Windows 11のセキュリティ対策は「標準機能の見直し」から始める
Windows 11には、Microsoft Defender、Windows ファイアウォール、Smart App Control、Windows Hello、BitLockerなど、基本的なセキュリティ機能が標準で用意されています。まずはこれらを正しく有効にし、更新・バックアップ・パスワード管理を整えることが現実的な第一歩です。
セキュリティソフトを追加するかどうかは、使い方によって変わります。一般的な個人利用ならWindows標準機能を適切に設定するだけでも基本対策になりますが、業務データを扱う、家族の端末もまとめて管理したい、Webフィルタリングやサポートを重視したい場合は、有料セキュリティソフトの導入も検討するとよいでしょう。
- 重要なデータは、設定変更前にバックアップしておく
- 会社や学校のPCでは、管理者のルールを優先する
- BitLockerやデバイスの暗号化を使う場合は、回復キーの保存場所を必ず確認する
目次
PCセキュリティで注意したい主なリスク
PCのセキュリティ対策では、ウイルス対策だけでなく、フィッシング、不正ログイン、情報漏えい、ランサムウェア、端末の盗難・紛失などをまとめて考える必要があります。
IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」では、組織向けの脅威として「ランサム攻撃による被害」が1位に挙げられています。個人向けでも、フィッシング、不正ログイン、クレジットカード情報の不正利用、サポート詐欺などが引き続き注意すべき脅威として示されています。
マルウェア・ランサムウェア
マルウェアとは、PCに悪影響を与える不正なソフトウェアの総称です。ランサムウェアは、ファイルを暗号化して復旧のための金銭を要求する攻撃で、個人・法人どちらにも被害が起こり得ます。
- 不審な添付ファイルを開いて感染する
- 脆弱性が残ったソフトを悪用される
- バックアップがないと復旧が難しくなる
フィッシング・不正ログイン
本物に似せたメールやログイン画面で、ID・パスワード・クレジットカード情報を入力させる手口です。メールだけでなく、SMSやSNSのメッセージから誘導されることもあります。
- メール本文のリンクからログインしない
- 公式アプリやブックマークからアクセスする
- 重要なアカウントには多要素認証を使う
情報漏えい・端末紛失
ノートPCや外付けドライブを紛失した場合、ストレージが暗号化されていないと、保存データを第三者に見られるリスクがあります。持ち運ぶPCでは、暗号化と画面ロックの設定が特に重要です。
- Windows HelloやPINでサインインを保護する
- BitLockerまたはデバイスの暗号化を確認する
- 離席時は必ず画面をロックする
まず見直したい基本のセキュリティ対策5つ
最初にやるべきことは、特別なツールを増やすことではなく、更新・保護機能・パスワード・メール対策・バックアップを整えることです。
1. Windows Updateとアプリ更新を止めない
OSやアプリの更新には、不具合修正だけでなく、セキュリティ上の弱点を修正する役割があります。更新を長期間止めると、すでに知られている攻撃に対して弱い状態が続きます。
- 「設定」を開く
- 「Windows Update」を選ぶ
- 更新プログラムの有無を確認する
- 再起動が必要な場合は、作業に支障がない時間に実行する
ブラウザ、PDF閲覧ソフト、オンライン会議アプリなども更新対象です。使っていないソフトは、放置せずアンインストールすることも対策になります。
2. Microsoft Defenderの状態を確認する
Windows 11には、Microsoft Defenderウイルス対策やファイアウォールを含む「Windows セキュリティ」アプリが組み込まれています。リアルタイム保護が有効になっているか、警告が出ていないかを定期的に確認しましょう。
Microsoft公式サポートでは、Windows セキュリティ アプリがMicrosoft Defenderウイルス対策、Windows ファイアウォール、スマート アプリ コントロールなどを含む統合的な保護機能として説明されています。詳しくは「Windows セキュリティ アプリで保護を維持する」を確認してください。
有料セキュリティソフトを検討する場面：複数端末をまとめて管理したい、保護者向け機能を使いたい、迷惑サイト対策やVPNなどの追加機能が欲しい、電話やチャットサポートを重視したい場合は、専用ソフトを比較して選ぶ価値があります。
3. パスワードを使い回さない
同じパスワードを複数のサービスで使い回すと、1つのサービスから情報が漏れたときに、別のサービスにも不正ログインされる可能性があります。
見直したいポイント
- 重要なサービスごとに異なるパスワードを使う
- 短すぎるパスワードや、名前・誕生日を含むパスワードを避ける
- パスワード管理ツールの利用を検討する
- メール、金融、クラウド、SNSには多要素認証を設定する
パスワード管理ツールを使う場合は、マスターパスワードを長く複雑にし、多要素認証も有効にしておくと安心です。
4. 不審なメール・SMS・警告画面をすぐ信じない
セキュリティ被害の入口として多いのが、偽メール、偽SMS、偽の警告画面です。「アカウント停止」「至急確認」「ウイルス感染」など、急がせる表現には注意しましょう。
- 送信元のメールアドレスやドメインが不自然ではないか
- 本文の日本語が不自然ではないか
- リンク先URLが公式サイトと一致しているか
- 添付ファイルを開く必要が本当にあるか
- 個人情報やパスワード入力を急がせていないか
迷ったときは、メール内のリンクを押さず、公式アプリや公式サイトから確認してください。
5. バックアップを定期的に取る
バックアップは、ランサムウェア、誤削除、故障、紛失に備えるための最後の保険です。重要なファイルは、PC本体だけでなく、外付けドライブやクラウドにも保存しておきましょう。
| 方法 | 向いている用途 | 注意点 |
|---|---|---|
| 外付けHDD・SSD | 写真、動画、業務データなど大容量ファイル | バックアップ後はPCから外して保管すると安全性が上がる |
| クラウドストレージ | 文書、写真、複数端末で使うファイル | アカウント乗っ取り対策として多要素認証を設定する |
| USBメモリ | 一時的な持ち運び | 紛失しやすいため、重要データの長期保存には向かない |
最低限、月1回は重要データのバックアップを確認し、可能であれば復元できるかも確認しておきましょう。
Windows 11の標準セキュリティ機能
Windows 11では、標準機能だけでも複数の防御層を作れます。ここでは、特に確認しておきたい機能を整理します。
Microsoft Defenderウイルス対策
Microsoft Defenderは、Windowsに組み込まれているウイルス対策機能です。リアルタイム保護、クラウド提供の保護、スキャン機能などを確認し、警告が出ている場合は放置しないようにしましょう。
基本の確認手順
- スタートメニューで「Windows セキュリティ」と検索して開く
- 「ウイルスと脅威の防止」を開く
- 「現在の脅威」や「保護の履歴」に警告がないか確認する
- 必要に応じてクイックスキャンまたはフルスキャンを実行する
Windows ファイアウォール
ファイアウォールは、ネットワーク通信を監視し、許可されていない通信を制限する機能です。Microsoft公式サポートでは、Windows ファイアウォールがネットワークトラフィックをフィルター処理し、未承認のアクセスをブロックすることでデバイス保護に役立つと説明されています。
設定方法やネットワークの種類については「Windows セキュリティ アプリのファイアウォールとネットワーク保護」を確認できます。
- ドメイン、プライベート、パブリックの各ネットワークでファイアウォールが有効か確認する
- カフェやホテルなどのWi-Fiでは、ネットワークプロファイルを「パブリック」にする
- 通信できないアプリがある場合も、ファイアウォール全体を無効化せず、必要なアプリだけ許可する
BitLocker・デバイスの暗号化
暗号化は、PCの紛失や盗難時に保存データを守るための対策です。Windows 11 ProではBitLocker、Windows 11 Homeでは条件を満たす端末でデバイスの暗号化を利用できる場合があります。
BitLockerやデバイスの暗号化を使う場合、回復キーを確認できないと、トラブル時にデータへアクセスできなくなる可能性があります。Microsoft公式サポートの「BitLocker 回復キーの検索」で、保存場所の確認方法を把握しておきましょう。
確認する流れ
- 「設定」を開く
- 「プライバシーとセキュリティ」を選ぶ
- 「デバイスの暗号化」またはBitLocker関連項目を確認する
- 回復キーがMicrosoftアカウントや安全な場所に保存されているか確認する
Windows Hello
Windows Helloは、PIN、顔認識、指紋認証などでサインインできる機能です。パスワードを直接入力する機会を減らせるため、PCのサインイン保護として役立ちます。
設定方法はMicrosoft公式サポートの「Windows Hello の構成」で確認できます。
- 顔認証は対応カメラが必要
- 指紋認証は指紋リーダー搭載PCで利用可能
- PINは端末に紐づくため、Microsoftアカウントのパスワードとは別に管理できる
安全性を高める追加設定
基本設定に加えて、PCの使い方に合わせて追加設定を見直すと、より安全に使いやすくなります。
コア分離・メモリ整合性
コア分離やメモリ整合性は、重要なシステム領域を保護するための機能です。対応しているPCでは有効化を検討できますが、古いドライバーや一部の周辺機器と相性問題が出る場合があります。
確認の目安：「Windows セキュリティ」→「デバイス セキュリティ」から状態を確認し、警告や互換性の問題が出ている場合は内容を読んでから判断しましょう。
SmartScreen・Smart App Control
SmartScreenやSmart App Controlは、危険な可能性のあるサイト、ダウンロード、信頼性の低いアプリの実行を防ぐための機能です。警告が出た場合は、内容を確認せずに進めないことが大切です。
- 見覚えのないアプリを安易に実行しない
- 警告を無視してインストールしない
- 配布元が不明なツールは避ける
プライバシー設定
カメラ、マイク、位置情報、通知、診断データなどの権限を見直すことで、不要な情報共有を減らせます。
見直したい項目
- カメラ・マイクは必要なアプリだけ許可する
- 位置情報は常時許可にしない
- 使っていないアプリの権限を削除する
- ブラウザの拡張機能を定期的に整理する
Wi-Fi利用時の注意点
自宅Wi-Fiでは、ルーターの管理画面パスワード、暗号化方式、ファームウェア更新も確認しましょう。外出先の無料Wi-Fiでは、重要なログインや決済操作は避けるのが安全です。
| 場面 | 推奨する対応 | 理由 |
|---|---|---|
| 自宅Wi-Fi | WPA2以上、可能ならWPA3を使用 | 通信内容を暗号化するため |
| 公共Wi-Fi | ネットワークをパブリックに設定 | 他の利用者から見えにくくするため |
| 重要なログイン | 公共Wi-Fiでは避ける | 盗聴や偽アクセスポイントのリスクを減らすため |
日常的に心がけたい使い方
セキュリティ対策は、設定だけで完了するものではありません。日々の使い方を少し変えるだけでも、被害に遭う可能性を下げられます。
ソフトウェア管理
- 週1回程度はWindows Updateを確認する
- 使っていないソフトを削除する
- 公式サイトやMicrosoft Storeなど、信頼できる配布元から入手する
- ブラウザと拡張機能を最新に保つ
メール・Web閲覧
- 添付ファイルを開く前に送信元を確認する
- ログインはメール内リンクではなく公式アプリやブックマークから行う
- 警告画面に表示された電話番号へ連絡しない
- 怪しい広告やポップアップをクリックしない
データ管理
- 重要データは月1回以上バックアップする
- バックアップ先を1つに絞らない
- 不要なファイルや古いアカウントを整理する
- 外付けドライブやUSBメモリの紛失に注意する
月1回のセキュリティチェックリスト
月に1回、以下を確認できれば基本対策としては十分です。
- Windows Updateが最新になっている
- Windows セキュリティに警告が出ていない
- バックアップが正常に作成されている
- 重要アカウントの多要素認証が有効になっている
- 使っていないアプリや拡張機能を削除した
- BitLockerまたはデバイス暗号化の回復キーを確認できる
よくあるトラブルと対処法
セキュリティ設定を見直すと、アプリの通信やサインイン、暗号化まわりで戸惑うことがあります。代表的なケースを確認しておきましょう。
Microsoft Defenderが無効になっている
考えられる原因
- 別のセキュリティソフトが有効になっている
- 会社や学校の管理ポリシーで制御されている
- 一時的なエラーや更新待ちが発生している
確認手順
- 「Windows セキュリティ」を開く
- 「ウイルスと脅威の防止」を確認する
- 警告が表示されている場合は内容を読む
- 別のセキュリティソフトを使っている場合は、重複利用になっていないか確認する
BitLocker回復キーを求められた
起こりやすい場面
- BIOSやUEFIの設定を変更した
- ハードウェア構成が変わった
- Windows更新後に確認が必要になった
対処法
- Microsoftアカウントに保存されている回復キーを確認する
- 印刷やUSBなど、別に保存した回復キーを探す
- 会社や学校のPCなら管理者に相談する
回復キーが見つからない場合、暗号化されたデータを復旧できない可能性があります。暗号化を有効にする前に、保存場所を必ず確認しておきましょう。
ファイアウォールでアプリが通信できない
確認手順
- 「Windows セキュリティ」を開く
- 「ファイアウォールとネットワーク保護」を選ぶ
- 「ファイアウォールによるアプリケーションの許可」を確認する
- 信頼できるアプリだけ許可する
注意：通信できないからといって、ファイアウォール全体を無効にするのは避けましょう。必要なアプリだけを許可するほうが安全です。
セキュリティ設定後にPCが重くなった
見直すポイント
- Windows Updateやスキャンが実行中ではないか確認する
- タスクマネージャーで負荷の高いアプリを確認する
- 不要なスタートアップアプリを無効化する
- 古いセキュリティソフトが残っていないか確認する
一時的な負荷であれば、更新やスキャン完了後に落ち着くことがあります。常に重い場合は、常駐アプリやストレージ容量も確認しましょう。
感染や不正アクセスが疑われるときの初期対応
普段と違う警告、勝手に開く画面、身に覚えのないログイン通知がある場合は、慌てず被害拡大を防ぐ行動を取りましょう。
すぐに行うこと
- Wi-Fiを切る、またはLANケーブルを抜く
- 不審な画面や警告をスマホなどで撮影して記録する
- 重要なアカウントのログイン履歴を別端末から確認する
- クレジットカードや銀行情報を入力した場合は、カード会社や金融機関に相談する
落ち着いて確認すること
- Windows セキュリティでフルスキャンを実行する
- インストール済みアプリに不審なものがないか確認する
- ブラウザ拡張機能を確認する
- 感染が疑わしい状態が続く場合は、専門業者や詳しい人に相談する
感染が疑われるPC上で、すぐにパスワードを変更するのは避けたほうがよい場合があります。安全な別端末から変更し、変更後は多要素認証も確認してください。
よくある質問（FAQ）
Windows標準のセキュリティ機能だけで十分ですか？
一般的な個人利用であれば、まずWindows標準機能を正しく有効にし、更新、バックアップ、パスワード管理を整えることが基本です。ただし、業務データを扱う、複数端末を管理したい、Webフィルタリングやサポートを重視したい場合は、有料セキュリティソフトも検討するとよいでしょう。
セキュリティソフトを複数入れると安全になりますか？
基本的にはおすすめできません。複数のセキュリティソフトを同時に使うと、動作が重くなったり、互いに干渉したりする可能性があります。使う場合は、主な保護機能を担当するソフトを1つに絞るのが一般的です。
無料Wi-Fiは使わない方がいいですか？
無料Wi-Fiを完全に避ける必要はありませんが、ログイン、決済、個人情報入力には向きません。利用する場合は、ネットワークをパブリックに設定し、重要な操作はスマホ回線や自宅回線で行うと安心です。
BitLockerの回復キーはどこに保存すればいいですか？
Microsoftアカウントに保存されている場合があります。加えて、印刷して保管する、USBメモリに保存する、会社の管理者が管理するなど、環境によって保存先は異なります。重要なのは、PCが起動しない状況でも回復キーを確認できるようにしておくことです。
パスワード管理ツールは使った方がいいですか？
複数サービスで異なる強いパスワードを使うには、パスワード管理ツールが役立ちます。使う場合は、マスターパスワードを長くし、多要素認証を有効にしてください。紙のメモで管理する場合も、他人が見られる場所に置かないことが大切です。
まとめ：PCセキュリティ対策は基本設定と日常運用の両方が大切
Windows 11のPCセキュリティ対策では、まず標準機能の状態を確認し、更新、バックアップ、パスワード管理を整えることが重要です。
最初に確認すること
Windows Update、Windows セキュリティ、ファイアウォール、バックアップ、パスワードの使い回しを見直しましょう。
持ち運ぶPCで重要なこと
BitLockerまたはデバイスの暗号化、Windows Hello、画面ロックを確認し、回復キーの保存場所も把握しておきましょう。
日常的に続けること
不審なメールや警告画面をすぐ信じない、公式サイトからログインする、月1回バックアップを確認する。この3つだけでも被害予防につながります。
まずはここから始めましょう
今日すぐできる対策としては、「Windows セキュリティに警告が出ていないか確認する」「Windows Updateを確認する」「重要データを1つバックアップする」の3つで十分です。すべてを一度に完璧にするより、まず基本を押さえて少しずつ整えていきましょう。
- 本記事は2026年6月時点の情報をもとに作成しています
- Windowsの画面表示や設定名は、更新状況や端末によって異なる場合があります
- 会社・学校のPCでは、組織の管理ルールを優先してください
- 重要な設定変更を行う前に、データのバックアップを取ってください
