Windows 11 2022 Updateでフィッシング対策を有効にする方法
Microsoftは、Windows 11 2022 Update（バージョン22H2）に強化されたフィッシング対策機能を追加します。この機能はSmartScreenテクノロジーの一部であり、有効にすると、信頼できないアプリケーションやWebサイトでWindowsパスワードを入力したかどうかを判断できます。この機能が安全でないアプリやサイトを検出した場合、リスクに関する警告が表示されます。
警告には、攻撃者がアカウントにアクセスするリスクを最小限に抑えるために、Windowsアカウントのパスワードをすぐに変更するオプションが含まれます。この機能は、Microsoftアカウント、Active Directory、Azure Active Directory、またはローカルパスワードのいずれの場合でもご利用いただけます。
強化されたフィッシング保護では、パスワードが盗まれた場合に攻撃者が他のプロファイルに不正にアクセスしやすくなる可能性があるため、他のアカウントで同じパスワードを再利用しようとした場合にも警告を発することができます。
さらに、この機能では、パスワードを保護せずにプレーンテキストで保存するのは安全ではないため、メモ帳や Office アプリなどのテキスト エディターにパスワードを保存しないよう警告することもできます。
このガイドでは、Windows 11 2022 アップデートにアップグレードした後に利用できるフィッシング保護機能を有効にして構成する手順について説明します。
Windows 11でフィッシング対策を有効にする方法
Windows 11 (バージョン 22H2) でフィッシング保護を有効にするには、次の手順に従います。
- スタートを開きます 。
- Windows セキュリティを検索し 、一番上の結果をクリックしてアプリを開きます。
- 「アプリとブラウザのコントロール」をクリックします 。
- 「レピュテーションベースの保護設定」オプションをクリックします 。
- フィッシング対策トグルスイッチをオンにします。
- 「悪意のあるアプリとサイトについて警告する」オプションをオンにする と、信頼できないアプリケーションや Web サイトにアクセスしている可能性がある場合に Windows 11 で警告ダイアログが表示されるようになります。
- 新しいアカウントを設定するとき、またはアプリや Web サイトで資格情報を更新するときに、正確なパスワードを繰り返すことを防ぐには、「パスワードの再利用について通知する」オプションをオンにします 。
- 「安全でないパスワードの保存について警告する」 オプションをオンにする と、テキスト エディター アプリケーションでパスワードをプレーン テキストで保存するのは安全ではないという警告が表示されます。
- アカウントからサインアウトします。
- ご注意： この機能は現在、Windows Helloではなくパスワードでサインインしている場合にのみご利用いただけます。Windows Hello（PINを含む）をご利用の場合は、サインアウトしてパスワードでサインインしてください。なお、本稿執筆時点では、MicrosoftはWindowsへのログイン時に入力されたパスワードのみが保護対象であると説明しています。
- パスワードを使用して再度サインインしてください。
手順を完了すると、Windows 11 は悪意のあるサイト (Microsoft Edge または Google Chrome を使用) やアプリについて警告できるようになります。
Windows と Xbox の熱狂的なファンのための最新ニュース、レビュー、ガイド。
安全でないパスワードの保存に関する警告を受け取るオプションも選択した場合、Windows 11 アカウントのパスワードをメモ帳、OneNote、Office アプリ、またはその他のテキスト エディターにプレーン テキストで保存しようとしていることがシステムによって検出されると、ダイアログ警告が表示されます。
Windows Helloを無効にする
この機能はパスワードを使用している場合にのみ機能するため、システムが危険を検出して警告する前に Windows Hello を無効にする必要があります。
Windows 11 で Windows Hello を無効にするには、次の手順に従います。
- 設定を開きます 。
- 「アカウント」をクリックします 。
- 右側の サインイン オプションページをクリックします。
- 「追加設定」セクションで、 「セキュリティ強化のため、このデバイスでは Microsoft アカウントにのみ Windows Hello サインインを許可する」 トグル スイッチをオフにします (該当する場合)。
- 使用するWindows Hello設定をクリックします。例： PIN（Windows Hello）
- [削除] ボタンをクリックします 。
- Microsoft アカウントのパスワードを確認します。
- [OK] ボタンをクリックします 。
手順を完了したら、アカウントからサインアウトして再度サインインします。フィッシング対策機能を既に有効にしている場合は、安全でないサイトまたはアプリでアカウントのパスワードを使用しようとしたときに、Windows 11 によって警告が表示されるようになります。
Mauro Huculakは、WindowsCentral.comのWindows How-To Expertとして10年近く寄稿しており、ITおよびテクニカルライティングの分野で合計22年以上の経験を有しています。Microsoft、Cisco、VMware、CompTIAなどから様々な専門資格を取得しており、長年にわたりMicrosoft MVPとして認められています。