Windows 10 から Windows 11 へのアップグレード時にクリーンインストールを行うべき理由
Windows 10 から Windows 11 に移行することを決めた場合、ハードドライブを消去してクリーンインストールを行うことが、設定で「アップグレード」を単にクリックするよりも良い選択です。インプレースアップグレードはファイルと設定を保持することを約束しますが、Windows 11 の完全なセキュリティの利点を享受することを妨げる可能性があります。どうしてそうなるのか気になりますか？詳しく見ていきましょう。
Windows 11 をクリーンインストールする理由
Windows 11 にアップグレードすべき理由はたくさんありますが、見落とされがちな理由の一つは Windows 11 のスマートアプリコントロールセキュリティです。スマートアプリコントロールは、悪意のあるアプリが実行される前に PC を守る Windows 11 専用のセキュリティ機能です。
しかし、このセキュリティ機能を使用するには、すべての以前のデータを削除してクリーンな Windows 11 インストールを行う必要があります。これはこの機能が機能するための主な前提条件の一つであり、クリーンインストールなしで有効にする公式な方法はありません。回避策はありますが、Windows の再起動や新しい更新後にリセットされてしまいます。
スマートアプリコントロールとは
スマートアプリコントロールは、悪意のあるプログラムや潜在的に不要なプログラム (PUP) から PC を保護する Windows 11 の強力なセキュリティ機能です。これは、実行されるのが安全で確認されたアプリのみを保証するゲートキーパーとして機能します。ウイルス対策ソフトウェアとは異なり、プログラムの実行を待ってブロックするのではなく、悪意のある意図のわずかな兆候があるとすぐにブロックします。
Microsoft のドキュメントによると、アプリが安全かどうかを判断するためにデジタル証明書を重視しています。また、AI とクラウドインテリジェンスを使用して、動作パターンやテレメトリーデータに基づいてアプリの安全性を予測します。アプリが適切にデジタル署名されている限り、スマートアプリコントロールはそれを通過させるはずです。署名されていないアプリについては、AI を使用して安全かどうかを判断します。
さらに重要なことに、ゼロトラストアプローチを採用し、安全に実行できるアプリのみを許可します。ブロックされたアプリは解除できず、スマートアプリコントロールを無効にする必要がありますが、これはリセットまたはクリーンインストールが必要で難しいです。もちろん、これは少し攻撃的ですが、日常のユーザーにエンタープライズグレードのホワイトリストセキュリティを提供します。
スマートアプリコントロールが機能するための Windows 11 の正しいインストール方法
Windows 11 のクリーンインストールを行う準備ができたら、スマートアプリコントロールが有効になり、何も失わないように正しい方法で行う必要があります。ハードドライブを消去する前に、以下の手順を確認してください：
- 外部バックアップを作成する： 最も安全な方法は、重要なデータをクラウドストレージまたは外部ハードドライブに外部バックアップすることです。
- Microsoft アカウントでデータを同期する： 設定やアプリの好みが同期されるように、Microsoft アカウントにログインしていることを確認してください。Windows バックアップ アプリを開いて、最後にすべてが同期された日時を確認します。
- ソフトウェアとプロダクトキーをメモする： PC に保存されているローカルキーを失うリスクを避けたいです。
- セキュアブートと TPM サポートを有効にする： Windows 11 は、これらが有効でないとインストールできないため、UEFI で TPM とセキュアブートの両方を有効にします。
Windows メディア作成ツールを使用することが、Windows 11 をインストールする最も簡単な方法です。メディア作成ツールを使用して Windows をインストールするためのステップバイステップのガイドを確認できます。インストールする前にカスタムインストールオプションを選択し、Windows 11 をインストールする前にシステムパーティションを削除することを忘れないでください。
設定時には、オプションの診断データを送信オプションを有効にすることも必要です。スマートアプリコントロールはこれに依存して機能します。インストール後、Windows 検索で「スマートアプリコントロール」を検索して機能を開き、そのステータスを確認できます。インストール直後は評価モードで開始するはずです。
署名されていないアプリを頻繁に使用する場合、評価後にスマートアプリコントロールがオフになることがあります。その場合、Windows をリセットし、そのようなアプリの使用を避ける必要があります。新しい Windows 11 を設定する際には、最適な体験のためにこれらの重要なステップに従ってください。
