講義資料 クライアントPCのアンチウイルス対策

— 2026年の正しい考え方

WindowsとMac、個人と法人で考え方を分ける

1. まず結論

  • Windows 11: 標準のMicrosoft Defender Antivirusを有効にしたまま運用で 基本OK
  • Windows 10: 2025年10月14日にサポート終了済み。2026年時点でそのままは 危険
  • Mac: 「何もしなくても絶対大丈夫」ではない。XProtect/Gatekeeper/ランタイム保護等の標準機能はあるが、アップデートが前提。

2. よくある誤解と正しい説明

誤解1: Windowsは買ったままでいい?

状態判定
Windows 11 + Defender有効 + Windows Update最新基本OK
Windows 10のまま要注意
Windows 10 + ESU未登録危険
Defender無効危険
体験版セキュリティソフト期限切れ要確認
複数のアンチウイルスを同時導入非推奨

※Microsoft仕様について
別のアンチウイルス製品を導入するとMicrosoft Defender Antivirusは自動的に無効化され、他製品をアンインストールすると自動的に有効に戻ります。

誤解2: Macはウイルス対策しなくていい?

「Macは安全だから何もしなくていい」は誤りです。macOSには標準の保護機能がありますが、アップデートと設定管理が必要です。

機能役割
XProtect既知マルウェアの検出・削除
Gatekeeper信頼できる開発元・公証済みアプリか確認
ランタイム保護実行中アプリの不正挙動を抑制
FileVault紛失・盗難時のデータ保護
セキュリティアップデートOSや保護定義の更新

※Macでも、更新を止めると保護力は確実に落ちます。

誤解3: McAfeeが最初から入っているから大丈夫?

メーカー製PCには体験版(30日・60日など)が最初から入っていることがありますが、期限切れ後は保護が無効になる場合があります。

重要メッセージ
セキュリティソフトの「アイコンがあること」が重要なのではありません。
「現在有効な保護が動いているか」が重要です。

3. 2026年時点の正しい考え方

アンチウイルスは「入っているか」ではなく「有効か」で判断します。

確認項目WindowsMac
OSがサポート中かWindows 11推奨(Windows 10はESU要確認)最新またはサポート中のmacOS
標準保護が有効かMicrosoft Defender AntivirusXProtect / Gatekeeper
更新が止まっていないかWindows Updateソフトウェアアップデート
ファイアウォールWindows Defender FirewallmacOS Firewall
データ暗号化BitLockerFileVault
管理者権限普段使いは標準ユーザー推奨普段使いは標準ユーザー推奨
バックアップOneDrive等 + 外部/クラウドTime Machine等

4. 法人・学校・中小企業ではどうするべきか

個人利用・小規模利用

  • Microsoft Defender Antivirusを有効にする
  • Windows Updateを自動更新にする
  • Windows Firewallを有効にする
  • 不要な体験版セキュリティソフトは整理する
  • ブラウザ・Office・Adobe系も更新する
  • 管理者権限で普段使いしない
  • 重要データはバックアップする

法人・学校・組織利用

項目目的
EDR感染後・侵入後の挙動検知
MDM端末設定の一元管理
パッチ管理OS・アプリ更新の徹底
ディスク暗号化紛失・盗難対策
ログ管理事故時の追跡
アカウント管理退職者・異動者の権限整理
MFAアカウント乗っ取り対策

家庭用PCは「感染しないこと」が中心。
会社PCは「感染しないこと」に加えて、感染したときに気づけること、止められること、調査できることが重要です。

5. そのまま使ってはいけないPC(危険な状態)

  • Windows 10のまま使っている
  • Windows Updateが止まっている
  • セキュリティソフトが期限切れ
  • Defenderが無効
  • 管理者アカウントで普段使いしている
  • パスワードなし、または簡単すぎる
  • 重要データのバックアップがない
  • 不審なフリーソフトをよく入れる
  • ブラウザやOfficeが古い
  • 警告を読まずに「許可」を押す

6. 講義用まとめ文

2026年時点では、Windows 11にはMicrosoft Defender Antivirusが標準搭載されており、一般的な利用であれば、標準機能を有効にしてWindows Updateを適切に行うことで、最低限のウイルス・マルウェア対策は成立します。

一方で、Windows 10は2025年10月14日に通常サポートが終了しているため、2026年時点でそのまま使い続けることは推奨されません。アンチウイルスソフトを入れていても、OSの脆弱性が修正されなければ、端末全体のリスクは高まります。

Macについても、「Macはウイルスに感染しない」「何もしなくてよい」という考え方は誤りです。macOSにはXProtect、Gatekeeper、FileVaultなどの標準保護機能がありますが、それらはmacOSやセキュリティデータが更新されていることを前提に機能します。

また、メーカー製PCに最初から入っているMcAfeeなどのセキュリティソフトは、体験版であることが多く、期限切れ後に契約されないまま放置されるケースがあります。重要なのは、セキュリティソフトの名前やアイコンがあることではなく、現在有効な保護が動作し、更新されているかどうかです。

法人や学校などの組織では、アンチウイルスだけで十分とは言えません。EDR、MDM、パッチ管理、ログ管理、ディスク暗号化、多要素認証などを組み合わせ、感染を防ぐだけでなく、異常を検知し、被害を止め、調査できる体制を整える必要があります。

アンチウイルス対策とは、ソフトを入れることではありません。
OSを最新にし、有効な保護を確認し、危険な操作を避けることです。

2026年の端末セキュリティは、
「入っているか」ではなく「管理されているか」で判断します。

HOMEへ戻る