【Windowsセキュリティ】手軽に設定できるポイントを押さえてPCを安全に使おう

WindowsはシェアNO1のOSです
なので、脆弱性を悪用されたり、不正にアクセスされたりと
悪意のある攻撃者にとっての主な標的になる可能性が高いです
したがって、安全に保護するには、もろもろのセキュリティ対策を強化することが必要不可欠になります

今回はより安全にPCを使っていくために重要なWindowsセキュリティ機能について説明します

えむすたアドミン

割と当たり前のことだと思っていますが、実際にやらない方が多い

ちょっと自分のPCの設定見直してみましょうか

基本を押さえておけば、長く安全安心に使えます

１．ウイルス対策保護を有効にする
２．毎日のスキャンを設定する
３．Windowsファイアウォールを有効にする
４．ランサムウェア保護をオンにする
５．PINを設定する
６．指紋/顔認識を使用する
７．SmartScreenを有効にする
８．データドライブの暗号化を有効にする
まとめ

１．ウイルス対策保護を有効にする

WindowsセキュリティとしてWindowsDefenderは、Windowsのデフォルトのウイルス対策ソフトウェアです
Windows10以降であれば、大抵のマルウェアやウイルス、セキュリティの脅威に対して十分な保護を提供できると思います

アプリではウイルス対策保護がデフォルトで有効になっています
これを確認するには、Windowsセキュリティを開き、[ウイルスと脅威の防止] > [ウイルスと脅威の防止の設定]に移動し、[設定の管理]をクリックします
次の画面の[リアルタイム保護]の下にあるトグルを[オン]に設定する必要があります

特定のソフトウェアをインストールする場合など、リアルタイム保護を一時的に無効にする必要がある場合があります
ただし、デバイスの安全を確保するために、リアルタイム保護はすぐに自動的にオンに戻りますが、確認することを忘れないでください

２．毎日のスキャンを設定する

システム内にウイルスが侵入している疑いがある場合は「ウイルスと脅威の防止」から簡単にクイックスキャンを実行できます
問題がさらに深刻な場合は、スキャンオプションからフルスキャンを実行できます

「トリガー」タブに切り替え、新しいウィンドウで「新規」ボタンをクリックします

スキャンをいつ、どの期間に実行するかを追加します

３．Windowsファイアウォールを有効にする

「ウイルスと脅威の防止」と同様、組み込みのMicrosoftDefenderファイアウォールは既定で有効になっているため、アクティブ化するために何もする必要はありません
有効になっていることを確認するには、[Windowsセキュリティ] ＞ [ファイアウォールとネットワーク保護]を開きます
ドメインネットワーク、プライベートネットワーク、およびパブリックネットワークがすべて有効になっていることを確認します

ただし、ネットワークアクセスに制限のないようなプログラムをインストールする場合など、場合によっては、ファイアウォールを一時的に無効にする必要がある場合があります
[ドメインネットワーク][プライベートネットワーク][パブリックネットワーク]をクリックし
[MicrosoftDefenderファイアウォール]の下のトグルを[オフ]に切り替えます

４．ランサムウェア保護をオンにする

ランサムウェア保護は、コンピューターを感染させたハッカーに料金を支払わない限り、ユーザーがファイルにアクセスできないようにするタイプのマルウェアから保護する機能です
アプリがファイルに加えた変更を監視します

デバイスで機能させるには、[Windowsセキュリティ] ＞ [ウイルスと脅威の防止]に移動し、[ランサムウェアの防止]セクションが見つかるまで下にスクロールします
その下の[ランサムウェア防止の管理]をクリックし、[コントロールされたフォルダーアクセス] 切り替えを有効にします
この機能を無効にする必要がある場合は、同じトグルからオフにします

OneDriveアカウントをお持ちの場合は、ランサムウェア攻撃の被害者になった場合でもファイルを回復できる可能性があります

５．PINを設定する

WindowsコンピュータにPINを設定することは、ログインするための便利で安全な方法になります
これは通常4桁の組み合わせで構成されますが、さらに複雑にするために拡張することもできます

通常、Windowsをインストールするとき、または新しいアカウントを作成するときにPINの設定を求められますが、後で行うことを選択することもできます

デバイスに PIN をまだ設定していない場合は、[Windowsセキュリティ] ＞ [アカウント保護]から設定できます
[Windows Hello]セクションを見つけて、[サインインオプションの管理]をクリックします
設定アプリにリダイレクトされるので、[WindowsHello暗証番号（PIN）]オプションを選択する必要があります

Microsoftアカウントでサインインし、[PINの作成]画面で[次へ]をクリックして続行します

PINをより複雑にする場合は、必ず「英字と記号を含める」オプションをオンにしてください
これにより、PINの長さを最大 127文字にすることができ、大文字と小文字、特殊文字と数字を含めることができます

※パスワードなどの追加の認証方法が設定されていない場合、PINを削除することはできません

PIN を設定するときは、[セキュリティ向上のため、このデバイスではMicrosoftアカウント用に Windows Helloサインインのみを許可する]オプションを必ず有効にしてください

６．指紋/顔認識を使用する

デバイスに生体認証オプションが含まれている場合は、パスワード認証ではなく生体認証に切り替えることが可能です
生体認証は、通常より安全に手軽さを提供することができます
生体認証を有効にする前に、PINを設定する必要があります

[設定] ＞ [アカウント] ＞ [サインインオプション]に移動します
PCのモデルに応じて、顔認識または指紋認識のいずれかを選択し、[セットアップ]ボタンをクリックします

７．SmartScreenを有効にする

MicrosoftのSmartScreenソリューションは、悪意のあるソフトウェアや有害な可能性のあるWeb サイトからPCを保護するのに役立ちます
これは、ダウンロードしたアプリやファイル、またはアクセスした Webページの評判をチェックすることによって行われます

Windows セキュリティではデフォルトで有効になっていますが、無効にする必要がある場合は、[Windowsセキュリティ] ＞ [アプリとブラウザーコントロール] ＞ [評価ベースの保護設定]に移動します
[望ましくない可能性のあるアプリのブロック]セクションの[保護の履歴]をクリックして、何がブロックされたか確認します