Windows 11でランサムウェア対策を有効にする方法

制御されたフォルダー アクセスの役割

リアルタイム保護はファイルのオープンや保存を監視しますが、制御されたフォルダー アクセスはその上に、より荒い第二のルールを重ねます。Windowsが信用しないプロセスは、PCにどう入り込んだかにかかわらず、保護されたフォルダーへの書き込みを一切拒否されます。ランサムウェアが頼りにするのはまさにこの書き込み権限 — 暗号化したい文書をすべて書き換える必要があるためです。フォルダーレベルで許可なき書き手を止めれば、攻撃のビジネスモデル自体が潰れます。

この機能はMicrosoft Defenderの一部で、Homeを含む全エディションで無料です。意図的に厳格に作られています。正規でも知名度の低いプログラムが巻き添えでブロックされることもあり、ブロックはすべて「保護の履歴」に記録され、確認して信頼できるなら例外に追加できます。

• ドキュメント、画像、ビデオ、ミュージック、お気に入り、デスクトップは、スイッチを入れた瞬間から保護される
• 独自のフォルダー — たとえばDドライブのプロジェクトフォルダー — は「保護されたフォルダー」で追加できる
• ブロックされた試みは「許可されていない変更がブロックされました」通知として現れ、「保護の履歴」に残る
• 信頼するアプリは「制御されたフォルダー アクセスによるアプリの許可」で個別に許可できる
• この機能にはMicrosoft Defenderがアクティブなウイルス対策であることが必要。サードパーティ製AVでは設定を利用できない

有効化の手順

「設定」→「プライバシーとセキュリティ」→「Windows セキュリティ」を開くか、スタートにwindows セキュリティと入力して「ウイルスと脅威の防止」へ進みます。「ランサムウェア対策」セクションまでスクロールし、「ランサムウェア対策の管理」をクリック — UACの確認が出ます — 次の画面で「制御されたフォルダー アクセス」のスイッチをオンに。設定はこれだけです。既定のフォルダーは即座に保護され、同じ画面からフォルダーの追加やブロック内容の確認もできます。

慣らし運転の期間があることを織り込んでください。最初のバックアップ同期、初回のゲームセーブ、見慣れないツールからの最初の写真書き出しが「許可されていない変更がブロックされました」通知を引き起こすことがあります — これは故障ではなく機能が働いている証拠です。「保護の履歴」を確認し、ブロックされたアプリが意図的にインストールして信頼しているものなら例外に入れ、見当もつかないものは絶対に入れないでください。同じ画面でWindowsはOneDriveのファイル同期の設定も提案します。実行する価値があります — 暗号化されたファイルを実際に取り戻せるのは、クラウド上のバージョン履歴です。

信頼しているプログラムがブロックされたとき

例外に追加するには、「ランサムウェア対策」→「制御されたフォルダー アクセスによるアプリの許可」→「許可するアプリの追加」を開きます。Windowsは直近でブロックしたアプリをそこに一覧表示してくれるので、実行ファイルを手探りする場面はほとんどありません。許可するのは、自分で意図してインストールし名前を言えるプログラムだけにしてください — Kleaner PROのようなクリーナーや有名なバックアップツールなど。許可されたアプリは保護されたフォルダーへの完全な書き込み権限を取り戻すからです。

大きな構図を忘れずに:制御されたフォルダー アクセスはシートベルトであって、バックアップの代用ではありません。バージョン管理つきのファイル履歴やクラウド同期、最新のWindows更新、メール添付ファイルへの健全な疑いと組み合わせれば、家庭用PCの現実的なランサムウェアリスクは劇的に下がります。何がいつブロックされたかを確認したくなったら、「保護の履歴」とイベント ビューアーのMicrosoft-Windows-Windows Defenderログが完全な記録を持っています。

よくある質問

次に読む記事

すべての記事 · よくある質問