受付PCの掃除とプライバシー強化：本当に効く対策

受付のPCは毎日十数人が使い、その誰一人として注意深く使おうとはしていません。溜まるのは古典的なマルウェアではなく、痕跡です。覚え込まされたログイン、ダウンロード履歴、最近開いたファイル、印刷キュー。受付マシンの強化とは、自動的に忘れるマシンにすることです。

本当のリスクはハッキングではなく痕跡

受付で1ヶ月共有ブラウザが何を覚えているか考えてみてください。セッションクッキーがまだ生きている予約サイト、住所が自動入力された宅配ポータル、誰かがタブを閉じたのにログアウトしていない上司のメールボックス。Windowsも独自の痕跡を重ねます——スタートメニューのジャンプリスト、最後に開いたファイルを表示するクイックアクセス、朝の印刷ジョブを保持するプリントスプーラ、誰かがコピーした最後の電話番号を覚えているクリップボード。

解決策は、職員に注意を促すメモではなく、設計として忘れるマシンです。受付には日常業務用の標準(管理者ではない)アカウントを与え、ブラウザにはパスワードも決済情報も一切保存させない。調べものが必要な来客には、閉じた瞬間にすべてを破棄するInPrivateウィンドウを開きます。

すべてのWebセッションからログアウトする——メール、バンキング、予約ポータル。タブを閉じるだけでは足りません
ダウンロードフォルダーを掃除する。請求書、ゲストの書類、スキャンした身分証明書が何ヶ月も残っています
ごみ箱を空にし、印刷キューに詰まったジョブがないか確認する
来客が持ってきたUSBメモリは取り外し、正しくイジェクトする
席を離れるたび——1分でも——Windowsキー+Lで端末をロックする
来客のために行う調べものには、新しいInPrivate/シークレットウィンドウを開く

自分で忘れるように設定する

エクスプローラーのオプション → 全般で「最近使ったファイルをクイックアクセスに表示する」と「よく使うフォルダーをクイックアクセスに表示する」のチェックを外すと、受付のファイル痕跡は自分では蓄積されなくなります。設定 → アカウント → サインインオプションで、自動サインインがオフで、数分のアイドル後に画面がパスワードを要求するようにします。BitLockerによるフルディスク暗号化は、一度設定すれば後で感謝する唯一の項目です。受付のハードウェアは、まさに持ち去られやすい類のものです。

深い掃除は望むのではなく予約する。テンポラリフォルダー、ブラウザのキャッシュ、Windowsがファイル履歴として保持する痕跡を毎晩クリアする1回のパスは、どんなメモよりも受付のプライバシーに効きます——たとえばKleaner PROなら、誰かが起動を思い出すことなく、スケジュールでそのクリーンアップを実行できます。来客の合間には画面ロックを厳しく、四半期に一度はアカウント一覧を再確認してください。退職した同僚のログインもまた痕跡です。