Windows 10 ESUのセキュリティ設定チェック｜Defender・Edge・バックアップまで確認

Windows 10 ESUに登録した、またはこれから登録する予定でも、「これで今まで通り安全に使えるの？」と不安に感じる方は多いのではないでしょうか。ESUは重要な延命策ですが、ESUだけですべての危険を防げるわけではありません。

• Windows 10 ESUで守られる範囲と、別に確認すべき設定
• Microsoft Defender・ファイアウォール・ブラウザ更新の確認ポイント
• バックアップや家族のPCで見直したい安全な使い方

本記事では、Windows 10 ESUのセキュリティ設定チェックとして、Defender、ファイアウォール、Edge・Chrome、バックアップ、アカウント権限の確認ポイントをわかりやすく解説します。（専門知識は不要です！）

注：ESUの対象、期間、登録条件は変更される可能性があります。登録可否や最新条件は、必ずMicrosoft公式情報で確認してください。

Windows 10 ESUに入ってもセキュリティ設定の確認は必要

Windows 10 ESUに登録しても、セキュリティ設定の確認は必要です。ESUは「Windows 10を安全寄りに延命するための土台」であり、PC全体の安全を自動で保証するものではありません。

Microsoftは、Windows 10のサポートが2025年10月14日に終了したことを案内しています。サポート終了後もWindows 10を使い続ける場合、ESUは重要な選択肢になりますが、日常的なセキュリティ確認もあわせて行うことが大切です。詳しくはMicrosoft公式サポートのWindows 10サポート終了ページでも確認できます。

ESUは「安全に使うための土台」であり万能ではない

Windows 10 ESUは、サポート終了後も一定期間、重要なセキュリティ更新を受け取るための仕組みです。Microsoft公式のESU案内では、個人向けのESUについて、登録済みの場合は2027年10月12日まで保護が継続されると説明されています。

ただし、ESUは新機能の追加や、通常の技術サポートを継続するものではありません。つまり、ESUに登録していても、次のような対策は別に確認する必要があります。

Windows 10を延命するなら「更新＋設定＋使い方」をセットで考える

Windows 10をしばらく使い続ける場合は、「ESUに登録したから完了」と考えるのではなく、更新、設定、使い方の3つをセットで見直すのが現実的です。

たとえば、Windows Updateが正常でも、ブラウザが古いままだとWebサイト経由のリスクが残ります。Defenderが有効でも、怪しい通知を許可してしまえば、偽のウイルス警告に誘導される可能性があります。バックアップがなければ、感染や故障が起きたときに大切な写真や書類を戻せないこともあります。

そのため、Windows 10 ESUの安全運用では、OS更新だけでなく、日常的に使うブラウザ、セキュリティ機能、データ保護まで確認しておくことが大切です。

Windows 11へ移行できるPCは移行も選択肢に入れる

Windows 11へ移行できるPCであれば、長期的にはWindows 11への移行も選択肢です。Microsoftも、継続的なセキュリティ更新や機能更新を受けるためにWindows 11への移行を案内しています。

一方で、古いPCや業務上の都合で、すぐにはWindows 11へ移行できない場合もあります。その場合は、ESUに登録したうえで、この記事のチェック項目を確認し、リスクを下げながら使う方針が現実的です。

ESUで守られる範囲と、別に対策が必要な範囲

Windows 10 ESUでまず理解しておきたいのは、「ESUで守られる範囲」と「ESUだけでは足りない範囲」を分けることです。ここを混同すると、ESUに入ったことで安心しすぎてしまう可能性があります。

ESUで受け取れるのは主に重要なセキュリティ更新

MicrosoftのWindows 10 Extended Security Updates公式ページでは、Windows 10 ESUの登録や延長セキュリティ更新について案内されています。ESUは、サポート終了後もWindows 10を使い続ける人にとって重要な対策です。

ただし、ESUは「Windows 10をこれまでと完全に同じ状態で使い続けられる権利」ではありません。主にセキュリティ更新を受け取るための仕組みであり、OSの新機能追加や通常のサポート継続とは分けて考える必要があります。

新機能追加や通常サポートまで続くわけではない

ESUに入っていても、Windows 10に新しい機能が追加され続けるわけではありません。また、すべての不具合修正や個別サポートが通常通り続くわけでもありません。

そのため、Windows 10 ESU登録後は、以下のように考えるとわかりやすいです。

• OSの重要な安全更新はESUで補う
• ブラウザやアプリは、それぞれ最新版を確認する
• セキュリティ機能は自分で有効状態を確認する
• トラブル時のためにバックアップを用意する
• 長期利用ではWindows 11対応PCへの移行も検討する

ESU登録状況とWindows Updateの状態を定期的に確認する

ESUに登録している場合でも、Windows Updateにエラーが出ていたり、再起動待ちの更新が残っていたりすると、更新が正しく適用されない可能性があります。

月に1回程度は、次の流れで確認しておくと安心です。

1. スタートメニューから「設定」を開く
2. 「更新とセキュリティ」を開く
3. 「Windows Update」を確認する
4. 更新プログラムのエラーや再起動待ちがないか見る
5. 必要に応じて再起動し、再度更新状態を確認する

ESUの登録条件や登録状況の確認について詳しく知りたい場合は、Windows 10 ESUの登録条件と確認方法も参考にしてください。

Microsoft Defenderとファイアウォールで確認したい項目

Windows 10 ESU登録後にまず確認したいのが、Microsoft DefenderとWindowsファイアウォールです。どちらもWindowsに標準で備わっている基本的な保護機能ですが、警告が出ていないか、保護が無効になっていないかを確認することが大切です。

Microsoft DefenderやWindowsファイアウォールを含むWindows セキュリティの基本機能については、Microsoft公式サポートのWindows セキュリティ解説ページでも説明されています。

リアルタイム保護と定義更新が有効か確認する

Microsoft Defenderでは、リアルタイム保護が有効になっているかを確認します。リアルタイム保護とは、ファイルやアプリを開くタイミングなどで、ウイルスやマルウェアを継続的に確認する機能です。

確認する項目は、主に次の通りです。

セキュリティインテリジェンスとは、ウイルスや不審なプログラムを見分けるための情報です。これが古いままだと、新しい脅威への対応が遅れる可能性があります。

保護履歴に赤や黄色の警告がないか確認する

Windows セキュリティの保護履歴には、検出された脅威やブロックされた操作が表示されます。赤や黄色の警告が出ている場合は、放置せず内容を確認しましょう。

特に注意したいのは、次のような表示です。

• 脅威が見つかりました
• 対応が必要です
• 望ましくない可能性のあるアプリ
• 許可済みの脅威
• 隔離された項目

「許可済みの脅威」に見覚えがない項目がある場合は、過去に誤って許可している可能性もあります。保護履歴の見方が不安な場合は、Windows セキュリティの保護履歴で赤や黄色の警告を確認する方法も参考にしてください。

ファイアウォールとネットワークの種類を確認する

Windowsファイアウォールは、ネットワーク通信を確認し、未承認のアクセスを防ぐための機能です。Microsoft公式サポートでも、ファイアウォールとネットワーク保護について案内されています。詳しくはMicrosoft公式サポートのファイアウォールとネットワーク保護ページで確認できます。

自宅Wi-Fiでは「プライベートネットワーク」、カフェやホテルなどの公共Wi-Fiでは「パブリックネットワーク」として扱うのが基本です。公共Wi-Fiをプライベート扱いにすると、同じネットワーク上の機器から見えやすくなる可能性があるため注意しましょう。

Edge・Chromeの更新と怪しい通知対策を確認する

Windows 10 ESUに登録していても、ブラウザ更新は別に確認が必要です。Webサイトの閲覧、メール内リンクのクリック、ファイルのダウンロードなど、日常的なリスクの多くはブラウザ経由で起こります。

ブラウザ更新はWindows Updateとは別に確認する

Microsoft Edgeは、通常はブラウザ再起動時に自動更新されます。ただし、更新が保留されていたり、従量制課金接続などの条件で手動確認が必要になったりする場合があります。Microsoft公式サポートでは、Edgeの更新設定や確認方法が案内されています。

Edgeの更新確認は、次の流れで行えます。

1. Microsoft Edgeを開く
2. 右上の「設定など」を選ぶ
3. 「ヘルプとフィードバック」を開く
4. 「Microsoft Edgeについて」を選ぶ
5. 更新がある場合は、案内に従って更新して再起動する

詳しくはMicrosoft公式サポートのEdge更新設定ページを確認してください。

Google Chromeを使っている場合も同様に、Chrome側で更新状態を確認します。Google公式ヘルプでは、Chromeの更新は通常バックグラウンドで行われるものの、「Google Chromeについて」から確認できると案内されています。詳しくはGoogle Chrome公式ヘルプの更新ページを確認してください。

SmartScreenやセーフブラウジングを無効にしない

Microsoft Edgeには、Microsoft Defender SmartScreenという保護機能があります。これは、フィッシング詐欺サイトや悪意のあるサイト、危険なダウンロードからユーザーを守るための機能です。

SmartScreenの詳しい説明は、Microsoft公式サポートのSmartScreen解説ページで確認できます。

Chromeにもセーフブラウジングなどの保護機能があります。こうした機能は、危険なサイトにアクセスしたときに警告を出すためのものです。警告が邪魔だからといって、理由なく無効にしないようにしましょう。

偽警告や怪しい通知を許可していないか確認する

最近のトラブルで多いのが、Webサイトの通知機能を悪用した偽警告です。たとえば、「ウイルスに感染しました」「今すぐ電話してください」「セキュリティ更新が必要です」といった通知が、ブラウザの通知として表示されることがあります。

これは、実際にPC全体がウイルス感染しているとは限りません。過去に怪しいサイトで通知を許可してしまい、そのサイトから不安をあおる通知が届いているだけのケースもあります。

ChromeやEdgeの怪しい通知を止める具体的な方法は、Chrome・Edgeの怪しい通知を止める方法で詳しく解説しています。

バックアップと復元手段を用意しておく

Windows 10 ESUに登録していても、データ消失のリスクは残ります。ウイルス感染、ランサムウェア、ストレージ故障、誤削除、Windows 11対応PCへの買い替えなどに備えて、重要ファイルのバックアップを用意しておきましょう。

重要ファイルはOneDriveや外付けドライブにも保存する

Microsoftは、Windowsバックアップを使用して、アプリ、設定、ファイル、写真、Microsoft Edgeのお気に入りや設定をバックアップおよび復元する方法を案内しています。詳しくはMicrosoft公式サポートのWindowsバックアップページを確認してください。

バックアップ方法は、1つだけに頼るよりも、重要度に応じて分けるのがおすすめです。

ファイル履歴や復元手段を確認しておく

ファイル履歴は、ファイルのコピーを外部ドライブなどに保存し、誤って削除したり変更したりしたファイルを戻すための機能です。Windows 10を延命利用する場合、こうした復元手段を用意しておくと安心です。

ただし、バックアップ設定をしただけでは不十分です。実際にバックアップ先にファイルが保存されているか、必要なフォルダーが対象になっているかを確認しましょう。

バックアップできているか実際に開いて確認する

バックアップでよくある失敗は、「設定したつもりだったが、必要なファイルが保存されていなかった」というケースです。特に、デスクトップ、ドキュメント、写真、会計データ、仕事用フォルダーなどは確認しておきたい場所です。

次の流れで、最低限の確認をしておきましょう。

1. 大切なファイルがどこに保存されているか確認する
2. OneDriveや外付けドライブにコピーされているか確認する
3. バックアップ先のファイルを実際に開いてみる
4. 古い不要なバックアップと最新データを混同しないようにする
5. 月に1回程度、バックアップ状態を見直す

バックアップは、トラブルが起きる前にしか準備できません。ESUに登録していても、データ保護は別の対策として考えておきましょう。

家族のPCや古いPCで見直したい使い方

Windows 10 ESU登録後の安全運用では、設定だけでなく使い方も重要です。特に、家族で共有しているPCや、長く使っている古いPCでは、管理者権限、無料ソフト、怪しい広告、サポート詐欺への対策を見直しておきましょう。

日常利用は標準ユーザー、設定変更は管理者で分ける

Windowsでは、ユーザーアカウントに「管理者」と「標準ユーザー」の種類があります。管理者はPCの設定変更やアプリのインストールなど、広い権限を持ちます。一方、標準ユーザーは日常利用向けで、重要な変更には管理者の許可が必要です。

Microsoft公式サポートでも、Windowsのユーザーアカウントの種類について案内されています。詳しくはMicrosoft公式サポートのユーザーアカウント確認ページを確認してください。

家族のPCでは、日常的に使うアカウントを標準ユーザーにし、アプリの追加や設定変更が必要なときだけ管理者で許可する形にすると、誤操作や不要なソフトのインストールを防ぎやすくなります。

怪しい広告・無料ソフト・サポート詐欺に注意する

ESUやDefenderを使っていても、ユーザー自身が怪しい広告をクリックしたり、不要な無料ソフトを入れたりすると、トラブルにつながることがあります。

特に注意したいのは、次のような表示です。

• 「PCが危険です」と強く不安をあおる広告
• 「今すぐ更新しないと危険」と表示する見知らぬサイト
• 公式に見えるがURLが不自然なダウンロードページ
• 無料ソフトと一緒に別のアプリを入れようとする画面
• 電話番号や遠隔操作を求める偽サポート画面

家族のPCでは、「警告が出たらすぐ電話する」「表示されたボタンをすぐ押す」のではなく、一度ブラウザを閉じて、家族や詳しい人に確認するルールを決めておくと安心です。

古いPCは用途を限定して使う

Windows 11へ移行できない古いPCを使い続ける場合は、用途を限定する考え方も大切です。ESUに登録していても、長期的にはハードウェアの故障、対応ソフトの減少、ブラウザや周辺機器の互換性低下などが起こる可能性があります。

古いPCでは、次のように用途を分けるとリスクを下げやすくなります。

「まだ動くから大丈夫」ではなく、「何に使うPCなのか」「失って困るデータはあるか」「家族が誤操作しやすい状態ではないか」を確認しておきましょう。

よくある質問（FAQ）