Windows 11：11の重要なセキュリティ設定の使い方

マイクロソフトは、コンピュータが Windows 11 にアップグレードするには、マザーボードに Trusted Platform Module (TPM) 2.0 コンポーネントが組み込まれていなければならないと主張しているが、これは同社が最新オペレーティングシステムのセキュリティをいかに真剣に受け止めているかを示す証拠である。

TPM 2.0は、基本的にユーザーのIDを検証し、データを攻撃から保護する機能です。TPMは、Windowsコンピューターの前に座っていない人がコンピューターにアクセスすることを非常に困難にするなど、様々な保護機能を備えています。

しかし、Trusted Platform Module は、Microsoft が Windows 11 に組み込んだセキュリティと安全性の機能のほんの始まりに過ぎません。コンピューターに新しいオペレーティングシステムがインストールされている場合は、次のセキュリティ設定に注意する必要があります。

まず、Windows 11 の設定画面にアクセスするには、タスクバーのスタートメニューボタンまたは検索ボタンをクリックし、ポップアップパネルから設定を選択します。

1. Windows 11を最新の状態に保つ

優れたセキュリティは、ソフトウェアを常に最新の状態に保つことから始まります。設定からWindows Updateを選択すると、最新のパッチとバグ修正がすべてオペレーティングシステムに適用されているかどうかを確認できます。「詳細オプション」と「アクティブ時間」をクリックして、勤務時間中にWindowsが再起動してアップデートが適用されないように設定してください。

2. ログインオプションを確認する

設定パネルの左上にある自分の名前を選択し、「サインインオプション」を選択すると、コンピューターにログインするためのさまざまな方法が表示されます。顔認証（Webカメラを使用）または指紋認証（指紋センサーを使用）が利用可能な場合は、パスワードよりも安全で、ほとんどの最新のコンピューターが対応しているはずです。

3. 離席時はサインアウトする

同じサインインオプション画面で、「離席していた場合、いつ再度サインインを求めますか？」オプションを選択すると、常にログインが必要になります。また、 「動的ロック」オプションを使用すると、デバイスから離れた場合（接続されたスマートフォンの位置によって通知されます）、Windows がデバイスをロックするように設定することもできます。

4. 組み込みのセキュリティツールを有効にする

「設定」から「プライバシーとセキュリティ」を選択し、「Windows セキュリティ」を選択すると、Windowsに付属のセキュリティソフトウェアが有効になっていることを確認できます。サードパーティ製のセキュリティソフトウェアをインストールしていない場合は、必ず有効にしてください。注意が必要なセキュリティ上の問題には黄色の感嘆符が表示されます。詳細を表示するには、該当するものをクリックしてください。

5. マルウェアスキャンを実行する

同じWindowsセキュリティ画面から、「Windowsセキュリティを開く」をクリックすると、Windows 11に内蔵されているセキュリティセンターにアクセスできます。危険なマルウェアのスキャンなど、ここで表示される機能のほとんどはバックグラウンドで自動的に実行されますが、「ウイルスと脅威の防止」をクリックして「クイックスキャン」を選択することで、手動でスキャンを実行することもできます。

6. デバイスのセキュリティを確認する

Windows 11 コンピューターのハードウェアに関する問題（TPM やセキュアブートプロセスに関する問題を含む）は、 Windows セキュリティツールを開いた後、 「デバイスセキュリティ」ページに表示されます。オペレーティングシステムと保存されているデータのセキュリティを強化するために、すぐに必要な対策がある場合は、ここに表示されます。

7. オンライン中は安全を確保する

Windows セキュリティユーティリティから[アプリとブラウザーの制御]を選択すると、有効にできる設定が 2 つあることがわかります。レピュテーションベースの保護(Windows 11 は常に疑わしいアプリケーションやパフォーマンスの悪いアプリケーションを監視します) とエクスプロイト保護(さまざまなリモートハッキング攻撃の影響を軽減するのに役立ちます) です。

8. 導入されているセキュリティツールを確認する

Windows セキュリティから設定を開くと、「セキュリティプロバイダー」の下に、Windows 11 コンピューターを保護しているソフトウェアが表示されます。これは、Windows に付属のセキュリティソフトウェアやサードパーティ製のソフトウェアである可能性があります。また、セキュリティ通知の設定をここから設定して、常に最新情報を受け取ることもできます。

9. アプリケーションの権限を管理する

スマートフォンと同様に、Windows 11でもアプリケーションに許可する権限を設定できます。メインの設定画面から「プライバシーとセキュリティ」ページを開き、下にスクロールして権限を確認します。位置情報、カメラ、マイクなどの権限をクリックすると、現在どのプログラムがアクセスできるかを管理できます。

10. 紛失した際にデバイスが見つかるようにする

「設定」の「プライバシーとセキュリティ」から「デバイスを探す」を選択すると、定期的に位置情報が記録されます。これにより、別のデバイスでMicrosoftアカウントにログインし、Windows 11コンピューターがどこにあるのかを確認できるようになります。電車に置き忘れたり、オフィスか自宅か思い出せない場合に非常に便利です。

11. デバイス上のデータを暗号化する

ハードドライブ上のデータを暗号化すると、第三者が情報を読み取ることがより困難になります（例えば、ドライブをコンピューターから取り出すことができた場合など）。すべてのコンピューターにこのオプションがあるわけではありませんが、お使いのコンピューターにオプションがある場合は、Windows 11の設定画面で「プライバシーとセキュリティ」を選択し、「デバイスの暗号化」を選択することで有効にできます。

WIREDのその他の素晴らしい記事