Windows XPのサポート終了で何が起きる？今すぐできるセキュリティ対策まとめ

Windows XPは、多くのユーザーにとって他のバージョンよりも安定性が高く、長年にわたり信頼されてきたOSでした。しかし時は流れ、マイクロソフトは2014年4月8日をもってXPのサポートを正式に終了しました。これは、Windows Updateによるセキュリティ更新プログラムやパッチが一切提供されなくなることを意味します。今後も安心して使い続けたいのであれば、新しいバージョンのWindowsへの移行が必須となります。
では、「サポート終了」という非常事態を乗り切るために、私たちは何をすればよいのでしょうか？本記事では、マイクロソフトによるサポート終了後に実践できる具体的な対策を詳しく解説していきます。

サポート終了があなたに与える影響

すでに新しいバージョンのWindowsを使っている方にとっては、この話題は他人事です。何の影響もありませんので、どうぞ他の記事をお楽しみください。しかし、いまだにXPを使い続けている方は、セキュリティ面で不安定な未来が待っていることを認識しておく必要があります。

これまでWindows Updateで配信されてきたパッチの多くは、Windowsのセキュリティホールを塞ぐためのものでした。世界の全コンピュータの約3分の1が依然としてXPで稼働しているにもかかわらず、今後新たに発見される脆弱性は永遠に修正されないまま放置されることになります。

とはいえ、直ちに武装警備員が常駐する地下シェルターにPCを移さなければならないほど深刻な話ではありません。ただし、そろそろWindows 7や8へのアップグレードを真剣に検討すべきタイミングではあります。それでもXPへの愛着が捨てきれないという方は、少なくとも追加の自衛策を講じることが大切です。更新プログラムが届かない事実そのものは変えられませんが、何もしないよりはるかにマシです。

リモートデスクトップ機能を無効化する

リモートデスクトップ（RDP）は、特にWindows XPにおいては決して安全性が高いとは言えない機能です。XPの更新が打ち切られた以上、付属のRDPアプリケーションにも二度と修正が適用されることはありません。思い切って完全に無効化してしまいましょう。設定方法については、マイクロソフト公式のチュートリアルを参照してください。RDPを無効にすれば、同機能が開放していたポートが閉じられ、RDPを狙った攻撃に対してほぼ無敵の状態になります。

優れたファイアウォールとセキュリティスイートを今すぐ導入

ポートの話が出たついでに、週末のピザ代の少しをお金に充てて、ファイアウォールを導入しましょう。これにより、Windows XPに存在する一般的な脆弱性を突く攻撃から、追加の防御を得られます。マイクロソフトはもうシステムを更新してくれませんが、ファイアウォールベンダーは依然として、彼らが残した穴を塞ぐ作業に全力で取り組んでくれています。アンチウイルスソフトについても同様です。なお、導入するのは必ず正規の製品にしてください。「ウイルススキャン実行中」を装う偽ポップアップ広告からダウンロードするようなことは絶対に避けましょう。

消耗戦であることを受け入れる

正直に言えば、この戦いに勝利することはできません。遅かれ早かれ、ハードウェアメーカーや開発者はXP向けのサポートを打ち切っていきます。考えてみれば、Windows XPはWindows 98のわずか3年後継にすぎません。開発者がXPのサポートを続けてきた唯一の理由は、前述のとおり世界中で約30％ものユーザーがまだ使っているからです。

「今すぐ」アップグレードしなければならないわけではないかもしれませんが、その瞬間は必ず訪れます。

実行・インストールするものはすべて精査する

新しいプログラムをインストールするときは、必ず信頼できるベンダーから入手してください。また、ダウンロードしたEXEファイルは、たとえアンチウイルスソフトを導入済みでも、VirusTotalなどのサービスで一度チェックする習慣をつけましょう。使用するソフトウェアにはどれだけ慎重になっても足りません。特に今は、ウイルスが気づかれないままシステム内へ堂々と侵入してくる可能性が格段に高まっていることを忘れないでください。

アカウントの権限に制限をかける

これまで管理者アカウントでXPを使っていたり、自分自身に管理者権限を与えていたりした場合は、今こそ見直しの時です。日常的にログインするアカウントのアクセス権限を絞り込みましょう。アカウントに厳しい制限を設ければ、万が一ウイルスに感染しても、被害の規模を最小限に抑えられます。XPの標準ユーザーアカウントでは、ソフトウェアのインストール時に管理者としてログインし直す必要があります。少し面倒ですが、それだけシステムの安全が保たれると考えれば安いものです。

XPマシンをオフライン専用機として使う

XPのPCでインターネット接続が絶対に必要でないなら、ネットワークから切り離してしまいましょう。物理的に鉄の鍵をかけるようなもので、新たな感染経路を根本から断てます。とはいえ、現代においてオフライン運用を選べるケースは多くないでしょう。もし可能なのであれば、一日も早く実行することをおすすめします。

潔くアップグレードする（あるいは別の道を選ぶ）

筆者はなるべく主観的な記事を書かないように心がけていますが、ここだけは個人的な意見を述べさせてください。Windows XPは素晴らしいOSであり、長年私たちに貢献してくれました。コミュニティの中でまだ現役だというのに、開発元がサポートを打ち切るのは実に残念なことです。しかし、現実は変えられません。そろそろ前に進み、私たちが知り尽くし、愛してきたあのWindowsに別れを告げるときです。クラシックな「スタート」メニューなしでは生きられないという方は、Windows 7へのアップグレードが傷口に絆創膏を貼る最良の方法かもしれません。使い込むうちに、きっと手になじむはずです。

筆者の提案が気に入らないなら、Linuxディストリビューションへの乗り換えを検討してみてはいかがでしょうか。2001年にXPが登場した頃と比べ、現在のLinuxははるかに高い完成度と機能性を備えています。特におすすめはUbuntuです。XPで慣れ親しんだ多くの機能をそのまま再現できます。Windows風のユーザーインターフェースにこだわりたい方は、Zorin OSを試してみるのも良いでしょう。

あなたの意見を聞かせてください

この件について、あなたはどう感じていますか？ぜひ下のコメント欄で、あなたの考えを共有してください。議論に参加できることを楽しみにしています。