Windows 11にウイルス対策ソフトは必要ですか？データ保護ガイド

サポート対象の最新版Windows 11 PCを使用している場合、基本的なマルウェア対策のためだけに別のウイルス対策ソフトをインストールする必要はありません。Windowsには、Microsoft Defenderウイルス対策ソフトをはじめとするWindowsセキュリティツールが標準搭載されています。保護機能を有効にし、セキュリティ更新プログラムをインストールし、重要なファイルをバックアップしてください。有料版は、特定の追加機能が必要な場合や、組織で必要とされる場合に限り利用できます。ただし、どのウイルス対策ソフトも完全なデータ保護を保証するものではありません。

Windows 11に既に含まれているもの

Microsoft Defender ウイルス対策は Windows 11 に組み込まれています。アクティブなウイルス対策プロバイダーとして設定されている場合は、ファイルやアプリをリアルタイムでスキャンしたり、手動スキャンを実行したりできます。セキュリティインテリジェンスのアップデートにより、最新の脅威を認識できます。Windows セキュリティでは、Defender の状態を確認したり、設定を管理したりできます。Microsoft は、日常的な使用においては、リアルタイム保護とクラウド配信保護を有効にしておくことを推奨しています。最新のガイダンスについては、Microsoft Defender ウイルス対策に関する FAQ を参照してください。

Windows セキュリティ アプリには、さまざまな機能を備えたツールが統合されています。Windowsファイアウォールはネットワーク接続の制御に役立ちます。アプリとブラウザーの保護機能は、危険なコンテンツやソフトウェアについて警告を発したり、使用を制限したりできます。セキュア ブートやデバイス暗号化などのハードウェアベースのオプションは、PC と Windows のエディションによって異なります。これらの機能は全体的なセキュリティを強化しますが、すべてがウイルス対策スキャナーというわけではありません。

ウイルス対策、ランサムウェア対策、暗号化、バックアップはそれぞれ異なる役割を果たします。

ウイルス対策ソフトは多くの悪意のあるプログラムを検出してブロックできますが、すべての攻撃を阻止したり、破損したファイルを復元したりできるとは限りません。Windowsには、ランサムウェア対策として「フォルダーアクセス制御」機能も搭載されており、信頼できないアプリが保護されたフォルダー内のファイルを変更するのをブロックできます。この機能は、Windowsセキュリティの「ウイルスと脅威の防止」>「ランサムウェア対策の管理」で確認できます。正規のアプリがブロックされた場合は、許可する必要があるかもしれません。この機能はバックアップの代替ではなく、あくまでも追加の対策です。

Windowsデバイス暗号化を使用すると、一部の Windows Home PC を含む対応デバイスで BitLocker 暗号化を自動的に有効にできます。この機能の有効性は、ハードウェアと設定によって異なります。BitLocker ドライブ暗号化の個別の制御は、Pro、Enterprise、および Education エディションで使用できます。暗号化は、ドライブが不正アクセスされた場合にデータを保護しますが、ウイルス対策ソフトの代わりにはなりません。[設定] > [プライバシーとセキュリティ] > [デバイスの暗号化]を確認し、回復キーを取得できることを確認してください。Microsoft は、デバイス暗号化ガイドとBitLocker ガイドで、これらの違いについて説明しています。

Windows 11のセキュリティベースラインを確認してください

1. 有効なウイルス対策ソフトを確認してください。スタートメニューで「Windows セキュリティ」を検索し、アプリを開いて「ウイルスと脅威の防止」を選択します。プロバイダーが有効になっていることを確認し、その状態を確認してください。
2. 保護機能を常に最新の状態に保ってください。「ウイルスと脅威の防止」で「設定の管理」を開き、リアルタイム保護が有効になっていることを確認してください。クラウドベースの保護が利用可能な場合は有効にし、Windows およびセキュリティ インテリジェンスの更新プログラムをインストールしてください。
3. フォルダーへのアクセス制御を検討してください。「ランサムウェア対策の管理」を開き、アプリやワークフローに適している場合はこの機能を有効にしてください。すべての保護機能を無効にするのではなく、ブロックされたアプリの通知を確認してください。
4. 別途バックアップを作成してください。Windowsバックアップでは、選択したフォルダーを OneDrive にコピーできます。ファイル履歴では、バージョンを外付けドライブまたはネットワーク上の場所に保存できます。重要なファイルについては、PC に常時接続されていない場所にバックアップを作成し、定期的にファイルの復元が可能かどうかを確認してください。詳しくは、Microsoft のWindows バックアップガイドとファイル履歴ガイドを参照してください。

サードパーティ製のウイルス対策ソフトは、どのような場合に有効なのでしょうか？

雇用主や学校が管理エンドポイントツールを要求している場合、Defenderにはない特定の機能が必要な場合、または複数のデバイスにわたって単一ベンダーのサポートと管理が必要な場合は、別のセキュリティ製品を検討してください。製品がご使用のWindows 11エディションに対応しているか、また追加機能が価格と更新条件に見合うものであるかを確認してください。

互換性のあるサードパーティ製ウイルス対策ソフトをインストールすると、通常はMicrosoft Defenderウイルス対策ソフトがオフになります。サードパーティ製ウイルス対策ソフトがアクティブな間は、Defenderウイルス対策ソフトは自動的にオフになります。サードパーティ製ウイルス対策ソフトを削除すると、Defenderは再びオンになります。複数のウイルス対策ソフトを同時に実行することは、互いに干渉したり、パフォーマンスに影響を与えたりする可能性があるため避けてください。Microsoftはこの動作について、Windowsセキュリティの概要で説明しています。

一般的な家庭での使用であれば、最新のWindows 11 PCに内蔵のウイルス対策ソフトを有効にした状態で、適切なスタート地点となるでしょう。保護機能やサポート体制の不足を補うことができる場合は、別のウイルス対策ソフトを追加してください。いずれの場合も、常に最新の状態を維持し、アカウントやウェブサイトの利用状況に注意を払い、可能な場合はデバイスの暗号化を行い、復元可能なバックアップを作成してください。