今すぐ有効にする必要がある Windows 11 の隠れたセキュリティ設定

Windows を実行しているほとんどの人と同様に、私もデバイスの安全を保つために組み込みのセキュリティに依存しています。私は Windows セキュリティの回避方法を知っていますが、最近、最近の脅威に関する Microsoft のレポートを読むまで、設定をほとんどデフォルトのままにしていました。つまり、正規の人気アプリを装ったマルウェアが、Windows 自体のセキュリティ設定をサイレントに無効にすることで弱体化させようとしたのです。

このため、タンパー プロテクションを有効にし、見落としがちな他の便利な Windows 11 セキュリティ設定を詳しく調べてみました。私が最も興味深いと思ったものを紹介します。これらはすべて設定で簡単に有効にできるオプションです。わかりにくいレジストリの調整は行っていません。

改ざん防止

マルウェアによるセキュリティの無効化を阻止する

高度なマルウェアがセキュリティ機能を無効にしようとすると何が起こるでしょうか?上で述べたように、一部のマルウェアは即座にマシンを制御することはできませんが、マシンを制御下に置くセキュリティ設定を徐々に無効にする可能性があります。コンピュータを自由に制御できるようになると、ファイルの変更から情報の窃取まで、あらゆる種類の害を及ぼす可能性があります。

悪夢のように聞こえますが、タンパープロテクションを使用すればそれを防ぐことができます。この簡単に有効化できる機能により、悪意のあるアプリが管理者権限を持っている場合でも、PC 上のアプリやプロセスによるセキュリティ設定の変更や無効化が阻止されます。通常の設定変更を防ぐだけでなく、不審なレジストリ変更もブロックします。有効にするには: に移動します。 [設定]>[プライバシーとセキュリティ]>[Windows セキュリティ]>[ウイルスと脅威の保護]>[設定の管理] > タンパープロテクションの切り替え の上。

フォルダーアクセスの制御

医療記録や財務諸表などの機密情報を PC に保存している場合は、フォルダー アクセスの制御を有効にする価値があります。

ランサムウェア攻撃により、重要な文書、写真、さらには作業ファイルが失われてしまう可能性があります。 2025 年のピュー研究所の調査では、回答者の 10% が、身代金を支払うまでファイルやコンピューターからロックアウトされたと回答しました。

攻撃者は、一見無害なアプリを展開して、ユーザーをファイルから締め出します。最悪の点は、手遅れになるまで分からないことです。

フォルダー アクセスの制御は、コンピューター上のアプリによる保護されたフォルダーへの変更をブロックします。有効にするのは簡単です: [設定]>[プライバシーとセキュリティ]>[Windows セキュリティ]>[ウイルスと脅威の保護]>[ランサムウェア保護の管理] > トグル フォルダーアクセスの制御 の上。

有効にすると、保護したいフォルダーを選択したり、フォルダーへの変更を許可したいアプリをホワイトリストに登録したりできます。この時点から、信頼できないアプリが保護されたフォルダーのファイルに変更を加えようとするたびに、Windows はそれをブロックし、通知を送信します。

スマートアプリコントロール

不安定なアプリを実行する前に停止する

新しいアプリをダウンロードして試してみるのが好きな私は、有害な可能性のあるソフトウェアの実行を阻止してくれるあらゆるものを高く評価します。 Smart App Control はそれを行うことができますが、少し制限がある場合があります。アプリを実行するための許可を求めるユーザー アカウント制御とは異なり、Smart App Control は許可を求めません。

クラウドベースのアプリケーション インテリジェンスとデジタル署名検証を組み合わせて、アプリが安全に実行できるかどうかを判断します。問題のアプリが悪意のあるものであることがわかっている場合、または Microsoft の信頼要件を満たしていない場合、そのアプリはブロックされます。

有効にするには: に移動します。 設定 > Windows セキュリティ > アプリとブラウザのコントロール > スマート アプリ コントロール > スマート アプリ コントロール設定 > オンに切り替えて有効にします。 これでは制限が厳しすぎると感じる場合は、代わりに Windows を設定してファイル拡張子を表示し、場違いに見えるものは開かないようにすることができます。

ダイナミックロック

見知らぬ人と一緒にコンピューターを二人きりにしないでください

ノートパソコンをカフェ、図書館、またはその他の公共スペースに持ち込んで仕事をするのは、普段の日常から離れて休憩するのに最適ですが、デバイスを放置する習慣がある場合は、プライバシーを向上させるためにダイナミック ロックを試すことができます。

携帯電話とペアリングする必要があるため、それほど便利ではありません。それは報われると私は言います。デバイスを接続してダイナミック ロックを有効にすると、携帯電話が近くになくなったことを PC が検出します。つまり、携帯電話をポケットに入れたまま机を離れても、毎回手動でロックすることを忘れる必要はありません。

私は物事を不当に吹き飛ばして、誰もがあなたのあらゆる行動を監視し、あなたの貴重なデータを盗む準備ができているとは言いたくありませんが、それは起こるかもしれません。これは、コンピュータにすでに組み込まれているシンプルな追加の保護層です。

設定は次のとおりです。

1. に行く 設定。

2. 選択 Bluetooth とデバイス その後 デバイスを追加する。

3. 携帯電話を見つけてペアリングします。

4. デバイスが接続されたら、メインに戻ります 設定メニュー。

5. Aへ行くアカウント > サインイン オプション。

6. 下にスクロールして、 ダイナミックロック。

7. の横のボックスにチェックを入れます 準備ができたら、Windows がデバイスを自動的にロックできるようにします。

Windows セキュリティはマルウェア保護を超えたものです

Windows 11 に組み込まれた Windows セキュリティは、マルウェア スキャンだけでなく、ランサムウェアなどの高度な脅威を阻止し、PC を放置したときにロックするなど、奇妙な特殊なシナリオに対してセキュリティ対策を実装することもできます。驚くほど高性能で、好みに合わせて設定できる十分な自由があります。おそらくこれが、多くの PC ユーザーがサードパーティ製のウイルス対策ソフトを諦め、組み込みのオプションに全面的に依存している理由でしょう。