

手順は以下の通りです。スタートメニュー→「設定」→「更新とセキュリティ」→「更新プログラムのチェック」をクリックします。Windowsが最新の利用可能な更新プログラムを確認し、インストールします。

OSに最新のセキュリティ修正や安定性修正を適用することは、非常に重要なステップです。

ソフトウェアとインストール済みドライバーを最新に保つ

Windows OSだけでなく、使用しているソフトウェアも最新の状態に保つことが重要です。主要なプログラムやアプリケーションの最新アップデートとセキュリティパッチが適用されているか必ず確認しましょう。悪意あるハッカーは、Java、Adobe Flash、Adobe Shockwave、Adobe Acrobat Reader、QuickTime、Chrome、Firefox、Internet Explorerといった人気ソフトウェアの脆弱性を狙ってきます。常に最新のパッチがインストールされているようにしてください。

そのため、ソフトウェア企業が更新プログラムを公開したら、できるだけ早くインストールすることが極めて重要です。

Windows Updateを有効にして、更新プログラムを自動的にダウンロード・インストールさせるのが理想的です。少なくとも、更新プログラムが利用可能になったときに通知を受け取れるよう設定し、手動でダウンロード・インストールしましょう。

その他のプログラムについては、新しいアップデートを自分で確認してインストールする必要があります。ただし、Google ChromeやFirefoxのように「自動更新」機能を持つプログラムもあります。これを有効にしておけば、常に最新バージョンを使い、セキュリティホールを心配せずに済みます。

Windows 10の位置情報トラッキングをオフにする

位置情報トラッキング機能により、Windows 10はあなたがどこにいるかを把握しています。この機能はWindows 10パソコンでデフォルトで有効になっています。天気予報や近くのレストランなど、関連性の高い情報を提供してくれるため、気にしない人もいます。しかし、位置情報を追跡されたくなければ、無効にすることができます。

位置情報トラッキングをオフにするには、まず設定アプリを開き、「プライバシー」→「位置情報」へ移動します。「変更」をクリックし、表示された画面でスライダーを「オン」から「オフ」に切り替えます。これにより、PC上のすべてのユーザーの位置情報トラッキングがオフになります。

ユーザーごとにオフにする

また、ユーザーごとに個別にオフにすることも可能です。複数人が異なるアカウントで同じデバイスを使用している場合、各ユーザーが自分の位置情報トラッキングをオン/オフできます。特定のアカウントの位置情報トラッキングを切り替えるには、そのアカウントにサインインし、同じ画面に戻って「変更」をクリックする代わりに、「位置情報」の下にあるスライダーをオンまたはオフに移動します。

さらに、これは全か無かの設定である必要はありません。アプリごとに位置情報トラッキングを制御することもできます。一部のアプリでのみ位置情報を使いたい場合は、位置情報トラッキングをオンにしたまま、下にスクロールして「位置情報の使用を許可するアプリを選ぶ」セクションを探します。位置情報を使用できるすべてのアプリの一覧が表示されるので、許可したいアプリ(天気やニュースなど)のスライダーを「オン」に、許可しないアプリは「オフ」にします。

なお、位置情報トラッキングをオフにしても、Windows 10は過去の位置履歴を保持し続けます。位置履歴を消去するには、「位置情報の履歴」までスクロールして「クリア」をクリックします。位置情報トラッキングを使用している場合でも、履歴を定期的にクリアすることをおすすめします。自動的に消去する方法はないためです。

Microsoftの広告トラッキングをオフにする

多くの人にとって最大のプライバシー懸念は、Web閲覧中にどんなデータが収集されているかということです。収集された情報は興味・関心のプロファイルを作成するのに使われ、さまざまな企業がターゲット広告に利用しています。Windows 10は広告IDを使ってこれを行っており、Webブラウジング中だけでなく、Windows 10アプリの使用中にも情報を収集します。この広告IDは必要ならオフにできます。

広告トラッキングをオフにするには、Windows 10の設定アプリを開き(画面左下のスタートボタンをクリック)、「プライバシー」→「全般」へ移動します。「プライバシーオプションの変更」というタイトルの下に選択肢の一覧があり、最初の項目が広告IDを制御します。スライダーを「オン」から「オフ」に切り替えましょう。広告自体は表示され続けますが、ターゲティングされたものではなく汎用的なものになり、興味・関心は追跡されなくなります。

Windows 10使用時のオンライン追跡を完全に防ぎたい場合は、choice.microsoft.com/en-us/opt-outにアクセスしてください。「このブラウザーでのパーソナライズされた広告」と「Microsoftアカウントの使用時に表示されるパーソナライズされた広告」のボックス(ページ右側)で、スライダーを「オン」から「オフ」にします。なお、使用するすべてのブラウザで「このブラウザーでのパーソナライズされた広告」が「オフ」になっていることを確認する必要があります。

信頼できないプログラムに注意する

当たり前のことのように思えますが、多くのユーザーが毎日、信頼できないアプリケーション(例：クラック版ソフト、アクティベーター)をダウンロードしてインストールしています。意図的な行為の場合もあれば、うっかりの場合もあるでしょう。

そのため、パソコンに新しいプログラムをダウンロード・インストールする際は、特に無料プログラムについては十分注意してください。すべての無料プログラムが悪意あるものだと言いたいわけではありません。しかし、多くのウイルスや悪意あるアプリケーションが無料プログラムに組み込まれています。だからこそ、信頼できるソフトウェアのみをダウンロードして実行すべきです。公式サイトや信頼できる場所からソフトウェアを探してダウンロードしましょう。

例えば、iTunesをダウンロードしたい場合は、Appleの公式サイトやdownload.cnet.comから入手すべきです。信頼できないサイトのバナーやリンクをクリックしてダウンロードしてはいけません。マルウェアやアドウェアが組み込まれている可能性があります。

また、メール添付で届いた実行ファイル(.exeなど)は決して開かないことをおすすめします。差出人が信頼できる相手であれば、圧縮ファイル形式で送ってもらい、ウイルスやマルウェアのスキャンをしてから開くように伝えましょう。

Windows 10のプライバシー設定を見直す

Windows 10には、少々疑問の残るプライバシー設定がいくつかあります。これらはオンライン接続中に、あなたやPCに関する特定の情報がMicrosoftと共有される可能性がある場合に問題となり得ます。そのため、ノートパソコンを家庭のネットワークに接続する前に、気に入らない設定は確認して無効にしておくのがベストです。設定アプリを開き、「プライバシー」をクリックします。

ここでWindows 10のプライバシー設定をオン/オフできます。より安全な環境にするためには、すべてのオプションをオフにすることをおすすめします。

BitLockerでハードドライブを暗号化する

Windowsアカウントにパスワードを設定していても、ハッカーは依然としてあなたのプライベートファイルや文書にアクセスできる可能性があります。専用のディスクやUSBフラッシュメモリから、独自のOS(Linuxなど)を起動するだけで簡単にアクセスできてしまうのです。これを防ぐには、Windows 10のBitLocker機能を使ってハードドライブを暗号化し、ファイルを保護しましょう。

システムドライブのBitLockerを有効にするには、「PC」を開き、システムドライブを右クリックして「BitLockerを有効にする」を選択します。Windows PCでBitLockerディスク暗号化を有効にする方法の詳細ガイドもぜひ参考にしてください。

コンピューターセキュリティは非常に奥深いテーマであり、大企業は毎年何百万ドルもかけてセキュリティホールの発見と修正に取り組んでいます。つまり、自分のパソコンに脆弱性があるかどうかは誰にも分かりません。だからこそ、最善の策はパソコンのセキュリティレベルを向上させ、上記のセキュリティ対策を実践して安全性を確保することです。100%完璧ではありませんが、何もしないよりはるかに良いはずです。ご質問やご提案があれば、お気軽にコメント欄でお知らせください。

• Windows 10のクラウドダウンロード回復機能の使い方
• インストールされているWindows 10のバージョン・ビルド・エディションの確認方法
• Google ChromeのERR_CONNECTION_RESETエラーを解決する7つの方法
• Google ChromeがWindows 10で遅い・動作が重いときの対処法
• Windows 10で「このアプリをインストールできませんでした」エラー0x80073cf9の修正方法