Windows 11の知られざるデフォルト設定9つがパフォーマンスとプライバシーに影響を与える可能性

Windows 11 には、気付かれないこともある一連のデフォルト構成が付属しており、このガイドではそのうち 9 つについて説明します。

新しいデバイスをセットアップしたり、クリーンインストールしたりすると、オペレーティングシステムは一部の機能を静かに有効化し、他の機能を無効化します。ユーザーに代わって行われるこれらの決定は、パフォーマンスやプライバシーからストレージや電力消費まで、あらゆるものに影響を与える可能性があります。

クリーンエネルギーを利用するスマートアップデートから、目に見えないクラウドバックアップ、そして隠れたセキュリティ対策まで、Microsoftはユーザーエクスペリエンスの向上を目指して、さりげない変更を続けています。しかし、そのすべてが目に見えてわかるもの、あるいはエンドユーザーにとって最適な選択肢であるとは限りません。

このガイドでは、Windows 11 についておそらくご存知ない 9 つの動作について説明します。すでにこれらの動作についてご存知の場合は、バックグラウンドで何が実行されているか、また、制御を取り戻す方法 (該当する場合) について、このガイドが親切なリマインダーとして役立ちます。

Windows 11の知られざるシステムデフォルト

これらは、クリーン インストール後または新しいデバイスのセットアップ中に Windows 11 が静かにオンにしたり無効にしたりするデフォルトの設定と機能の一部であり、ほとんどのユーザーはそれに気付きません。

1. Windows Updateは再生可能エネルギーを利用できる

Windows 11 は、地域のクリーン エネルギーの利用可能性に合わせて更新をスケジュールし、炭素排出量を最小限に抑えます。

バージョン 22H2 以降、Windows Update メカニズムは、コンピューターが電源に接続されインターネットに接続されたことを検出し、地域の炭素強度データが利用可能な場合は、炭素排出量が少ない可能性のある時間にインストールをスケジュールします。

この変更の一環として、Windows 11 では画面とスリープの新しいデフォルト設定も提供されます。例えば、バッテリー駆動（モダン スタンバイ デバイス）の場合、画面がオフになる時間は従来の 4 分ではなく 3 分に設定されています。電源に接続している場合は、画面がオフになる時間は従来の 10 分ではなく 5 分に設定されています。

デバイスをスリープ状態にする場合にも同様のデフォルト設定が適用されます。

さらに、S3 デバイスの場合、唯一の違いはスリープ タイマーであり、バッテリー駆動時および接続時にそれぞれ 10 分と 15 分に設定されるようになりました。

2. Microsoftアカウントはデフォルトでアプリと設定をバックアップします

Microsoft アカウントを使用して Windows 11 で新しいアカウントを設定すると、システムによってクラウドへのシステム バックアップが有効になります。

バックアップには、アカウント、ワイヤレス ネットワーク、パスワードなどのアプリとシステム設定の一覧のほか、パーソナライズ、言語、その他多くのシステム設定が含まれます。

ただし、これは完全なバックアップではなく、個々のアイテムを復元できるものではありません。このバックアップは、オペレーティングシステムの新規インストールを構成する際に、初期セットアップ（Out-of-Box Experience (OOBE)）からアクセスできる回復プロセスの一部です。

これらのバックアップを管理することはできませんが、 [設定] > [アカウント] > [Windows バックアップ]を通じてシステムがクラウドにバックアップする項目を制御することは可能です。また、ページ上のオプションを無効にすることでこの機能をオフにすることもできます。

さらに、 Microsoft アカウントの「デバイス」ページから「同期されたデータを消去」オプションを使用して、クラウドに保存されているデータを消去することもできます。

3. 配信の最適化はデフォルトで有効になっています

Windows 11 では、「配信の最適化」はデバイスが更新プログラムをより速くダウンロードできるようにする機能です。

この機能は、ピアツーピア ネットワーク共有テクノロジを使用してさまざまなソースから更新プログラムをダウンロードします。つまり、更新プログラムは Microsoft サーバーだけでなく、ローカル ネットワーク内の他のコンピューターや、インターネット上の他のデバイスからも提供されます。

デフォルトでは、この機能はローカル ネットワークから更新プログラムをダウンロードするように構成されており、この機能をオンにすると、デバイスは以前にアップロードした更新プログラムの一部をローカル ネットワーク内の他のコンピューターに送信することもできます。

システムがこの機能を使用する場合、データは暗号化され、パッケージ全体が単一のソースからダウンロードされるのではなく、コンピューターは複数のソースからアップデートの一部を個別にダウンロードし、その後、パッケージを再構築してデバイスにインストールします。

この機能はほとんどの場合安全に使用できますが、「配信の最適化」をオフにして、引き続きMicrosoftサーバーからのみ更新プログラムを取得することも可能になります。ただし、ダウンロードに時間がかかる場合がありますが、他のコンピューターへのパッケージの送受信は行われません。

4. デバイスを探すはデフォルトでオンになっています

Microsoft アカウントを使用してプロファイルを作成すると、システムによって「デバイスの検索」機能も有効になります。

名前の通り、この機能は、紛失や盗難にあったコンピュータの位置を特定するために設計されています。携帯電話の追跡機能に似ています。

この機能をオンにすると、システムはおおよその位置情報を Microsoft サーバーに送信し、ユーザーはオンラインで Microsoft アカウントからこの情報にアクセスできるようになります。

この機能は便利ですが、窃盗犯がオペレーティング システムをクリーン インストールした場合、Microsoft アカウントへのリンクが壊れ、デバイスを追跡できなくなります。

また、この機能を有効にすると、デバイスの位置情報がMicrosoftに送信され、保存されます。プライバシー上の懸念がある場合は、「プライバシーとセキュリティ」設定から「デバイスを探す」を無効にすることができます。

5. デバイス暗号化はデフォルトでオンになっています

バージョン 24H2 以降、新規インストールでは、Windows 11 はデバイス暗号化 (BitLocker) を既定で有効にし、復号化キーを Microsoft アカウントに保存します。

デフォルトの暗号化は、主にデータのセキュリティとプライバシーを中心としたいくつかの理由から重要な動きです。

さらに、最新バージョンのオペレーティング システムでは、自動デバイス暗号化のハードウェア要件も緩和され、これまでは対象外だったデ​​スクトップやラップトップなど、より幅広いデバイスで利用できるようになります。

暗号化されたデバイスを使用することが常に推奨されていますが、多くのユーザーはこの機能が有効になっていることに気づいておらず、回復キーがどこにあるかさえ知らないユーザーもいます。これにより、さまざまな望ましくない問題が発生する可能性があります。

お使いのパソコンで暗号化が有効になっているかどうかは、設定​​ >プライバシーとセキュリティ>デバイスの暗号化でいつでも確認できます。暗号化が必要ない場合は、Windows 11 でこの機能を無効にすることができます。

6. システム保護はデフォルトでオフになっています

システム保護は、システムファイル、アプリ、レジストリ、および設定を保護するために設計された回復機能です。この機能は、特定の時点における現在の設定のスナップショットである復元ポイントを作成および管理することで機能します。

便利な機能ではありますが、問題が発生する前に有効にして実行しておく必要があります。システムの復元は以前はデフォルトで有効になっていましたが、現在はスペースを節約するため、デフォルトで無効になっています。

この機能を使用したい場合は、Windows 11 のシステムの復元に関する包括的なガイドを確認してください。

7. ストレージセンサーはデフォルトで有効になっています

ストレージセンスは、コンピューターのドライブ容量を解放するのに役立つツールです。不要なファイルを手動で管理することなく削除することで、システムをスムーズに動作させるように設計されています。

デフォルト設定では、ごみ箱に30日以上保存されているファイルは削除されます。アップグレード後、この機能は10日後に以前の設定のバックアップを削除します。また、この機能により、以前にクラウドにアップロードされたOneDriveファイルも削除されますが、OneDriveフォルダーから引き続きアクセスできます。ファイルを復元するには、インターネットに接続する必要があります。

ストレージセンサーは自動的に動作しますが、デフォルトではデバイスのストレージ容量が少なくなると実行されます。ただし、毎日、毎週、または毎月自動的に実行するように設定することもできます。

最後に、ストレージ センサーを無効にしている場合でも、システムの空き容量が少なくなり、システムのアップグレードを実行する必要がある場合は、システムが自動的にストレージ センサーをオンにしてディスク領域を解放することがあります。

8. 休止状態はデフォルトで無効になっています

Windows 11 の「休止状態」は、デバイスの電力を節約し、バッテリー寿命を延ばし、コンピューターの電源がオフになっている場合でも現在のセッションを維持するのに役立つ電源機能です。

この機能は、電源メニューから「休止状態」オプションを選択すると、「Hiberfil.sys」システムファイルを使用してメモリ内のデータをハードドライブに保存することで機能します。これによりシステムが完全にシャットダウンされ、消費電力も節約され、バッテリー寿命も延びます。その後、コンピューターの電源を入れるとセッションが再開され、中断したところから作業を再開できます。

便利な機能ですが、様々な理由からデフォルトで無効になっています。例えば、休止状態は特定のハードウェアを必要としますが、すべてのデバイスで利用できるとは限りません。また、オペレーティングシステムはスリープモードや高速起動といった他の電源管理状態を優先しますが、これらはユーザーエクスペリエンスを向上させると考える人もいるかもしれません。

私の経験では、休止状態は特にデスクトップパソコンにおいて、様々なメリットがあるため、最も優れた省電力機能です。例えば、電源コードを取り外し、デバイスを別の場所に移動すれば、中断したところから作業を再開できます。デバイスを休止状態にした後に電源が切れた場合でも、現在のデスクトップ環境を失うことなく、以前のセッションを再開できます。

「休止状態」のおかげで、コンピューターの電源を切ったり再起動したりせずに何ヶ月も使用できることがあります。

9. デフォルトのアカウントロックアウト設定

Windows 11は一般的に非常に安全なオペレーティングシステムですが、アカウントロックアウトポリシーのデフォルトの動作は、リリースによって若干微妙な違いがあります。長い間、デフォルト設定ではアカウントがロックアウトされないため、ブルートフォース攻撃に対してシステムが多少脆弱な状態でした。

ただし、オペレーティング システムの新しいリリースでは、Microsoft はアカウント ロックアウト ポリシーをデフォルトのセキュリティ対策にする変更を実装しました。

ローカル アカウントの現在の推奨ポリシー (多くの場合、デフォルトのポリシー) は、「アカウント ロックアウトのしきい値」ポリシーの場合は無効な試行回数が 10 回、 「アカウント ロックアウトの期間」ポリシーの場合は 10 分、「アカウント ロックアウト カウンターをリセットする次の時間」ポリシーの場合は 10 分です。

これは、サインインに10回失敗すると、アカウントが10分間ロックされることを意味します。この変更は、リモートデスクトッププロトコル（RDP）やその他のブルートフォースパスワード攻撃といった脅威を軽減するための重要なステップでした。

また、組み込みの管理者アカウントもこれらのロックアウト ポリシーの対象となります。

これらの行動について何かご存知でしたか？他にもご存知の方はいらっしゃいますか？コメント欄で教えてください。

その他のリソース

Windows 11 と 10 を最大限に活用するための、より詳しいハウツーガイド、トラブルシューティングのアドバイス、重要なヒントをご覧ください。こちらからご覧ください。

• Windows CentralのWindows 11 — 知っておくべきことすべて
• Windows Central の Windows 10 — 知っておくべきことすべて

Mauro Huculakは、WindowsCentral.comのWindows How-To Expertとして10年近く寄稿しており、ITおよびテクニカルライティングの分野で合計22年以上の経験を有しています。Microsoft、Cisco、VMware、CompTIAなどから様々な専門資格を取得しており、長年にわたりMicrosoft MVPとして認められています。