Windows 11をインストールしたら、いくつかの設定を確認し、ニーズに合わせて調整して、より効率的に使いこなせるようにする必要があります。ここでは、数回クリックするだけでセキュリティを最大限に高め、オペレーティングシステムを強化できる、Windows 11の最も重要な13の設定をご紹介します。
この記事は、オペレーティングシステムの最新メジャーバージョンであるWindows 11バージョン23H2に基づいています。設定のほとんどはWindows 10およびそれ以前のWindows 11バージョンでも適用可能であり、今年の次期アップデートであるWindows 11バージョン24H2でも同様に動作します。
さらに読む:マイクロソフトの最新のWindowsアップデートでVPNが使えなくなる、修正方法はない
エクスプローラーをカスタマイズ – ファイル拡張子とドライブを表示する
Windowsは長年、既知のファイル拡張子をデフォルトで非表示にしてきました。これは、正しいファイル名が完全に表示されないため、最初は煩わしいものです。また、セキュリティ上のリスクもあります。例えば、「important-document.doc.exe」というファイルは「important-document.doc」と表示されますが、これはWindowsがファイル拡張子「exe」を非表示にしているからです。
これにより、マルウェアやランサムウェアなどの実行ファイルが、一見すると疑わしいWord文書に変換されます。エクスプローラーで「表示」>「表示」>「ファイル名拡張子」を有効にすると、この問題をすぐに回避できます。

鋳造所
他のWindowsバージョンでも、フォルダオプション > 表示 >「既知のファイルタイプの拡張子は表示しない」でこの設定を見つけることができます。この場合、このオプションを無効にする必要があります。
フォルダーオプションでは、「全般」タブの「エクスプローラーを開くアプリケーション」で「PC」を選択することもできます。この場合、エクスプローラーはドライブビューで起動し、滅多に使用されない「スタートビュー」は表示されません。左上隅の「スタート」を1回クリックするだけでスタートビューを開くこともできます。
さらに詳しく: Windowsにはランサムウェア対策機能が組み込まれています。有効化方法はこちら
Windows Update をカスタマイズ: 更新を高速化
Windows 11にアップデートした後、またはオペレーティングシステムをインストールした後は、まず設定から「Windows Update」にアクセスしてください。上部に「最新の状態です」というメッセージが表示されていることを確認してください。「更新プログラムの確認」をクリックし、すべての更新プログラムがインストールされていることを確認してください。Windowsは、マルウェア対策定義ファイルもこの方法で更新します。

鋳造所
「最新の更新プログラムが利用可能になったらすぐに入手する」オプションを有効にすると便利です。これにより、Windowsシステムが他のユーザーよりも早く更新プログラムを入手できるようになります。Microsoftは多くの更新プログラムを段階的に配布しています。このオプションを有効にすると、更新プログラムの波を先取りできますが、最新の更新プログラムを入手すると潜在的なバグが発生する可能性が高くなることに注意してください。
さらに、「詳細オプション」をクリックし、「他のMicrosoft製品の更新プログラムを受け取る」を有効にしてください。これにより、PC上の他のMicrosoftソフトウェア(Office、Edge、Xboxアプリなど)が常に最新の状態に保たれます。

鋳造所
この時点で、「アクティブ時間」でPCで作業する時間を指定すると便利です。これにより、更新プログラムのインストール後、指定した時間内にWindowsが起動することがなくなります。
重要: ドライバーのマルウェア対策設定を最適化します
Windows 11をインストールしたら、スタートメニューからWindowsセキュリティアプリを開いてください。すべての設定の横にチェックマークが付いた緑色のアイコンが表示されます。表示されない場合は、該当するアイコンをクリックして該当箇所を確認してください。

鋳造所
「デバイスセキュリティ」については、 「コア分離」 > 「コア分離の詳細」で「メモリ整合性」オプションが有効になっていることを確認してください。これにより、マルウェアによる攻撃を阻止できます。このオプションを無効にできない場合は、ドライバーが古く、安全でないことが原因です。

鋳造所
また、「Microsoftの脆弱なドライバーのブラックリスト」が有効になっていることも確認してください。これにより、攻撃者がシステムにマルウェアを侵入させるために使用する可能性のある、安全でないドライバーをブロックできます。
重要: ウイルスと脅威からの保護を調整する
Windows セキュリティアプリでは、インストール後に「ウイルスと脅威の防止」に切り替えてください。「ウイルスと脅威の防止設定」の下にある「設定の管理」をクリックし、特に「リアルタイム保護」、「クラウドベースの保護」、「サンプルの自動送信」など、すべてのオプションがオンになっていることを確認してください。

鋳造所
マルウェアスキャナの保護アップデートをダウンロードする
「ウイルスと脅威の防止の更新」のセキュリティ情報が最新であることを確認することも重要です。「保護の更新」を選択し、「更新プログラムの確認」をクリックして直接更新してください。
外部のウイルス対策を使用している場合は、Windows の内部ウイルス対策が無効になるため、これらの調整は必要ありません。
Windowsのアクティベーションを確認する
設定画面の「システム」>「アクティベーション」から、Windowsがアクティベートされているかどうかを確認するオプションがあります。アクティベーションが行われていない場合、オペレーティングシステムはしばらくすると動作を停止し、多くの設定が利用できなくなります。ここでアクティベーションが正常に機能しているかどうかを確認し、必要に応じて「変更」からWindows 10またはWindows 11のプロダクトキーを再入力できます。

鋳造所
すべてのドライバーがインストールされていますか?
タスクバーの検索フィールドに入力するコマンド「devmgmt.msc」を使用して、PC上の既存のすべてのデバイスにすべてのドライバーがインストールされているかどうかを確認します。それでも不明なデバイスやその他のデバイスが表示される場合は、製造元から最新のドライバーを入手してインストールする必要があります。
専門家は依然としてドライブ暗号化を有効にしている
特にノートパソコンでは、ドライブの暗号化にBitLockerを使用することをお勧めします。これを行うには、タスクバーの検索ボックスに「BitLocker」と入力し、保護を有効にしてください。
BitLockerはWindows 11 ProとEnterpriseでご利用いただけます。残念ながらWindows 11 Homeではご利用いただけませんが、代わりにデバイス暗号化をご利用いただけます。これはWindows 11の設定から行えます。
この記事はドイツ語から英語に翻訳され、元々はpcwelt.deに掲載されていました。
この記事はもともと当社の姉妹誌 PC-WELT に掲載され、ドイツ語から翻訳およびローカライズされました。