Windows 11 コンピューターがハッキングされた場合の対処方法

2024/01/01

Windows 11 はこれまでで最も安全な Windows バージョンかもしれませんが、他のオペレーティングシステムと同様に、ハッキングを防ぐことはできません。マルウェアやハッカーがシステムに侵入すると、機密データ、個人情報、さらには金銭さえも盗まれる可能性があります。さらに、それらはあなたのコンピュータを他のデバイスに感染させ、悪意のある活動を実行する可能性があり、あなたは無防備で無力な気分にさせられます。

Windows 11 コンピュータがハッキングされたかどうかわからない場合は、次の兆候を探してください。パソコンのハッキングは怖いかもしれませんが、必ずしも本格的なサイバー攻撃であるとは限りません。場合によっては、誰かがあなたのコンピュータにいたずらをするなど、ほんの些細な迷惑にすぎないこともあります。

いずれの場合でも、ハッキングされたり、ウイルスやその他のマルウェアに感染したことがわかった場合は、次の手順に従ってクリーンアップし、被害を最小限に抑え、制御を取り戻してください。

1. コンピュータの接続を解除します

コンピュータがハッキングされたと思われる場合、最初のステップはコンピュータを隔離することです。これは、ネットワーク上の他のデバイスとの通信やマルウェアの拡散を防ぐために、Wi-Fi やイーサネットなどのネットワークからデバイスを切断することを意味します。これにより、ハッカーがコンピュータにリモートからアクセスすることも防止できます。

ソフトウェア設定と物理スイッチ (ラップトップにスイッチがある場合) の両方を使用して、ネットワークからコンピュータを取り外し、すべての Wi-Fi 接続をオフにするだけです。

2. コンピュータのマルウェアやウイルスをスキャンする

次に、最新のマルウェア対策プログラムまたはウイルス対策プログラムを使用してコンピュータをスキャンし、マルウェアとウイルスを検出します。専用のプレミアムなサードパーティ製マルウェア対策プログラムまたはウイルス対策プログラムを使用した方がよいでしょう。サードパーティ製ツールをお持ちでない場合は、Windows に組み込まれているセキュリティプログラムである Windows セキュリティを使用してください。

[スタート] メニューで Windows セキュリティアプリを検索して開きます。
次に、「ウイルスとウイルス」に移動します。脅威保護」を選択し、「スキャンオプション」を選択します。

「フルスキャン」を選択し、「今すぐスキャン」ボタンをクリックします。

プロセスが完了するまで待ち、マルウェアが削除されたかどうかを確認します。
フルスキャンでジョブを実行できる場合は、「Microsoft Defender オフラインスキャン」オプションを選択します。

Windows Defender はマルウェアの検出と削除に優れた機能を備えており、すべての Windows バージョンにプレインストールされていますが、一部の有料のサードパーティ製ウイルス対策プログラムと同じレベルの高度な保護を提供できない場合があります。

3. アカウントのパスワードを変更する

デバイスとすべてのアカウントのパスワードを変更します。まず、Windows コンピュータのパスワードを変更する必要があります。次に、別の安全なコンピューターまたはデバイスを使用して、電子メール、ソーシャルメディアアカウント、オンラインバンキング、サブスクリプション、および個人情報を保存しているその他のサービスを含むオンラインサービスのパスワードを変更します。

ハッカーは、あるサービスのログイン資格情報を盗み、それを他のアカウントで使用しようとすることが多いため、個人情報や財務情報が危険にさらされる前に迅速に行動してください。

4. 二要素認証を有効にする

すべてのオンラインアカウントに対して 2 要素認証 (2FA) を有効にすると、アカウントのセキュリティがさらに強化されます。 2 要素認証では、アカウントにログインするために、ログイン資格情報と、電話に送信されたコード、物理セキュリティキーによって生成されたコード、または指紋やその他の生体認証データのいずれかが必要です。

ハッカーがパスワードを盗んだとしても、2 要素認証なしではログインできません。

5. セーフモードで悪意のあるプログラムを削除する

ほとんどのマルウェアプログラムは、コンピュータの起動時に自動的に実行されるように設計されています。セーフモードを有効にすると、これらのプログラムの実行を防ぐことができ、簡単に削除できるようになります。

Windows+ R を押して「msconfig」と入力し、Enter を押して [システム構成] ウィンドウを開きます。< /span>
[ブート] タブに移動し、ブートオプションで [セーフブート] オプションを選択します。次に、「適用」および「OK」をクリックします。

次に、プロンプトで「再起動」をクリックします。システムが再起動してセーフモードになったら、マルウェアまたはスパイウェアアプリケーションを手動でアンインストールできます。

Windowsの設定を開き、「アプリ」に移動し、「インストールされているアプリ」を選択します。

疑わしいアプリを見つけて、3 つの点をクリックして、[アンインストール] を選択します。

6. 悪意のあるプロセスを手動で削除する

一部の卑劣なマルウェアは、インストールされているプログラムのリストには表示されませんが (削除が困難になります)、通常はバックグラウンドで実行され、タスクマネージャーに表示されます。このため、タスクマネージャーは、そのような隠れた脅威を見つけて手動で削除するための便利なツールになります。その方法は次のとおりです。

ショートカットキー Ctrl+ Shift+ Esc を使用してタスクマネージャーを開きます。
「詳細」タブに移動し、不審なプロセスを探します。

プロセスまたはアプリを見つけたら、それを右クリックして「ファイルの場所を開く」を選択します。

マルウェアが存在する場所をメモします。次に、コンピュータをセーフモードで再起動し、フォルダ全体を削除します。

7. 一時ファイルの削除

マルウェア対策ソフトウェアを使用したり、主要なマルウェアアプリやファイルを手動で削除した後でも、一時ファイルに一部のファイルが残る可能性があり、それがコンピュータに再感染する可能性があります。したがって、マルウェアを削除した後、これらのファイルを削除すると、マルウェアの痕跡がすべて確実に消えるようになります。

Windows+ R を押し、%temp% と入力して [OK] を押します。

次に、一時フォルダー内のすべてのファイルを選択して削除します。

CCleaner などの専用のサードパーティクリーニングソフトウェアを使用して、一時ファイル、キャッシュデータ、レジストリエントリなどの不要なファイルを特定して削除することも検討できます。

8. ファイアウォールを介した不明なアプリのブロック

ハッカーは、コンピュータに再度アクセスするために使用できるツールやバックドアを残しておくことがよくあります。ファイアウォールを通じて不明なアプリをブロックすると、これらのツールがインターネットに接続してさらなるマルウェアをダウンロードすることがより困難になります。

コントロールパネルを開き、「システムとセキュリティ」を選択します。

次のページで、「Windows Defender ファイアウォール」の下にある「Windows ファイアウォールを介したアプリを許可する」リンクをクリックします。

ここには、ファイアウォールを介して通信するすべてのアプリケーションが表示されます。次に、見慣れない不審なプログラムがないか探してください。
見覚えのないアプリやサービスを見つけた場合は、オンラインで検索して正規のものであることを確認してください。一部のアプリケーションには、iSCSI (Internet Small Computer System Interface) のような頭字語しか付いていない場合がありますが、これはそれらがマルウェアであることを意味しません。したがって、無効にしているものがシステムサービスや必須のアプリサービスではないことを確認してください。
マルウェアを見つけたら、上部にある「設定の変更」をクリックしてアプリケーションのチェックを外します。

次に、ファイアウォールでブロックしたい不審なプログラムのチェックを外し、「OK」をクリックして変更を保存します。

9. 財務口座と個人口座を常に監視する

パスワードを変更したら、ログイン試行の失敗、奇妙なメール、予期せぬ請求、不正な購入、または不審なクレジットカード請求がないかアカウントに注意してください。奇妙な取引や活動を見つけた場合は、銀行または口座を管理する会社に連絡して報告してください。

10. ブラウザをリセットする

多くの場合、ブラウザはあらゆるコンピュータ上のハッカーの主な標的となります。ハッカーはブラウザの設定を変更し、ツールバー、プラグイン、拡張機能の形で悪意のあるソフトウェアをインストールして、データを盗み、閲覧活動を監視する可能性があります。

ハッキングされたことに気付いたら、マルウェアを削除した後、ブラウザをリセットし、すべてのサイトデータ、Cookie、拡張機能、環境設定をクリアします。

ブラウザをリセットするプロセスはブラウザごとに若干異なる場合がありますが、一般的な手順は多くの場合似ています。 Google Chrome をリセットする方法は次のとおりです。

Chrome ブラウザを開き、左上隅にある 3 つの点ボタンをクリックし、メニューから [設定] を選択します。

左側のサイドバーで「設定をリセット」を選択し、「設定を元のデフォルトに戻す」オプションをクリックします。

ポップアップウィンドウで「設定をリセット」ボタンをクリックして確定します。

ブラウザをリセットすると、閲覧履歴、拡張機能、設定、ブックマークがすべて消去され、元の状態に戻ります。

11. 家族、友人、同僚に知らせる

オンラインアカウントや金融アカウントがハッキングされた場合は、友人、家族、同僚など、影響を受ける可能性のある人に知らせることが重要です。たとえば、電子メールやソーシャルメディアアカウントがハッキングされた場合は、連絡先の人にあなたがハッキングされたことを知らせ、あなたを騙るフィッシングメールやメッセージに注意してください。

ハッキングがデータが盗まれていない単なる小規模なマルウェア感染であれば、全員に知らせる必要はないかもしれません。ただし、あなたと同じネットワークやサービスを使用している濃厚接触者に警告することは依然として良いことです。

12. ファイルをクラウドまたは外部ドライブにバックアップする

すでに重要なデータを安全にバックアップしている場合は、心配する必要はありません。ただし、コンピューター上に重要なデータがある場合は、さらなる損傷を避けるために、それらを外部ドライブまたはクラウドにバックアップしてください。コピーしたら、別のコンピューターを使用して外部ドライブをスキャンしてマルウェアを駆除します。これにより、マルウェアがバックアップに感染することがなくなります。

マルウェア感染が深刻な場合、またはコンピューター内のデータが非常に機密で重要な場合は、代わりに次の操作を行ってください。

コンピューターをシャットダウンし、SSD または HDD のいずれかのハードドライブを取り外します。
ドライブを起動不可能なドライブとして別の PC に接続します。これは、外付けハードドライブエンクロージャまたは SATA ケーブルを使用して行うことができます。接続する前に、2 台目のコンピュータに信頼できる最新のウイルス対策ソフトウェアとスパイウェア対策ソフトウェアがインストールされていることを確認してください。
ドライブをスキャンして感染がないか確認します。
次に、ファイルをクラウドアカウント、CD、または外部ドライブにコピーします。
必要なデータをバックアップしたら、ディスク消去ユーティリティを使用して元のハードドライブを消去します。
元のファイルを最初のコンピュータに挿入し、Windows を再インストールします。
バックアップファイルをクリーンな PC に再導入する前に、ウイルスをスキャンしてください。

13. コンピュータをリセットする

ウイルス対策プログラムが頑固なマルウェア感染に悩まされている場合、コンピュータをリセットすることが最後の手段になることがあります。ハードリセットなど、Windows 11 コンピュータを工場出荷時の設定にリセットすると、Windows から悪意のあるソフトウェアやウイルスが消去されます。

ただし、これにより、お気に入りのアプリ、個人ファイル、設定など、選択に応じてすべてが消去されます。したがって、デバイスをリセットする前に、Windows ドライブ上の個人ファイルを外付けハードドライブまたはクラウドストレージにバックアップする必要がある場合があります。

14. Windows 11を再インストールする

重大なシステムハッキングに遭遇した場合は、ハードドライブをフォーマットまたはワイプし、Windows 11 を再インストールして、空のセクターにある隠れたマルウェアを完全に排除することを検討してください。次に、バックアップファイルをコンピュータに復元します。

まず、USB ドライブを使用して Windows 11 インストールメディアを作成します。影響を受けるコンピュータに挿入し、Windows 11 のクリーンインストールを実行します。ただし、その前に、必ず Windows ドライブをフォーマットしてください。コンピュータの他のパーティションにマルウェアやウイルスが潜んでいることが本当に心配な場合は、すべてのドライブをフォーマットすることを検討してください。プロセスを開始する前に、必ずすべての重要なファイルをバックアップしてください。

15. 専門家の助けを求める

ハッキングされたコンピューターを自分で修復することに抵抗がある場合、または損傷が深刻な場合は、サイバーセキュリティの専門家に助けを求めるのが最善です。さらに、ハッカーによる損傷を修復するには、専門的なツールや知識が必要になる場合があります。

特に、金融口座、銀行口座、または個人口座が侵害された場合、これらの専門家は被害を完全に評価し、さらなる被害を阻止し、お金とデータを回復するための手順を段階的に説明します。

それでおしまい。