Windows ユーザーは、オペレーティング システムが独自の生命を持ち、矛盾を許さないという印象を抱くことがあります。
一部の制限はオペレーティングシステムのセキュリティを確保するためのものであり、これは理解できます。例えば、定期的なシステムアップデートは明らかに必要です。しかし、多くのユーザーは、何を、そして何よりもいつインストールするかを自分で決定したいと考えています。
場合によっては、搭載ツールで封鎖を解除できることもありますが、ここで紹介するツールを使用すると、より簡単に解除できることもあります。
Windows アップデートを制御する
アップデートは、オペレーティングシステムのセキュリティを向上させ、バグを修正することを目的としています。しかし、実際にはその逆のケースもあり、アップデートによってコンピューターや特定の機能が麻痺してしまうことがあります。
マイクロソフトは、更新プログラムを段階的に提供することでエラーを削減しようと努めています。問題が発生した場合、同社は更新プログラムを再度撤回する可能性があります。
マーク・ハッハマン / IDG
再起動後にコンピューターをすぐに使用したいのに、更新の進行状況バーしか表示されない場合は、Windows の更新が特に煩わしいものになります。
内蔵ツールでアップデートを削減： Windowsは各エディションでアップデートを管理する2つのオプションを提供していますが、適切なタイミングで有効化する必要があります。「設定」（ Win+I ）の「Windows Update」を開いてください。
「更新を一時停止」では、最大7週間更新を停止できます。その後は、利用可能なすべての更新をインストールして、自動更新を再度一時停止する必要があります。
Windows 10 ユーザーは、「更新とセキュリティ > Windows Update」に進み、「7 日間更新を一時停止」をクリックするか、より長い期間を設定するには「詳細オプション」をクリックし、「停止期限」で終了日を設定できます。
2つ目のオプションは、「設定」の「ネットワークとインターネット > イーサネット」または「ネットワークとインターネット > WLAN」にあります。「従量制課金接続」のスイッチをオンにしてください。
Windows 10 でも、スイッチを表示するには「イーサネット」または Wi-Fi 接続をクリックする必要があります。
ただし、どちらの設定もWindows Updateを完全にオフにすることはできません。特にセキュリティ関連の更新プログラムは引き続きインストールされますが、その結果、ダウンロードの総量が大幅に削減されます。
Windowsアップデートの「秘密」設定
更新の一時停止期間を延長することができます。これを行うには、レジストリエディタを開き、キーを作成します。
Hkey_Local_Machine\Software\Microsoft\WindowsUpdate\UX\Settingsそして、その中にDword値（32ビット）FlightSettingsMaxPauseDaysがあり、その内容は次の通りです。
00001c84（16進数）。これは7300日、つまり20年に相当し、更新の一時停止期間として設定できるようになりました。
自動更新を無効にしたい場合は、キーを作成してください
Hkey_Local_Machine\Software\Policies\Microsoft\Windows\WindowsUpdateそしてその中にDWORD値
NoAutoUpdate コンテンツ 1 では、Windows は自動的に更新プログラムをダウンロードしないか、少数の更新プログラムのみをダウンロードしますが、「Windows Update」で「更新プログラムの確認」をクリックすることでいつでもダウンロードを開始できます。
更新を減らす：インターネット接続を「従量制課金接続」として設定します。これにより、Windows はセキュリティ関連の更新プログラムのみをダウンロードします。
鋳造所
Windows Updateを完全に無効にする： Windows Updateを完全に無効にしたい場合は、Windows Update Blockerツールを使用してください。「更新を無効にする」オプションを選択し、「今すぐ適用」をクリックします。
このツールは、更新に関わるすべてのサービスを無効化し、再有効化されないようにします。Windows Update は、本当に必要な場合にのみ無効化してください。
再アクティブ化したら、不足している更新プログラムをできるだけ早くインストールする必要があります。
一時的にすべての更新を行わない: 更新による中断を防ぐために、Windows Update Blocker を使用して更新機能をオフにします。
Windows Update ブロッカー
Microsoft Defenderを解除する
ウイルススキャナーは、マルウェアを疑う余地なく認識できないことがよくあります。安全のために、保護ソフトウェアは潜在的に危険な可能性のあるものがあれば警告を発します。
これは、インターネットからダウンロードされ、ウイルス スキャナーに (まだ) 認識されていないという理由だけで、危険であると分類されるソフトウェアである可能性があります。
原則として、この手順について批判すべき点はほとんどありません。ウイルススキャナーは、ほとんどのWindowsユーザーを有害なメールの添付ファイルやマルウェアのダウンロードから保護します。しかし、経験豊富なユーザーは、起動時の禁止によってしばしば妨げられます。
Microsoft Defenderを部分的に無効化する：以下の操作は、確信がある場合のみ実行してください。ご不明な場合は、www.virustotal.comでファイルにマルウェアが含まれていないか確認し、セカンドオピニオンを得てください。
ウイルス スキャナーを麻痺させる: リアルタイム保護を無効にして、Defender が誤ってマルウェアとして分類したプログラムを起動できるようにします。
IDG
プログラムをダウンロードまたは起動したときに Microsoft のウイルス対策保護が報告する場合は、「設定」の「プライバシーとセキュリティ」に移動し、「Windows セキュリティ」をクリックします。
「ウイルスと脅威の防止」に進み、「ウイルスと脅威の防止設定」の下の「設定の管理」をクリックします。
ここで「リアルタイム保護」を無効にすることができます。これにより、Microsoft Defender は新しいファイルをスキャンしなくなります。Windows はこの設定を永続的に記憶せず、しばらくすると自動的にリアルタイム保護が再有効化されます。
「除外」の下で、「除外を追加または削除」および「除外を追加」をクリックして、ウイルス スキャナーでスキャンしないファイルやフォルダーを指定できます。
これは、たとえば、開発環境のプロジェクト ディレクトリや、Microsoft Defender によって禁止されているファイルをダウンロードするフォルダーに推奨されます。
ウイルス スキャンを防止する: Microsoft Defender でフォルダー内のファイルをスキャンしたくない場合は、フォルダーを除外リストに追加します。
鋳造所
Microsoft Defenderをより簡単に素早く設定する
「Windows セキュリティ」の設定はあまり分かりやすくありません。無料のDefender UIツールは、この点を改善しようと試みています。
初めて起動する際は、ウィンドウ上部の言語を選択してください。ツールには複数のセキュリティプロファイルが表示されますが、通常は「推奨」を選択します。詳細は説明をご覧ください。
設定画面の「i」をクリックすると、効果の説明が表示されます。「DefenderGuard」タブでは、「リアルタイム保護」の前に自動的に再起動するまでの時間を指定できます。
Defender除外ツールを使えば、例外リストを簡単に設定できます。ツールバーのボタンを使って、ウイルススキャンから除外するフォルダを指定してください。
Microsoft Defender をより迅速に構成: Defender UI は、最も重要な設定をすばやく見つけることができる明確なインターフェイスを提供します。
ディフェンダーUI
Defender Control は Windows のセキュリティを完全に無効化できます。しかし、Windows では当然ながらこれが許可されません。ウイルス対策を無効にしようとするソフトウェアは、直ちに脅威として分類されます。
そのため、ツールを解凍したフォルダを除外リストに追加する必要があります。メーカーからのダウンロードファイルは、解凍時に入力するパスワード「sordum」で保護されています。そうしないと、リアルタイム保護が有効になっている場合、ウイルススキャナーによってツールが直ちに削除されてしまいます。
ただし、ツールを起動する前に、前述の通り、リアルタイム保護を手動で無効にする必要があります。さらに、「ウイルスと脅威の防止設定」の「タンパープロテクション」のスイッチを「オフ」に設定してください。
除外リストをより簡単に編集: Defender 除外ツールを使用すると、ウイルス スキャナーがスキャンしないファイルまたはフォルダーをリストにすばやく追加できます。
Defender除外ツール
Defender Control が正常に起動したら、まず「メニュー > Defender Control をホワイトリストに追加」に進みます。これで、ツールはリアルタイム保護によって無視されます。
「Windows Defender を無効にする」ボタンを使用して「ウイルスと脅威の防止」を完全にオフにし、「Windows Defender を有効にする」をクリックして再度オンにします。
スマートスクリーンフィルターと添付ファイルマネージャーを構成する
Smartscreen は Microsoft Defender のもう 1 つのコンポーネントで、悪意のある Web サイトやダウンロードから PC を保護するように設計されています。Microsoft Edge で Web サイトを開いたりファイルをダウンロードしたりすると、Smartscreen はそのオファーの信頼性を確認します。
ウェブサイトがブラックリストに登録されている場合、アクセスはブロックされます。ダウンロードの場合はハッシュ値がチェックされます。ソフトウェアが不明な場合、Windows はそれを潜在的に危険なものとして分類します。
通常、別のブラウザを使用している場合でも、開始禁止はすべてのダウンロードに適用されます。
起動ブロック: Microsoft Defender がまだファイルを認識していないという理由だけで、Smartscreen はプログラムの起動をブロックできます。
鋳造所
普段Smartscreenを使わない場合は、「設定」の「プライバシーとセキュリティ > Windows セキュリティ」（Windows 10の場合は「更新とセキュリティ > Windows セキュリティ」）に進みます。「アプリとブラウザーの制御」をクリックし、「評価ベースの保護設定」をクリックします。必要なオプションのスイッチを「オフ」にします。
ただし、これらの設定ではダウンロードが禁止されてしまうため、ダウンロードを禁止することはできません。ダウンロードを禁止するには、リアルタイム保護を無効にするか、ダウンロードフォルダを除外リストに追加する必要があります。ただし、その場合、ウェブサイトへのアクセスとダウンロードのセキュリティはお客様の責任となります。
追加対策： Windowsはデフォルトでダウンロード時に（目に見えない）NTFSストリームを提供します。このストリームはファイルの出所を証明し、ダウンロードの開始を阻止することができます。このストリームはファイルのプロパティで確認できます。「全般」タブに「このファイルは別のコンピューターから取得されました。セキュリティ上の理由によりアクセスがブロックされている可能性があります。」という項目があります。
「許可」ボックスにチェックを入れ、「OK」をクリックしてNTFSストリームを削除します。Windowsがダウンロードにストリームを追加しないようにするには、レジストリに次のキーを作成します。
Hkey_Current_User\Software\ Microsoft\Windows\CurrentVersion\Policies\ Attachmentsその中にDword値（32ビット）
SaveZoneInformation そして
ScanWithAntiVirusそれぞれデータ1です。
Windows 11のアップグレード禁止を回避する
Windows 11 では、Windows 10 よりもハードウェアに対する要求が高くなります。適用される要件については、Microsoft からご確認ください。
ただし、ほとんどの専門家は、Windows 11 のハードウェア要件には技術的な理由がほとんどないことに同意しています。Windows 11 は、通常、以前の Windows 10 PC でパフォーマンスの顕著な低下なくスムーズに動作します。
ご希望の場合は、Windows 10 と並行して Windows 11 をインストールして実際に試用することもできます。アップグレードも可能です。
Windows 11のシステム要件はセットアッププログラムによってチェックされますが、これをバイパスすることができます。これは、バージョン24H2までのテストで機能しました。
ただし、将来的にMicrosoftが公式にサポートされていないハードウェアへのインストールやアップグレードを禁止する可能性も否定できません。そのため、安全のためにシステムの完全なバックアップを作成しておくことをお勧めします。（Windowsに最適なバックアップソフトウェアについては、当社の推奨事項をご覧ください。）
再インストールまたはアップグレードするには、Windows 11のISOファイル、Rufusツール、USBメモリが必要です。「選択」をクリックしてRufusにISOファイルを入力します。「ドライブ」にインストール用USBメモリを設定してください。
インストールスティックの作成：RufusはISOファイルの内容をUSBスティックに転送します。これは、サポートされていないハードウェアにWindows 11をインストールする場合にも適しています。
ルーファス
「開始」をクリックし、「4GB RAM、セキュアブート、TPM 2.0の要件を削除する」ボックスにチェックを入れます。必要に応じて、その他のオプションを有効にします。「OK」で確定し、正しく選択されたドライブを確認したら、もう一度「OK」をクリックします。
アップグレードの場合は、インストールスティックから「Setup.exe」を起動してください。Windows 10と並行してWindows 11をインストールする場合は、空のパーティションまたは2台目のハードドライブが必要になります。
ディスクの管理またはMinitool Partition Wizard Freeを使用して、既存のWindowsパーティションのサイズを縮小できます。インストールスティックからPCを起動し、準備したパーティションをターゲットドライブとして入力します。Booticeを使用して、後で起動シーケンスを調整できます。
代替ツールを使用する： Win11 Bypassツールを使用して、ハードウェアチェックなしで半自動Windowsインストールを行うためのカスタマイズされたISOファイルを作成します。「応答ファイルをカスタマイズ」をクリックし、ユーザー名、パスワード、コンピューター名、ネットワークワークグループを入力します。「ISOファイルを作成」をクリックします。
例えばVirtualboxでWindows 11を試してみたい場合は、ISOファイルを使用できます。また、VentoyでUSBメモリを用意することもできます。VentoyはRufusよりも優れており、複数のISOファイルをUSBメモリに保存して、そこからPCを起動できます。
Home EditionにPro機能を後付けする
Windows Homeエディションには、Proエディションで利用できる機能がいくつか欠けています。ただし、ほとんどの機能は無料ツールで利用できるため、これは深刻な欠点ではありません。
たとえば、Veracrypt は Bitlocker の代わりとして使用でき、Hyper-V の代わりに Virtualbox を使用して仮想 PC をセットアップできます。
唯一欠けているのは、管理者が個々のユーザー権限を詳細に定義できるローカルグループポリシーエディターです。複数のユーザーがPCを使用し、特定の設定を禁止したい場合など、プロフェッショナルにとって便利な機能です。
スタンドアロンのPolicy Plusエディタを使用できます。これを使用してポリシーを変更し、「ファイル > ポリシーを保存」をクリックすると、変更内容がすぐにレジストリに転送されます。
注：レジストリに大きな変更を加える前に、必ずバックアップを作成してください。レジストリのみのバックアップには、Registry Backup Portable ツールを使用できます。または、Windows のバックアップ プログラムを使用してシステムのバックアップを作成することもできます。
より多くの機能を備えた修復システムを使用する
Windowsには、いくつかのツールを備えた修復システムが用意されています。Windowsが起動しなくなった場合に使用し、復元ポイントからシステムを復元したり、更新プログラムをアンインストールしたりすることができます。
レスキュー システムの場合は、インストール メディアから PC を起動し、Windows 11 で「PC を修復する」を選択します (Windows 10: 「コンピューターの修復オプション」)。
修復システムは、ネットワークおよびインターネット アクセスなしで、大幅に縮小された Windows (Windows PE、プレインストール環境) を起動します。
しかし、Windows PEを大幅に拡張し、ネットワークアクセスなどの追加ツールを装備するプロジェクトは、長年にわたり存在してきました。すぐに使えるミニWindowsを提供することで、開発者は法的にグレーゾーンに陥っている可能性が高いでしょう。
レスキューシステムの構築：Phoenix PEは、多数のツールとプログラムを備えたミニウィンドウを作成します。どのツールとプログラムを含めるかは自由に選択できます。
IDG
ただし、Microsoft の制限を異なる方法で解釈し、Hiren の BootCD PE など、完全な PE システムをダウンロードできるようにしている人もいます。
PE システムを自分で構築すれば、法的に安全になります。
この記事はもともと当社の姉妹誌 PC-WELT に掲載され、ドイツ語から翻訳およびローカライズされました。
