更新なしでWindows 7を安全に使い続ける方法｜リスクと対策を徹底解説

Windows 7は、歴代のWindows OSの中でも特に人気の高いバージョンの一つです。そのため、Microsoftが2020年1月にサポートを終了した後も、個人ユーザーや企業の多くがWindows 7を使い続けています。

サポート終了後もWindows 7自体は引き続き使用できますが、最も安全な選択肢はWindows 10やWindows 11へのアップグレードです。しかし、何らかの理由でアップグレードできない(またはしたくない)場合でも、更新なしのWindows 7をできるだけ安全に使い続けるための方法は存在します。ただし、「安全」といっても、サポート対象のOSほど安全ではないという点は忘れないでください。

まず知っておきたい：Windows 7を使い続けるリスク

「自分には危険なんてない」と思っていても、注意が必要です。実は、サポートが継続されているWindows 10や11でさえ、ゼロデイ攻撃を受けることがあります。ゼロデイ攻撃とは、開発元がセキュリティパッチを急いで用意している間に、実際に悪用が進行してしまう攻撃のことです。

Windows 7の場合、ハッカーが標的にしたとしても、もう新しいセキュリティパッチは提供されません。そして、ハッカーがWindows 7を攻撃対象に選ぶ可能性は十分にあります。

Windows 7を「安全に」使うということは、普段以上に慎重さが求められるということです。アンチウイルスソフトをほとんど使わず、怪しいサイトも気にせず閲覧するような使い方では、リスクが高すぎるでしょう。評判の良いサイトを閲覧していても、悪意のある広告を通じて被害を受けるケースもあります。

こうしたリスクの一部はWindows 10/11にも存在しますが、攻撃者はWindows 7に残っている脆弱性――すでに新OSでは修正済みの欠陥――を突くことが可能です。Windows 10や11は現在も継続的に更新されており、それだけ安全性が高いと言えます。

重要なポイントは、「Windows 7はWindows 10/11よりもリスクが高い」という事実です。しかし、いくつかの予防策を講じれば、ほとんどのリスクは大幅に軽減できます。執筆時点でもWindows 7のシェアは25%超を維持しており、どうしてもWindows 7を使い続けたいユーザーは多いものです。だからこそ、少しでも安全な環境を整えておきましょう。

対策1:アンチウイルスソフトを導入する

技術的にはアンチウイルスなしでもPCは使えますが、すべての危険を回避できるほど慎重に操作できる人は少数派です。実際、筆者のアンチウイルスは、セキュリティ証明書の期限切れサイトや悪意のある広告・スクリプトを日常的にブロックしています。本来は安全なはずのサイトでも、ネット上のあらゆるサイトは攻撃を受けうるのです。

まずは各社のアンチウイルス製品を比較検討し、自分のニーズに合ったものを一つ選びましょう。導入は一つで十分です。リアルタイム保護、自動アップデート、操作性、動作の軽さといった機能を重視して選ぶのがおすすめです。

もう一つの選択肢がWindows Defenderです。Windows 7にも対応しており、後継バージョンのWindowsでも利用できます。もしPCがすでに感染している疑いがある場合は、別のPCでMicrosoft Defenderのオフライン版をダウンロードし、USBメモリ経由でシステムをスキャンしましょう。さらに、Windows 7向けのMicrosoft Security Essentialsを追加で導入すれば、保護レベルを強化できます。

対策2:ブラウザを常に最新に保つ

ブラウザには通常、セキュリティ機能が組み込まれています。防御線が多ければ多いほど、マルウェアなどの脅威から身を守りやすくなります。GoogleはChromeについて、少なくとも2023年1月まではWindows 7をサポートすると公表していました。多くのブラウザは自動更新されるか、少なくとも更新通知を出します。ブラウザ本体の最新セキュリティ修正を適用するために、更新は必ずインストールしてください。

どのブラウザを使うにせよ、必ず最新版を維持すること。そして何より、Internet Explorerは絶対に使わないでください。IEは何年も前から安全とは言えない状態です。

拡張機能・プラグイン・アドオンを多数インストールしている場合は、使っていないものをすべて削除しましょう。古くなった拡張機能は攻撃の入口になりえます。まだ使っている拡張機能については、月に一度程度、更新がないか確認する習慣をつけると安心です。

対策3:広告をブロックする

多くのWebサイトは広告収入で運営されていますが、中には掲載する広告の管理が甘いサイトもあります。目に入らない場所の広告からマルウェアを仕込まれる心配がなければ、Windows 7を安全に使うのは格段に楽になります。

有名どころのサイトでも油断はできません。たとえばForbesは、広告ブロックツールの無効化をユーザーに強制した結果、ブロッカーをオフにしたユーザーへマルウェアを配信してしまった事例があります。Equifaxでは、大規模ハッキング事件の直後に悪意のある広告が配信されたこともありました。

そのため、古いOSを使っている間は、広告をブロックしておくのが賢明です。候補としては以下のようなツールがあります。

• AdBlock – カスタマイズ性が高く、設定によっては迷惑でない広告を許可してサイトを支援することも可能
• AdBlock Plus – AdBlockと似た動作をするが、開発元は無関係
• uBlock – 広告とトラッカーをブロックし、フィルタを細かくカスタマイズできる

また、広告ブロック機能を内蔵したブラウザもあります。専用プラグインを入れたくないなら、Braveが良い選択肢になるでしょう。

対策4:更新が続いているソフトウェアを使う

Windows 7に対応したソフトの中でも、現在も活発にサポートが続いているものを選ぶことが大切です。たとえばChromeはWindows 7をサポートしつつ、定期的にセキュリティ更新を受けています。

この機会にOffice 365へ移行するのも一案です。また、音声・動画ダウンローダーなど、危険なトラッカーやキーロガーが同梱されがちな怪しいソフトは避けましょう。

対策5:日頃からの慎重な操作を心がける

これはどのOSを使っていても同じですが、Windows 7を安全に使うには、普段以上の警戒心が必要です。ネット上の広告はクリックしない。「お使いのPCは感染しています」といったポップアップは、自分のアンチウイルスソフトからの表示でない限り、絶対にクリックしないでください。

P2Pダウンロードサイトやアダルトサイトなど、危険性が高いと知られているサイトは避けましょう。メールも、安全性が確実でない限り開かないこと。正当な差し出し人に見えても、本文中のリンクなどをクリックする前に、送信者名をクリックしてメールアドレスが正しいか確認する習慣をつけましょう。

慎重な操作、最新のソフトウェア、アンチウイルスの3つを組み合わせるだけで、Windows 7での安全性は大きく向上します。とはいえ、可能であればWindows 10へのアップグレードが依然として最良の選択です。どうしてもWindows 7を使い続けたい場合は、Windows 7をWindows 10風の見た目に変更する方法のガイドも参考にしてみてください。

対策6:ネットワークを固める

正直なところ、この対策はどのOSを使っていても有効です。ただし、Windows 7はセキュリティパッチが提供されなくなっている分、ハッカーにとって攻略しやすいターゲットになります。そこで重要になるのが、ネットワーク自体の防御です。

まず、Wi-Fiに強力なパスワードを設定しましょう。地味な対策に思えるかもしれませんが、スマートホーム機器が普及した今、ハッカーはネットワークリソースを奪う目的で侵入を試みることがあります。強固なWi-Fiパスワードはそうした攻撃を防ぎ、Windows 7端末をより安全に保てます。

また、Windows 7のPCを外出先に持ち出す場合は、VPNなしで公共Wi-Fiに接続しないでください。公共Wi-Fi上では、PCに入力したデータをハッカーに盗み取られるリスクが非常に高いからです。これはWindows 7に限らず、公共Wi-Fiを使うすべての機器に当てはまる注意点です。

対策7:HTTPS接続を徹底する

現在、多くのサイトはHTTPSを標準としています。HTTPSは、PCとサーバー間でデータをより安全にやり取りする仕組みです。HTTPSに対応しておらず、かつ有効なセキュリティ証明書を持たないサイトでは、入力した個人情報がハッカーに丸見えになる恐れがあります。

一部のブラウザには、HTTPSサイトのみを要求する設定があり、HTTPS非対応や証明書期限切れのサイトには警告を表示してくれます。URLの先頭に「https」が付き、鍵アイコンが表示されていれば安全な接続です。URLボックスをクリックしないと完全なURLが表示されない場合もあります。

HTTPS対応サイトは全般的に安全ですが、それでも広告のクリックは控えるのが賢明です。

よくある質問

Q1. ハッカーは本当にWindows 7のPCを狙っているのか?

ハッカーは、侵入できるあらゆる端末に関心を持っています。OSの種類は関係ありません。ただし、家に不法侵入するなら、玄関ドアのない家と、鍵のかかったドアに防犯カメラが付いた家、どちらを選ぶでしょうか?当然、最も簡単に侵入できる「ドアのない家」を選ぶはずです。

個人情報を盗むためのマルウェア設置から、暗号資産マイニングやDDoS攻撃用の踏み台確保まで、ハッカーは最も手薄な標的を探します。CVE Detailsによると、2021年と2022年だけで100件以上の新しいWindows 7脆弱性が報告されています。これはサポート終了後の話であり、つまりこれらは未修正のまま放置された脆弱性です。

さらに、悪名高いランサムウェア「WannaCry」は、他のシステムよりもWindows 7に大きな被害をもたらしました。その亜種も今なお存在します。ハッカーは確実にWindows 7を狙っており、Windows 7は簡単な標的なのです。

Q2. Windows 7のままネットショッピングやネットバンキングは安全か?

完璧なアンチウイルスは存在しないため、マルウェア感染の可能性はゼロにはなりません。ただし、ゼロデイ攻撃は最新かつ最も安全なOSでも発生しうるもので、この種の攻撃にはアンチウイルスの検出が追いついていない場合もあります。

Windows 7は新しいOSに比べてマルウェアのリスクが高いのは事実です。極めて慎重に使うのであれば日常的な利用は可能ですが、金銭が絡む取引は、より安全なシステムに任せる方が賢明です。

金融情報を扱い続ける場合の最善策は、アカウントごとに固有のパスワードを使い分けること、そして毎日アンチウイルススキャンを実行すること(リアルタイム保護と併用)です。

Q3. PCがアップグレード要件を満たしていない場合は?

Windows 7を完全に安全に使い続けることは不可能です。しかも、快調に動作しているPCであっても、Windows 10、ましてや厳しいハードウェア要件を持つWindows 11へのアップグレード対象外になっているケースは珍しくありません。

そのような場合は、Linuxへの乗り換えを検討する価値があります。Linuxにもリスクはありますが、主要ディストリビューションは脆弱性に対するパッチを頻繁に公開しており、Windows 7とは状況が根本的に違います。DistroTestのようなサービスを使えば、実際にインストールする前にさまざまなディストリビューションを試用できます。

もちろん、ハードウェア自体が旧式化しているなら、いっそ新しいPCの購入時期かもしれません。