Windows 10のセキュリティ対策、標準ツール「Windows Defender」以外にすべきことは？（1/2 ページ）

あらゆるOSと同様、「Windows 10」でもセキュリティは非常に重要だ。さまざまな手段を活用してWindows 10デバイスのセキュリティを強化する必要がある。

公開 2017年03月06日 08時02分

著者

Kevin Beaver

[TechTarget]

印刷する

Windows 7からWindows 10へのアップグレード時に知っておくべくセキュリティ対策のポイントとは

　クライアントOSを「Windows 7」から「Windows 10」へとアップグレードする動きが始まりつつある今、Windows 10のセキュリティを万全にする方策を考えるときが来ている。

　Windows 10のセキュリティに対する考え方は千差万別だ。「マルウェア対策さえすればいい」と考える人もいれば、「HDD暗号化やユーザーアクセス権制限、詳細なログ記録が必要だ」と考える人もいる。IT管理者は、自社で使うWindows 10デバイスにどの程度のセキュリティが必要なのかを考えなければならない。

　セキュリティポリシーを適用するとしても、その適用対象をよく理解しなければ保護できない。セキュリティの確保は、リスクを認識し、コンプライアンスや契約条件を理解し、それぞれのニーズに最適な条件を整備する方法を調べるところから始まる。

併せて読みたいお薦め記事

Windows 10についてもっと詳しく

Windows 10を快適に使う方法

まずやるべきこと

　Windows 10デバイスが企業のネットワークで利用され始めてしばらくたつ。ここまでに分かってきた陥りがちなリスク領域は、パスワード管理、ネットワーク共有、パッチ適用（特にサードパーティー製ソフトウェア）だ。簡単に使えて便利な組み込みのセキュリティ機能だけでは不十分である場合も多い。堅固なWindows 10セキュリティを構築するには、管理者の入念な対策が必要だ。

　特にノートPCは、ディレクトリサービス「Active Directory」のドメイン（コンピュータやユーザーの管理範囲）に接続していないことが多い。こうしたデバイスは、管理者が「グループポリシー」（ドメイン管理下のコンピュータやユーザーに適用するポリシー）を適用して管理できず、システムや機密情報の状態を制御しにくい。

　そこでWindows 10のセキュリティ強化の第一歩として、デバイスをドメインに参加させ、必要なグループポリシーを適用できるようにしよう。そうすることで、管理者がWindows 10デバイスのOS、アプリケーション、セキュリティログをくまなく監視できるようになる。

暗号化は必須

　Windows 10のセキュリティを強化するには、Windows標準搭載の「BitLocker」をはじめとするHDD暗号化も重要だ。全てのデバイスの暗号化を有効にすべきであり、ノートPCの場合は特に必要だ。

　セキュリティ基準や法令によっては、万が一のインシデントや漏えい時に、全てのエンドポイントを暗号化していたことの立証が求められることもある。これを支援するのが「Microsoft BitLocker Administration and Monitoring」（MBAM）をはじめとする中央管理ディスク暗号化システムだ。暗号化を立証できれば、例えば法令順守に基づく漏えい通知をせずに済む場合もあり、多大な時間と資金と労力を節約できる。

パスワードとロック画面

　暗号化だけで全てのリスクを解消できるわけではない。Windows 10セキュリティをどれほど堅固にしても、推測されやすい弱いパスワードと未ロック画面がそれを台無しにすることがある。後者はエンドユーザーが画面をロックしない場合や、スクリーンセーバーのタイムアウト時の自動ロックをオンにしていない場合だ。

　幸いなことに、どちらも比較的簡単に解決できる。まず管理者は、パスワードの最低文字数と複雑さの基準を定め、強固なパスワードを義務付ける。さらにOSと重要な業務アプリケーション、システムに多要素認証を導入する。次にエンドユーザーのWindows 10デバイスで「セキュリティで保護されたサインイン」を有効にする。これを有効にすると、先にCtrl＋Alt＋Delキーを押してからでないとサインインできないため、ロック画面をオフにするリスクを防ぐことができる。

次ページへ残る3つのポイントをチェック