Windows 11とWindows 10に搭載されているランサムウェア対策機能の有効化と微調整方法を理解するのは、それほど難しいことではありませんが、少し奇妙で、なぜMicrosoftがもっと分かりやすく説明してくれないのかと不思議に思うほどです。とにかく、この機能（「コントロールされたフォルダーアクセス」とも呼ばれます）は、マルウェアにすべてのファイルを暗号化されてしまうのではないかと心配している人にとっては、まさに救世主です。この機能を有効にしてフォルダーを追加すれば、ほとんどのランサムウェアによる重要なデータの侵害を防げるはずです。
作業を始める前に、管理者権限を持っていることを確認してください。また、サードパーティ製のウイルス対策ソフトが動作している場合、Windowsセキュリティのランサムウェア対策はバックグラウンドノイズのように機能しなくなる傾向があります。そのため、スムーズに動作させたいのであれば、他の保護ソフトを無効にするかアンインストールしてください。それでは、私がこれまでに学んだヒントも交えながら、手順を順に見ていきましょう。もちろん、Windowsは必要以上に難しくする必要があるからです。
Windows 11と10でランサムウェア対策を有効にする方法
まずシステム設定を確認してください
- 管理者としてログインしていることを確認してください。管理者権限がないと何も起こりません。
- ウイルス対策ソフトがWindowsセキュリティ機能をブロックしていないことを確認してください。サードパーティ製のアプリがWindowsセキュリティの一部を無効化または非表示にしている場合があります。
Windowsセキュリティ経由で有効にする手順
- を押して「Windows セキュリティ」Windows keyと入力します。予想通りですが、すぐにポップアップしない場合は、スタートメニューで検索してみてください。
- アプリを開き、「ウイルスと脅威の防止」をクリックします。
- 少し下にスクロールして、「ランサムウェア対策の管理」というリンクを見つけます。それをクリックします。
- 「Controlled Folder Access（フォルダーアクセスの制御）」というオプションが表示されます。オフになっている場合はオンに切り替えてください。このトグルスイッチは、保護されたフォルダーにランサムウェアが侵入できるかどうかを制御します。
- 次に、その下の「保護されたフォルダー」リンクをクリックします。
- [保護されたフォルダーの追加]ボタンをクリックすると、ファイル ブラウザー ウィンドウが開きます。
- ランサムウェアから保護したいフォルダを選択します。選択したら、「フォルダを選択」をクリックします。
- フォルダはすぐにリストに表示されます。これで保護され、ランサムウェアはユーザーの許可なしにフォルダ内のデータを暗号化したり変更したりできなくなります。必要に応じて、他のフォルダでもこの手順を繰り返してください。
ほぼこれだけです。設定によっては、すべてをオンにするには再起動やサインアウト/サインインの繰り返しが必要になる場合があります。なぜそうなるのかは分かりませんが、実際にそうなるのです。また、機密性の高いフォルダーやシステムフォルダーを追加しようとすると、Windows が警告を表示したり、デフォルトでブロックしたりすることがありますので、フォルダーは慎重に選んでください。
期待通りに動作しない場合の追加のヒント
- トグルが動かない場合やフォルダを追加できない場合は、保留中のWindowsアップデートがないか確認してください。アップデートでバグが修正される場合もあります。
- Windowsセキュリティがグループポリシーによって管理されていないことを確認してください（職場のマシンをご利用の場合）。これらの設定がロックされている場合があり、管理者またはITサポートが必要になることがあります。
- 設定によっては、マルウェア対策ソフトウェアが干渉する可能性があります。他のセキュリティツールを一時的に無効にしてみてください。ただし、問題がなければ無効にしてください。
この機能には奇妙な癖がいくつかあるんです。例えば、ある日はちゃんと動くのに、次の日には突然動かなくなる、といった具合です。もしうまく動作しない場合は、設定を切り替えたり、再起動したり、セキュリティポリシーをリセットしたりしてみてください。たいていはそれで解決します。
これで誰かの時間を数時間節約できたり、少なくとも悪質なランサムウェアからファイルを守れたりすれば幸いです。この機能は完璧ではありませんが、何もないよりはましです。このデジタル世界では、少しでも役立つことは重要です。
まとめ
- 管理者として実行していること、および競合するサードパーティ製のウイルス対策ソフトウェアがないことを確認してください。
- スタート メニューからWindows セキュリティにアクセスし、 [ウイルスと脅威の防止]に移動します。
- コントロールされたフォルダー アクセスを有効にして、重要なフォルダーを追加します。
- 一部のアップデートやシステムの不具合により、再起動や追加の調整が必要になる場合があることに注意してください。
まとめ
このプロセス全体は一見分かりにくいかもしれませんが、一度設定してしまえば、重要なフォルダをランサムウェアから守るのに十分な効果を発揮します。設定によっては、再起動、設定の切り替え、そして何度かのリセットなど、少し手間がかかることもありました。とにかく、とにかくやってみることにします。簡単な手順で設定すれば、いつかファイルを救えるかもしれません。この方法が役に立ち、少なくともデジタル機器をいじくり回すときに少しは安心できるといいですね。