家族のWindows Defender確認チェックリスト｜保護状態とファイアウォールの見方

家族のWindows PCを見たとき、「セキュリティは大丈夫かな」「ウイルス対策ソフトを入れた方がいいのかな」と不安になることがあります。ですが、いきなり設定を変える前に、まずはWindowsに標準搭載されている保護機能が有効かを順番に確認することが大切です。

• Windows Defenderが有効か確認する場所
• リアルタイム保護・ファイアウォール・ネットワーク種別の見方
• 家族のPCを確認するときに触りすぎないための注意点

本記事では、家族のWindows Defender確認チェックリストとして、Windows Update、Defender、リアルタイム保護、ファイアウォール、ネットワーク種別を順番に確認する方法を解説します。（専門知識は不要です！）

注：この記事では家庭用のWindows PCを前提にしています。企業PC・学校PC・貸与PCでは、管理者がセキュリティ設定を制御している場合があります。その場合は、個人判断で設定を変えず、管理者や担当窓口の案内を優先してください。

家族PCのセキュリティ確認は、まず7項目だけ見ればよい

家族のPCを確認するときは、最初から細かい設定まで触る必要はありません。まずは、Windowsに標準で用意されている基本の保護機能が動いているかを、上から順番に確認しましょう。

最初に見るべき7項目のチェックリスト

最初に見るべきなのは、セキュリティソフトの名前ではなく、現在の保護状態です。Windowsには「Windows セキュリティ」というアプリがあり、ウイルス対策、ファイアウォール、アカウント保護、デバイスの状態などをまとめて確認できます。

Microsoft公式でも、Windows セキュリティアプリを使って、ウイルスと脅威の防止、ファイアウォールとネットワーク保護などの状態を確認できると案内されています。詳しくはMicrosoft公式のWindows セキュリティ解説も確認できます。

いきなり設定変更せず「状態確認」から始める

家族のPCでは、本人が普段使っているアプリや周辺機器があります。よく分からない警告が出ているからといって、いきなりアプリを削除したり、ファイアウォールを無効にしたりすると、プリンター、共有フォルダー、オンライン会議アプリなどが動かなくなることもあります。

まずは「今どの画面に、どんな表示が出ているか」を確認します。設定変更が必要そうな場合でも、本人に説明してから進めるのが安全です。

この記事で扱わない上級設定

この記事では、家庭用PCで確認しやすい基本項目に絞ります。ポート開放、高度なファイアウォール規則、レジストリ編集、PowerShellでの強制変更、企業向けポリシー設定などは扱いません。

Windows 11のセキュリティ設定をさらに詳しく確認したい場合は、Windows 11のセキュリティ強化設定を詳しく確認するも参考になります。

Windows UpdateとWindows セキュリティアプリを開いて状態を確認する

家族PCの確認では、最初にWindows Updateを見ます。更新が長期間止まっていると、セキュリティ修正や不具合修正が適用されていない可能性があるためです。

Windows Updateで更新が止まっていないか見る

Windows Updateは、以下の手順で確認できます。

1. スタートボタンをクリックする
2. 「設定」を開く
3. 「Windows Update」を選ぶ
4. 更新の状態、保留中の更新、エラー表示を確認する

Microsoft公式では、Windows Updateを確認して最新の更新をインストールすることで、デバイスをスムーズかつ安全に実行し続ける方法が案内されています。操作に迷う場合は、Microsoft公式のWindows Update手順を確認してください。

Windows セキュリティアプリで警告マークを確認する

Windows セキュリティアプリは、以下の手順で開けます。

1. スタートボタンをクリックする
2. 「Windows セキュリティ」と入力する
3. 表示された「Windows セキュリティ」アプリを開く
4. ホーム画面で警告が出ている項目を確認する

緑色のチェック表示が多ければ、基本的には大きな警告が出ていない状態です。黄色や赤色の警告がある場合は、その項目を開いて内容を確認します。

デバイスの正常性も補助的に確認する

Windows セキュリティには、デバイスのパフォーマンスや正常性に関する項目もあります。セキュリティそのものではありませんが、ストレージ不足、更新の失敗、再起動待ちなどがあると、更新やスキャンがうまく進まないことがあります。

家族のPCでは、まず「警告が出ていないか」「更新が止まっていないか」「再起動待ちがないか」を見るだけでも十分です。

Windows Defenderとリアルタイム保護が有効か確認する

Windows Defenderは、現在では「Microsoft Defender ウイルス対策」と呼ばれることが多いWindows標準のウイルス対策機能です。読者には「Windows Defender」の名前の方がなじみやすい場合があるため、この記事では両方の呼び方を使います。

「ウイルスと脅威の防止」で現在の保護状態を見る

Windows Defenderの状態は、Windows セキュリティアプリ内の「ウイルスと脅威の防止」から確認できます。

1. Windows セキュリティアプリを開く
2. 「ウイルスと脅威の防止」を選ぶ
3. 現在の脅威、前回のスキャン、保護設定を確認する
4. 警告が出ている場合は、表示内容を読んでから対応する

Microsoft公式では、「ウイルスと脅威の防止」ページは、ウイルス、マルウェア、ランサムウェアなどの脅威からデバイスを保護できるように設計されていると説明されています。詳しくはMicrosoft公式のウイルスと脅威の防止ページを確認できます。

リアルタイム保護は基本的にオンで確認する

リアルタイム保護は、ファイルやアプリが開かれるタイミングで、ウイルスやマルウェアなどの潜在的な脅威を継続的に監視する機能です。家庭用PCでは、基本的にオンになっているかを確認します。

リアルタイム保護がオフになっている場合でも、すぐに異常と決めつけないことが大切です。別のセキュリティソフトが入っている場合や、企業・学校の管理設定が関係している場合があります。

クイックスキャンを実行してよい場面

怪しい通知が出た、動作がいつもと違う、家族が不審なファイルを開いたかもしれないという場合は、まずクイックスキャンを検討します。

1. Windows セキュリティを開く
2. 「ウイルスと脅威の防止」を選ぶ
3. 「クイックスキャン」を実行する
4. 結果に警告が出た場合は、表示された案内を確認する

ただし、スキャン中に表示された内容が分からない場合は、削除や許可を急がず、画面の表示内容をメモしてから判断しましょう。

ファイアウォールとネットワーク種別を確認する

ファイアウォールは、PCに出入りする通信を確認し、不要な通信を制限するための機能です。家族PCでは、まずWindows ファイアウォールが有効か、接続中のネットワーク種別が適切かを確認します。

「ファイアウォールとネットワーク保護」で有効状態を見る

ファイアウォールの状態は、以下の手順で確認できます。

1. Windows セキュリティアプリを開く
2. 「ファイアウォールとネットワーク保護」を選ぶ
3. ドメイン、プライベート、パブリックの状態を確認する
4. 現在接続中のネットワークに警告が出ていないか見る

Microsoft公式では、Windows セキュリティアプリからWindows ファイアウォールの状態を表示・管理でき、ドメイン、プライベート、パブリックといったネットワーク種類ごとに確認できると説明されています。詳しくはMicrosoft公式のファイアウォールとネットワーク保護ページを確認してください。

家庭内Wi-Fiはプライベート、外出先Wi-Fiはパブリックを基本に考える

ネットワーク種別は、同じネットワーク上の他の機器からPCを見つけやすくするかどうかに関係します。家庭内の信頼できるWi-Fiで、プリンターや共有フォルダーを使う場合はプライベートが選ばれることがあります。一方、カフェ、ホテル、駅、商業施設などの外出先Wi-Fiでは、パブリックを基本に考えます。

家庭内Wi-Fiだから必ずプライベート、外出先だから必ずパブリックと機械的に決めるのではなく、「そのネットワークを信頼できるか」「共有機能を使う必要があるか」で判断します。

ファイアウォールをオフにせず、必要なアプリだけ許可する考え方

プリンターやオンラインゲーム、会議アプリなどがうまく通信できないとき、ファイアウォールをオフにしたくなることがあります。ただし、ファイアウォール全体をオフにすると、不要な通信まで通りやすくなる可能性があります。

Windows ファイアウォールは、ネットワークトラフィックをフィルターし、条件に基づいて通信を許可または制限する機能です。より詳しい仕組みはMicrosoft LearnのWindows ファイアウォール概要でも説明されています。

セキュリティソフト・怪しい通知・サインイン設定も確認する

Defenderとファイアウォールが有効でも、それだけで絶対に安全とは言い切れません。家族PCでは、セキュリティソフトの重複、怪しい通知、サインイン設定もあわせて確認すると、より状況を把握しやすくなります。

セキュリティソフトを複数入れる前に保護プロバイダーを確認する

有料セキュリティソフトを入れているPCでは、Microsoft Defenderではなく、別のセキュリティソフトが保護を担当していることがあります。この場合、Windows セキュリティ上でDefenderの一部表示が変わることがあります。

確認するときは、Windows セキュリティアプリの設定や保護プロバイダーの表示を見て、どのソフトが現在の保護を担当しているかを確認します。ウイルス対策ソフトの考え方を詳しく整理したい場合は、ウイルス対策ソフトの考え方を詳しく見るも参考になります。

怪しい警告画面はクリックせず、まず画面名と通知元を見る

家族PCでよく迷いやすいのが、ブラウザ上に表示される「ウイルスに感染しています」「今すぐ電話してください」といった警告です。これらは、Windows標準の通知ではなく、Webページや広告、通知許可を悪用した表示である可能性もあります。

怪しい表示が出たときは、いきなりボタンを押さず、以下を確認します。

• 表示されているアプリ名やブラウザ名
• 通知元のWebサイト名
• 電話番号やサポート番号の記載があるか
• 閉じても何度も出てくるか
• Windows セキュリティアプリ内にも同じ警告が出ているか

本当にWindows側の警告かどうか迷う場合は、ブラウザ上の表示ではなく、スタートメニューからWindows セキュリティアプリを開いて状態を確認するのが安全です。

PIN・パスワードなしで使っていないか確認する

家族PCでは、起動後すぐに誰でも使える状態になっていることがあります。自宅だけで使うPCでも、家族以外が触れる可能性がある場合や、持ち運びするノートPCでは、PINやパスワードを設定しておく方が安心です。

Windowsでは、PIN、顔認識、指紋認証などのWindows Helloサインイン方法を設定できます。設定方法の詳細はMicrosoft公式のWindows Hello設定ページを確認してください。

家族のPCを触る前に注意したいこと

家族のPCを確認するときは、セキュリティ設定だけでなく、本人の使い方や管理状況にも配慮が必要です。安全のための確認でも、勝手に設定を変えるとトラブルになることがあります。

本人に説明してから確認する

親や家族のPCでも、勝手にアプリを消したり、通知を許可・拒否したり、パスワードを変更したりするのは避けましょう。まずは「セキュリティの状態を確認するだけ」「必要があれば一緒に見て判断する」と説明してから進めるのがおすすめです。

企業PC・学校PCは管理者設定が優先される

会社や学校から貸与されているPCでは、個人でセキュリティ設定を変更できないことがあります。Defender、ファイアウォール、更新、USB制限、アプリのインストール制限などが管理者によって制御されている場合があります。

設定変更できないからといって、無理に回避しようとするのは避けましょう。企業PC・学校PCでは、管理者や情報システム担当者の案内を優先してください。

大きな変更前は復元ポイントやバックアップを確認する

不要なアプリを削除する、セキュリティソフトを入れ替える、ネットワーク設定を変更するなど、大きな変更をする前には、復元ポイントやバックアップの有無も確認しておくと安心です。

Windowsのシステムの復元は、選択した復元ポイントの状態へ戻すための機能です。詳しい考え方はMicrosoft公式のシステムの復元ページを確認してください。

高齢の家族向けに、見やすさや詐欺対策も含めて確認したい場合は、高齢の家族向けのPC設定も確認するもあわせて参考になります。

よくある質問（FAQ）