Microsoft、ランサムウェア対策の基本を解説—個人PC向けの予防策

Microsoft Supportの解説によれば、ランサムウェアはファイルを暗号化したりPCの利用を阻止して金銭を要求するマルウェアで、ネットワークに接続された機器では他の端末や共有ストレージに拡散する可能性があります。感染経路としては「危険なサイトの閲覧」「見覚えのない添付ファイルの開封」「ソーシャルメディアやメッセージ内の悪質リンクのクリック」などを挙げています。

同ページは具体的な防御策を列挙しています。Windowsやアプリを最新の状態に保つこと、Windows Security（旧Windows Defender）の有効化、Windows 10/11ではControlled Folder Accessの有効化、最新ブラウザの使用、定期的な再起動などを推奨しています。重要ファイルはOneDriveに保存するよう促しており、OneDriveのランサムウェア検出・復元機能やファイルのバージョン管理が利用できることが説明されています。

感染が疑われる場合はWindows Securityなどのアンチマルウェア製品でスキャン・除去を試みるよう案内しています。実際にランサムウェアに感染した場合はまずマルウェアの完全駆除を行い、バックアップからの復元を試すべきであり、身代金の支払いは回避するよう明確に警告しています。

すでに身代金を支払ってしまった場合は、直ちに銀行や現地の当局に連絡すること、クレジットカード決済であれば取引の停止・返金処理を検討すること、各国の詐欺通報窓口への報告先（例：英国のAction Fraud、米国のOnGuardOnlineなど）を案内しています。また、企業や大規模環境向けにはMicrosoft 365 Advanced ProtectionやDefender ATPなどの高度な保護の利用を推奨しています。