Windowsのランサムウェア保護(フォルダーへのアクセスの制御)を有効にし、保存に失敗したらアプリを許可する方法

ランサムウェアは、PC内の写真やドキュメントを密かに暗号化し、解除と引き換えにお金を要求するマルウェアです。Windowsには、知らないプログラムが重要なフォルダーを書き換えるのを防ぐランサムウェア保護(フォルダーへのアクセスの制御)機能が組み込まれていますが、既定ではオフになっています。

どのように守ってくれるの?

• 有効にすると、ドキュメント、画像、ビデオ、ミュージック、デスクトップなどの保護されたフォルダー内のファイルを変更できるのは、信頼されたプログラムだけになります。
• 見知らぬプログラムがそこにあるファイルを変更・削除しようとすると、Windowsがブロックし、「許可されていない変更はブロックされました」という通知が表示されます。
• Microsoft DefenderがPCで有効なウイルス対策である場合に機能します。別のウイルス対策ソフトを使っている場合は、その製品のランサムウェア保護を確認してください。

手順1:有効にする

• スタートメニューからWindowsセキュリティを開きます。
• ウイルスと脅威の防止に移動し、下部近くのランサムウェア保護の「ランサムウェア保護を管理する」をクリックします。
• フォルダーへのアクセスの制御をオンに切り替えます。
• 保護されたフォルダーで既定の一覧を確認します。「保護されたフォルダーの追加」で他のドライブの作業フォルダーを追加することもできます。

手順2:保存に失敗したらアプリを許可する

• 有効にすると、普段使っている写真編集ソフトや録画プログラムなどが、ドキュメントやビデオへの保存に失敗することがあります。信頼できるプログラムなら、許可リストに追加しましょう。
• 同じ「ランサムウェア保護を管理する」ページで、「フォルダーへのアクセスの制御を介したアプリの許可」→「許可されたアプリの追加」をクリックします。
• 「最近ブロックされたアプリ」を選ぶと、先ほどブロックされたプログラムが表示されるので、そのまま追加できます。一覧にない場合は「すべてのアプリを参照」から、そのプログラムの.exeファイルを選びます。
• 見覚えのないプログラムや出所不明のプログラムは許可しないでください。それらをブロックすることこそ、この機能の目的です。

より安全にするために

• バックアップが最大の防御です。ランサムウェア保護は100%の安全を保証できません。大事なファイルは外付けドライブやクラウドにコピーを残しておきましょう。
• OneDriveを使っている場合は、同じWindowsセキュリティのページでランサムウェアによるデータの回復を設定できます。
• Windowsとウイルス対策ソフトを最新に保ち、メールやメッセンジャーで受け取ったプログラムファイルは開かないでください。

参考:Microsoft Learn – フォルダーへのアクセスの制御でフォルダーをランサムウェアから保護する · Microsoft サポート – Windowsセキュリティアプリでのウイルスと脅威の防止