【完全版】エンジニアのための生成AI・AIエージェント活用ガイド
Ubuntu・Linux完全ガイド｜初期設定からサーバー構築まで
WSL2＋Dockerで作るWindows開発環境構築まとめ
【完全版】Git初心者向けガイド｜基本コマンドから実務トラブル解決まで
【毎朝7時更新】最新IT・テクノロジーニュース速報＆トレンドまとめ

Windows PCの基本セキュリティ設定｜更新・Defender・暗号化の確認

ノートパソコンの紛失や盗難、Webサイト閲覧中の不正なプログラムのダウンロード、巧妙化する情報窃取型マルウェアの脅威など、個人用パソコンを取り巻くセキュリティリスクは年々高度化しています。

市販の有料セキュリティソフトを追加で導入していなくても、現代のWindows（Windows 11 / 10）にはOS標準で充実した防御機能が備わっています。しかし、初期設定のまま確認していなかったり、ドライブ暗号化の「回復キー」の保管場所を把握していなかったりすると、万が一の際にデータが流出したり、逆に自分自身がPCにロックアウトされてデータを取り出せなくなったりするおそれがあります。

本記事では、Microsoft公式ドキュメントに基づき、Windows PCを安全に運用するために必ず確認しておきたい基本設定（Windows Update、Windows セキュリティ、ドライブ暗号化、アカウント権限分離、画面ロック、ソフト導入時の注意点）を分かりやすく解説します。

なお、個人が取り組むべきセキュリティ対策の全体像は、個人でできるセキュリティ対策まとめ｜情報漏洩から身を守る完全ガイドをご覧ください。

  1. この記事で行うこと
  2. 前提条件・対象読者
  3. 1. Quick Reference：Windows PC基本セキュリティ設定の全体像
  4. 2. Windows Updateによる脆弱性の解消
    1. 2-1. 更新状態の確認手順
    2. 2-2. 作業を妨げない「アクティブ時間」の設定
  5. 3. Windows セキュリティ（Microsoft Defender）の必須確認項目
    1. 3-1. ウイルスと脅威の防止の設定
    2. 3-2. アプリとブラウザーのコントロール（PUA保護）
  6. 4. ドライブ暗号化（デバイスの暗号化とBitLocker）の確認
    1. 4-1. 「デバイスの暗号化」と「BitLocker」の違い
    2. 4-2. 暗号化状態の確認手順
    3. 4-3. 最重要：48桁の「回復キー」の確認とバックアップ
  7. 5. アカウント権限の分離・画面ロック・安全なソフト導入
    1. 5-1. 標準ユーザーと管理者アカウントの分離（UACの活用）
    2. 5-2. 離席時の画面ロックとサインイン設定
    3. 5-3. 不要ソフトの整理と公式配布元の見極め
  8. 6. よくある間違い・注意点（アンチパターン）
    1. 6-1. ❌ 動作が重くなると思って「Windows セキュリティ」や「UAC」を無効化する
    2. 6-2. ❌ 回復キーを「暗号化された同じPCのCドライブ内」にだけ保存する
  9. 7. よくある質問（FAQ）
    1. Q1. 市販の有料セキュリティソフトは必ず買う必要がありますか？
    2. Q2. リモートデスクトップ（RDP）機能はオンのままでも大丈夫ですか？
  10. 8. まとめ
  11. 次に読むおすすめ記事
  12. 参考情報

この記事で行うこと

  • Windows PCを守る基本設定の全体像と優先順位を把握する
  • Windows Update の自動適用と作業を妨げないアクティブ時間を確認する
  • Windows セキュリティ（Microsoft Defender）のリアルタイム保護・改ざん防止・PUAブロックを確認する
  • 「デバイスの暗号化」と「BitLocker」の違いを理解し、48桁の回復キーを確実に控え・保管する
  • 日常利用における「標準ユーザー」と「管理者アカウント」の分離、離席時の画面ロック（Win + L）、安全なソフト導入習慣を整える

前提条件・対象読者

  • 個人や家庭でWindows 11（またはWindows 10）のパソコンを利用している方
  • 有料のウイルス対策ソフトを入れるべきか迷っている、またはOS標準機能を正しく設定したい方
  • ノートパソコンを外に持ち出す機会があり、紛失・盗難時の情報漏洩対策を確認したい方
  • 情報の基準日：2026年11月（Microsoft公式サポートおよびMicrosoft Learnの記載に基づきます。OSのバージョンやエディションにより設定画面の名称・配置が異なる場合があります）

1. Quick Reference：Windows PC基本セキュリティ設定の全体像

Windowsの安全性を維持するための基本項目と確認場所の一覧です。

確認項目役割・防げるリスク主な確認・設定場所推奨状態
Windows UpdateOSやドライバーの既知の脆弱性を塞ぐ設定 > Windows Update自動更新を有効化、アクティブ時間を設定
Windows セキュリティマルウェア検知、設定の不正な無効化を防ぐ設定 > プライバシーとセキュリティ > Windows セキュリティリアルタイム保護・クラウド保護・改ざん防止を「オン」
デバイスの暗号化 / BitLockerPC紛失・盗難時のストレージ抜き取りによる情報流出を防ぐ設定 > プライバシーとセキュリティ > デバイスの暗号化「オン」＋別端末から48桁の「回復キー」を確認・保管
アカウント権限の分離マルウェア感染時にシステム全体が書き換えられるのを抑止設定 > アカウント > 他のユーザー日常作業は「標準ユーザー」、管理作業のみUAC昇格
画面ロックとサインイン離席中や置き忘れ時の第三者による覗き見・不正操作を防ぐ設定 > アカウント > サインイン オプションWin + L の習慣化、スリープ復帰時のサインイン必須化

2. Windows Updateによる脆弱性の解消

OSやソフトウェアの「脆弱性（セキュリティ上の欠陥）」は、攻撃者がパソコンへ侵入する代表的な入り口です。多くのマルウェアは、修正プログラムが適用されていない古い状態のシステムを狙います。

2-1. 更新状態の確認手順

  1. スタート ボタンから 設定（またはショートカットキー Win + I）を開きます。
  2. 左メニューの Windows Update を選択します。
  3. 更新プログラムのチェック を選択し、未適用の重要な更新プログラムがないか確認します。
  4. 再起動待ちの状態（「今すぐ再起動する」表示）になっている場合は、作業中のファイルを保存した上で速やかに再起動して適用を完了させます。

2-2. 作業を妨げない「アクティブ時間」の設定

「作業中に突然PCが再起動して困る」という理由で更新を先延ばしにするのを防ぐため、普段パソコンを使う時間帯（アクティブ時間）を設定しておきます。

  • 設定場所: 設定 > Windows Update > 詳細オプション > アクティブ時間
  • 推奨設定: 「自動」にするか、「手動」で普段PCを使用する時間帯を指定します。これにより、使用時間外のタイミングで再起動が行われるようになります。

3. Windows セキュリティ（Microsoft Defender）の必須確認項目

Windowsに標準搭載されている「Windows セキュリティ（Microsoft Defender ウイルス対策）」は、追加費用なしで利用できる保護機能です。他社製のセキュリティソフトを導入していない場合は、以下の項目が有効になっているか確認してください（他社製ソフトを導入している場合は、競合を避けるため自動的にそちらへ制御が切り替わります）。

設定の確認手順: 設定 > プライバシーとセキュリティ > Windows セキュリティ > Windows セキュリティを開く を選択します。

3-1. ウイルスと脅威の防止の設定

ウイルスと脅威の防止 を開き、「ウイルスと脅威の防止の設定」にある 設定の管理 を選択します。以下の項目がすべて「オン」になっていることを確認します。

  • リアルタイム保護: ダウンロードしたファイルや実行プログラムを常時監視し、マルウェアの実行を阻止します。
  • クラウド提供の保護: Microsoftのクラウド基盤と連携し、新しく発生した脅威の定義や判定を迅速に反映します。
  • 改ざん防止（Tamper Protection）: マルウェアや不正なスクリプトが、レジストリやPowerShell等を介してWindows セキュリティの保護機能を勝手に無効化・変更することを防ぎます。

3-2. アプリとブラウザーのコントロール（PUA保護）

アプリとブラウザーのコントロール を開き、評価ベースの保護設定 を選択します。

  • 望ましくない可能性のあるアプリのブロック（PUA保護）を「オン」にし、「アプリとダウンロードをブロックする」にチェックが入っていることを確認します。これにより、フリーソフト等に同梱される不審なアドウェアや危険性の高いインストーラーをブロックしやすくなります。

4. ドライブ暗号化（デバイスの暗号化とBitLocker）の確認

ノートパソコンを外出先で紛失したり盗難に遭ったりした場合、Windowsのサインイン画面にパスワードやPINを設定していても、それだけでは内部データを守り切れません。ストレージ（SSD / HDD）が暗号化されていない場合、パソコンからドライブを物理的に取り出して別のPCへ接続したり、外部メディアから別のOSを起動したりすることで、保存されているファイル（書類、写真、ブラウザデータ等）を直接読み取られてしまうためです。

ドライブ暗号化を有効にしておけば、ストレージ全体が暗号化されるため、正しい認証や回復キーなしではデータを読み取ることが困難になります。

4-1. 「デバイスの暗号化」と「BitLocker」の違い

Windowsのエディションやハードウェア構成によって、表示される暗号化機能の名称と管理範囲が異なります。

エディション利用可能な暗号化機能主な特徴
Windows 11 / 10 Homeデバイスの暗号化 (Device Encryption)対応するハードウェア要件を満たすPCで利用可能。OSドライブと固定ドライブを暗号化するシンプルなオン/オフ設定
Windows 11 / 10 Pro / Enterprise / EducationBitLocker ドライブ暗号化 (BitLocker)デバイスの暗号化に加え、詳細な管理オプションやUSBメモリ等のリムーバブルドライブ暗号化（BitLocker To Go）が利用可能

近年市販されている多くのWindows 11搭載PC（Homeエディションを含む）では、初期セットアップ時にMicrosoftアカウントでサインインすると、自動的に「デバイスの暗号化」が有効化される仕様になっています。

4-2. 暗号化状態の確認手順

  1. 設定 > プライバシーとセキュリティ を開きます。
  2. 一覧に デバイスの暗号化（または BitLocker ドライブ暗号化）が表示されているか確認します。
  3. 「デバイスの暗号化」が「オン」になっていることを確認します（ハードウェア要件を満たさない一部PCでは項目が表示されない場合があります）。

4-3. 最重要：48桁の「回復キー」の確認とバックアップ

ドライブ暗号化において最も注意すべきなのが「BitLocker 回復キー（48桁の数字）」の管理です。 マザーボードの交換修理、BIOS（UEFI）の更新、TPM設定の変更などが起きた際、セキュリティ保護が作動して起動時に48桁の回復キーの入力を求められることがあります。

Microsoftの公式サポートでも明記されている通り、回復キーが分からない場合、Microsoftサポートであってもキーの特定や再発行は一切できません。PCを初期化（リカバリ）するしかなくなり、保存されていたデータはすべて失われます。

個人向けPCでMicrosoftアカウントを使ってサインインしている場合、回復キーは通常Microsoftアカウントへ自動保存されています。PCが正常に動いている今のうちに、スマートフォンや別のブラウザから以下のMicrosoft公式ページへアクセスし、自分のPCの回復キー（キーIDと48桁の数字）が確認できるか必ず点検してください。

  • Microsoftアカウント 回復キー確認URL: https://account.microsoft.com/devices/recoverykey（短縮URL: https://aka.ms/myrecoverykey）

確認した回復キーは、紙に印刷して自宅の安全な場所に保管しておくか、スマートフォンからも参照できるパスワードマネージャー等に控えておくと安心です。また、暗号化とあわせてデータのバックアップも必ず行ってください。手順はバックアップの基本と3-2-1ルール｜ランサムウェア被害から個人データを守るで解説しています。

5. アカウント権限の分離・画面ロック・安全なソフト導入

5-1. 標準ユーザーと管理者アカウントの分離（UACの活用）

Windowsの初期設定で作成したアカウントは、システム全体を変更できる「管理者（Administrator）」権限を持っています。管理者のまま日常のWeb閲覧やファイル操作を行っていると、万が一マルウェアを実行してしまった際に、管理者権限を悪用されて被害が拡大しやすくなります。

より安全性を高めるには、以下の運用が有効です。

  1. 管理用のアカウントとは別に、日常利用するアカウントを「標準ユーザー」として設定する
  2. 普段は標準ユーザーでサインインして作業する
  3. アプリのインストールやシステム設定の変更時のみ、ユーザーアカウント制御（UAC）の確認画面で管理者の認証を行って一時的に権限を昇格させる

5-2. 離席時の画面ロックとサインイン設定

カフェやオフィス、コワーキングスペースはもちろん、自宅であってもPCから離れる際は画面をロックする習慣をつけます。

  • ショートカットキー: Win + L を押すと、即座にロック画面へ切り替わります。
  • スリープ復帰時のサインイン: 設定 > アカウント > サインイン オプション の「しばらく操作しなかった場合に、もう一度 Windows へのサインインを求めるタイミング」が「常にオフ」になっていないか確認します。
  • ダイナミック ロック: スマートフォンをPCとBluetoothペアリングし、スマホを持ってPCから離れると約1分後に自動ロックする機能も同じ画面から設定できます。

5-3. 不要ソフトの整理と公式配布元の見極め

使わなくなった古いソフトウェアを放置していると、更新されないまま脆弱性が残る原因になります。設定 > アプリ > インストールされているアプリ から定期的に不要なソフトをアンインストールしてください。

また、新しいフリーソフトや業務ツールを導入する際、検索結果の上部に表示される「偽の検索連動広告」から、情報窃取型マルウェア（インフォスティーラー）が仕込まれた偽インストーラーをダウンロードさせられる被害が多発しています。ブラウザデータの保護については、Chromeのパスワードが盗まれる？情報窃取マルウェア対策と設定を参照してください。

6. よくある間違い・注意点（アンチパターン）

6-1. ❌ 動作が重くなると思って「Windows セキュリティ」や「UAC」を無効化する

ゲームのフレームレート向上や作業の効率化を目的に、リアルタイム保護をオフにしたり、ユーザーアカウント制御（UAC）の通知を「通知しない」に下げたりするのは非常に危険です。バックグラウンドで不審なプログラムが実行された際に気付けなくなるため、保護機能は有効のまま維持してください。

6-2. ❌ 回復キーを「暗号化された同じPCのCドライブ内」にだけ保存する

回復キーのテキストファイルやスクリーンショットを、暗号化対象のPC本体（デスクトップやドキュメントフォルダ）の中にだけ保存していても、起動時にロックがかかった際にはそのファイルを開くことができません。回復キーは必ず「別の端末からアクセスできるMicrosoftアカウント」「印刷した紙」「別のUSBメモリ」など、PC本体の外で確認できるようにしてください。

7. よくある質問（FAQ）

Q1. 市販の有料セキュリティソフトは必ず買う必要がありますか？

個人の一般的な利用であれば、OS標準の「Windows セキュリティ（Microsoft Defender）」を最新の状態に保ち、Windows Updateの自動適用とブラウザの保護機能を組み合わせることで基本的なマルウェア対策を行えます。ただし、家族複数台の端末を一括管理したい場合や、電話サポート・独自のペアレンタルコントロール機能を重視する場合は、商用製品の導入を検討してもよいでしょう。

Q2. リモートデスクトップ（RDP）機能はオンのままでも大丈夫ですか？

Windows Proエディション等に搭載されているリモートデスクトップ機能は、外部から直接インターネット越しに接続できる状態（ポート開放等）にしておくと、総当たり攻撃や脆弱性悪用の標的になります。使わない場合は必ず「オフ」にし、利用する場合もVPN接続の併用や設定の見直しを行ってください。詳細はGMO不正アクセスから学ぶリモート接続の安全対策｜Windows・Linuxの設定確認で解説しています。

8. まとめ

Windows PCの基本セキュリティは、OS標準の機能を正しく有効化し、緊急時の復旧手段を確認しておくことで大きく向上します。

  1. Windows Update の自動更新を有効にし、再起動待ちを放置しない
  2. Windows セキュリティ のリアルタイム保護・クラウド保護・改ざん防止が「オン」か確認する
  3. ノートPCの「デバイスの暗号化」または「BitLocker」の状態を確認する
  4. スマホや別ブラウザから account.microsoft.com/devices/recoverykey を開き、48桁の「回復キー」が保存されているか今すぐ点検する
  5. 離席時の Win + L ロックと、公式配布元からの安全なソフト導入を徹底する

特に48桁の回復キーの確認は、PCが正常に起動している今しか行えません。トラブルで大切なデータを失わないよう、今日のうちに確認しておきましょう。

次に読むおすすめ記事

参考情報