Windows 11で必ず知っておきたいセキュリティ設定7つのポイント

2021年10月11日、Microsoftは新型OS「Windows 11」を正式にリリースしました。

統計サイトStatistaによると、前バージョンとなるWindows 10は、2021年9月時点で約80%の市場シェアを誇る、最も人気のあるWindowsデスクトップOSです。そんな中で登場したWindows 11は、これまでのWindowsの中で最も安全なバージョンになると期待されています。

本記事では、新しいWindows 11において知っておくべきセキュリティ設定について詳しく解説します。

前提知識：TPM 2.0の搭載が必須

まず知っておくべきなのは、PCをWindows 11にアップグレードするには「Trusted Platform Module（TPM）2.0」への対応が必要だという点です。この要件はMicrosoftによって義務付けられており、同社が新OSのセキュリティをどれほど重視しているかを示すものといえます。

TPM 2.0は、ユーザーの本人確認を行い、データを攻撃から保護するための機能です。特に、PCの前に座っていない第三者がデータへアクセスすることを大幅に困難にします。

トラステッド・プラットフォーム・モジュールは、コンピューターを安全に保つための第一歩です。新しいOSを導入したPCでは、以下のセキュリティ設定をしっかり押さえておきましょう。

1. Windows 11を常に最新の状態に保つ

ソフトウェアのセキュリティは、Windows Updateからシステム更新プログラムをどれだけ迅速に適用できるかに直結します。更新の通知を見逃さず、常に最新の状態を維持することが基本です。

2. 信頼性の高いログイン方法を設定する

システムへのログイン手段を複数用意しておくことで、不正アクセスからソフトウェアを守れる可能性が高まります。

顔認証（Webカメラを使用）や指紋認証（指紋センサーを使用）が利用できる場合、これらはパスワードよりも安全な認証方法です。近年の多くのPCがこれらの機能に対応しています。

さらにForbesが指摘しているように、パスワードによるログイン自体を無効化することも可能です。Windows 11では、パスワードでのサインインを許可しないようOSに設定できるため、仮にパスワードが漏洩しても、第三者がPCへ侵入することは非常に難しくなります。

3. PCを離れるときはログアウトする

離席時にログアウトしておけば、不在の間に他人にデータを閲覧・操作されるのを防げます。あわせて「ダイナミックロック」機能を活用すれば、ユーザーがPCから離れたことを検知し、自動的にデバイスをロックしてくれます。

4. 標準搭載のセキュリティ機能を有効化する

Windowsの設定にある「Windows セキュリティ」セクションから、OSに標準で付属するセキュリティ機能を有効にできます。サードパーティ製のセキュリティソフトを導入していない場合は、必ずオンにしておくことをおすすめします。

5. オンラインでの安全を確保する

Windowsセキュリティの「アプリとブラウザー コントロール」を利用すれば、Windows 11が不審な動作をするアプリや評価の低いアプリケーションを常時監視するように設定できます。

6. アプリのアクセス許可を管理する

Windows 11では、各アプリケーションが利用できる権限を自分で判断して管理できます。ホーム画面の「プライバシーとセキュリティ」タブから、必要なアクセス許可だけを選択的に許可しましょう。

7. データを暗号化する

ハードドライブ上のデータを暗号化しておけば、たとえハッカーがアクセスしても個人情報を盗み出すことは極めて困難になります。多くの専門家やソフトウェア開発企業も、可能な限りデバイス上のデータを暗号化することをユーザーに推奨しています。

以上の設定を組み合わせることで、Windows 11の強力なセキュリティ機能を最大限に活かせます。日頃からの小さな習慣が、大切なデータを脅威から守る大きな力になります。