Windows PC に組み込まれた 5 つの優れたセキュリティツール

Windows 10には、優れたセキュリティツールが組み込まれています。近年、Windows 10に内蔵されているウイルス対策ソフトであるWindows Defenderは、主要なサードパーティ製スイートと同等（場合によってはそれ以上）の性能を発揮しています。

Windows 10 のセキュリティ機能の多くは、Windows Defender のリアルタイムマルウェアスキャンやスケジュールされたクイックスキャンなど、デフォルトで有効になっています。しかし、デフォルトで有効になっていない機能や、一見しただけでは想像できないほど多くの機能を備えている機能も存在します。

ここでは、知っておく価値のある 5 つの Windows 10 セキュリティツールを紹介します。

スキャンオプション

Windows Defender の自動スキャン機能で簡単に対処できますが、サードパーティ製のウイルス対策スイートと同様に手動スキャンを実行できることをご存知ですか？Windows Defender はデフォルトでクイックスキャンを実行し、システム内でマルウェアが潜んでいる可能性が最も高い場所をチェックします。

さらに詳しく調べたい場合は、フルスキャンオプションがあります。アクセスするには、システムトレイのWindows Defenderシールドアイコンをクリックします。Windowsセキュリティが開いたら、「ウイルスと脅威の防止」を選択します。次の画面の「スキャンオプション」で「フルスキャン」ラジオボタンを選択し、一番下までスクロールして「今すぐスキャン」を選択します。

手動スキャンを実行するのは簡単ですが、完全スキャンを毎週実行するようにスケジュールするのは、Windows 10 のタスクスケジューラを使用する必要があるため、それほど簡単ではありません。

ペアレンタルコントロール

ファミリーオプション — Windows セキュリティアプリから Windows 10 に組み込まれているペアレンタルコントロールを起動します。

Microsoftは、Windows 10をお使いの場合に特に効果的な、包括的なペアレンタルコントロールを提供しています。この機能を使用するには、お子様がWindows PCまたはXboxにローカルアカウントではなく、専用のMicrosoftメールアカウントでサインインしている必要があります。

ペアレンタルコントロールを使えば、画面使用時間の制限、コンテンツフィルターの作成、特定のアプリやゲームの利用制限などが可能です。お子様にアプリやゲームに使えるお小遣いを設定したり、購入履歴を確認したりすることも可能です。お子様がノートパソコンを持ち歩いている場合は、地図上でデバイスの位置情報を確認することもできます。

Windows 10 でペアレンタルコントロールを開始するには、Windows セキュリティを開き、「ファミリーオプション」>「ファミリー設定の表示」を選択します。ペアレンタルコントロールを管理できる Web サイトが開きます。

システム復元ポイント

これは厳密にはセキュリティ機能ではありませんが、多くのセキュリティプログラムと同じ目標、つまりシステムの整合性を共有しています。

PCに何か問題が発生した場合に備えて、代替手段を用意しておくことは常に重要です。Windows 10にはPCをリセットするオプションがありますが、これはインストール済みのすべてのプログラムを消去し、Windowsを新規に作成します（個人ファイルを消去しないこともできます）。一方、システムの復元は、PCを最後に正常に動作していた状態に戻します。

これは、誤ってシステムを壊してしまった場合や、アンインストールできない迷惑なプログラムを削除したい場合に役立つツールです。また、システムの復元ポイントに影響を与えていない軽度のマルウェアを無力化するのに役立ち、その後、より詳細なマルウェアスキャンを行うことで、残っているマルウェアを除去できる場合がほとんどです。

システムの復元では、失われた個人ファイルや文書を復元することはできません。そのためには、定期的なバックアップが必要です。

システムの復元ポイントを作成しておくのは良い考えです。システムの復元を起動するには、デスクトップの検索バーに「システムの復元」と入力し、「復元ポイントの作成」オプションを選択します。すると、昔ながらのタブ付きユーティリティウィンドウが開きます。「(System)」と表示されているディスク（通常はC:）を選択し、「構成」を選択します。

次に開いたウィンドウで、「システム保護を有効にする」ラジオボタンを選択します。システムの復元の最大使用量を設定したい場合は、 「ディスク領域使用量」のスライダーを調整することもできます。

完了したら、「適用」と「OK」を押して、元のウィンドウを閉じるか、もう一度「OK」を押します。

メモリの整合性

メモリ整合性は、Windows 10 の「コア分離」と呼ばれるより広範なセキュリティ機能群の一部であるセキュリティ機能です。メモリ整合性の基本的な考え方は、システムメモリの一部に仮想環境を構築することです。この環境はシステムの他の部分から分離され、システムドライバーやその他の重要なプロセスが改ざんされていないことを確認するための重要な Windows プロセスを実行します。このアクティビティを分離することで、高度なマルウェア脅威がシステムのコア部分に侵入することがはるかに困難になるという考え方です。

メモリ整合性は、新しいPCではすぐに有効になっている場合がありますが、古いシステムをお使いの場合や、自作のデスクトップPCの場合は、おそらく有効になっていません。これにはいくつかの理由が考えられます。まず、サードパーティの開発者がまだこのセキュリティ対策に対応したコードを作成中であるため、一部の古いデバイスドライバーではこの機能が問題を引き起こす可能性があります。

自作PCの場合、メモリ整合性機能はサポートされていない可能性があります。これは、TPM（Trusted Platform Module）2.0チップが必要となるためです。TPM 2.0チップは、マザーボードに内蔵された物理チップの場合もあれば、fTPMと呼ばれるソフトウェアベースのTPMの場合もあり、どちらもBIOSで有効化できます。OracleのVirtualBoxやVMWareなどの仮想化プログラムでも、メモリ整合性機能が有効な場合に問題が発生する可能性があります。これは主に開発者やパワーユーザーにとって問題となるでしょう。

明らかに、メモリ整合性は現時点ではすべての人に適しているわけではありません。幸いなことに、Microsoftはこの機能を有効にする前にシステムをスキャンし、メモリ整合性が確実に機能するかどうかを確認しています。

メモリ整合性を有効にするには、Windows セキュリティアプリを開き、「デバイスセキュリティ」>「コア分離」>「コア分離の詳細」に進みます。次に、「メモリ整合性」の下にあるスライダーボタンを使用して機能をオンにします。

この機能をオンにした後に PC で問題が発生し始めた場合は、同じ手順でオフにすることができます。

ダイナミックロック

パソコンから離れているときに自動的にPCをロックしたい場合は、Dynamic Lockが役立ちます。スマートフォンとPCをBluetoothでペアリングすると、スマートフォンが通信範囲外になったときに自動的にデバイスをロックできます。

PCにBluetoothが搭載されていれば、セットアップは非常に簡単です。まず、スマートフォンをBluetooth経由でPCに接続します。Windowsキー+「I」キーをタップして設定アプリを開きます。次に、「デバイス」>「Bluetoothまたはその他のデバイスを追加する」に進み、次の画面でBluetoothを選択します。スマートフォンを選択し、指示に従ってデバイスをペアリングします。

次に、「設定」>「アカウント」>「サインインオプション」に移動して、ダイナミックロックを有効にします。「ダイナミックロック」の下にある「離席時にWindowsが自動的にデバイスをロックできるようにする」というチェックボックスをオンにします。

それでおしまい。

必ずしもすべてを使用する必要はありませんが、これらの Windows 10 の機能について知っておくと、PC のセキュリティを高めることができます。