Windows 10の「Windowsセキュリティ」設定を徹底解説！7つの機能と推奨設定まとめ

Windows 10には、Microsoft純正のセキュリティアプリである「Windowsセキュリティ」が標準搭載されており、初期状態でも一定レベルの保護が提供されています。しかし、パソコンを安全に使い続けるためには、ユーザー自身がこれらの設定内容を理解し、必要に応じて見直すことが大切です。この記事では、Windows 10 バージョン2004以降で利用できるWindowsセキュリティの各種設定について、わかりやすく解説します。

Windowsセキュリティの7つの主要機能

Windowsセキュリティは、スタートメニューでの検索、設定アプリ、またはタスクバー（システムトレイ）のシールドアイコンから起動できます。通知はすべてアクションセンターに表示されるため、見逃さないように注意しましょう。アプリを開くと、ダッシュボードからすべての機能へすばやくアクセスできます。主な機能は以下の7つです。

1. ウイルスと脅威の防止
2. アカウント保護
3. ファイアウォールとネットワーク保護
4. アプリとブラウザーのコントロール
5. デバイスセキュリティ
6. デバイスのパフォーマンスと正常性
7. ファミリー向けオプション

「ファミリー向けオプション」のようにMicrosoftのWebサイトへ直接アクセスして管理する項目もあれば、より細かいコントロールが可能な項目もあります。

1. ウイルスと脅威の防止

スキャンオプション：クイックスキャン、フルスキャン、カスタムスキャンに加えて、最も重要なのが「Microsoft Defender オフラインスキャン」です。通常モードやインターネット接続中では駆除が難しいマルウェアを、PCを再起動した隔離状態で検出・除去できます。

保護の設定：リアルタイム保護、クラウド提供の保護、自動サンプル送信、改ざん防止、フォルダーアクセスの制御、除外設定、通知の管理など、アプリの中核となる部分です。中でも「改ざん防止（Tamper Protection）」は必ずオンにしておきましょう。他のソフトウェアがWindowsセキュリティの設定を勝手に変更するのを防げます。

ランサムウェア対策：「フォルダーアクセスの制御（Controlled Folder Access）」は、すべてのWindowsユーザーにとって必須ともいえる機能です。許可されていないプログラムによるファイル・フォルダー・メモリ領域へのアクセスをブロックします。確認ダイアログが頻繁に表示されることもありますが、安全のためには有効化するメリットの方が大きいでしょう。OneDriveと連携する「ランサムウェアからのデータ復旧」と組み合わせれば、万一攻撃を受けてもファイルを復元できる可能性が高まります。

2. アカウント保護

Microsoftアカウント、Windows Hello、動的ロックなど、アカウントに関わる重要な設定へのショートカットをまとめたダッシュボードです。ここから各設定画面へすばやく移動できます。

3. ファイアウォールとネットワーク保護

ドメインネットワーク、プライベートネットワーク、パブリックネットワークのそれぞれについて、誰が・何がネットワークにアクセスできるかを設定できます。各項目をクリックすると、Windows Defenderファイアウォールのオン/オフや、すべての受信接続をブロックするかどうかを構成可能です。

また、以下の従来型の設定画面へ直接移動できるリンクも用意されています。

• ファイアウォール経由のアプリを許可
• ネットワークとインターネットのトラブルシューティングツール
• ファイアウォールの通知設定
• 詳細設定
• 既定値への復元

4. アプリとブラウザーのコントロール

アプリの保護とオンライン上の安全性を管理するセクションです。主な項目は以下の通りです。

• SmartScreen
  • アプリとファイル
  • Microsoft Edge
  • Microsoft Storeアプリ
• 分離ブラウズ（Isolated Browsing）
• エクスプロイト保護（Exploit Protection）

SmartScreenは3つの項目すべてで「警告（Warn）」に設定しておくのが基本ですが、それ以上に重要なのが「分離ブラウズ」と「エクスプロイト保護」の設定です。

分離ブラウズを有効にすると、Application GuardによってMicrosoft Edgeが仮想化された隔離環境で起動され、マルウェアからPC本体を守れます。エクスプロイト保護はUAC（ユーザーアカウント制御）に似た考え方に基づく緩和策の集合で、悪意あるプログラムが管理者権限やシステムの脆弱性を悪用して実行されるのを防ぎます。

5. デバイスセキュリティ

ハードウェアベースのセキュリティ機能で、対応デバイスであればここから利用できます。「デバイスは標準的なハードウェアセキュリティの要件を満たしています」と表示されるのは、TPM 2.0、セキュアブート、DEP（データ実行防止）、UEFI MATなどのいずれかがシステムで有効になっているためです。

利用できる主な機能は以下の通りです。

1. コア分離：コンピューターのプロセスをOSやデバイスから分離することで、マルウェアや各種攻撃に対する追加の保護を提供します。
2. メモリ整合性：悪意のあるコードが高セキュリティのプロセスにアクセスするのを防ぎます。
3. セキュアブート：起動プロセス中にマルウェアがシステムへ感染するのを防ぎます。
4. セキュリティプロセッサ：追加の暗号化機能を提供します。

6. デバイスのパフォーマンスと正常性

PCの状態をひと目で把握できるセクションです。「正常性レポート」では、ストレージ容量、アプリやソフトウェアの問題、Windows Timeサービスに関する情報などを確認できます。

7. ファミリー向けオプション

最後のセクションは「ファミリー向けオプション」です。機能そのものというより、ペアレンタルコントロールの活用方法を紹介する案内ページとなっています。子どもとPCを共有している家庭では、画面時間の習慣づけ、閲覧履歴の確認、アプリやゲームの購入管理などを設定できるため、積極的に活用することをおすすめします。

Windowsセキュリティは、ブラウジングの保護からハードウェアレベルの防御、ペアレンタルコントロールまで、PCのセキュリティを総合的に管理できる統合ソリューションです。新しいPCをセットアップしたら、まず最初にこれらの設定を見直しておきましょう。