【Edge】Edgeの「Microsoft Defender SmartScreen」をUACと併用してダブル防御する手順

Edgeでインターネットからファイルをダウンロードする際、悪意のあるプログラムを誤って実行してしまうリスクがあります。そんなときに役立つのが、EdgeのMicrosoft Defender SmartScreenとWindowsのUAC(ユーザーアカウント制御)です。これらを併用することで、ウイルスやマルウェアから二重に保護できるようになります。この記事では、SmartScreenとUACを同時に有効にして、ダブル防御を実現する具体的な手順を解説します。

SmartScreenとUACを併用する仕組みとメリット

Microsoft Defender SmartScreenは、EdgeがアクセスするWebサイトやダウンロードファイルをクラウドベースで検査し、危険なものをブロックする機能です。一方UACは、プログラムがシステムに変更を加えようとするときに承認を求める仕組みです。SmartScreenが通過させてしまったファイルでも、UACが実行時に警告を表示するため、二重のチェックが働きます。特にビジネス現場では、うっかり操作を防ぐために両方を有効にしておくことをおすすめします。

ダブル防御を設定する手順

手順1: EdgeのSmartScreenを有効にする

1. Edgeの設定を開く
   Edgeを起動し、右上の「…」(設定など)ボタンをクリックして、「設定」を選択します。
2. 「プライバシー、検索、サービス」を選択
   左メニューから「プライバシー、検索、サービス」をクリックします。
3. SmartScreenをオンにする
   「セキュリティ」セクションまでスクロールし、「Microsoft Defender SmartScreen」のスイッチをオンにします。これでSmartScreenが有効になります。

手順2: WindowsのUAC設定を最大にする

1. コントロールパネルを開く
   タスクバーの検索ボックスに「コントロールパネル」と入力して開きます。
2. 「ユーザーアカウント」をクリック
   コントロールパネルで「ユーザーアカウント」を選択します。表示方法は「カテゴリ」でも「アイコン」でも構いません。
3. 「ユーザーアカウント制御設定の変更」を選ぶ
   「ユーザーアカウント」画面で「ユーザーアカウント制御設定の変更」をクリックします。
4. 通知レベルを「常に通知」に変更
   左側のスライダーを一番上の「常に通知」に合わせます。この設定は、プログラムがシステムに変更を加えようとするたびに確認画面を表示します。OKをクリックして保存します。

手順3: 設定が正しく適用されているか確認する

1. SmartScreenの状態をEdgeから確認
   Edgeのアドレスバーに「edge://settings/privacy」と入力し、SmartScreenがオンになっていることを確認します。
2. UACの状態を確認
   Windowsキー+Rキーを押して「ファイル名を指定して実行」を開き、「ms-settings:useraccountcontrol」と入力してEnterキーを押します。表示される画面でスライダーが一番上にあることを確認します。

ダブル防御の注意点とよくある疑問

UACの「常に通知」は煩わしくないですか

確かに、アプリケーションをインストールするたびに確認ダイアログが表示されるため、少し手間に感じるかもしれません。しかし、業務用PCではセキュリティを優先することをおすすめします。許可が必要な操作かどうかを毎回判断することで、意図しない変更を未然に防げます。

SmartScreenがブロックしたファイルはどうなりますか

SmartScreenが危険と判断したファイルは、ダウンロード後に自動的に削除されるか、実行がブロックされます。完全に信頼できると判断した場合は、SmartScreenのチェックを一時的に無効にしてダウンロードすることもできますが、安全性を考慮して通常は行わないでください。

両方を有効にしてもウイルスに感染しないわけではありません

SmartScreenとUACは強力な防御ですが、すべての脅威を防げるわけではありません。定期的なWindows Updateの適用や、Windows Defenderのリアルタイム保護も併用することで、より安心して運用できます。

SmartScreenのみとUACのみ・併用の比較

まとめ

EdgeのMicrosoft Defender SmartScreenとWindowsのUACを組み合わせて有効にすることで、ダウンロードファイルの危険性を事前にチェックし、実行時の不正な変更を防ぐ二重の防御が整います。設定はEdgeの設定画面とコントロールパネルから数分で完了します。さらに、Windows Defenderのリアルタイム保護も有効にしておけば、より強固なセキュリティ環境を構築できます。今回の設定をきっかけに、日頃のセキュリティ対策を見直してみてください。