知っておくべきWindows 11のセキュリティとプライバシー設定14選

かつてWindowsはセキュリティの低さで悪名高く、ウイルスやハッカーによる大規模な攻撃が頻繁に報告されていました。Windows 7のリリース以降、Microsoftはセキュリティ対策を強化し始め、現在ではWindows 11が最も安全なシステムとなっています。

Windows 11は強力なセキュリティ機能を備えている一方で、コンピューターの使用状況を監視し、パーソナライズされた広告を表示する機能も多数含まれています。幸いなことに、これらの機能は様々な設定で調整可能です。このガイドでは、コンピューターのセキュリティとプライバシーの両方を強化する方法をご紹介します。

さらに読む： Windows 11の生産性を高める20のスマートな調整

ログインとアカウント

ノートパソコンには画面ロックが必須です。指紋認証や顔認証に対応したモデルもありますが、すべてのモデルでパスワードまたはPINを選択できます。設定方法はこちらです。

「設定」 > 「アカウント」 > 「ログインオプション」を開きます。使用するものを選択し 、指示に従ってください。

さらに安全に

セキュリティの高いログイン方法のみを使用することで、ログインの安全性を高めることができます。

[ログイン オプション]を開き、次のスイッチをオンにします。セキュリティ強化のため、このデバイスでは Microsoft アカウントに対して Windows Hello サインインのみを許可する必要があります。

コンピュータを自動的にロックする

コンピュータから離れる場合は、キーボード ショートカットの Windows + L を使用してコンピュータをロックできます。自動的にロックすることもできます。

ログインオプションを開き、「コンピューターから離れていた場合、Windowsはいつ再度ログインを求めますか？」に移動し、右側のメニューから「時間」 を選択します。また、 「動的ロック」を有効にすることもできます。これは、コンピューターをヘッドフォンやその他のBluetoothデバイスとペアリングしている場合、ペアリングが解除されたとき、つまりコンピューターから離れたときにコンピューターをロックできることを意味します。

誠実さ

ログインをスキップ

Windows 11 は Microsoft アカウントでログインすると最適に動作しますが、監視を減らすためにログインをスキップして、いわゆるローカル アカウントを使用することもできます。

「設定」メニュー > 「アカウント」 > 「あなたの情報」を開きます。 「アカウント設定」の見出しの下で、「代わりにローカルアカウントでログイン」を 選択して設定ウィザードを起動します。

Microsoft は、ユーザーの興味に合わせて広告をカスタマイズするためにユーザーの使用状況を「監視」しますが、これをオフにすることもできます。

「設定」メニュー > 「プライバシーとセキュリティ」 > 「Windows のアクセス許可」 > 「全般情報」に移動します。ここで、「アプリが広告IDを使用してカスタマイズされた広告を表示することを許可する」機能を無効にしてください。Windows のプライバシーに影響を与えるその他の項目もここから制御できます。

Windows がアクセスできる情報を選択できます。アクセスを制限するとプライバシーは保護されますが、一部の機能が利用できなくなります。

「設定」メニュー > 「プライバシーとセキュリティ」 > 「Windows のアクセス許可」を開きます。ここで、音声認識機能と手書き入力機能に関する情報の共有を停止できます。また、Microsoft へのフィードバックの送信や、ご自身の履歴の監視を停止することもできます。さらに、検索をカスタマイズすることもできます。

アプリを制御する

鋳造所

個々のアプリも、カメラ、マイク、位置情報などにアクセスすることができます。これらのアクセスはアプリ認証を通じて制御できます。

「設定」>「プライバシーとセキュリティ」>「アプリの権限」を開きます。位置情報 やカメラなど、制御したい機能をクリックします。共有のオン/オフを切り替えたり、個々のアプリにどの権限を与えるかを選択したりできます。アプリがどのような個人情報を使用したか知りたい場合は、「最近のアクティビティ」 まで下にスクロールして、その週の履歴を確認してください。

アプリの共有を停止する

デフォルトでは、アプリは互いに情報を共有できますが、これを制限したり、完全にオフにしたりすることもできます。

「設定メニュー」>「アプリ」>「アプリの詳細設定」>「デバイス間で共有」に進みます。矢印をクリックして共有方法を選択します。

自分のことばかり言うのはやめてください

デバイス使用状況機能を通じて、Microsoft はユーザーの習慣に合わせてシステム (および広告) をカスタマイズしますが、オプトアウトすることもできます。

「設定」>「カスタマイズ」>「デバイスの使用状況」を開きます。そこを開いて、そこに表示されているすべての項目をオフに します。

「ヒント」を飛ばす

Microsoft の「ヒント」の中には、多くの人に広告として認識されるものもありますが、完全にオフにすることができます。

「設定」>「システム」>「通知」に移動します。「追加設定」 まで下にスクロールし、使用しない機能を削除します。

マルウェアプログラム

ウイルスをスキャンする

Windows 11には、Windows Defenderというセキュリティプログラムが組み込まれています。他のセキュリティパッケージを実行していない場合は自動的に起動し、自動的に保護されます。ただし、必要に応じて、自分でウイルスチェックを開始することもできます。

「設定」メニュー > 「プライバシーとセキュリティ」 > 「Windows セキュリティ」 > 「ウイルスと脅威からの保護」を開きます。セキュリティに重点を置いた新しいプログラムが開きます。ここで「クイックスキャン」 をオフにしてウイルススキャンを開始できます。また、「検索オプション」を 選択して、完全なウイルススキャンを実行するか、オフラインモードで実行するかを選択することもできます。「Windows セキュリティ」 には、他にも重要な機能があります。すべてのアイコンが緑色になっている場合は、操作は必要ありませんが、該当する機能をクリックして設定を微調整できます。

トロイの木馬から身を守る

恐喝型トロイの木馬は、個人のファイルをロックし、解除と引き換えに金銭を要求するマルウェアです。Windows 11 は、このような脅威からユーザーを事前に保護します。

「ウイルスと脅威からの保護」を開き、「ランサムウェア保護の管理」までスクロールダウンします。 「規制されたフォルダーアクセス」機能をオンにします。デフォルトでは、Windows標準のフォルダーが保護されていますが、「保護されたフォルダー」を選択することで、保護を自分で制御できます。

誤検知を避ける

コントロールされたフォルダーアクセスは、Microsoftが承認したプログラム/アプリのみを許可します。信頼できるアプリケーションがブロックされる場合は、そのアプリを「ホワイトリスト」に登録できます。

「フォルダーアクセスの制御」に移動し、「フォルダーアクセスの制御」でアプリの許可を選択します。 「許可したアプリの追加」 をクリックし、「最近ブロックしたアプリ」 または「ブロックしたアプリの参照」を選択します。

盗難

行方不明のコンピュータを探す

Windows 11には、紛失したデバイスを見つけるための機能が搭載されています。インターネットと位置情報を有効にすると、デバイスの位置が表示され、大きな音で鳴らすことができるので、簡単に見つけることができます。また、発見者にメッセージを送信したり、最悪の場合、機密情報を削除したりすることも可能です。

「設定」>「プライバシーとセキュリティ」>「デバイスの検索」から機能をオンにしてください。デバイスが消えた場合は、任意のデバイスでaccount.microsoft.com/devicesにアクセスし、Microsoftアカウントでサインインしてください。リストから正しいデバイスを見つけて、「デバイスの検索」をタップしてください。