Windows 10のAutumn Creators Updateでは、ファイルを恐喝から保護するために設計されたWindowsDefenderの新機能が搭載されています。これは「Controlled Folder Access」という名前で、デフォルトでは無効になっています。試してみたい方は、ご自身で有効化していただく必要があります。

関連：パソコンのバックアップを取るにはどうしたらよいですか？

この機能は、万が一ランサムウェアがセキュリティソフトウェアを突破した場合にファイルを復元するための優れたバックアップに代わるものではありません。しかし、念のため有効にしておくとよいでしょう。

フォルダアクセス制御の仕組み

関連記事：Windows 10のFall Creators Updateの新機能が公開されました。

この機能は、Windows Defenderの一部です。ドキュメント、ピクチャー、デスクトップフォルダーなどの個人データフォルダー内のファイルをプログラムが変更しようとしたときに、追加の保護レイヤーを提供します。通常、システム上で動作するプログラムは、これらのフォルダーに対して好きなアクションを実行することができます。この新機能を有効にすると、これらのフォルダー内の個人用ファイルを変更できるのは、「マイクロソフトが友好的と認めたアプリケーション」または「ユーザーが特に許可したアプリケーション」に限られます。

つまり、ランサムウェアが保護されたフォルダーを暗号化したり、その他の変更を加えることを防ぐことができるのです。

フォルダアクセスの制御は、マルウェアによるファイルの閲覧やコピーを防ぐものではありません。マルウェアがこれらのファイルを変更することを防ぐことができるだけです。そのため、マルウェアがコンピュータ上で動作していても、個人データをコピーして別の場所に送信することはできますが、これらのファイルを上書きしたり削除したりすることはできないのです。

フォルダへのアクセス制御を有効にする方法

この機能を有効にするには、Windows Defenderセキュリティセンターアプリケーションを開きます。見つけるには、「スタート」をクリックし、「Windows Defender」と入力し、「Windows Defender セキュリティセンター」を起動します。

Windows Defenderのサイドバーにある盾型の「ウイルスと脅威の防御」アイコンをクリックします。設定が完了したら、「ウイルス・脅威対策設定」のリンクをクリックします。

スクロールダウンして、「制御されたフォルダーアクセス」オプションをクリックして「オン」に設定します。この変更を確認するために表示されるユーザーアカウント制御のプロンプトに同意してください。

このオプションが表示されない場合、お使いのコンピューターがFall Creators Updateにアップグレードされていない可能性があります。

保護されたフォルダの選択方法

この機能を有効にすると、Windows Defenderのインターフェースの「制御されたフォルダーアクセス」の「保護されたフォルダー」をクリックすることで保護されたフォルダーを管理することができるようになります。

デフォルトでは、Windows Protected System フォルダーと User Data フォルダーが表示されます。これには、「ユーザーアカウント」フォルダー内の「ドキュメント」「ピクチャー」「ビデオ」「ミュージック」「デスクトップ」「お気に入り」フォルダーが含まれます。

他のフォルダに重要なデータを保存している場合は、「保護されたフォルダの追加」ボタンをクリックし、重要な個人データが保存されている他のフォルダを追加する必要があります。

プログラムにファイルへのアクセス権を与える方法

Windows Defenderは、既知のセキュリティプログラムがこれらのフォルダ内のファイルを変更することを自動的に許可するので、個人ファイルにアクセスするためのさまざまなプログラムを許可する手間が省けます。

しかし、Windows Defenderが確信を持っていないプログラムがこれらのフォルダー内のファイルを変更しようとすると、その試みはブロックされます。この場合、「不正な変更がブロックされました」という通知が表示され、制御されたフォルダーアクセスによって特定のプログラムが特定の保護されたフォルダーに書き込むことができなくなったことが通知されます。プログラムがエラーメッセージを表示する場合があります。

この通知が表示され、使用しているプログラムが安全であることがわかっている場合は、Windows Defender > Virus and Threat Protection > " でアクセスを許可することができます。ウイルスと脅威の防御設定」をクリックし、「制御されたフォルダーへのアクセス」の「制御されたフォルダーによるアプリケーションのアクセスを許可する」リンクをクリックします。

また、通知をタップするだけで、まだキャンセルしていなければ、アクションセンターの下にあるこの画面に直接移動します。

許可するアプリケーションを追加する」ボタンをクリックし、アクセスしたいプログラムを参照する。プログラムに関連する.exeファイルを探す必要があります。.exeファイルはprogram Filesフォルダーにあります。

通知を見て、アプリケーションのブロックを解除したいときは、ここに戻って追加してください。人気のあるアプリは安全で、制御されたフォルダアクセスによって自動的に許可されるべきなので、あまり多くのアプリに対してこの操作を行うべきではありません。

PCネットワークを管理するシステム管理者は、グループポリシー、PowerShell、またはモバイルデバイス管理（MDM）サーバーを使用して、PCネットワーク全体でこの機能を有効にすることができます。この機能の詳細については、マイクロソフトの公式ドキュメントを参照してください。