Windows標準のセキュリティ機能は本当に信頼できる？ファイアウォール・ウイルス対策・UACを徹底解説

私の家族が初めてパソコンを購入したとき、OSはWindows 95でした。「インターネット」という新しいものに手軽にアクセスしたいという理由だけで導入したもので、当時は家族の誰もセキュリティについて深く考えることはありませんでした。開発元のMicrosoft自身も同様で、ファイアウォールもアンチウイルスもアカウント制御も存在していなかったのです。

現在のWindowsには、これらの機能が標準搭載されているか、無料でダウンロードできる形で提供されています。しかし、多くのユーザーから必ずしも信頼されているとは言えないMicrosoftの提供するセキュリティ機能は、果たして実際に役立つのでしょうか？本記事では、代表的な3つの標準セキュリティ機能を詳しく見ていきます。

Windowsファイアウォール

Windowsに初めて標準搭載されたファイアウォールは、2001年登場のWindows XPに「インターネット接続ファイアウォール」という名前で実装されたものです。非常に基本的な機能しかなく、デフォルトでは無効だったため、2001年から2004年にかけて多数のワームが容易に蔓延する結果を招きました。これを受けてMicrosoftはファイアウォールを見直し、XP Service Pack 2のリリース時に「Windowsファイアウォール」へと改名・強化しました。

ファイアウォールの効果を正確に測るのは難しい作業です。既知のウイルスを集めて検知・隔離されるかを確認できるアンチウイルスソフトと違い、ファイアウォールは客観的なテストがしづらい性質を持っています。

Windowsファイアウォールの最大の弱点は、デフォルト設定では送信方向の通信がルールに合致しなくても許可されてしまう点です。ただし、この設定は変更可能です。Windowsファイアウォールを開き、「詳細設定」から「Windowsファイアウォールのプロパティ」を選択すれば、送信接続をブロックできます。なお、送信接続をブロックすると、多くの許可ダイアログが表示されたり、一部のソフトウェアで接続の問題が発生したりする可能性がある点には注意が必要です。

確実に言えるのは、ファイアウォールがないよりあったほうが良いということです。ファイアウォールの役割は、外部からの不正アクセスを遮断し、ユーザーに警告すること。送信元が信頼できる場合はアクセスを許可する選択肢も提供します。Windowsファイアウォールを含むすべてのソフトウェアファイアウォールはこの役割を問題なく果たしており、ワームがPCに感染する可能性を大幅に減らせます。

Microsoft Security Essentials（現：Microsoft Defender）

厳密に言えば、Microsoftは今でもWindows本体にアンチウイルスを同梱してはいません。代わりに、無料のセキュリティソフト「Microsoft Security Essentials（MSE）」を提供しています。Windows VistaやWindows 7、32ビット版のWindows XPにダウンロードしてインストールできました。

MSEの初期のテスト結果は良好でしたが、その後の評価は期待外れなものもありました。AV-Testの2011年11月〜12月のスコアカードでは、保護性能で6点満点中2点という低評価を受け、AV Comparativesの2011年8月のテストでも「Advanced（上位）」止まりで、優秀とは言い難い結果でした。

ただし、こうした結果にも冷静な視点が必要です。MSEを使っていればマルウェアに感染する確率は低くなります。ただし、Avast! Free AntiVirusなどを使えばさらに感染リスクを下げられるのも事実です。技術的な知識に自信のないユーザーはMicrosoftブランドの製品に安心感を覚えるかもしれませんが、当時の時点ではAvast!などのサードパーティ製の方が良い選択でした。

なお、MSEはその後Windows 8以降で「Windows Defender」へと統合され、現在は「Microsoft Defender」として進化を続けています。近年の独立系テスト機関による評価では、Defenderは上位クラスの検出率を誇るまでになっており、標準セキュリティとして十分な水準に達しています。

ユーザーアカウント制御（UAC）

ここで少し皮肉な話をしましょう。ユーザーアカウント制御（UAC）は、ユーザーの気づかないうちにマルウェアが権限を昇格させ、重要なシステムファイルを書き換えるのを防ぐために導入されました。ところが、多くのユーザーはこの機能を煩わしく感じて即座に無効化してしまい、MicrosoftがWindowsのセキュリティ向上に注いだ努力を台無しにしたのです。

確かにUACは煩わしい面もありますが、その役割はきちんと果たしています。私は常に、UACを有効のままにし、表示されるプロンプトを注意深く確認することをおすすめします。見慣れない権限要求を拒否できるかどうかで、正常に動作するPCと、感染あるいは最悪の場合Windowsの再インストールまで追い込まれるPCとの分かれ目になることもあります。

まとめ

それでは、冒頭の質問に戻りましょう。Windowsの標準セキュリティアプリは信頼できるのでしょうか？

結論から言えば、答えは「はい」です。これら3つの機能をすべて使い、Windows Updateを有効にしてセキュリティの脆弱性を常に修正しておけば、大多数の脅威から保護されます。完璧なセキュリティソリューションは存在しませんが、上記の組み合わせで十分実用的と言えます。

唯一の弱点はMicrosoft Security Essentialsですが、それでも90%以上のマルウェア脅威に対する保護を提供します。市場の他製品より劣るとはいえ、決して悪い数字ではありません。

セキュリティに特にこだわりたい上級者はサードパーティ製のセキュリティソフトを検討すべきですが、それ以外のユーザーにとっては、標準のWindowsセキュリティ機能の手軽さは十分に魅力的な選択肢となるでしょう。