Windows 7のセキュリティを強化するための5つの重要な対策

Windows 7のセキュリティ対策を怠っていると、プログラムの実行には常にリスクが伴います。例えば、一般ユーザー権限で実行されたプログラムは、レジストリを簡単に書き換え、パソコンの起動時に毎回自動的に立ち上がるように設定できてしまいます。また、OSの改善を目的としたユーティリティの中には、Windows XPでは有効でもWindows 7では動作しない方法でレジストリを変更してしまうものもあります。さらに、ウイルスなどのマルウェアはシステムファイルを改変し、パソコンの動作を不安定にすることもあります。では、私たちはどうやって身を守ればよいのでしょうか?

この記事では、信頼できないソフトウェアからシステムを守るための具体的な方法を解説します。

1. アンチウイルスソフトを活用する

当たり前に聞こえるかもしれませんが、意外にも多くの人がアンチウイルスソフトを十分に活用していません。一部のマルウェアは、アンチウイルスソフトの正常な動作を妨害することが知られています。そのため、何かをインストールする際は、ファイルを実行する前に必ずスキャンするのがベストです。

このチェックにかかる時間は1分もありませんが、その努力には間違いなく価値があります。まだアンチウイルスソフトを導入していない場合は、Windows Defenderが良い選択肢となるでしょう。

2. デジタル署名を確認する

ファイルの中には、開発者に関する情報を提供するデジタル署名が含まれているものがあります。一方、ウイルスやマルウェアのプログラムには通常、この情報が含まれていません。ファイルの署名は簡単に確認できるので、署名のない不審なソフトウェアを事前に排除できます。

任意のファイルを右クリックし、「プロパティ」を選択します。

プログラムに署名情報が含まれている場合は、新しいタブが表示されます。

この例では、「RealVnc Limited」によって署名されていることが確認できます。

注意: すべての正規プログラムが署名されているわけではありませんが、デジタル署名情報が含まれていれば、少なくともウイルスである可能性を大きく下げることができます。

3. 復元ポイントを作成する

パソコンでリスクのある操作を行う前には、必ず復元ポイントを作成しておきましょう。新しいアンチウイルスソフトやドライバーのインストール時も同様です。復元ポイントがあれば、変更が加えられる前の時点までシステムを戻すことができます。作成手順は以下の通りです。

Windows 7の検索機能で「復元ポイントの作成」と入力し、表示されたプログラムを選択します。

「作成」ボタンをクリックします。

続いて、復元ポイントの名前を求められるので、名前を付けて作成します。後で見つけやすいよう、内容がわかる説明的な名前を付けるのがおすすめです。

4. 標準ユーザーアカウントを作成する

Windows 7は、最初のユーザーを管理者権限で作成します。このユーザーはパソコン上でほぼすべての操作を行える権限を持っています。日常的な使用に管理者アカウントを使わないのは、非常に良いセキュリティ習慣です。最善の方法は、日常使い用の標準ユーザーを作成することです。

検索機能で「ユーザーアカウント」と入力し、Enterキーを押します。

「新しいアカウントの作成」を選択します。

ユーザー名を入力し、「標準ユーザー」にチェックが入っていることを確認して、「アカウントの作成」をクリックします。

5. インターネットへのアクセスを制限する

多くのウイルスは、インターネット経由でアップデートを探します。また、キーロガーなどのマルウェアは、入力したすべてのキー情報をネットワークへ送信します。そのため、信頼できないプログラムについては、Webへのアクセスをブロックすべきです。

検索機能で「Windows ファイアウォールの詳細設定」を検索します。

「送信の規則」に移動し、「新しい規則...」を選択します。

ここでは通常のプログラムをブロックするため、「プログラム」のオプションを選択して次へ進みます。

「接続をブロックする」を選択して次へ進めば、設定は完了です。

注意: ソフトウェアを試す場合は、Windows 7のWindows XPモードや、VirtualBoxなどの仮想マシンを活用すれば、本体システムへの変更を防ぐこともできます。

あなたはパソコンで、ほかにどのようなセキュリティ対策を実践していますか?ぜひコメントで教えてください。