Windows 11 のセキュリティ設定: 有効化または変更するのに最適な 15 の設定

Elena Rodriguez

2025-10-15 559 words 3 minutes

Contents

<本文>

Windows 11 がリリースされてからしばらく経ちますが、多くの人が Windows 11 のセキュリティと安全性について疑問を抱いています。

良いニュースは、このオペレーティングシステムによりセキュリティの面でいくつかの改善がもたらされ、ユーザーの安全を確保できることです。

今日のガイドでは、セキュリティ関連のすべての質問に答え、保護を最大限に高めるために変更する必要があるすべてのセキュリティ設定を示します。

Windows 11 のセキュリティを以前のバージョンと比較する方法については、Windows 11 と Windows 10 のガイドをご覧ください。

Windows 11 はセキュリティが優れていますか?

簡単に言うと、Windows 11 は以前のバージョンよりもセキュリティが優れています。違いを理解するには、Windows 11 が提供するセキュリティ機能を知る必要があります。

トラステッドプラットフォームモジュール (TPM)

TPM チャート (出典: Microsoft)

Windows 11 には TPM と呼ばれる新しい要件があり、Windows 11 と TPM については別のガイドで説明しました。

TPM はファームウェアの整合性を検証する機能で、権限のないユーザーが暗号化キーにアクセスしたり、オペレーティングシステムが起動する前に実行されるルートキットをインストールしたりするのを防ぎます。

仮想化ベースのセキュリティ (VBS)

次にリストに挙げるのは仮想化ベースのセキュリティで、この機能はメモリ内に安全で隔離されたセクションを作成します。

これにより、Windows はこの仮想セキュアモードを使用してさまざまなセキュリティソリューションを実行できるため、オペレーティングシステムの保護が強化されます。

ハイパーバイザーで保護されたコード整合性 (HVCI)

この機能は VBS に関連しており、Windows カーネルをマルウェアから保護します。多くのエクスプロイトはカーネルを攻撃してオペレーティングシステムにアクセスする傾向がありますが、この機能はそれを防ぎます。

UEFIセキュアブート

これは新しい機能ではなく、TPM と密接に関連しています。セキュアブートを使用すると、ファームウェアが改ざんされていないことが保証され、PC の起動直後にマルウェアが実行されるのを防ぎます。

Windows 11 の機能について理解したところで、最も重要な質問に答えてみましょう。

Windows 10 と 11 はどちらの方が安全ですか?

どちらのオペレーティングシステムも上記の機能をすべてサポートしています。ただし、これらの機能は Windows 10 ではデフォルトでは有効になっておらず、また Windows 10 ではこれらの機能の使用が強制されません。

一方、Windows 11 には TPM が必要であり、HVCI などの機能は古い CPU のパフォーマンスに悪影響を与える可能性があるため、Windows 11 の標準はより高くなります。

全体として、Windows 11 はより安全です。特に、これらのセキュリティ機能を手動で有効にする方法がわからない経験の浅いユーザーの場合はそうです。

Windows 11 のセキュリティ問題を回避したい場合は、設定をいくつか調整する必要があります。

Windows 11 のセキュリティを向上するにはどうすればよいですか?

Windows キー + I を押して設定アプリを開きます。
次に、「Windows Update」セクションに移動します。

「アップデートの確認」をクリックします。

利用可能なアップデートがある場合は、ダウンロードが開始されます。ほとんどの場合、Windows は更新プログラムを自動的にチェックするため、これを手動で行う必要はありません。

PC を安全に保つには、Windows 11 セキュリティ更新プログラムを定期的にダウンロードすることが重要です。

###２. パスワードでアカウントを保護する

Windows キー + I ショートカットを使用して設定アプリを開きます。
アカウントに移動し、サインインオプションを選択します。

「パスワード」セクションを展開し、「追加」をクリックします。

新しいパスワードを入力します。

アカウントのパスワードを追加すると、不正アクセスから基本的な保護が得られます。これは、PC を他の人と共有している場合、または誰かがあなたの知らないうちにあなたのデバイスにアクセスしようとする場合に役立ちます。

###３. 指紋または顔認識を追加する

Windows キー + S を押して、サインインオプションを入力します。結果のリストからサインインオプションを選択します。

顔認識または指紋認識を選択し、セットアップをクリックします。

画面の指示に従ってプロセスを完了します。

これは、デバイスのロックを解除できるのは自分だけなので、パスワードが他人に知られることを心配する必要がなく、より便利な保護方法です。

###４. Windows Defenderが実行されていることを確認してください

Windows キー + S を押して検索を開きます。「Windows セキュリティ」と入力し、「Windows セキュリティ」を選択します。

ウイルスと脅威からの保護を選択し、設定の管理に移動します。

すべてのオプションを有効にします。

Windows 11 には Windows Defender がプリインストールされていますが、Windows Defender がオフになる場合があり、それによって PC が脆弱になる可能性があります。

一部のユーザーは、自分の PC に Windows Defender がインストールされていないと報告しました。これは、セキュリティ上の大きな懸念事項となる可能性があります。

Windows 11 セキュリティはマルウェアに対する唯一の防御手段であるため、決してオフにしないでください。したがって、アプリケーションが有効になっていて、PC 上で適切に実行されているかどうかを確認することが重要です。

Windows セキュリティが正しく実行されていることを確認したら、Windows セキュリティを使用してその保護機能を最大限に活用する方法に関するこの詳細なガイドを参照してください。

Windows セキュリティを有効にした後、信頼できるアプリがブロックされましたか? Smart App Control のブロックするアプリに関するこのガイドを使用して、設定を診断して調整します。

###５. サードパーティのウイルス対策ソフトを使用する

Windows Defender は優れたセキュリティソリューションですが、他のマルウェア対策ソフトウェアほど高度ではないため、多くのユーザーが代わりにサードパーティのウイルス対策ソリューションを選択しています。

Windows Defender と Avast の比較はすでに行っているので、詳細についてはチェックしてください。

Windows 11 に関してセキュリティ上の懸念がある場合は、必ず Windows 11 向けの最高のウイルス対策ガイドにアクセスし、PC に適切な保護を選択してください。

すべての面で保護された状態を維持し、PC のパフォーマンスに影響を与えることなくバックグラウンドでウイルス対策プログラムを実行できるようにしたいとします。その場合は、ESET HOME Security Essentialを使用することをお勧めします。

###６. 標準アカウントを使用する

Windows キー + I を押して設定アプリを開きます。
「アカウント」に移動し、「その他のユーザー」を選択します。

「アカウントの追加」をクリックします。

この人のサインイン情報を持っていませんを選択します。

ここで、「Microsoft アカウントを持たないユーザーを追加する」を選択します。

新しいアカウントのユーザー名とパスワードを入力します。

管理者ではなく標準アカウントを使用すると、システムを変更するたびに管理者パスワードを入力する必要があります。

これは、PC を誰かと共有している場合、またはビジネスコンピュータを使用していて、ユーザーに PC への無制限のアクセスを許可したくない場合に非常に役立ちます。

###７. ユーザーアカウント制御が実行されていることを確認してください

検索ボタンをクリックし、ユーザーアカウント制御に入ります。結果からユーザーアカウント制御設定を選択します。

ユーザーアカウント制御が推奨値または上記の値に設定されていることを確認します。

OK をクリックして変更を保存します。

この機能は、ユーザーが自分でシステム設定を変更できないようにするため、標準アカウントと管理者アカウントをお持ちの場合に最適です。

###８. 動的ロックを使用する

Windows キー + I を押して設定アプリを開きます。
Bluetooth セクションに移動し、デバイスの追加をクリックします。

画面の指示に従って、Bluetooth デバイスを PC に接続します。
デバイスが接続されたら、アカウントに移動し、サインインオプションを選択します。

動的ロックセクションで、外出時に Windows がデバイスを自動的にロックすることを許可するを有効にします。

この機能を有効にした後、PC から 30 秒以上離れると、PC は自動的にロックされます。

###９. ファイアウォールが有効になっているかどうかを確認してください

検索アイコンをクリックし、「Windows セキュリティ」と入力します。「Windows セキュリティ」を選択します。

ファイアウォールとネットワーク保護を選択し、すべての種類の接続に対してファイアウォールが有効になっていることを確認します。

ファイアウォール設定を変更するには、「ファイアウォールによるアプリの許可」をクリックします。

これで、どのアプリケーションがインターネットにアクセスできるかを選択できるようになりました。

ファイアウォール設定の変更は高度な手順であるため、インターネットへのアクセスを禁止する前に、疑わしいアプリケーションを必ず再確認してください。

###１０. ドライブを暗号化する

Windows キー + I を押して設定アプリを開きます。
「ストレージ」に移動します。

ストレージの詳細設定セクションを展開し、ディスクとボリュームをクリックします。

暗号化するパーティションを選択し、「プロパティ」をクリックします。

次に、「BitLocker を有効にする」をクリックします。

「BitLocker を有効にする」をクリックします。

回復キーの保存方法を選択します。

ドライブのどの部分を暗号化するかを選択します。

希望の暗号化モードを選択します。

次に、「暗号化の開始」をクリックし、画面の指示に従います。

デバイスが暗号化されると、パスワードなしでは誰もデータを見ることができなくなり、たとえばデバイスが盗まれた場合に優れた保護になります。

###１１. TPM とセキュアブートが有効になっていることを確認してください

PC を再起動し、F2 を押し続けて BIOS にアクセスします。
「その他」タブに移動します。 TPM デバイスの選択を見つけて、PTT または fTPM に設定します。

ブートセクションに移動し、セキュアブートを見つけます。有効に設定します。

変更を保存し、PC を再起動します。

詳細については、さまざまなバージョンの BIOS で TPM 2.0 を有効にする方法に焦点を当てた別のガイドがあるので、必ずお読みください。

###１２. PC を頻繁にスキャンする

Windows キー + S を押して、Windows セキュリティを入力します。リストから「Windows セキュリティ」を選択します。

ウイルスと脅威の保護に移動し、スキャンオプションをクリックします。

希望するスキャンの種類を選択し、今すぐスキャンをクリックします。

フルスキャンを使用して PC 上のすべてのファイルをスキャンすることをお勧めしますが、完了までに数時間かかる場合があるので注意してください。

ほとんどの場合、セキュリティソフトウェアは脅威を自動的に検出しますが、時々 PC を手動でスキャンするのも悪くありません。

###１３. 「デバイスを探す」機能を有効にする

設定アプリを開きます。 Windows キー + I を使用すると、これをすばやく実行できます。
プライバシーとセキュリティに移動し、デバイスの検索を選択します。

警告メッセージが表示された場合は、場所の設定をクリックします。

位置情報サービスを有効にして、戻ります。

次に、「デバイスの検索」を有効にする必要があります。

これを行うと、Microsoft アカウントを介してデバイスが盗難または紛失したかどうかを追跡できます。

###１４. パスワードマネージャーを使用する

オンラインでの安全を確保するには、常にパスワードマネージャーソフトウェアを使用してください。そうすることで、ログインするすべての Web サイトに対して一意で強力なパスワードが生成されます。

これにより、ハッカーがあなたのオンラインアカウントにアクセスするのを防ぐことができ、さらにソフトウェアが自動的にパスワードを記憶する必要がなくなります。

###１５. VPNを使用する

VPN は、プライバシーが気になる場合、または日中にオープンで安全でないネットワークを頻繁に使用する傾向がある場合に非常に役立ちます。

VPN ソフトウェアは、すべてのトラフィックを暗号化してサードパーティや ISP から隠し、プライベートに Web を閲覧できるようにします。

世界中の何千ものサーバーにアクセスでき、必要なセキュリティ機能をすべて備えた優れた VPN が必要な場合は、プライベートインターネットアクセスをお勧めします。

使いやすいアプリケーションを備え、Windows 11 を含むすべての主要なプラットフォームと互換性があります。地域ブロックを回避でき、ストリーミング用の専用サーバーがあります。

⇒ プライベートインターネットアクセスを取得

Windows 11 でプライバシーを保護するにはどうすればよいですか?

位置追跡を無効にする

Windows キー + I を押して設定アプリを開きます。
プライバシーとセキュリティに移動し、場所を選択します。

位置情報サービスを無効にします。

広告追跡を無効にする

設定アプリを開きます。 Windows キー + I ショートカットを使用してこれを行うことができます。
プライバシーとセキュリティに移動し、一般を選択します。

利用可能なオプションをすべて無効にします。

診断とフィードバックを無効にする

スタート、設定の順にクリックします。

プライバシーとセキュリティに移動し、診断とフィードバックを選択します。

すべてのオプションをオフに設定します。

アプリの権限を無効にする

Windows キー + I を押します。これにより、設定アプリが開きます。
プライバシーとセキュリティに移動します。

次に、「アプリの許可設定」まで下にスクロールし、「位置情報」、「カメラ」、「マイク」、「音声アクティベーション」、「通話履歴」、および「アカウント情報」設定を無効にします。

これらの Windows 11 プライバシー設定を調整した後、個人情報を収集するすべての機能を無効にします。

Windows 11 Defender はマルウェアから保護しますか?

はい、Windows Defender はマルウェア、ランサムウェア、その他の種類のマルウェアから保護します。このソフトウェアは、そのまま使用しても最新のマルウェアタイプに対処するのに効果的です。

ただし、一部のユーザーは、より高度な機能を提供するサードパーティソリューションの使用を好みます。 Windows Defender には信頼性の高いスケジュール機能が欠けており、これが多くの人にとっての主な欠点となっています。

ファイアウォール構成は強力ですが、使用するのが直感的ではありません。 Defender には、ゲームモード、Web カメラとマイクの保護、バンキング保護、脆弱性評価などの機能もありません。

Windows 11 は自動的に暗号化しますか?

いいえ、Windows 11 ではドライブが自動的に暗号化されないため、暗号化するには BitLocker 保護を設定する必要があります。

あるいは、ファイル暗号化ソフトウェアを使用して、不正なアクセスからデータを保護することもできます。

Windows 11 にはいくつかの変更が加えられており、以前のバージョンと似ていますが、TPM 要件によりセキュリティが向上しています。

ほとんどのセキュリティ機能がデフォルトで有効になるため、ユーザーに追加の保護が提供されます。セキュリティに関して言えば、Windows 11 にウイルス対策が必要かどうかに関する優れたガイドも作成しましたので、必ず確認してください。組み込みのウイルス対策機能を使用する場合は、最適な Windows Defender 設定を確認してください。

USB セキュリティキーを作成して保護を強化すると、セキュリティをさらに強化できます。

Windows 11 のセキュリティについてはどう思いますか?以下のコメントセクションでお知らせください。

*️⃣ 出典リンク:

Windows 11 と Windows 10、、 Microsoft、Windows 11 と TPM、、、、、、、、、、、Windows Defender がオフになっており、Windows Defender がインストールされていません。 Windows セキュリティの使用方法、Smart App Control ブロックアプリ、Windows Defender と Avast、Windows 11 向けの最高のウイルス対策製品、ESET HOME Security Essential、、、、、、、、、、、、、、、、、、、、、、、、、、異なるバージョンの BIOS で TPM 2.0 を有効にする、、、、、、、、パスワードマネージャーソフトウェア、プライベートインターネットアクセスの取得、、、、、、、、、、ファイル暗号化ソフトウェア、Windows 11 にはウイルス対策が必要、Windows Defender の最適な設定、USB セキュリティキーの作成、