Windows 11でランサムウェア対策を有効にする方法

ランサムウェア対策を有効にするには、Windows セキュリティ>ウイルスと脅威の防止を開き、「ランサムウェア対策の管理」をクリックして、「フォルダーアクセスの制御」をオンにします。
ランサムウェア対策としてフォルダを追加または削除したり、信頼できるアプリがこの機能によるブロックを回避できるように設定することもできます。

Windows 11では、「フォルダーアクセスの制御」機能を有効にして、ランサムウェア攻撃からファイルを保護できます。このガイドでは、その方法を説明します。Microsoft Defender ウイルス対策は、コンピューターをウイルス、スパイウェア、ルートキット、その他多くの種類のマルウェアから保護するための既定のセキュリティソリューションです。しかし、このマルウェア対策ソリューションには、ランサムウェアからファイルを保護するオプションも含まれていることはおそらくご存知なかったでしょう。ただし、この機能は手動で有効にする必要があります。

簡単に言うと、「ランサムウェア」とは、コンピュータ上のファイルを暗号化し、アクセス不能かつ読み取り不能にするマルウェア攻撃の一種です。攻撃が成功すると、悪意のある人物はデバイスとファイルのロックを解除するために身代金を要求します。

フォルダアクセス制御は、アプリがファイルに加える変更を監視するランサムウェア対策機能です。アプリが保護されたフォルダ内のファイルを変更しようとし、そのアプリがブラックリストに登録されている場合、不審なアクティビティについて通知されます。

このガイドでは、Microsoft Defenderウイルス対策を使用して制御されたフォルダーアクセスを有効にして構成し、Windows 11とファイルをランサムウェアから保護する手順を説明します。

Windows 11でランサムウェア対策を有効にする
Windows 11でアプリのランサムウェア対策を有効にする
Windows 11で他のフォルダーをランサムウェアから保護する
Windows 11でランサムウェア対策を無効にする

Windows 11でランサムウェア対策を有効にする

Windows 11で制御されたフォルダーアクセスによるランサムウェア対策を有効にするには、以下の手順に従ってください。

Windowsセキュリティを開きます。
「ウイルスと脅威の防止」をクリックしてください。
「ランサムウェア対策」セクションで、「ランサムウェア対策の管理」オプションをクリックします。
「フォルダーへのアクセス制御」の切り替えスイッチをオンにします。

これらの手順を完了すると、Microsoft Defenderウイルス対策は、アプリケーションがファイルを変更しようとした際に、保護されたフォルダーを監視します。不審なアクティビティが発生した場合は、脅威に関する通知が表示されます。

Windows 11でアプリのランサムウェア対策を有効にする

セキュリティ機能は、ファイルへの変更を許可されているアプリを基本的なレベルで認識します。しかし、場合によっては、信頼しているアプリがブロックされることがあります。そのような場合は、特定のアプリを手動で許可する必要があるかもしれません。

ランサムウェア対策機能を通じて信頼できるアプリを許可するには、以下の手順に従ってください。

Windowsセキュリティを開きます。
「ウイルスと脅威の防止」をクリックしてください。
「ランサムウェア対策」セクションで、「ランサムウェア対策の管理」オプションをクリックします。
「制御されたフォルダーアクセスを介してアプリを許可する」オプションをクリックします。
「許可するアプリを追加」ボタンをクリックし、「最近ブロックしたアプリ」または「すべてのアプリを参照」オプションを選択して、許可するアプリを選択します。

これらの手順を完了すると、アプリは保護されたフォルダ内のファイルを自由に変更できるようになります。

Windows 11で他のフォルダーをランサムウェアから保護する

ランサムウェア対策機能は、デフォルトでは「ドキュメント」「ピクチャ」「ムービー」「デスクトップ」フォルダを保護します。これらのフォルダをリストから削除することはできませんが、ランサムウェアやその他のマルウェアからデータを保護するために、リストに他の場所を追加することができます。

Windows 11でランサムウェア対策リストにフォルダーを追加するには、以下の手順に従ってください。

Windowsセキュリティを開きます。
「ウイルスと脅威の防止」をクリックしてください。
「ランサムウェア対策」セクションで、「ランサムウェア対策の管理」オプションをクリックします。
「保護されたフォルダー」オプションをクリックします。
「保護されたフォルダーを追加」ボタンをクリックします。
ランサムウェアから保護するための新しいフォルダの場所を選択し、「フォルダを選択」ボタンをクリックしてください。

これらの手順を完了すると、フォルダーアクセス制御機能が新しいフォルダーの場所を監視し、悪意のあるアクティビティを検出して、Windows 11 へのランサムウェア攻撃を防止します。

Windows 11でランサムウェア対策を無効にする

Windows 11でランサムウェア対策を無効にするには、以下の手順に従ってください。

Windowsセキュリティを開きます。
「ウイルスと脅威の防止」をクリックしてください。
「ランサムウェア対策」セクションで、「ランサムウェア対策の管理」オプションをクリックします。
ランサムウェア対策を無効にするには、「フォルダーアクセス制御」の切り替えスイッチをオフにしてください。

これらの手順を完了すると、「フォルダーアクセス制御」機能は、Windows 11 コンピューター上でのランサムウェアの悪意のある活動の監視を停止します。

コメントを残す

Surface LaptopとSurface Proは修理不可能であることが分解で判明

Surface LaptopとSurface Pro（2017）の分解結果を見ると、はんだ付けされた部品、接着剤、テープが多数使用されており、修理は不可能であることがわかる。

Xbox One Sの分解で、より高速なハードドライブとシンプルな設計が判明

マイクロソフトの新型Xbox One Sの分解レポートが公開され、若干改良されたハードウェアとマスターチーフのイースターエッグが明らかになった。分解レポートはこちら！

Surface Pro 3：このタブレットを動かす内部コンポーネントを詳しく見てみよう

Surface Pro 3の内部構造をいち早くご覧ください。新しいメインボード、冷却システム、バッテリー、そしてこのタブレットを動かすその他のコンポーネントをご覧ください。

起動可能なWindows 11 USBインストールメディアを作成する方法

Windows 11をインストールするための起動可能なUSBメモリを作成するには、Rufus、Ventoy、コマンドプロンプト、またはメディア作成ツールを使用できます。手順は以下のとおりです。

Windows 10でドライバー署名強制を無効にする方法

Windows 10で署名されていないドライバーをインストールする際に署名の強制を無効にするには、WinREのスタートアップ設定を使用するか、bcdeditコマンドを使用できます。

Windows 11 24H2のシステム要件とハードウェア互換性について解説します。

Windows 11 24H2のハードウェア要件には、1GHzの2コアCPU、4GBのRAM、64GBのSSD、TPM 2.0、セキュアブート、およびNPU（AI用）が含まれます。

Windows 11 のビルド 27938 では、ファイルエクスプローラー、タスクバーなどに新機能が追加されました (Canary)

Windows 11 のビルド 27938 では、ファイルエクスプローラーに AI アクションが追加され、通知センターに時計機能が追加され、設定でアプリの AI コントロールが利用できるようになりました。また、重要なバグ修正も行われています。

Windows 10 (2026) のクリーンインストールを実行します。

Windows 10をクリーンインストールするには、起動可能なUSBメモリを使用してPCを起動するか、メディア作成ツール、PCのリセット、またはWindows 10 ISOマウントを使用します。手順は以下のとおりです。

Windows 10とWindows 11をデュアルブートする方法（2026年版）

Windows 10と11（またはその逆）をデュアルブートするには、プライマリパーティションを縮小するか、VHDXを使用します。ステップバイステップの完全ガイド。

Windows 11（または10）とLinux Mintをデュアルブートする方法

Linux MintとWindows 11（または10）をデュアルブートするには、USBインストーラーを作成し、Windowsパーティションを縮小して、残りの空き領域にMintをインストールします。