Windows 10 の機能はコンピューターのセキュリティを強化します

Microsoft は、セキュリティを Windows 10 オペレーティング システムの重要な焦点に据えており、これは、マルウェア、エクスプロイト、サイバー攻撃からユーザーを保護するために設計された多くの機能によって実証されています。

Windows 10 コンピューターは、セキュリティをさらに強化するために手動で有効にできる隠れた機能の宝庫です。

この記事では、Quantrimang.com がWindows 10 で試してみるべき最高のセキュリティ機能を紹介します。

PUA保護

PUA保護

バージョン 2004 アップデートとも呼ばれる Windows 10 May 2020 Update 以降、Microsoft は、Microsoft Defender (旧名Windows Defender)を使用して、ユーザーが望ましくない可能性のあるアプリケーションを簡単に検出できるようにしています。)。

望ましくない可能性のあるアプリケーション (PUA) は、コンピュータの動作を遅くしたり、望ましくない広告を表示したりする可能性があるプログラムのカテゴリです。 PUA はウイルスやマルウェアとは見なされませんが、Web ブラウザー、デフォルト アプリの変更、拡張機能のインストール、およびデバイスのパフォーマンスに悪影響を与える可能性のあるその他のアクションを実行する可能性があります。

この機能を有効にする方法については、 「Windows 10 で PUA 保護を有効にして、望ましくない可能性のあるソフトウェアのインストールをブロックする」の記事を参照してください。詳細な手順については、こちらをご覧ください。

メモリの完全性

メモリの完全性

Windows 10 バージョン 1803 以降には、マルウェアやその他の攻撃に対する追加の保護を提供するコア分離と呼ばれる機能が搭載されています。コア分離機能は、コンピューター プロセスを Windows 10 およびデバイスから分離し、高度な攻撃に対するセキュリティ層を追加します。

メモリの整合性はコア分離の一部であり、Windows カーネルで実行されるコードが安全で信頼できるように設計されていることを保証します。ハードウェア仮想化とHyper-Vを使用して、カーネル モードの Windows プロセスにマルウェアを挿入して実行する試みを防ぎます。

メモリ整合性は強力なセキュリティ機能ですが、デフォルトでは無効になっています。コア分離のメモリ整合性を使用するには、次の手順に従います。

1. [設定] を開きます。

2. [更新とセキュリティ] > [Windows セキュリティ]に移動します。

3. 「デバイスのセキュリティ」をクリックします。

4. [コアの分離とメモリの整合性] で、 [メモリの整合性] トグル スイッチをオンにします。

5. Windows を再起動して、変更を適用します。

ウィンドウズハロー

ウィンドウズハロー

Windows 10 にはWindows Helloと呼ばれる優れた機能が搭載されており、顔認証または指紋認証によるログインを使用して PC 上で生体認証セキュリティを機能させることができますが、特別なハードウェアまたはデバイスが必要です。

指紋センサーまたは顔を認識できる特殊なカメラを使用してコンピューターにサインインするように Windows Hello をセットアップできるようになります。

設定が完了すると、パスワードを入力せずにコンピュータにログインできるようになります。

Windows 10 で Windows Hello を使用するには、記事「Windows 10 で Windows Hello 顔認識をセットアップする手順」の手順に従ってください。

ネットワークをスキャンする

デフォルトでは、Defender はローカル ファイルをスキャンし、ウイルス、マルウェア、ランサムウェア、PUA に対するリアルタイムの保護を提供できます。

幸いなことに、Microsoft ではネットワーク ファイルをスキャンすることもできますが、このオプションはPowerShellを使用して手動で有効にする必要があります。

ネットワーク スキャンを有効にするには、次の手順に従います。

1. Windows サーチを開きます。

2. PowerShellを検索し、[管理者として実行]オプションをクリックして、管理者権限で PowerShell を開きます。

3. 次のコマンドを入力します。

Set-MpPreference -DisableScanningNetworkFiles 0

4. Enter キーを押して、ネットワーク ファイルのスキャンを有効にします。

上記の手順に従って、Defender を使用してネットワーク ファイルをスキャンできます。この機能を無効にする場合は、PowerShell で次のコマンドを入力します。

Set-MpPreference -DisableScanningNetworkFiles 1

フォルダーアクセスの制御

フォルダーアクセスの制御

Windows 10 には、特定のフォルダーへの不正アクセスを防止できるフォルダー アクセス制御機能も搭載されています。つまり、Windows 10 上の特定のフォルダーにアクセスできるユーザーを制御できます。

この機能は、ランサムウェアがこれらのフォルダーに保存されているドキュメント、写真、またはその他のファイルにアクセスして暗号化しようとするときにも阻止できます。フォルダー アクセスの制御を構成するには、記事「Windows 10 でフォルダー アクセスの制御によるランサムウェア対策機能を有効にする」の手順に従ってください。

DNS over HTTPS (DoH)

Windows 10 プレビュー ビルドには、DNS over HTTPS (DoH) の初期サポートが付属しており、暗号化された HTTPS 接続を介した DNS 解決が可能になります。

Windows 10 での DoH サポートにより、Microsoft は DNS クエリを暗号化することでインターネットのプライバシーを強化したいと考えています。

ビルド 20185 以降では、設定アプリで直接 DoH を構成できます。

イーサネット接続用に DoH を構成するには、記事「Windows 10 のすべてのアプリで DNS over HTTPS を有効にする方法」の手順に従ってください。