Windows セキュリティ設定 完全ガイド 2026【専門家が選ぶ】今すぐ実施すべき15の設定手順

# Windows セキュリティ設定 完全ガイド 2026【専門家が選ぶ】今すぐ実施すべき15の設定手順 > **PR開示**: 本記事はアフィリエイト広告を含みます。記事内でご紹介するセキュリティソフトのリンクから購入・申込いただいた場合、当サイト（ai-sec-review.com）に報酬が発生することがあります。ただし、これによって評価内容・推奨判定が変わることはありません。すべての情報はセキュリティ専門家による独自調査・検証に基づいています。 — **Windows セキュリティ設定 完全ガイド 2026**として、今すぐ実施すべき15の設定を専門家が厳選して解説します。Windows PCを初期設定のまま使い続けているなら、あなたのPCは今この瞬間も危険にさらされているかもしれません。 ランサムウェア、フィッシング、不正アクセス——これらの脅威は年々巧妙化しており、2025年だけでも国内で数千件の被害が報告されています（[IPA 情報セキュリティ10大脅威 2025](https://www.ipa.go.jp/security/10threats/10threats2025.html)・[JPCERT/CC インシデント報告対応レポート](https://www.jpcert.or.jp/ir/report.html)）。しかし、正しい設定を施すだけで、こうした脅威の大部分を防ぐことができます。本記事ではWindows 11を基準に、初心者でもステップバイステップで実施できる設定手順を網羅的に解説します。 — ## なぜWindowsのセキュリティ設定を見直す必要があるか ### 初期設定のままでは不十分な3つの理由 **理由①：出荷時の設定はすべてのユーザーへの「最小公倍数」設定** Microsoftはあらゆるユーザー層（家庭用・ビジネス用・初心者・上級者）に対応するため、初期設定を「使いやすさ優先」で構成しています。これはセキュリティ最優先の設定とは異なります。たとえばUAC（ユーザーアカウント制御）は有効になっていますが、レベルが最高ではなく、一部の警告をスルーしやすい構成になっています。 **理由②：セキュリティ機能の多くはオプトイン（自分でONにする必要がある）** BitLockerドライブ暗号化、ランサムウェア制御フォルダーアクセス、スケジュールスキャン——これらはWindows 11に標準搭載されている強力な機能ですが、初期状態ではオフになっているものも少なくありません。「Windowsに入っているから安全」という思い込みが、最も危険な落とし穴です。 **理由③：環境変化に追従できていない** テレワークの普及により、自宅PCから社内ネットワークへのアクセスが増えました。リモートデスクトップが有効なまま放置されているPCは、外部からの侵入口になりえます。2020年以降、RDP（リモートデスクトッププロトコル）を狙った攻撃が世界的に急増しており、無効化は今や必須対策です。 ### 設定変更で防げる主要な脅威 **ランサムウェア**：ファイルを暗号化して身代金を要求するマルウェア。「制御フォルダーアクセス」の有効化と定期バックアップで被害を最小化できます。 **フィッシング**：偽サイトや偽メールで認証情報を詐取する手口。SmartScreenフィルターと二要素認証の組み合わせが有効です。 **不正アクセス（ブルートフォース・辞書攻撃）**：リモートデスクトップや管理者アカウントへの総当たり攻撃。リモートデスクトップ無効化、強力なパスワード設定、UACの最高レベル設定で防げます。 **ゼロデイ攻撃（パッチ未適用の脆弱性悪用）**：Windows Updateの自動適用が最大の防御策。アップデートを後回しにするユーザーが最も狙われます。 — ## 【基本設定】まず最初に確認すべき5項目 ### ①Windows Updateを自動更新に設定 Windows Updateは、セキュリティ上の欠陥（脆弱性）を修正するパッチを配布する最重要機能です。これを自動適用に設定することが、Windows セキュリティ強化方法の第一歩です。 **設定手順：** 1. **スタートメニュー** → **設定**（歯車アイコン）を開く 2. **Windows Update** をクリック 3. 「**更新プログラムを自動的にダウンロードしてインストールする**」がオンになっていることを確認 4. **詳細オプション** をクリック 5. 「**他のMicrosoft製品の更新プログラムを受け取る**」をオンにする（Office・Edge等も対象になる） 6. 「**更新プログラムをすぐにインストールする（再起動が必要な場合を除く）**」をオンにする **確認ポイント：** 「最終更新日時」が1週間以上前の場合は、今すぐ「更新プログラムの確認」をクリックして手動チェックしてください。 > **Windows 10の場合：** 設定 → 更新とセキュリティ → Windows Update で同様に設定可能です。 — ### ②Windowsセキュリティセンターの有効化確認 Windowsセキュリティセンターは、Windows Defenderや各セキュリティ機能の状態を一元管理するコントロールパネルです。ここですべての機能がオンになっていることを確認します。 **設定手順：** 1. **スタートメニュー** → **設定** → **プライバシーとセキュリティ** → **Windowsセキュリティ** 2. 「**Windowsセキュリティを開く**」をクリック 3. ダッシュボードで以下の項目がすべて緑（チェックマーク）になっているか確認： – **ウイルスと脅威の防止** – **アカウントの保護** – **ファイアウォールとネットワーク保護** – **アプリとブラウザーのコントロール** – **デバイスセキュリティ** 4. 黄色・赤色のアイコンがある項目は「操作が必要」をクリックして対処する **重要：** サードパーティ製セキュリティソフトをインストールすると、Windows Defenderのリアルタイム保護は自動的に無効化されます。セキュリティソフトを入れる場合は、どちらかが有効であることを確認してください。 — ### ③UAC（ユーザーアカウント制御）を最高レベルに設定 UAC（ユーザーアカウント制御）はアプリがシステムに変更を加えようとした際に警告を表示する機能です。初期設定では「通知レベル：中」になっていることが多く、一部の変更が自動承認されます。最高レベルに設定することで、不審なソフトウェアの動作をより確実に検知できます。 **設定手順：** 1. **スタートメニューの検索バー**に「UAC」と入力 2. 「**ユーザーアカウント制御設定の変更**」をクリック 3. スライダーを一番上（**常に通知する**）に移動 4. **OK**をクリック **最高レベルに設定すると：** アプリのインストール時だけでなく、Windowsの設定変更時にも確認ダイアログが表示されます。慣れると煩わしく感じることもありますが、マルウェアの動作をブロックする効果が高くなります。 > **注意：** 管理者アカウントと標準ユーザーアカウントを分けて運用する場合は、日常作業を標準ユーザーで行うことが理想的です。 — ### ④SmartScreen フィルターの有効化 SmartScreenは、悪意のあるウェブサイト・ダウンロードファイル・フィッシングサイトをブロックするMicrosoft独自のセキュリティ技術です。Windows Defender 設定最適化の一環として確認しておきましょう。 **設定手順：** 1. **Windowsセキュリティ**を開く（②の手順参照） 2. **アプリとブラウザーのコントロール**をクリック 3. 以下3つの設定を確認・変更： – **潜在的に望ましくないアプリをチェック** → **オン** – **SmartScreen for Microsoft Edge** → **警告**または**ブロック**に設定 – **SmartScreen for Microsoft Store アプリ** → **警告**に設定 4. **評判ベースの保護設定** をクリックし、以下をオンに： – アプリとファイルのチェック – フィッシングに対する保護 – 望ましくない可能性のあるアプリのブロック – Microsoft Storeアプリのチェック **補足：** Chromeなど他のブラウザを使用している場合は、Google Safe Browsing機能が同様の役割を果たします。Edge+SmartScreenの組み合わせが最も統合度が高い構成です。 — ### ⑤Windowsファイアウォールの確認 Windows ファイアウォール設定は、外部からの不正なネットワーク接続をブロックする防御の最前線です。特にテレワーカーは公共Wi-Fiや家庭用ネットワークでの作業が増えるため、必ず確認してください。 **設定手順：** 1. **Windowsセキュリティ** → **ファイアウォールとネットワーク保護** 2. 以下3つすべてが「**オン**」になっていることを確認： – **ドメインネットワーク**（企業ネットワーク接続時） – **プライベートネットワーク**（自宅ルーター経由） – **パブリックネットワーク**（カフェ・駅など）←最重要 3. オフになっているものがあれば、クリックして「**Microsoft Defender ファイアウォール**」をオンにする **重要：** パブリックネットワーク（公共Wi-Fi）での使用時は、ファイアウォールが有効であることを特に注意して確認してください。VPNの併用も強く推奨します。 — ## 【中級設定】セキュリティを強化する5項目 ### ⑥ランサムウェア制御フォルダーアクセスの有効化 ランサムウェア制御フォルダーアクセスは、Windows 11の最も強力なセキュリティ機能の一つです。指定したフォルダー（デスクトップ・ドキュメント・写真など）への未承認アプリによる書き込みをブロックします。ランサムウェアがファイルを暗号化しようとしても、この機能があれば書き込み自体を防ぐことができます。 **設定手順：** 1. **Windowsセキュリティ** → **ウイルスと脅威の防止** 2. **ランサムウェア防止の管理**をクリック 3. 「**制御されたフォルダーアクセス**」を**オン**に切り替える 4. **保護されたフォルダー**をクリックして、重要なフォルダーが含まれているか確認 5. 必要に応じて「**保護されたフォルダーの追加**」で仕事用フォルダーを追加する **注意：** 有効化後、一部の正規アプリがフォルダーへのアクセスをブロックされる場合があります。その際は「**制御されたフォルダーアクセス経由でアプリを許可する**」から当該アプリを許可リストに追加してください。 詳しいランサムウェア対策については[ランサムウェア対策 完全ガイド](/ransomware-protection-guide)もあわせてご覧ください。 — ### ⑦BitLocker ドライブ暗号化の設定 BitLockerはWindowsに組み込まれたドライブ暗号化機能です。PCを紛失・盗難された際でも、暗号化されていれば第三者がデータを読み取ることはほぼ不可能になります。テレワーカーや外出時にPCを持ち歩く方には特に重要な設定です。 **利用可能エディション：** Windows 11 Pro・Enterprise・Education（Home版は「デバイス暗号化」として一部機能あり） **設定手順（Windows 11 Pro）：** 1. **スタートメニュー**の検索バーに「BitLocker」と入力 2. 「**BitLockerドライブ暗号化の管理**」を開く 3. **Cドライブ**（システムドライブ）の「**BitLockerを有効にする**」をクリック 4. **回復キーのバックアップ方法**を選択（推奨：Microsoftアカウントに保存 または 印刷して保管） 5. 「**ドライブ全体を暗号化する**」を選択（既存データが多い場合はこちら） 6. **暗号化モード**：「**新しい暗号化モード（XTS-AES）**」を選択 7. 「**BitLockerシステムチェックを実行する**」にチェックを入れて**続行** **回復キーの保管は最重要：** BitLockerを有効にした際の回復キーを紛失すると、PC自体にアクセスできなくなります。必ず安全な場所（印刷・別デバイスでのクラウド保存）に保管してください。 > **Windows Home版：** 「設定 → システム → バージョン情報」から「デバイスの暗号化」を有効化できます（TPMが必要）。 — ### ⑧リモートデスクトップの無効化（使わない場合） リモートデスクトップ（RDP）は外部から自分のPCにアクセスするための機能ですが、使用しない場合は必ず無効化してください。RDPポート（3389番）を狙った攻撃は世界中で毎分数千件発生しており（[Microsoft Security Response Center: RDP攻撃トレンド](https://msrc.microsoft.com/blog/2019/08/security-servicing-criteria-for-windows/)）、設定をそのままにしておくことは玄関の鍵を開けたままにすることに等しいリスクです。 **設定手順：** 1. **スタートメニュー** → **設定** → **システム** → **リモートデスクトップ** 2. 「**リモートデスクトップ**」のトグルが**オフ**になっていることを確認 3. オンになっている場合は**オフ**に切り替える 4. 確認ダイアログが表示されたら「**確認**」をクリック **業務上リモートデスクトップが必要な場合：** 「ネットワークレベル認証が必要」を有効化し、アクセスを許可するユーザーを厳密に制限してください。またVPN経由のみでのアクセスに限定することを強く推奨します。 — ### ⑨不審なアプリのブロック設定 Windows 11にはインターネット上での評判が低いアプリ（PUA：望ましくない可能性のあるアプリ）を自動検知してブロックする機能があります。スパイウェア、アドウェア、ツールバー等のグレーゾーンソフトウェアを防ぐのに効果的です。 **設定手順：** 1. **Windowsセキュリティ** → **アプリとブラウザーのコントロール** 2. 「**評判ベースの保護設定**」をクリック 3. 以下をオンに設定： – **アプリとファイルのチェック** → オン – **望ましくない可能性のあるアプリのブロック** → **アプリをブロック**と**ダウンロードをブロック**の両方をオン 4. **Microsoft Defenderスマートスクリーン**セクションも確認 **追加措置：** Microsoftストア以外からアプリをインストールする際は「**スタート** → **設定** → **アプリ** → **アプリの詳細設定**」で「アプリを入手する場所の選択」を「Microsoft Storeのみ（推奨）」に設定することを検討してください（利便性と安全性のトレードオフがあります）。 — ### ⑩Windows Defenderのスケジュールスキャン設定 Windows Defender 設定最適化として、定期的なフルスキャンのスケジュール設定は欠かせません。リアルタイム保護は常時動作していますが、定期フルスキャンを追加することで見落としを防ぎます。 **設定手順（タスクスケジューラ経由）：** 1. **スタートメニュー**の検索バーで「タスクスケジューラ」と入力して開く 2. 左パネルから **タスクスケジューラライブラリ** → **Microsoft** → **Windows** → **Windows Defender** を展開 3. 右パネルの「**Windows Defender Scheduled Scan**」をダブルクリック 4. **トリガー**タブ → **新規**をクリック 5. 設定例： – 開始：週に1回（毎週土曜日・夜間など使用頻度の低い時間帯） – 繰り返し間隔：週次推奨 6. **操作**タブで「スキャンの実行」が設定されていることを確認 7. **OK**で保存 **クイックスキャンとフルスキャンの違い：** クイックスキャン（5〜10分）はマルウェアが潜む可能性の高い場所のみを検査します。フルスキャン（数時間）はすべてのファイルを検査します。週1回フルスキャン＋毎日クイックスキャンが理想的な組み合わせです。 — ## 【上級設定】さらに堅牢にする5項目 ### ⑪Microsoftアカウントの二要素認証有効化 二要素認証（2FA）は、パスワードが漏洩しても不正ログインを防ぐ最強の防衛手段です。Windows 11でMicrosoftアカウントを使用している場合は、必ず有効化してください。 **設定手順：** 1. ブラウザで **account.microsoft.com** にアクセス 2. Microsoftアカウントでサインイン 3. **セキュリティ** → **セキュリティの詳細** 4. **2段階認証設定**をクリック 5. セットアップウィザードに従って以下のいずれかを設定： – **Microsoft Authenticatorアプリ**（最推奨）：スマートフォンにアプリをインストールし、QRコードをスキャン – **SMS認証**：携帯電話番号に確認コードを送信 – **メール認証**：登録メールアドレスに確認コードを送信 6. バックアップコードを安全な場所に保存 **Windows Helloとの組み合わせ：** PINコード・顔認証・指紋認証などのWindows Helloは、ローカルでの強力な認証手段です。Microsoftアカウントの2FAと組み合わせることで、オンライン・オフライン両方の不正アクセスを防ぎます。 — ### ⑫デバイス暗号化（TPM対応機種）の確認 TPM（Trusted Platform Module）は、暗号化キーを安全に保管するセキュリティチップです。Windows 11の必須要件であり、対応機種であれば自動的にデバイス暗号化が有効になります。確認と有効化の手順を解説します。 **TPM対応確認手順：** 1. **Windows + R**キーを押して「ファイル名を指定して実行」を開く 2. `tpm.msc`と入力してEnter 3. 「TPMの製造元情報」が表示される場合はTPM搭載 4. 「互換性のあるTPMが見つかりません」が表示される場合は非搭載 **デバイス暗号化の確認・有効化：** 1. **設定** → **プライバシーとセキュリティ** → **デバイスの暗号化** 2. 「**デバイスの暗号化**」がオンになっているか確認 3. オフの場合は有効化（Microsoftアカウントへのサインインが必要な場合あり） **BitLockerとの関係：** デバイス暗号化はBitLockerの簡易版です。Windows 11 Homeでは「デバイスの暗号化」、Pro版では「BitLocker」として表示されます。どちらもXTS-AES 128ビット暗号化を使用しています。 — ### ⑬セキュアブートの確認 セキュアブートは、PCの起動時にOSとブートローダーの改ざんを防ぐUEFIレベルのセキュリティ機能です。ルートキットやブートキットと呼ばれる高度なマルウェアの感染を防ぎます。 **確認手順：** 1. **設定** → **システム** → **回復** → **PCの起動をカスタマイズする** → **今すぐ再起動** 2. または**システム情報**（msinfo32）を開いて「セキュアブートの状態」を確認 3. **「はい」** または **「オン」** であれば有効 **BIOS/UEFI経由での有効化（無効の場合）：** 1. PCを再起動し、起動時にF2・Del・Escなどメーカー指定のキーを押してUEFI設定に入る 2. **Boot** または **Security** メニューから「Secure Boot」を探してEnableに設定 3. 設定を保存して再起動 **注意：** セキュアブートを有効化すると、一部のLinuxデュアルブート環境や古いOSが起動できなくなる場合があります。Windowsのみを使用している場合は問題ありません。 — ### ⑭不要なスタートアップアプリの無効化 スタートアップに登録されたアプリは、PC起動時に自動実行されます。不要なアプリがバックグラウンドで動作し続けることは、セキュリティ上のリスク（攻撃対象領域の拡大）だけでなく、パフォーマンス低下の原因にもなります。 **設定手順：** 1. **Ctrl + Shift + Esc**でタスクマネージャーを開く 2. **スタートアップ**タブをクリック 3. 各アプリの「スタートアップへの影響」を確認 4. 使用頻度の低いアプリ・不明なアプリを右クリック → **無効化** **無効化の判断基準：** | 判断 | 対象の例 | |——|———-| | 有効のまま | セキュリティソフト、クラウドストレージ同期、音声デバイスドライバ | | 無効化を検討 | ゲームランチャー、チャットアプリ（使用時のみ起動で十分）、メーカープリインストールアプリ | | 要注意 | 見覚えのない英数字の名前のアプリ（マルウェアの可能性）→ 検索して確認 | **タスクスケジューラも確認：** マルウェアはタスクスケジューラに自身を登録して定期実行することがあります。**タスクスケジューラ** → **タスクスケジューラライブラリ**を開き、不審なタスクがないか定期的に確認してください。 — ### ⑮定期的なバックアップ設定（OneDrive or 外部ドライブ） どんなセキュリティ対策も100%完全ではありません。万が一ランサムウェアに感染した場合でも、バックアップがあれば身代金を支払うことなくデータを復元できます。バックアップはセキュリティの最後の砦です。 **OneDriveを使ったバックアップ設定：** 1. **設定** → **システム** → **ストレージ** → **詳細なストレージ設定** → **Windowsのバックアップ** 2. または**設定** → **アカウント** → **Windowsのバックアップ** 3. 「**このPCを記憶する**」→ **OneDriveフォルダーの同期**を有効化 4. バックアップするフォルダー（デスクトップ・ドキュメント・写真）を選択 **外部ドライブへのバックアップ（ファイル履歴）：** 1. 外付けHDD/SSDを接続 2. **設定** → **システム** → **ストレージ** → **詳細なストレージ設定** → **バックアップオプション** 3. 「**ドライブを追加**」で外付けドライブを選択 4. バックアップ頻度（推奨：毎時間）と保持期間を設定 **3-2-1バックアップ原則（推奨）：** 3つのコピー、2種類の媒体、1つはオフサイト（クラウドまたは遠隔地）。OneDrive（クラウド）+ 外付けドライブ（ローカル）の組み合わせで2-2-1を実現できます。 — ## セキュリティソフトとDefenderの組み合わせ方 ### Defenderだけで十分なケース Windows Defenderは2024〜2025年のAV-TEST・AV-Comparativesテストで最高評価を継続して獲得しており（[AV-TEST Microsoft Defender評価レポート](https://www.av-test.org/en/antivirus/home-windows/manufacturer/microsoft/)）、かつては「非力」と言われた時代は終わりました。以下の条件を満たす場合、Defenderのみでも十分な防御力を発揮します： – 上記15の設定をすべて実施済み – Windows Updateが常に最新状態 – 怪しいウェブサイト・メールの添付ファイルを開かない基本リテラシーがある – 個人利用（家庭用PC） – オンラインゲーム・動画視聴などが主な用途 [Windows Defenderだけで十分か？専門家が判定](/windows-defender-enough)では、用途別の詳細な判定結果を解説しています。 ### サードパーティ製セキュリティソフトを追加すべきケース 以下の条件に当てはまる場合は、専用セキュリティソフトの導入を強く推奨します： – **テレワーク・リモート勤務者**：VPNや社内システムへのアクセスがある場合、より高度な保護が必要 – **子どもがいる家庭**：ペアレンタルコントロール機能が必要 – **ECサイト・ネットバンキングを頻繁に利用**：フィッシング対策・決済保護が強化されているソフトが有効 – **個人事業主・フリーランス**：顧客データを扱う場合はビジネス向けの機能が有効 – **Defenderが競合して無効化される環境**（法人向けEDRとの併用等） — ### 【PR】セキュリティソフトをお探しの方へ セキュリティ設定を整えた上で、さらに強固な保護を求める方には以下のセキュリティソフトを検討してください： **ESET インターネット セキュリティ** – 軽量設計でPCへの負荷が最小限 – 高い検出率と誤検知の少なさでIT専門家からの評価が高い – [Windows Defender vs ESET 比較はこちら](/defender-eset-comparison) **ノートン 360 デラックス** – VPN・パスワードマネージャーが一体型 – 最大5台まで利用可能（家族での共有に最適） – [Windows Defender vs Norton 比較はこちら](/defender-norton-comparison) **ウイルスバスター クラウド** – 日本語サポートが充実 – 詐欺サイトブロック機能が特に優れている – トレンドマイクロ（日本法人）が開発・提供する国産セキュリティソフト 詳しい比較・選び方は[セキュリティソフトおすすめランキング2026](/security-software-recommended-2026)をご覧ください。 — ## まとめ：チェックリストで今日から始めるWindows強化 今回解説した15の設定は、すべてWindowsの標準機能のみで実施できます。費用は一切かかりません。以下のチェックリストを使って、今すぐ確認してみてください。 ### Windows セキュリティ設定 チェックリスト（2026年版） | # | 設定項目 | 確認場所 | 重要度 | 完了 | |—|———-|———-|——–|——| | ① | Windows Update 自動更新 | 設定 → Windows Update | ★★★ | □ | | ② | Windowsセキュリティセンター全項目グリーン | Windowsセキュリティ | ★★★ | □ | | ③ | UAC 最高レベルに設定 | ユーザーアカウント制御設定 | ★★★ | □ | | ④ | SmartScreen フィルター有効 | アプリとブラウザーのコントロール | ★★★ | □ | | ⑤ | Windowsファイアウォール 全ネットワークで有効 | ファイアウォールとネットワーク保護 | ★★★ | □ | | ⑥ | ランサムウェア制御フォルダーアクセス有効 | ウイルスと脅威の防止 → ランサムウェア防止 | ★★★ | □ | | ⑦ | BitLocker または デバイス暗号化 有効 | BitLocker管理 / デバイスの暗号化 | ★★☆ | □ | | ⑧ | リモートデスクトップ 無効化（未使用の場合） | 設定 → システム → リモートデスクトップ | ★★★ | □ | | ⑨ | 不審なアプリのブロック（PUA）有効 | アプリとブラウザーのコントロール | ★★☆ | □ | | ⑩ | スケジュールスキャン 週次設定 | タスクスケジューラ → Windows Defender | ★★☆ | □ | | ⑪ | Microsoftアカウント 二要素認証 有効 | account.microsoft.com | ★★★ | □ | | ⑫ | デバイス暗号化（TPM）有効確認 | 設定 → プライバシーとセキュリティ | ★★☆ | □ | | ⑬ | セキュアブート 有効確認 | システム情報（msinfo32） | ★★☆ | □ | | ⑭ | スタートアップ 不要アプリ無効化 | タスクマネージャー → スタートアップ | ★★☆ | □ | | ⑮ | 定期バックアップ設定（OneDrive+外付け） | 設定 → Windowsのバックアップ | ★★★ | □ | **重要度の目安：** ★★★ = 今すぐ必須 / ★★☆ = できれば今週中に / ★☆☆ = 余裕があれば ### 優先順位が付けられない場合の実施順序 セキュリティ設定に不慣れな場合は、以下の順序で進めることをお勧めします： 1. **今すぐ（5分）**：②Windowsセキュリティセンター確認 → ⑤ファイアウォール確認 → ⑧リモートデスクトップ無効化 2. **今日中（30分）**：①Windows Update → ③UAC最高レベル → ④SmartScreen → ⑥ランサムウェア制御フォルダー → ⑪二要素認証 3. **今週中（2時間）**：⑦BitLocker → ⑨PUAブロック → ⑩スケジュールスキャン → ⑫デバイス暗号化 → ⑬セキュアブート → ⑭スタートアップ整理 → ⑮バックアップ設定 — ### よくある質問（FAQ） **Q：Windows 11 HomeはPro版より安全性が低い？** A：基本的なセキュリティ機能（Defender・ファイアウォール・SmartScreen）は同一です。HomeはBitLockerが使えませんが、デバイス暗号化で代替可能です。本記事の設定のほとんどはHome版でも実施できます。 **Q：セキュリティ設定を変えるとPCが遅くなる？** A：ランサムウェア制御フォルダーアクセスは一部の古いPCでオーバーヘッドが生じる場合がありますが、現行の標準スペックであれば体感差はほぼありません。BitLockerも同様に、近年のPCでは暗号化によるパフォーマンス低下は1〜3%程度です。 **Q：セキュリティソフトをすでに入れているが、この設定も必要？** A：必要です。セキュリティソフトとWindowsの組み込み設定は補完関係にあります。特にUAC・Windows Update・ファイアウォール・BitLockerはOSレベルの保護であり、サードパーティソフトでは代替できません。 — Windows 11 セキュリティ設定の強化は、一度設定すれば基本的にメンテナンスフリーです。今日1〜2時間の投資で、ランサムウェア・不正アクセス・情報漏洩リスクを大幅に低減できます。チェックリストを印刷して、一つひとつ確認していきましょう。 — *本記事の情報は2026年4月時点のWindows 11（バージョン24H2）を基準としています。Windowsのアップデートにより、設定画面の場所やUIが変更される場合があります。* *執筆：ai-sec-review.com 編集部（セキュリティ専門ライター）*

Nortonを試す：Norton — 世界No.1のセキュリティブランド・充実したサポート（※アフィリエイトリンク）

ESETを試す：ESET — マルウェア検出率トップクラス・軽量設計（※アフィリエイトリンク）

ウイルスバスターを試す：ウイルスバスター — トレンドマイクロ製・AI自動防護搭載（※アフィリエイトリンク）