[ガイド] Windows 10 を保護する方法

最近 Windows 10 マシンを購入したか、PC を Windows 10 にアップグレードした場合、オペレーティング システムがどれほど安全であるか疑問に思うかもしれません。幸いなことに、既定では、Windows 10 は Windows 7 や Windows 8.1 よりも安全です。ウイルスやマルウェアの感染をブロックするのに役立つ多くの新しいセキュリティ機能があります。これは、新しいハードウェアを使用している場合に特に当てはまります。

Windows 10 の方が安全ですが、セキュリティを強化する余地はまだあります。この投稿では、Windows をより安全にするために構成できる Windows のさまざまな設定についてのみ説明します。アンチウイルス、アンチスパイウェアなどのサードパーティ プログラムについては言及しません。その他のセキュリティのヒントについては、ハッカーやスパイウェアから身を守る方法に関する私の投稿をご覧ください。

目次

• Windows 10 のプライバシー設定
• 自動更新を有効にする
• Windows Defender を有効にする
• Windows ファイアウォールを有効にする
• 高度な共有設定
• プライベート
• ゲストまたはパブリック
• すべてのネットワーク
• ユーザー アカウント制御 (UAC)
• ローカル アカウントを使用する
• ロック画面を使用する
• セキュア ブートと UEFI
• Flash と Java を無効にする
• ハードドライブの暗号化

Windows 10 のプライバシー設定

新しい Windows 10 マシンをセットアップするときは常に、Microsoft が Windows 10 に含めたすべての追跡機能をオフにすることです。

Windows 10 には Microsoft に接続するいくつかの機能があり、ハッキングされたりウイルスに感染したりすることはありませんが、それでも少し不安です. Cortana のおかげで、私が自分のコンピューターに入力していることを常に Microsoft に知らせたり、部屋にあるすべてのことを聞いたりしたいと本当に思っていますか? あまり。

これは、 [カスタマイズ]をクリックして一度にすべてを無効にできるため、初めて Windows をインストールするときにはるかに簡単に実行できます。もちろん、Windows をリセットまたは再インストールできない場合は、手動で設定を変更できます。

これを行うには、[設定]に移動し、 [プライバシー]をクリックします。左側に多数の項目があり、右側にオン/オフ オプションがあります。私は文字通りすべてをオフにして、特定の許可を必要とするアプリに遭遇した場合にのみ何かをオンにします.

自動更新を有効にする

Windows 10 を実行している場合は、必ず自動更新を有効にする必要があります。デフォルトで有効になっているはずですが、とにかく確認することをお勧めします。[スタート]をクリックし、 「Windows Update」と入力してから、 [Windows Update の設定]をクリックします。

これにより、Windows Update の[設定]ダイアログが表示されます。[詳細オプション]をクリックし、ドロップダウン ボックスに[自動 (推奨)]と表示されていることを確認します。

また、 Windows を更新するときに他の Microsoft 製品の更新プログラムを提供するを確認してください。Office がインストールされている場合、Office 関連のすべてのセキュリティおよび機能の更新プログラムもインストールされるため、これは特に重要です。

Windows Defender を有効にする

繰り返しますが、これは有効にする必要がありますが、確認するには、 [スタート] 、 [設定] 、[更新とセキュリティ]の順にクリックします。[Windows Defender] をクリックし、次の 3 つの設定が有効になっていることを確認します:リアルタイム保護、クラウドベースの保護、および自動サンプル送信。 

Windows 10 マシンで Windows Defender のみを何ヶ月も使用しており、サードパーティのウイルス対策またはマルウェア対策ソフトウェアをインストールする必要はありません。Windows Defender は、コンピューターを保護する優れた機能を備えており、Windows に組み込まれているため、優れています。

Windows ファイアウォールを有効にする

組み込みの Windows ファイアウォールは、ネットワーク上の他のデバイスとの通信方法を本当に制御したい場合に非常に強力な機能です。ただし、ほとんどの場合、デフォルト設定で問題なく機能します。デフォルトでは、すべてのアウトバウンド通信がファイアウォールを通過することが許可されています。

インバウンド接続は、ファイアウォールの通過を許可するプログラムをチェックまたはチェック解除できるリストによって制御されます。まず、[スタート] をクリックし、 firewallと入力してから[Windows ファイアウォール]をクリックします。

画面にチェック マークの付いた緑色の盾が表示されている場合は、ファイアウォールがオンになっていることを意味します。そうでない場合は、[Windows ファイアウォールを有効または無効 にする] をクリックして有効にします。次に、 [Windows ファイアウォールを介したアプリまたは機能を許可する]をクリックして、ファイアウォールを介して自由にアクセスできるプログラムを選択する必要があります。

PrivateとPublicの 2 つの列にチェック マークが付いていることがわかります。パブリック ネットワークとプライベート ネットワークの違いについては、Windows 10 のネットワークと共有センターに関する私の投稿をご覧ください。[パブリック] 列からチェックを外せる項目が多いほど、セキュリティが向上します。ファイルとプリンターの共有やNetlogon サービスなどの項目は、[パブリック] 列にチェックを入れてはいけません。チェックを外すことができるアイテムを把握するには、Google に問い合わせる必要があります。

また、リモート アシスタンスやリモート デスクトップなど、名前に「 Remote 」が��まれているものはすべてオフにすることをお勧めします。コンピューターにリモートで接続しない限り、これらすべてのプログラム/サービスの [プライベート] 列と[パブリック]列の両方をオフにすることができます。

高度な共有設定

ネットワークと共有センターにいる間に、高度な共有設定も構成する必要があります。記事の[高度な共有設定]セクションまで下にスクロールします。簡単に確認するために、最大のセキュリティの設定で何を選択する必要があるかを次に示します。必要に応じて適宜調整してください。

プライベート

• ネットワーク探索をオフにする (この PC を使用してネットワーク上の他のデバイスにアクセスしない場合のみ)
• ファイルとプリンターの共有を無効にする
• Windows がホームグループ接続を管理できるようにする

ゲストまたはパブリック

• ネットワーク探索をオフにする
• ファイルとプリンターの共有を無効にする

すべてのネットワーク

• パブリック フォルダーの共有をオフにする
• メディア ストリーミングをオフにする (PC からデバイスにコンテンツをストリーミングする必要がある場合にのみ有効にする)
• ファイル共有接続に 128 ビット暗号化を使用する
• パスワードで保護された共有をオンにする

ユーザー アカウント制御 (UAC)

UAC は Windows で長い間使用されてきました。厄介なプロンプトが常に気に入らない場合は、UAC を無効にする方法を説明する記事をインターネットで常に読んでいます。私の意見では、それほど頻繁にそれらを取得することはなく、ささいな利便性のためだけにコンピューターの安全性を低下させる価値はありません.

[スタート] をクリックし、 「UAC」と入力してから、 [ユーザー アカウント制御設定の変更] をクリックします。デフォルトでは、スライダーは [アプリがコンピューターに変更を加えようとした場合にのみ通知する] になっているはずですが、我慢できる場合は [常に通知する]を試してください。

大ざっぱな性質のウェブサイトにアクセスする場合、これは間違いなく良いオプションです。UAC を最高の設定にしておくと、ユーザーの同意なしにコンピューターに特定の変更が加えられるのを防ぐことができます。

ローカル アカウントを使用する

Windows 8 以降、Microsoft はユーザーに Microsoft アカウントを使用してログインするよう促してきました。これには、2 要素やデスクトップを任意のコンピューターに同期できるなどの利点がありますが、欠点もあります。まず、繰り返しになりますが、私が自分のコンピューターにいつログインしているか、または自分のコンピューターに関するその他のことを Microsoft に知られたくありません。

次に、Microsoft アカウントがハッキングされた場合などはどうなりますか? 誰かが私のコンピュータなどにリモートでログインできることを心配する必要はありますか? そのすべてを心配する代わりに、Windows 7 以前と同じようにローカル アカウントを使用してください。これを行うには、[スタート] をクリックし、「アカウント」と入力してから、 [アカウントの管理]をクリックします。

[代わりにローカル アカウントでサインイン] リンクをクリックし、手順に従います。これを行うべきではない理由について Microsoft からいくつかの警告が表示されますが、無視してください。コンピューターに悪いことは何も起こりません。

ロック画面を使用する

コンピューターを安全に保ちたい場合は、近くにいないときに画面が自動的にロックされていることを確認する必要があります。これを行うには、[スタート] をクリックし、lock screenと入力してLock screen settingsを選択します。

[画面のタイムアウト設定]をクリックし、適切な値を選択します。また、他のユーザーがパスワードを入力しなくてもその情報にアクセスできるため、ロック画面で許可するアプリには注意してください。

セキュア ブートと UEFI

新しいコンピューターを使用している場合は、レガシー BIOS の代わりにセキュア ブートと UEFI を有効にする必要があります。これらのオプションは BIOS で変更されるため、Google で検索して BIOS に入り、次にこれらの設定を有効にする必要があります。

コンピューターにセキュア ブートのオプションがある場合とない場合があることに注意してください。また、LEGACY+UEFI から UEFI のみに切り替えてコンピュータが起動しない場合は、BIOS に戻って元に戻してください。

Flash と Java を無効にする

すべてのコンピューターに対する最大の脅威の 2 つは、Flash と Java です。文字通り、毎週、これらのプラットフォームの 1 つで新しいセキュリティの脆弱性が発見されています。HTML 5 がすべての主要なブラウザーでサポートされるようになったため、ほとんどの Web サイトは Flash から移行しました。

私の提案は、Flash と Java を無効にして、コンピュータを通常どおり使用することです。私のように、そもそもどちらもインストールする必要がなかったことに気付くかもしれません。

Microsoft Edge で Flash を無効にする方法については、以前の投稿をご覧ください。まだ Internet Explorer を使用している場合は、歯車のアイコン、[インターネット オプション]、[プログラム]、[アドオンの管理] の順にクリックします。

[表示]で[すべてのアドオン]を選択し、 [Shockwave Flash オブジェクト]を右クリックして[無効にする]を選択します。Google Chrome を使用している場合は、アドレス バーにchrome://plugins と入力し、 [Adobe Flash Player]の下にある[無効にする]をクリックします。

Java の場合は、[コントロール パネル]、 [プログラムと機能]の順に移動し、コンピューターに現在インストールされている Java バージョンをアンインストールします。また、Windows および Mac で Java をアンインストールまたは無効にする方法に関する私の投稿を読むこともできます。

ハードドライブの暗号化

最後に、PC のセキュリティを最大限に高めたい場合は、ハード ドライブ全体を暗号化する必要があります。暗号化は、誰かがあなたのコンピューターを盗んだり、あなたのマシンに物理的にアクセスしたりすることに対する、オンラインの脅威よりも強力な保護ですが、それでも重要です。

Windows で BitLocker を使用してハード ドライブを暗号化する方法に関する詳細な記事を書きました。高速な CPU を搭載したコンピューターを使用している場合、暗号化による速度の顕著な違いはありません。古いコンピューターを使用している場合は、ハードウェアをアップグレードしない限り、暗号化の使用を避けるでしょう。

全体として、上記のすべての手順に従えば、かなり良い状態になるはずです. ただし、間違った Web サイトにアクセスすると、コンピューターのセキュリティに関係なく、害を及ぼすことを忘れないでください。Chrome は、悪意のある Web サイトにアクセスしたり有害なものをダウンロードしたりする前に警告を表示するため、Chrome を使用することをお勧めします。楽しみ！