Windows 11への移行で見落としがちなセキュリティ設定
Windows 11に移行したものの、設定は初期状態のまま——という方は多いのではないでしょうか。Windows 11は初期状態でもかなり安全ですが、確認しておくべき項目がいくつかあります。
今日は、移行後に見ておきたい設定を、重要な順に整理します。
1. デバイスの暗号化がオンになっているか
最も見落とされやすく、最も重要です。
ディスクが暗号化されていれば、パソコンを盗まれてもデータは読めません。逆に暗号化されていないと、ディスクを取り出されるだけで全部読まれます。
- 設定 → プライバシーとセキュリティ → デバイスの暗号化
- Pro版なら BitLocker を使えます
回復キーを必ず保管する
暗号化をオンにすると、回復キーが発行されます。これを失うと、自分でもデータを読めなくなります。
- Microsoftアカウントに保存する
- 紙に印刷して保管する
「暗号化したのにキーを控えていない」——これが最悪の事態です。移行時に必ず確認してください。
2. Windows Update の設定
- 設定 → Windows Update
- 「最新の更新プログラムをできるだけ早く入手する」をオンに
- アクティブ時間を設定しておくと、業務中の再起動を避けられます
「更新を止めている」方をたまにお見かけしますが、脆弱性が放置された状態になります。再起動のタイミングを調整する方向で対応してください。
3. Microsoft Defender の状態確認
- 設定 → プライバシーとセキュリティ → Windows セキュリティ
- 各項目が緑のチェックになっているか確認
市販のセキュリティソフトを入れている場合、Defenderは自動的に無効になります。両方を有効にしようとしないでください（競合して両方が正常に動かなくなります）。
ランサムウェア対策をオンにする
意外と知られていない機能です。
ウイルスと脅威の防止 → ランサムウェアの防止 → コントロールされたフォルダーアクセス
これをオンにすると、ドキュメントや写真フォルダへの不正な書き換えをブロックします。ランサムウェア対策として有効です。
ただし、正規のアプリもブロックされることがあるので、業務で使うソフトは「許可されたアプリ」に追加してください。
4. サインイン方法を見直す
- Windows Hello（顔認証・指紋認証）を設定する
- PINは6桁以上にする
- 可能ならパスキーを使う
Windows Helloの生体情報はその端末内にのみ保存され、外部に送信されません。安全性と利便性を両立できます。
5. プライバシー設定の見直し
Windows 11は、初期状態で多くの情報をMicrosoftに送信します。気になる方は見直してください。
- 設定 → プライバシーとセキュリティ → 全般
- 広告IDをオフ
- 診断とフィードバック
- 「オプションの診断データ」をオフ
- アプリのアクセス許可
- カメラ、マイク、位置情報を使うアプリを確認
6. 不要なスタートアップを整理する
- 設定 → アプリ → スタートアップ
起動時に立ち上がるアプリを減らすと、動作が軽くなるだけでなく、攻撃対象も減ります。使っていないものはオフにしてください。
7. ローカルアカウントとMicrosoftアカウント
Windows 11ではMicrosoftアカウントでのサインインが基本です。BitLockerの回復キーが自動保存されるなどの利点があるため、通常はこちらをおすすめします。
ただし、Microsoftアカウント自体を強く守る必要があります。2要素認証を必ず設定してください。ここが破られると、パソコンごと危険にさらされます。
Windows 10からの移行を検討中の方へ
Windows 10のサポートは終了しています。サポートが切れたOSは、新しい脆弱性が見つかっても修正されません。
- 現在のパソコンが Windows 11 の要件を満たすか確認する
- 満たさない場合は、買い替えを検討する
- 「まだ動くから」で使い続けるのが最も危険です
移行と設定、ご相談ください
「11に上げたいが、今のパソコンで動くか分からない」「設定項目が多くて何をすればいいか分からない」——こうしたご相談を承っています。
BULLCOM Security では、Windows 11への移行支援と、移行後のセキュリティ設定をリモート（¥5,500〜）または出張で承っています。法人のお客様の複数台展開もご相談ください。
LINEまたはお問い合わせフォームからお気軽にご連絡ください。
