WindowsノートPCをリモートワイプする方法｜紛失・盗難時のデータ保護対策

ノートパソコンには、個人情報から会社の機密文書まで、重要なデータが数多く保存されています。万一、紛失や盗難に遭った場合、機密情報の漏えいは絶対に避けなければなりません。「ロックIDやデバイスのパスコードがあればデータは守られる」と考えるのは危険です。実際には、ハードディスクを取り外して別のPCに接続すれば、中のデータを読み取れてしまう可能性があるためです。

こうした事態に備えるには、デバイスをリモートで追跡し、重要なデータを遠隔から削除できる体制をあらかじめ整えておくことが不可欠です。事故はいつ起こるかわかりません。被害に遭う前に、事前の準備によってデータを第三者の目から守りましょう。

データ漏えいを防ぐには、事前に該当機能を有効化しておく必要があります。そうすることで、紛失時にハードディスクをリモートワイプし、第三者にとってシステムをほぼ無価値なものにできます。Windowsには「デバイスを探す（Find my device）」機能があり、これを使えばデバイスの追跡・ロック・データの遠隔消去が可能です。ただし残念ながら、この標準機能はすべてのWindowsバージョンで利用できるわけではなく、Windows 11/10 Proでのみ動作します。そのため、サードパーティ製ソフトウェアを事前に導入・設定しておき、プライベートデータのセキュリティを強化しておくのも有効な手段です。

Windows 11/10ノートPCをリモートワイプする方法

デバイスを紛失した場合は、各ソフトウェアの公式サイトにサインインすることで、デバイスを追跡し、Windows PC上の個人データを遠隔操作で消去できます。本記事では、万が一Windowsデバイスを失ったときに備えて、データをリモートワイプできるおすすめのツールを紹介します。

1. Windows 11/10の「デバイスを探す」機能を有効にする

「デバイスを探す」は、現時点でWindows 11/10に標準搭載されている唯一の機能で、紛失・盗難されたデバイスの位置特定、ロック、そしてデータの遠隔消去を実行できます。この機能はノートPCのGPS座標を利用してデバイスの位置を特定します。以下の手順で有効化しましょう。

手順：

1. WindowsノートPCにMicrosoftアカウントでサインインします。
2. Windows 10の場合： スタートメニューから設定を開き、更新とセキュリティ→デバイスを探すを選択します。
3. スイッチをオンに切り替えて、「デバイスを探す」機能を有効にし、デバイスの位置情報を定期的に保存するように設定します。

デバイスを紛失したときの探し方

1. Microsoftの公式サイト（account.microsoft.com/devices）にアクセスし、紛失・盗難されたノートPCで使用していたものと同じMicrosoftアカウントでサインインします。
2. デバイスの一覧から対象のデバイスを選択し、デバイスを探すをクリックすると、デバイスの位置を示すマップが表示されます。
3. デバイスのオプション一覧からBitLockerを選択します。
4. BitLockerをオンにすると、ディスク全体がAES-128暗号化で保護されます。以降、データは回復キーがなければ閲覧できなくなります。

Windows 11の場合は、設定画面の場所が異なります。設定 → プライバシーとセキュリティ → デバイスを探すの順に開いてください。なお、この操作にもMicrosoftアカウントでのサインインが必要です。

ヒント： グループポリシーやレジストリ値を活用すれば、この機能を恒久的に無効化することも可能です。これにより、他のユーザーが設定画面で「デバイスを探す」の切り替えを行えないようにできます。

2. Microsoft Intuneでデータを遠隔消去する

Microsoft Intuneは、モバイルデバイスやPCの管理、およびデータリソースへの安全なアクセスを実現するクラウドベースのサービスです。デバイスの紛失・盗難時には、Intune管理下のアプリから選択的にデータを削除できます。ワイプ要求を作成してから、Intune管理アプリからノートPCを削除（retire）することで、選択的ワイプと完全ワイプのどちらも実行可能です。

特筆すべき点として、ワイプ要求を作成した後、盗まれたノートPCの電源が入った時点でデータは完全に消去され、復元は不可能になります。Intuneでデバイスを検索・リモートワイプするには、事前にデバイスをIntuneへ登録しておく必要があります。

手順：

1. まず、WindowsデバイスをIntuneに登録（エンロール）します。
2. Azureポータルにサインインし、すべてのサービスを選択してIntuneでフィルタリングします。
3. Microsoft Intuneを選択し、デバイスをクリックします。
4. リモートワイプしたいデバイス名を選択します。
5. ワイプをクリックし、はいを押してワイプ要求を確定します。

これで、紛失・盗難されたデバイスの電源がオンになると、15分以内にワイプが実行されます。

3. サードパーティ製ソフト「Prey」を活用する

Preyは、アンチセフト（盗難防止）、データ保護、デバイス追跡に対応したフリーミアム方式のサードパーティ製ラップトップ復旧ソフトウェア兼管理プラットフォームです。デバイスが盗まれたり見当たらなくなったりした際に、ノートPCを遠隔消去するために利用できます。

Preyを使用するには、事前にデバイスをPreyと連携させておく必要があります。インストールと設定が完了していれば、盗難発生時にデバイスを追跡し、ドキュメント、Cookie、メールなどのローカルファイルを含むすべてのデータを遠隔操作で削除できます。

Preyのセットアップ手順：

1. Preyアプリをダウンロードしてインストールします。
2. Preyアカウントを作成し、ダッシュボードで用途に合ったプランを選択します。無料のBasicプランでは最大3台のデバイスを追跡でき、有料プランにはPersonalプラン、Homeプラン、Enterpriseカスタムプランがあります。
3. 新しいユーザーアカウントでサインアップすると、Preyアプリがアクティブになり、位置情報の継続的な追跡が開始されます。

デバイスの紛失や盗難が発生した場合は、Preyのオンラインパネルにログインしてデバイスを追跡します。そこから、ノートPCをリモートでロックするか、データをワイプするかを選択できます。

本記事が、皆さんの大切なデータを守る一助となれば幸いです。