新しいWindowsパソコンを初めて入手したとき（または古いパソコンをセットアップしたとき）は、お気に入りのアプリのダウンロードやファイルの転送に集中するかもしれません。この機会に、プライバシー保護のためにパソコンを設定するのも良いでしょう。

私たちは皆、個人データを守る必要があります。機密性の高い仕事用ファイル、大切な写真、あるいはパスワードなど、他人に知られたくない情報があるはずです。コンピューターを初めてセットアップする時は、そのマシンを使う間ずっと使うことになる習慣を確立することになります。プライバシーについて後回しにするのではなく、今から適切な準備を始めることが大切です。

まず、免責事項を申し上げます。今月末にWindows 10がリリースされることから、このガイドはWindows 10に関する内容で作成するのが最適だと判断しました。これらの設定の多くは、該当する場合はWindows 8でも引き続き利用可能ですが、場所が異なっていたり、名前が若干異なっていたりする場合があります。実際、最新バージョンでも設定がOS内の複数の場所で重複していることがよくありますが、できる限り詳しく説明します。

Windowsでは、今でも好きなアプリをインストールできることにも言及しておく価値があります。一度インストールしてしまうと、アプリはほぼ何でもできるようになります。Windowsでプライバシーをロックしても、データを読み取れる他のアプリをインストールしていれば、あまり効果がありません。

新品のコンピュータを購入しても、クリーンインストールから始めましょう

何かをする前に、まずはまっさらな状態から始めていることを確認してください。お店でコンピューターを購入した場合、メーカーがユーザーのニーズを想定して（あるいはメーカーが金銭を支払って同梱させようとした）不要なソフトウェアが大量に付属している可能性があります。パフォーマンスの観点からは、こうした不要なソフトウェアを取り除くのは賢明です。しかし、たとえ良質なメーカーであっても、セキュリティやプライバシーを侵害する不要なソフトウェアを同梱している場合があります。

コンピューターからクラップウェアを削除する方法については既にこちらのガイドがあるので、ここで全てを繰り返すつもりはありません。ただし、新しいコンピューターを購入した場合、主に2つの選択肢があります。

• マシンを消去し、Windowsを最初から再インストールする：これは、システム上で不要なアプリが実行されていないことを確認する最も確実な方法の一つです。自作マシンの場合は、おそらく既に問題はありません。市販のマシンを使用している場合は、Windows 10をインストールする場合でも、インストール前にライセンスキーを必ず記録しておいてください。

• ブロートウェアを手動で削除する：こちらのガイドでは、お使いのマシンからブロートウェアを簡単に削除する方法を詳しく説明しています。少し面倒な作業で、誤って何か残してしまう可能性もありますが、既にインストールされているものを消去することなく、マシンをクリーンアップできます。

プライバシーを気にするかどうかに関わらず、クリーンインストールは良いステップです。しかし、あなたやあなたのデータを危険にさらすようなものがマシン上に存在しないことを確認したい場合は、さらに重要です。インストールしたもの以外がマシン上で実行されていないことを確認する唯一の方法は、マシンを最初にセットアップするときにすべてをクリアすることです。

Microsoftアカウントから切断する

マシンがクリーンな状態であることを確認したら（理想的にはクリーンインストール中に）、マシンをMicrosoftアカウントにどの程度密接にリンクさせるかを決める必要があります。Windows 8以降、Microsoftアカウントを使ってWindowsにログインできるようになりました。もちろん、これにはいくつかのトレードオフがあります。Microsoftアカウントには2要素認証が組み込まれているという利点があります。しかし、コンピューターにログインするたびにMicrosoftに知らせたくない場合もあるでしょう。Microsoftはユーザーアカウントに関する論争にも慣れ親しんでいます。個人のMicrosoftアカウントをコンピューターに直接リンクさせることに抵抗がある場合は、代わりにローカルアカウントを使用することもできます。

Windowsマシンでローカルアカウントを使用する方法は2つあります。1つ目は、コンピューターの初回セットアップ時に「ローカルアカウント」を選択する方法です。Windowsを初めてインストールした際にこのオプションを選択した場合は、問題ありません。一方、WindowsでMicrosoftアカウントにサインインしたことがある場合は、以下の手順でアカウントを解除できます。

1. スタート メニューを開き、「アカウント」を検索して、「アカウントの管理」を選択します。(または、設定アプリを開いて「アカウント」を選択します。)

2. 「代わりにローカルアカウントでサインイン」をクリックします。

3. 新しいユーザー名とパスワードを作成します。

4. ログアウトし、新しい資格情報を使用して再度ログインします。

ローカルアカウントにログインしたら、設定アプリの同じセクションを開きます。「その他のアカウント」にMicrosoftアカウントがまだ表示されている場合は、ここで削除できます。もちろん、Microsoftアカウントを接続していない場合は一部の機能（特にCortana）が利用できなくなりますが、知らないうちにデータが同期されたり共有されたりするのを防ぐ最も安全な方法の一つです。

設定アプリのプライバシーセクションを監査する

Windows 8で、Microsoftは新しいスタイルの「モダン」アプリを導入しました。これに伴い、Microsoftは新しい権限システムを追加しました。これは主にスマートフォンとタブレット向けですが、Microsoftが開発者をMicrosoftストアに誘導するにつれて、カメラ、マイク、位置情報などへのアクセスにこれらの権限を使用するアプリが増える可能性があります。これらの権限を管理するには、スタートメニューを開き、「プライバシー」と入力して「プライバシー設定」を選択します。

ここでは、好みに合わせて調整する必要があるさまざまな設定を見つけることができます。これには、以下の設定が含まれますが、これらに限定されません。

• 位置情報：ここでは、すべてのアプリが使用する位置情報を設定するか、位置情報の追跡を完全に無効にすることができます。また、位置情報を利用できるアプリの一覧を確認し、アプリごとに有効または無効にすることもできます。これは新しいモダンスタイルのWindowsアプリにのみ適用されるようですので、アプリに許可を与えても、すべてのアプリが位置情報を利用するのを防げるとは限りません。

• カメラとマイク：ここでは、アプリごとにカメラまたはマイクへのアクセスをブロックするか、アクセスを完全に無効にすることができます。位置情報設定と同様に、これらのセクションはモダンアプリにのみ適用されます。また、システムレベルでデバイスを無効にすることはありません。

• 連絡先、予定表、メッセージ:連絡先、イベント、またはメッセージを管理するために Microsoft サービスを使用する場合は、ここでもデータにアクセスできるアプリを制御できます。

• 音声認識と入力：「音声認識、手描き入力、入力」の項目で、「私について知る」機能を無効にできます。この設定は奇妙な配置に思え、Microsoftがこの設定だけでどれだけのデータを収集しているのかは不明ですが、より適切な提案の提供、ディクテーションの改善、そしてCortanaがユーザーを理解するために使用されていると明記されています。そのため、デジタルアシスタントがユーザーの習慣を学習することに抵抗がある場合は、この機能をオフにするのが良いでしょう。

オペレーティングシステムにどの程度まで個人情報を知らせたいかによって、プライバシーセクション全体を確認する必要があるかもしれません。また、ここで無効にした権限は、表示されているアプリにのみ適用されることに注意してください。Microsoftの権限システムはまだ比較的新しいため、Windowsストアからアプリをダウンロードしたのでない限り、ハードウェアの使用を阻止することはできないでしょう。

アプリとデータを保護する

Microsoftの組み込みシステムではデータやダウンロードしたアプリを保護できないため、ご自身で保護する必要があります。オンラインでのプライバシー保護はそれ自体が重要な課題ですが、コンピューターを日常業務で使い始める前に、安全を確保するために実行すべき基本的な事項がいくつかあります。

• ウイルス対策ツールとマルウェア対策ツールをインストールしましょう。ウイルス対策ツールやマルウェア対策ツールは、不要なインストールや悪意のあるソフトウェアからユーザーを守ります。まずは基本的な保護対策を確実に行うことが重要です。これらのツールの違いと、どのツールが必要なのかについては、こちらのガイドをご覧ください。

• プライバシー保護機能付きのブラウザ拡張機能をダウンロードしましょう。ブラウザは、他のどのアプリよりも多くの時間を費やすことが多いでしょう。ご自身を守るために、AdBlock Plus、Disconnect、その他のプライバシー保護機能付きのブラウザ拡張機能をインストールし、データを安全に保ちましょう。

• VPNを使用する：仮想プライベートネットワーク（VPN）には様々な用途がありますが、最も効果的なものの一つはプライバシーの保護です。VPNを設定することで、ブラウザのトラフィックが暗号化され、第三者の目に触れることなく安全に通信できます。

プライバシー保護の秘訣を全てここで網羅することは不可能です。それだけで複数のガイドを作成できるからです。幸いなことに、そのようなガイドは数多くあります。安全を確保したい場合は、プライバシー重視のウェブブラウザ、さまざまな種類のマルウェア、そして真のプライバシーのためにシークレットモードを信頼すべきでない理由について、詳しくお読みください。

コンピュータへの物理的なアクセスをロックダウンする

コンピューター上のすべてのデータを保護したら、これで完了です。実は、まだ一つ注意すべきことがあります。データ保護となると、物理的なアクセスについてはあまり考えない人が多いでしょう。データへのアクセスを遮断したいのは、巨大企業や政府だけではありません。詮索好きな訪問者、信頼できない同僚、あるいは特定の家族にもファイルへのアクセスを遮断したい場合もあるでしょう。そのためには、いくつか注意すべき点があります。

• ロック画面を有効化（そして使用）する：ロック画面を有効化すべきデバイスはスマートフォンだけではありません。コンピューターを一定時間後に自動的にロックするように設定したり、Win+Lキーを押して手動で画面をロックしたりすることも可能です。

• マシンを安全な場所に保管しましょう。コンピューターの安全性は、保管場所の安全性に左右されます。職場にオフィスがある場合は、退社時に必ずドアに鍵をかけてください。ノートパソコンをカフェに持ち込む場合は、放置しないか、少なくとも物理的な鍵を用意して使用してください。

• Wi-Fiを安全に利用しましょう：厳密には物理的な接続ではありませんが、自宅のWi-Fiは、近所の人や通行人が簡単にデータにアクセスできるようにする手段となります。これは、セキュリティ侵害だけでなく、Chromecastの乗っ取りといった軽微な侵入にもつながる可能性があります。Wi-Fiを安全に利用することで、近くの侵入者からデバイスを守ることができます。

このガイドに記載されている他の項目を全て網羅していれば、誰かがあなたの機密データにアクセスする唯一の方法は物理的なアクセスであるはずです。もちろん、物理的なセキュリティがどれほど重要かは主観的な要素かもしれません。極秘の政府職員は、ワンルームマンションに住む独身者よりも、自宅にいる間はノートパソコンを施錠する必要があるでしょう。それでも、プライバシーを監査する際には、物理​​的なマシンを考慮することが重要です。