Windows 10のPCを守るための9つの重要なセキュリティ対策

ランサムウェア、セキュリティホールが未修正のまま放置された古いプログラム、そして自身のうっかりミス——これらはWindows 10 PCを潜在的なサイバー攻撃にさらす要因となります。

とはいえ、Windows 10はMicrosoftがこれまでリリースしたOSの中で最も安全なバージョンです。しかし、サイバーセキュリティの世界では「セキュリティ対策は多すぎるということはない」と言われます。そこで本記事では、Windows 10 PCをより安全にし、攻撃リスクを軽減するためのベストプラクティスをチェックリスト形式でご紹介します。

1. Windows 10からFlashをアンインストールする

Adobe Flashは寿命を迎え、正式にサポートが終了しました。度重なるセキュリティ問題に悩まされ、修正パッチを適用し続けなければならない状態だったため、ほとんどの最新ブラウザはFlashコンテンツのサポートを早くから打ち切っています。

まだFlashをインストールしたままの方は、今こそ削除しましょう。ストレージ容量を解放できるだけでなく、新たな脆弱性によるセキュリティ脅威からPCを守ることにもつながります。

Windows Update(KB4577586)でFlashをアンインストールする

Windows Update KB4577586:このアップデートは、PCにインストールされているAdobe Flash Playerを削除します。Microsoftは累積的なWindowsアップデートとして提供しています。まだこのパッチを適用していない場合は、Windows Updateカタログから手動でダウンロードできます。

アップデートを実行し、画面の指示に従ってください。インストールが完了すると、PCからFlash Playerが削除されます。

Flash Player削除ツールを使う

Adobeは専用のFlash削除ツールを通じて、Windows PCからFlash Playerを簡単にアンインストールする方法を提供しています。ツールを使用するには、ダウンロードしてインストーラーを保存します。

インストーラーを実行する前に、Flashを使用しているブラウザを含むすべてのプログラムを閉じてください。次にインストーラーを実行し、UAC(ユーザーアカウント制御)の確認画面で「はい」をクリックします。最後に「アンインストール」をクリックし、「再起動」してファイルを削除します。

再起動後、Windowsキー+Eを押してエクスプローラーを開き、以下のパスをコピー&ペーストして移動します。

C:\Windows\system32\Macromed\Flash

このフォルダ内のすべてのファイルを削除します。さらに、以下の場所でも同じ手順を繰り返します。

C:\Windows\SysWOW64\Macromed\Flash

%appdata%\Adobe\Flash Player

%appdata%\Macromedia\Flash Player

これでPCからFlashを一掃できました。続いて、ブラウザからも削除しましょう。最新のブラウザはFlashコンテンツをサポートしていませんが、Flashプラグインが有効になっている場合があります。以下の手順でブラウザからFlashを無効化できます。

WebブラウザでFlashプラグインを無効にする

Google Chrome

1. Chromeを開き、メニューをクリックします。オプションから「設定」を選択します。
2. 左側のペインから「プライバシーとセキュリティ」タブを開きます。下にスクロールして「サイトの設定」をクリックします。
3. 「コンテンツ」セクションまでスクロールし、「Flash」をクリックして無効にします。

Mozilla Firefox

1. Firefoxを起動し、アドレスバーにAbout:addonsと入力してEnterキーを押します。
2. 左側のペインから「プラグイン」タブを開き、Flashアドオンを見つけます。ドロップダウンボタンをクリックして「無効化(Never Activate)」に設定します。

ChromiumベースのEdgeブラウザでは、デフォルトでFlashが無効になっているため、操作は不要です。最新版のChromeやFirefoxではFlashオプション自体が存在しない場合もあります。その場合は手動で無効化する必要はありません。

2. 復元ポイントを作成する

復元ポイントとは、システム変更を元に戻してWindowsを直前の正常な状態へ復帰させるための、いわばシステムのスナップショットです。この機能はすべてのWindowsバージョンで利用可能ですが、使用するにはシステムのプロパティから有効化する必要があります。

Windowsは新しいソフトウェアやWindows Updateをインストールする際に自動的に復元ポイントを作成します。ただし、レジストリの編集やハードウェアの交換など、システムに大きな変更を加える前には、手動で復元ポイントを作成しておくのがおすすめです。

復元ポイントの有効化と作成は簡単です。しかし、Windows 10で毎日の復元ポイントを有効にしたい場合は少し工夫が必要です。そのためには、Windows 10 Proではグループポリシー、Windows 10 Homeではレジストリエントリを調整する必要があります。

3. BitLocker暗号化を有効にする

Windows 10 ProおよびEnterpriseには、BitLockerというディスク暗号化ツールが標準搭載されています。このデータ保護機能はWindowsと統合されており、ストレージドライブを暗号化することで、データの盗難や不正アクセスから保護します。

BitLockerはTPM(Trusted Platform Module)バージョン1.2以降を使用してデータを保護し、システムがオフラインのときに最適なセキュリティを提供します。TPM非対応のシステムでは、暗号化されたPCの起動や休止状態からの復帰時に、USBスタートアップキーまたはPINを使用する必要があります。

Windows 10 Homeユーザーの場合は、BitLockerの優れた代替ツールがいくつかあります。どの暗号化ツールを選ぶかにかかわらず、エンドポイント保護のためにはフルディスク暗号化が必須だと言えます。

4. 信頼できるソースからアプリをインストールする

サードパーティのソースやMicrosoft Store以外からアプリをインストールすることは、初心者にとってリスクを伴います。リスクを最小限に抑えるために、Microsoft Store以外のアプリをインストールする際に警告を表示するようWindows 10を設定できます。

手順は以下の通りです。

1. スタートをクリックして「設定」を選択します。設定ウィンドウから「アプリ」を選びます。
2. 「アプリの入手先」のドロップダウンメニューをクリックし、「任意の場所(Microsoft Store以外のアプリのインストール前に警告する)」を選択します。

5. 海賊版コンテンツを避ける

映画や有料ソフトなどの海賊版コンテンツは、マルウェア感染の一般的な発生源です。ソフトウェア、メディアファイル、ドキュメントをダウンロードする際は、必ず信頼できるソースから入手してください。信頼できるソースには、Microsoft Store、ソフトウェア開発元の公式ストア、正規販売代理店などが含まれます。

6. Windows 10とその他のアプリを最新の状態に保つ

MicrosoftはWindows 10の自動更新を有効にしています。しかし、自動更新に関するトラブルの話を聞いて、Windows Updateを遅らせることを選ぶユーザーもいるかもしれません。

とはいえ、セキュリティ脅威からシステムを守るためには、セキュリティパッチの適用が不可欠です。マルウェア対策ソフトを導入していても、新たな脆弱性は日々発見されています。

Windows Updateに加えて、PCにインストールされているすべてのアプリも最新の状態に保ちましょう。古いアプリケーションほどサイバー攻撃を受けやすくなります。アップデートを適用すれば、最新のセキュリティパッチが得られるだけでなく、パフォーマンスの向上も期待できます。

7. 不要なアプリ・使わないアプリを削除する

何年も使っていないアプリがあるのはよくあることです。SSDの貴重なストレージ容量を消費するだけでなく、使われていないプログラムは、新たな脆弱性が発見された場合にセキュリティリスクとなり得ます。

Windows 10で使わないアプリをアンインストールするには、スタートをクリックし、検索バーにcontrolと入力します。次に「コントロールパネル」をクリックして開きます。

コントロールパネルで「プログラム」に移動し、「プログラムと機能」を開きます。画面にインストール済みのすべてのアプリが表示されます。

一覧を確認し、削除したいアプリを選択して「アンインストール」をクリックします。削除したいすべてのアプリに対して同じ操作を繰り返します。

8. コントロールドフォルダーアクセスを有効にする

コントロールドフォルダーアクセスは、Microsoft Defenderウイルス対策の一部として提供される機能です。このオプション機能は、悪意のあるソフトウェアによるデータの暗号化や不正な変更を防ぐことで、ランサムウェア攻撃から保護します。

有効にすると、保護されたフォルダー内のファイルを許可なく変更しようとするアプリを監視し、その試みをブロックして不審なアクティビティについて警告します。

Windows 10でコントロールドフォルダーアクセスを有効にする手順は以下の通りです。

1. スタートをクリックして「設定」を選択します。
2. 「更新とセキュリティ」を開きます。
3. 左側のペインから「Windows セキュリティ」タブをクリックします。
4. Windowsセキュリティセクションの「ウイルスと脅威の防止」をクリックします。Windowsセキュリティウィンドウが開きます。
5. 「ランサムウェアの防止」までスクロールし、「ランサムウェアの防止を管理する」リンクをクリックします。
6. スイッチを切り替えて「コントロールドフォルダーアクセス」を有効にします。Windowsセキュリティの確認画面で「はい」をクリックします。
7. フォルダーを追加するには、「保護されたフォルダー」オプションをクリックします。「保護されたフォルダーの追加」ボタンをクリックし、フォルダーを選択して「フォルダーの追加」をクリックします。

フォルダーを追加すると、アンチランサムウェア機能が新しい場所の不審なアクティビティを監視します。コントロールドフォルダーアクセスセクションの「ブロック履歴」リンクをクリックすると、ブロックされたすべての操作を確認できます。

9. 個人用と仕事用の環境を分ける

個人用と仕事用に1台のデバイスを使うのは便利ですが、会社が管理者権限で管理しているノートPCを使用している場合、プライバシーは常に懸念事項となります。

また、仕事用のコンピューターが侵害されると、仕事と個人の両方のデータが漏洩する可能性があります(その逆も同様です)。そのため、個人データと業務データは別々のデバイスで管理するのがベストです。

用心に越したことはありません!

コンピューターのセキュリティ維持は、決して面倒な作業である必要はありません。幸い、Windows 10には機密情報の盗難を防ぐのに役立つオプションのセキュリティ機能が多数用意されています。

しかしそれだけではありません!コンピューターを安全に保つ方法は他にもたくさんあります。ファイアウォールの有効化、サードパーティ製のウイルス対策・セキュリティソリューションの導入、VPNの使用、二要素認証などを活用すれば、Windows PCのセキュリティをさらに強化し、安心感を得ることができます。