ほとんどの人は、Windows セキュリティのこれらの隠し機能を使用しません。

Windows セキュリティは、基本的なウイルス対策だけにとどまりません。フィッシング詐欺の防止、ランサムウェアのブロック、悪意のあるアプリの実行防止など、様々な機能を備えています。しかし、これらの機能はメニューの階層構造に隠れているため、簡単には見つけられません。

ランサムウェアから機密ファイルを保護する

ファイルをダウンロードしたり、不明な添付ファイルを開いたりすることは、常にリスクを伴います。特に、数秒でファイルをロックしてしまうランサムウェアの場合はなおさらです。幸いなことに、Windowsには「コントロールされたフォルダーアクセス」という機能が搭載されており、重要なフォルダーをまさにそのような攻撃から守ることができます。

この機能を有効にすると、信頼できないアプリケーションによる保護されたフォルダの変更がブロックされます。デフォルトでは、ドキュメント、ピクチャ、デスクトップなどの場所が含まれますが、これらに限定されません。「保護されたフォルダ」をクリックすると、仕事のプロジェクト、財務記録、外付けハードドライブに保存されているファイルなど、保護したい他の場所を追加できます。

この機能を有効にするには、Windows セキュリティを開き、「ウイルスと脅威の防止」に移動して、 「ランサムウェア対策」の「ランサムウェア対策の管理」をクリックします。そこから、「コントロールされたフォルダーアクセス」をオンにします。

信頼できるアプリケーションがブロックされた場合、Windowsは通常通知しません。ブロックされたアプリケーションを確認するには、「保護履歴」セクションを開きます。Windowsは保護されたフォルダーへの最近のアクセスを記録しています。 「ブロックされたフォルダーアクセス」を確認し、認識して信頼できるアプリケーションを許可してください。

また、ビデオ エディターやバックアップ ツールなどの既知のアプリで問題が発生している場合は、コントロールされたフォルダー アクセスを通じてアプリを許可し、ホワイトリストに追加して、今後の障害を防ぐことができます。

一度設定すれば、保護機能はバックグラウンドで静かに動作します。ランサムウェアや疑わしいアプリケーションが侵入を試みた場合、Windowsは即座にブロックし、ユーザーが何もしなくてもファイルを安全に保護します。

悪意のあるアプリや信頼できないアプリを自動的にブロックします

脅威は必ずしも怪しいとは限りません。ダウンロードしたファイルは便利そうに見えても、トラッカーやマルウェアなどがインストールされる可能性があります。偽のログインページでさえ、誰でも騙せるほど本物らしく見えることがあります。たった一度の誤クリックで、ログイン情報が悪意のある人物の手に渡ってしまう可能性があります。

Windows セキュリティに組み込まれたレピュテーションベースの保護機能は、こうした脅威がユーザーに到達する前に阻止します。Microsoft のリアルタイム脅威インテリジェンスを活用し、怪しいアプリ、疑わしいダウンロード、フィッシングサイトをブロックするので、クリックのたびに迷う必要はありません。

この機能を有効にするには、Windows セキュリティを開き、「アプリとブラウザの制御」に移動します。「レピュテーションベースの保護設定」をクリックし、利用可能なすべてのオプション（「アプリとファイルのチェック」、「Microsoft Edge の SmartScreen」、「望ましくない可能性のあるアプリのブロック」、「フィッシング対策」）を有効にします。

有効にすると、Windows はバックグラウンドでユーザーのアクティビティを静かに監視します。ファイルやウェブサイトが危険と思われる場合は、実行前に警告が表示されます。信頼できるアプリを承認することもできますが、これらの組み込みチェック機能により、後々深刻な結果を招く可能性のあるミスを回避できます。

オフラインスキャンで頑固な脅威を駆除

一部のマルウェアは、通常のスキャンをすり抜けるほど巧妙です。システムの奥深くに潜み、Windowsが起動する前に実行を開始し、検出を逃れながら、バックグラウンドで静かに被害を引き起こします。

このような状況では、通常のスキャンだけでは不十分です。そのため、Windowsにはオフラインスキャン機能が搭載されており、Windowsの起動前に詳細なチェックを実行します。これにより、隠れた脅威が読み込まれたり、干渉したりする機会がなくなります。

実行するには、Windows セキュリティを開き、[ウイルスと脅威の防止]に移動して、[スキャン オプション]をクリックします。

Microsoft Defender ウイルス対策 (オフライン スキャン)を選択し、[今すぐスキャン]をクリックします。

パソコンが再起動し、クリーンスキャンが実行され、完了するとデスクトップに戻ります。このプロセスには約15分かかります。開始後は他に何もする必要はありません。完了したら、「保護履歴」を開いて、何かが見つかったか削除されたかを確認してください。

メモリ整合性でシステムを保護する

システムメモリは、PC上で最も機密性の高いタスクの一部を処理します。マルウェアが侵入すると、重要なプロセスに干渉したり、不正なドライバをインストールしたり、個人ファイルに触れることなくひそかにシステムを乗っ取ったりする可能性があります。

メモリ整合性は、システムの中核におけるセキュリティチェックポイントとして機能します。仮想化を用いて保護された環境を構築し、重要なプロセスを信頼できないものから保護します。不審な何かが侵入しようとした場合、実行を試みると同時にブロックされます。

この機能を有効にするには、「Windows セキュリティ」>「デバイス セキュリティ」>「コア分離の詳細」に移動します。メモリ整合性が無効になっている場合は、この機能を有効にしてください。PCの再起動を求められる場合があります。

切り替えがすぐに機能しない場合は、Windowsが古いドライバやアプリケーションを競合の原因として認識している可能性があります。その場合は、影響を受けるソフトウェアを更新または再インストールしてみてください。すべての互換性が確保されれば、メモリ整合性は問題なく有効になるはずです。

システムとプログラムにExploit Protectionをインストールする

ほとんどのセキュリティ脅威は、ユーザーを騙して怪しいものをインストールさせようとしますが、エクスプロイトはより巧妙です。許可を求めるのではなく、アプリケーションの隠れた脆弱性を突いて侵入します。たった一つの脆弱性を見逃すだけで、攻撃者はコードを注入したり、プロセスを乗っ取ったり、システムを密かに制御したりすることができます。

Exploit Protection は、悪意のあるものが侵入する前にこれらの穴を塞ぐのに役立ちます。Windows に組み込まれており、ソフトウェアの弱点に対する強化されたシールドとして機能します。

この機能はWindowsセキュリティにあります。「アプリとブラウザの制御」に移動し、下部にある「Exploit Protectionの設定」をクリックしてください。この機能は、デフォルトで有効になっている「システム設定」と、個々のアプリケーションごとにカスタムルールを作成できる「プログラム設定」の2つのセクションで構成されています。

クイックリセットでTPMのセキュリティ問題を修正

TPM（トラステッド・プラットフォーム・モジュール）は、コンピューターに内蔵された小型ながらも不可欠なチップです。暗号化キーの保存やハードウェアの整合性の検証など、重要なセキュリティタスクを処理します。

ただし、Windowsのメジャーアップデート、BIOSの変更、またはハードウェアのアップグレード後には、TPM関連の問題が発生する場合があります。BitLockerエラー、Windows Helloでのサインインの問題、セキュリティプロセッサの警告などが発生する場合があります。

幸いなことに、TPMの問題のほとんどは、Windowsセキュリティを使ってリセットすることで解決できます。このプロセスでは、保存されているデータが消去され、チップが再初期化されるため、通常は個人ファイルに影響を与えることなく問題が解決します。ただし、BitLockerやWindows Helloなどの特定の機能は、リセット後に再設定が必要になる場合があることにご注意ください。

TPMをリセットするには、Windowsセキュリティを開き、「デバイスセキュリティ」に移動して「セキュリティプロセッサの詳細」をクリックします。次に、「セキュリティプロセッサのトラブルシューティング」を選択し、リセットの理由を選択して「TPMをクリア」をクリックします。PCが再起動し、プロセスが完了します。

家族が見たり、できることをコントロール

Windows セキュリティのファミリー オプション パネルは Microsoft ファミリー セーフティに直接リンクしており、境界を設定したりデバイスの使用方法を監視したりするための中心的な場所を提供します。

ここから、スクリーンタイムの管理、アプリやゲームの制限、Webコンテンツのフィルタリング、Microsoftファミリーグループのメンバー全員へのルール適用などを行うことができます。この機能は、お子様の安全を守り、危険なコンテンツや承認されていないダウンロードを防ぐのに特に役立ちます。

アクセスするには、Windows セキュリティを開き、「ファミリーオプション」まで下にスクロールして、「ファミリー設定の表示」をクリックします。ブラウザでMicrosoftファミリーセーフティダッシュボードが開き、お子様のアカウントを作成したり、制限を設定したり、アクティビティレポートを確認したりできます。