Windows 11 でフィッシング対策を有効にしてパスワードを保護する方法

Windows 11では、悪意のあるサイトやアプリケーションからパスワードを保護できる新しいセキュリティ機能である「拡張フィッシング保護」を有効にできるようになりました。

この機能はバージョン 22H2以降で利用でき、有効にすると、少なくとも 3 つの方法でユーザーを保護できます。信頼できないサイトまたはアプリケーションにアカウントのパスワードを入力したことが検出されると、警告が表示されます。強化されたフィッシング防御機能は、ハッカーが情報を盗みやすくするため、アプリケーションでパスワードを平文で保存しようとしたり、他のアカウントでパスワードを再利用しようとしたりするときに警告を表示します。

このガイドでは、Windows 11 22H2 以降のリリースでフィッシング対策セキュリティ機能を設定する手順を説明します。

Windows 11 で強化されたフィッシング防御を有効にする

Windows 11 でフィッシング保護を有効にするには、次の手順を実行します。

Windows 11 で[設定]を開きます。
「アカウント」をクリックします。
[サインインオプション]タブをクリックします。
[追加設定] セクションで、[セキュリティを向上させるため、このデバイスの Microsoft アカウントに対して Windows Hello サインインのみを許可します]切り替えスイッチをオフにします。

注意:セキュリティ機能はパスワードを使用している場合にのみ機能します。つまり、フィッシング保護を有効にする前に Windows Hello を無効にする必要があります。
「サインイン方法」セクションで、アクティブなWindows Helloオプション (顔認識、指紋認識、または PIN) を選択します。
「削除」ボタンをクリックします。
もう一度「削除」ボタンをクリックします。
Microsoft アカウントのパスワードを確認します。
「OK」ボタンをクリックします。
Windows セキュリティを開きます。
「アプリとブラウザーのコントロール」をクリックします。
「レピュテーションベースの保護設定」オプションをクリックします。
「フィッシング対策」トグルスイッチをオンにして、セキュリティ機能を有効にします。
信頼できない Web サイトまたはプログラムを使用している場合に警告を表示するには、「悪意のあるアプリとサイトについて警告する」オプションをオンにします。
新しいアカウントを作成するとき、または Web サイトやプログラムの情報を更新するときに同じパスワードを使用しないようにするには、「パスワードの再利用について警告する」オプションをオンにします。
「安全でないパスワードの保存について警告する」オプションをオンにすると、テキストエディタでパスワードをプレーンテキストで保存しないよう警告します。

手順を完了すると、信頼できないアプリケーションまたは Web サイトでパスワードを入力すると、「強化されたフィッシング保護」機能によって警告が表示され、誰かがあなたのアカウントに不正にアクセスする可能性を減らすためにパスワードを変更するオプションが表示されます。この機能は、Microsoft アカウント、ローカルアカウント、Active Directory、または Azure Active Directory で動作します。

また、テキストエディターや Office アプリでパスワードを再利用したり、パスワードを保存しようとすると、これらのアプリケーションでは資格情報が保護されないため、警告が表示されます。

Tags: #難易度: 上級 #ハウツー #セキュリティ #Windows 11 #Windows ヘルプ