Windows Defenderのランサムウェア保護を有効にする方法【Windows 10対応】

マルウェアからPCを守るために、Microsoft純正の「Windows Defender」を活用している方は多いはず。そんな方に朗報です。Windows Defenderには「ランサムウェア保護」機能が搭載されており、比較的新しいバージョンのWindows 10にはすべて標準で含まれています。

ところが、この非常に重要なセキュリティ機能は、初期状態では無効になっています。その理由として考えられるのは、正規のアプリを脅威と誤検知してブロックしてしまう可能性があるためです。

それでも、大切なデータをランサムウェアの被害から守りたい、PCにもう一段階の保護レイヤーを加えたいという方は多いでしょう。ここでは、Windows Defenderの「ランサムウェア保護」を有効化する具体的な手順をわかりやすく解説します。

Windows 10でランサムウェア保護を有効にする手順

以下の手順に従って、Windows Defenderのランサムウェア保護をオンにし、マルウェア対策としても機能する「フォルダー アクセスの制御(Controlled Folder Access)」を設定していきましょう。

ステップ1: スタートボタンをクリックし、「設定」>「更新とセキュリティ」を選択します。

ステップ2: 左側のメニューから「Windowsセキュリティ」を選び、「ウイルスと脅威の防止」ボタンをクリックします。

ステップ3: 画面を下にスクロールして「ランサムウェアの防止」を見つけてクリックし、次の画面で「フォルダー アクセスの制御」のトグルをオンにします。

ステップ4: ポップアップが表示され、PCへの変更を許可するかどうか尋ねられます。「はい」をクリックして続行しましょう。

ステップ5: フォルダー アクセスの制御を有効にすると、「ドキュメント」「ピクチャ」「ビデオ」「ミュージック」「デスクトップ」「お気に入り」などの主要フォルダーが自動的に保護されます。さらに多くのフォルダーを保護対象に加えたい場合は、同じ画面の「保護されたフォルダーの追加」から簡単に追加できます。

[保護されたフォルダー] をクリック → [保護されたフォルダーの追加] を選択 → 対象のフォルダーを指定して [OK] をクリック

ステップ6: 以上で、Windows Defenderのランサムウェア保護の設定は完了です。以降は、保護対象フォルダーやその内部のファイルへアクセスしようとするアプリやプログラムが監視され、必要に応じてブロックされることで、データが守られます。

これである程度安心できますが、注意点もあります。悪意のない正規のプログラムであっても、Windows Defenderが不審なアプリと判断して自動的にブロックしてしまうケースがあるのです。こうした誤検知を防ぐには、「フォルダー アクセスの制御」で該当アプリを許可(ホワイトリスト登録)しておきましょう。手順は以下の通りです。

ランサムウェア保護でアプリを許可(ホワイトリスト登録)する方法

誤検知を回避するために、信頼できるアプリをフォルダー アクセスの制御の許可リストに追加します。

ステップ1: スタートボタンをクリックし、「設定」>「更新とセキュリティ」>「Windowsセキュリティ」>「ウイルスと脅威の防止」>「ランサムウェアの防止」へと移動します。

ステップ2: 「コントロールされたフォルダーアクセスでアプリを許可する」という項目をクリックします。

ステップ3: 許可したいプログラムを探して選択します。複数のアプリを登録したい場合は、同じ操作を繰り返してください。

Windows Defenderのランサムウェア保護をきめ細かく設定しても、重要なファイルは定期的にバックアップしておくことが大切です。そうすれば、どんなトラブルが起きても大切なデータへのアクセスを失うことはありません。

ランサムウェア攻撃からデータを守る確実な方法

Windows 10の内蔵ツールは、不正な暗号化攻撃からの保護に一定の効果を発揮しますが、決して完璧なソリューションではありません。セキュリティ意識の高いユーザーなら、Windows Defenderだけに頼るのは不十分と考えるべきです。専用のバックアップ環境を用意して、データを二重に守ることをおすすめします。

おすすめはクラウドストレージ型バックアップサービスの「Right Backup」です。強力な暗号化技術によってデータを厳重に保護し、すべてのファイルを安全に保管してくれます。最大のメリットは、仮にシステムがサイバー攻撃の標的になっても、データが安全なクラウドサーバー上に残っている点です。また、Right Backupはクラウドアカウント経由でアクセスできるため、ファイルの受け渡しや移行もスムーズに行えます。

• 自動バックアップのスケジュール設定が可能
• マルチプラットフォーム対応
• 標準的な暗号化技術を採用し、データ漏洩を防止
• いつでも、どこからでもデータにアクセス可能

あわせて読みたい記事:

Windows Defenderアンチウイルスに削除されたファイルを復元する方法

Windows Defenderで不要ソフト(Crapware)対策を有効にする方法

Windows 10/8/7向けおすすめ無料PCソフト特集

Windows 10のディスク使用率100%エラーを解消する方法