サードパーティ製ソフト不要！お金をかけずにWindows PCを安全に保つ4つの方法

大企業が次々とサイバー攻撃の被害を受けるニュースを目にするたび、不安を感じる方は少なくないでしょう。こうした恐怖心につけ込み、実は必要のない高価なセキュリティソフトを売りつけようとする企業も存在します。筆者は2002年から市販のウイルス対策ソフトを使わずに過ごしてきましたが、トラブルに見舞われたことは一度もありません。とはいえ、アセンブリコードに詳しくない一般ユーザーにとってウイルス対策ソフトが必要なケースもあるため、導入自体を否定するつもりはありません。ここでお伝えしたいのは、Microsoft純正の機能だけで十分にPCを守れるということです。サードパーティ製アプリにお金を払う必要は、実はほとんどありません。

1. Microsoft Security Essentials(現・Windows Defender)を活用する

年数回のウイルス駆除のためだけに、コンピュータセキュリティにお金を払う時代は終わりました。Microsoftは顧客向けに「Microsoft Security Essentials(MSE)」という無料アプリを提供しています。Windowsのインストールには含まれていませんが、長年にわたり無償で提供されており、Windows Vista(32ビット/64ビット)以降の環境であればダウンロードして利用できます。

MSEは独自のウイルス定義ファイルで常に最新の状態を保ち、複雑な感染にも対応します。さらに嬉しいのは、他の「バンドルウェア」型セキュリティソフトのようにシステムリソースを大量に消費しない点です。

なお、Windows 8以降ではMSEの後継となる「Windows Defender(現在はMicrosoft Defender)」がOSに標準搭載されており、追加インストールなしでリアルタイム保護を受けられます。まずは純正の保護機能を有効にしておくことが基本です。

2. Windowsファイアウォールは他製品に引けを取らない

最近はMicrosoft製品を批判することが一種の流行になっています。一部の批判には根拠がありますが、「Windowsファイアウォールでは身を守れない」という噂を鵜呑みにして使わないのはもったいない話です。実際には、設定次第で他のファイアウォール製品と同等のことがほぼすべて行えます。多くの人が思っているのとは逆に、Windowsファイアウォールには悪意あるアプリケーションによる送信接続のブロックやネットワーク監視の機能も備わっています。

ポイントは設定画面を見つけることです。コントロールパネルからWindowsファイアウォールの設定を開き、「詳細設定」をクリックすれば、細かいルールを管理できる画面にアクセスできます。Windowsファイアウォールだけで安全なシステムを運用できない理由はありません。

ただし正直に言えば、送信ブロックの設定だけでは大きな効果は期待できません。マルウェアが外部へ接続している段階なら、そもそもマルウェア自体を除去すべきです。通信を遮断しても、PCのリソースを食い潰すことまでは止められません。

むしろ注意すべきは受信接続です。外部からインターネット回線に不正に接続し、脆弱性を突いてくる攻撃は後を絶ちません。Linuxでiptablesを使うのと同じように、Windowsファイアウォールも非常に堅牢で、簡単には悪用されません。

3. Windows Updateを欠かさず適用する

「Windows UpdateはMicrosoftがPCを支配するための悪質な仕組みだ」という陰謀論を耳にすることもあります。「制御」の部分については半分当たっているかもしれませんが、アップデートを適用したからといって、突然ウェブサイトにアクセスできなくなるようなことはありません。起こり得るのはポリシー違反アプリへの対応程度で、それもWindows Update経由で行われるものではありません。

アップデートの適用は、ファイアウォールの稼働やウイルス定義の更新と同じくらい重要です。実際、有名な「Conficker」ウイルスは、MicrosoftがWindowsの脆弱性を修正するアップデートを公開したことで、短期間のうちに無力化されました。Windows Updateを拒否する人の中にはこれを笑う人もいるかもしれませんが、かつて「タバコは体に悪くない」と主張していた人たちと同じ発想だと考えれば、笑いごとでは済まされません。

確かに、Windows Updateが正規のWindowsを誤って非正規品と判定してしまうこともあります。そんなときはMicrosoftに連絡すれば丁寧に対応してもらえるので安心してください。

また、アップデート後に強制的に再起動させられて困るという方もいるでしょう。これも設定で自動再起動をオフにできるので問題ありません。

4. UACを無効化し、怪しいファイルのダウンロードをやめる

MicrosoftがWindowsに入れるべきではなかった機能のひとつが「ユーザーアカウント制御(UAC)」です。ほとんどの環境では不要な介入であり、家庭用PCには特にふさわしくありません。UACとは、アプリケーションを自分の意思で起動しているかどうかを確認するために表示されるポップアップのことです。

無効化する方法は、関連記事の「Disabling UAC(UACの無効化)」セクションで詳しく解説していますので、参考にしてください。

UACをオフにしたら、今度は「予防」によってセキュリティを高めましょう。信頼できる馴染みのあるサイトからのみダウンロードし、怪しいファイルは絶対に入手しないこと。必要なのは常識的な判断力だけです。「.exe」ファイルなのに「これは画像だよ」と言われても近づかない。すでにログイン済みのはずのサイトから、再度ログインを求められたらアクセスしない。こうした単純な手口こそ詐欺の定番ですが、警戒心を磨き続ければ重大なシステム障害を未然に防げます。

ダウンロードしたいファイルの安全性がわからない場合は、「VirusTotal」にアップロードしてみましょう。このサイトは多数のウイルス対策エンジンでファイルを一括スキャンし、それぞれの検出結果を教えてくれます。多少の誤検出(偽陽性)は起こり得ますが、多くのエンジンが「感染ファイル」と判定したら、手を出さないのが賢明です。

以上の対策を実践すれば、ありふれた攻撃のほとんど、さらには珍しい手口の一部まで、サードパーティ製ソフトに一切お金を払わずに防げるはずです。他にもおすすめのアイデアがあれば、ぜひコメント欄で教えてください!