Windows 11のプライバシーとセキュリティ設定ガイド｜知っておくべき15の重要ポイント

本記事では、Windows 11のプライバシーとセキュリティ設定について完全ガイドとして解説します。MicrosoftはWindows 11を正式リリースしており、最小システム要件を満たしていれば無料でダウンロード・インストール可能です。Windows 11ではPC全体のセキュリティ強化が最大の重点とされており、インストールには最低限のセキュリティ要件（TPM 2.0やセキュアブートなど）が課されています。さらに、Windows 11に用意された各種設定を活用することで、システムのセキュリティとプライバシーをより一層高めることができます。ここでは、知っておくべきプライバシーおよびセキュリティ設定と、PCの安全性を高める方法を詳しく見ていきましょう。

Windows 11で知っておくべきプライバシー＆セキュリティ設定

Windows 11で確認・設定しておきたいプライバシーとセキュリティの項目は以下の通りです。

1. Windows 11を常に最新の状態に保つ
2. サインインオプションを見直す
3. 離席中は自動的にサインアウトさせる
4. 内蔵セキュリティツールと機能を有効化する
5. 定期的にウイルススキャンを実行する
6. デバイスセキュリティをチェックする
7. 広告IDをオフにする
8. オンライン利用時の安全対策を行う
9. アプリ起動の追跡を制御する
10. 診断データとフィードバックを制御する
11. アプリのアクセス許可を管理する
12. 紛失時にデバイスを特定できるようにする
13. デバイス上のデータを暗号化する
14. 推奨コンテンツを無効にする
15. Webサイトによる言語リストへのアクセスを制御する

1. Windows 11を常に最新の状態に保つ

アップデートごとに新しいセキュリティパッチが適用され、PCの安全性が向上します。そのため、Windows 11を常に最新の状態に保ち、提供されるすべての更新プログラムをインストールすることが重要です。「設定」アプリを開き、「Windows Update」タブに移動して「更新プログラムのチェック」をクリックし、利用可能な更新をダウンロード・インストールしましょう。

また、「他のMicrosoft製品の更新プログラムを受け取る」や「従量制課金接続で更新プログラムをダウンロードする」などの更新オプションも、好みに応じて設定できます。さらに、「詳細オプション」内で「アクティブ時間」を設定しておけば、作業中にWindowsが再起動してアップデートを適用するのを防ぐことができます。

2. サインインオプションを見直す

自分だけがアカウントにアクセスできるようにするため、Windows 11が提供する安全なサインインオプションを設定しましょう。PINやパスワードよりも安全性が高い顔認証（Webカメラを使用）や指紋認証の有効化がおすすめです。サインインオプションは「設定 ＞ アカウント ＞ サインインオプション」からアクセスして構成できます。

このほかにも、ログイン画面でのアカウント詳細情報の表示／非表示、Microsoftアカウントに対してWindows Helloサインインのみを許可する設定など、好みに応じて追加のサインイン機能を設定できます。

3. 離席中は自動的にサインアウトさせる

デバイスから離れている間にアカウントからサインアウトするよう設定することもできます。サインインオプション内にある「離席後、Windowsによって再度サインインが要求されるまでの時間」というオプションを「PCがスリープから復帰するとき」に設定しましょう。これにより、離席中は確実にログアウト状態となり、再サインインが必要になります。しばらくデバイスから離れていても、他人にアカウントへアクセスされる心配はありません。

さらに、「ダイナミックロック」機能を有効にすれば、デバイスから離れたときに自動的にロックすることも可能です。

4. 内蔵セキュリティツールと機能を有効化する

ウイルスやマルウェアからデバイスを守るために、Windows DefenderファイアウォールとWindowsセキュリティが有効になっていることを確認しましょう。また、システムで実行されたスキャン結果に対しては、必要な対応を行うことが大切です。「設定」を開き、「プライバシーとセキュリティ ＞ Windowsセキュリティ」に移動すると、各保護領域と現在の状態を確認できます。対応が必要な項目があれば、該当するセキュリティの問題をタップし、リスクを解消するための措置を取りましょう。

5. 定期的にウイルススキャンを実行する

定期的にシステムのウイルスや脅威をスキャンすることも忘れずに行いましょう。Windowsセキュリティを起動し、「ウイルスと脅威の防止」スキャンを実行してください。

6. デバイスセキュリティをチェックする

セキュリティプロセッサ（TPM）やセキュアブートプロセスなどのハードウェア関連の問題がある場合、「設定 ＞ プライバシーとセキュリティ ＞ Windowsセキュリティ」ページの「デバイスセキュリティ」オプションの下に表示されます。必ず確認し、必要な対応を行いましょう。

7. 広告IDをオフにする

Microsoft広告IDは、デバイス上のユーザーごとに生成され、アプリ開発者や広告ネットワークによって使用されます。これは基本的に、アプリ内で関連性の高い広告を表示するために使われるものです。広告IDが有効になっていると、アプリは広告やパーソナライズされた体験のためにユーザーに関するデータを収集できます。これを望まない場合は、プライバシー保護のためこの機能をオフにしましょう。手順は以下の通りです。

1. まず「設定」アプリを開きます。
2. 次に「プライバシーとセキュリティ ＞ 全般」セクションに移動します。
3. 「広告IDを使用して、より個別に合わせた広告を表示することをアプリに許可する」オプションを無効にします。

8. オンライン利用時の安全対策を行う

Webブラウジング中も安全を確保しましょう。「設定 ＞ プライバシーとセキュリティ ＞ Windowsセキュリティ」に移動し、「アプリとブラウザーコントロール」をクリックします。そこで、不審なアプリを検出する「評判ベースの保護」や、リモートからのハッキング攻撃を緩和する「エクスプロイト保護」の設定を有効にできます。

9. アプリ起動の追跡を制御する

Windowsは、起動したアプリに基づいてスタートメニューをパーソナライズします。ただし、プライバシー設定を調整すれば、アプリ起動の追跡を制御することも可能です。手順は以下の通りです。

1. 「設定 ＞ プライバシーとセキュリティ ＞ 全般」に移動します。
2. 「アプリの起動を追跡してスタートと検索の結果を改善することをWindowsに許可する」機能を、好みに応じてオンまたはオフにします。

10. 診断データとフィードバックを制御する

Microsoftに送信するデータ（または送信しないデータ）も制御できます。これには診断データ、インク入力および入力診断データなどが含まれます。「設定 ＞ プライバシーとセキュリティ ＞ 診断とフィードバック」セクションに移動し、好みに応じて診断データとフィードバックのオプションを設定しましょう。さらに、これまでにMicrosoftが収集したデバイスに関する診断データを削除することもできます。その場合は「診断データの削除」オプションをタップしてください。

11. アプリのアクセス許可を管理する

PC上のアプリに対して、許可または拒否するアクセス許可を選択できます。これには、位置情報、カメラ、マイク、通知、アカウント情報、アプリの診断、画像、ミュージックなどへのアクセスが含まれます。「設定」アプリを開き、「プライバシーとセキュリティ」タブに移動します。その後、「アプリのアクセス許可」セクションまでスクロールし、設定したいアクセス許可を選択しましょう。

12. 紛失時にデバイスを特定できるようにする

Microsoftは、デバイスを紛失した際にその場所を特定できる便利な機能を提供しています。「デバイスを探す」（Find my device）という機能で、「設定 ＞ プライバシーとセキュリティ」の下にあります。紛失時にデバイスを追跡できるよう、必ずこの機能を有効にしておきましょう。

13. デバイス上のデータを暗号化する

暗号化は、不正な人物がプライベートかつ機密性の高いデータにアクセスするのを防ぐ便利な機能です。ただし、すべてのシステムに搭載されているわけではありません。お使いのPCにデバイス暗号化機能がある場合は、「設定 ＞ プライバシーとセキュリティ ＞ デバイス暗号化」から有効にできます。デバイス上のデータ保護に役立ちます。

14. 推奨コンテンツを無効にする

Windowsは、設定アプリ全体を通じてアプリや新着コンテンツなどの推奨コンテンツを表示します。プライバシーを重視する場合は、この機能を無効にできます。手順は以下の通りです。

1. まず「設定」アプリを起動し、「プライバシーとセキュリティ ＞ 全般」に移動します。
2. 次に「設定アプリで推奨コンテンツを表示する」オプションを無効にします。

15. Webサイトによる言語リストへのアクセスを制御する

Windowsは、優先言語リストに関する情報を収集し、Webサイトに送信することがあります。これは基本的に、各サイトで言語設定を自動的に行うためのものです。ただし、必要に応じて以下の手順で、Webサイトによる言語リストへのアクセスを制御できます。

1. 「設定 ＞ プライバシーとセキュリティ ＞ 全般」に移動します。
2. 「言語リストへのアクセスを許可し、地域に関連するコンテンツをWebサイトに表示させる」オプションを好みに応じて設定します。

よくある質問

Windows 11/10でどのようなプライバシー設定を使うべき？

Windows 11/10で活用できるプライバシー設定をいくつか紹介しました。たとえば、アプリ起動の追跡を無効にしたり、広告をオフにしたり、推奨コンテンツを無効にしたり、アプリのアクセス許可を変更したりすることができます。

Windowsセキュリティの主な機能とは？

Windowsセキュリティの主な機能には、Windows Defender SmartScreen、Windows Defender Application Guard、ユーザーアカウント制御（UAC）、Windows Defender Device Guard、Windows Defender Exploit Guardなどがあります。さらに、Microsoft BitLockerやCredential Guardなど、セキュリティを強化する機能も備わっています。

以上です！この記事がお役に立てば幸いです。

あわせて読みたい：今すぐ変更すべきWindows 11の設定まとめ。