Windows 11 で強化されたフィッシング防御を有効にして、メモ帳や Web サイトにパスワードを入力するときに警告を表示する方法

Windows 資格情報は、データを盗んだりランサムウェア攻撃を開始したりするために社内ネットワークにアクセスできるようになるため、ハッカーにとって貴重なものです。

ハッカーは、フィッシング攻撃や、ユーザーがワード プロセッサ、テキスト エディタ、スプレッドシートなどの安全でないアプリケーションにパスワード���保存することによって、これらのパスワードを盗むことがよくあります。

場合によっては、不正なログイン フォームにパスワードを入力し、[送信] をクリックしなかっただけで、パスワードがハッカーに盗まれてしまうことがあります。

これを防ぐために、Microsoft はWindows 11 22H2に拡張フィッシング保護と呼ばれる新機能を導入し、ユーザーが安全でないアプリケーションや Web サイトに Windows パスワードを入力したときに警告する機能を追加しました。

「SmartScreen は、フィッシング Web サイトやフィッシング Web サイトに接続されているアプリでのパスワード入力、あらゆるアプリや Web サイトでのパスワードの再利用、メモ帳、ワードパッド、または Microsoft 365 アプリへのパスワードのインポートを識別して保護します」と Microsoft セキュリティ プロダクト マネージャーのシンクレア ハミルトンは説明します。

「IT 管理者は、どの状況で CPS/MDM またはグループ ポリシー経由でエンド ユーザーにアラートを送信する必要があるかを設定できます。 」

ユーザーが安全でないアプリケーションにパスワードを入力すると警告が表示される

現時点では、この新機能は Windows 11 22H2 でのみ利用可能であり、デフォルトでは有効になっていません。また、Windows Hello を使用する代わりに、Windows パスワードを使用して Windows にサインインする必要があります。

したがって、PIN を使用して Windows にサインインする場合、この機能は動作しません。

有効にすると、Microsoft は Windows パスワードの入力を検出し、安全でないファイルからパスワードを削除するか、Web サイトに入力された Windows パスワードを変更するように求める警告を発行します。

強化されたフィッシング防御を有効にする方法

Windows 11 22H2 ではデフォルトでフィッシング対策保護が有効になっていますが、パスワード保護オプションは無効になっています。

このオプションを有効にするには、[スタート] > [設定] > [プライバシーとセキュリティ] > [Windows セキュリティ] > [アプリとブラウザーの制御] > [レピュテーションベースの保護設定] に移動する必要があります。

[フィッシング対策] セクションには、「パスワードの再利用について警告する」と「安全でないパスワードの保存について警告する」という 2 つの新しいオプションが表示されます。

[パスワードの再利用について警告する] オプションを有効にすると、フィッシング Web サイトであっても正規の Web サイトであっても、Web サイトで Windows パスワードを入力すると警告が表示されます。

一方、[安全でないパスワードの保存について警告する] オプションでは、メモ帳、ワードパッド、Microsoft Office などのアプリケーションにパスワードを入力して Enter キーを押すと、警告が表示されます。

パスワード警告機能を有効にする方法

パスワードを保護するには、これらのオプションを両方ともオンにして有効にします。各オプションを有効にすると、Windows 11 では設定を確認するための UAC プロンプトが表示されます。

以下の Bleeping Computer のテストでは、メモ帳にパスワードを入力して Enter キーを押すと、Windows 11 で警告が表示されます。警告には、ファイルからパスワードを削除するようユーザーに勧めるアドバイスも含まれています。同様に警告が表示される他のアプリケーションには、ワードパッドや Microsoft Word 2019 などがあります。

テストでは、メモ帳にパスワードを入力したときにこの機能が期待どおりに動作することが示されています。

ただし、Excel 2019、OneNote、Notepad 2 ではパスワードを入力するときに警告が表示されません。パスワードのリストを作成する必要がある場合は Excel がよく使用されるため、この点を確認して修正する必要があります。

もう 1 つ注意すべき点は、Windows 11 では Google Chrome と Microsoft Edge を使用する場合にのみ警告が表示されることです。 Mozilla Firefox で同様のテストを行ったところ、警告は表示されませんでした。

この機能は Chrome と Edge では動作しますが、Firefox では動作しません

全体として、これは Windows ユーザーにとって優れたセキュリティ機能であり、フィッシング攻撃から身を守り、安全でないアプリケーションにパスワードを保存しないようにするために使用する必要があります。

ただし、まだ改善の余地が多く、Microsoft はこのセキュリティ機能を拡張して、より多くのブラウザーやアプリをサポートする必要があります。