Windows 11 22H2 Moment 4
パスキーに対応！ 「Windows 11 バージョン 22H2」4度目の大型更新、セキュリティ関連まとめ
「パスワードレス」なログイン体験。「強化されたフィッシング保護」も強化
2023年10月11日 06:45
2023年9月非セキュリティプレビュー更新プログラムで「Windows 11 バージョン 22H2」4度目の大型アップデートがリリースされ、150以上もの新機能が導入された。今回はそのなかでもセキュリティに関連するものを紹介する。
「パスキー」をサポート
「パスキー」（Passkeys）は、公開鍵暗号方式と生体認証を組み合わせたパスワードレス認証「FIDO2」を元に、資格情報をクラウドで同期できるようにしたもの。アカウントのハッキング被害のほとんどはパスワードが特定されたり、流出してしまうことが原因だが、そもそも「パスワードレス」なパスキーであればその心配は少ない。
最新のWindows 11はパスキーをサポートしており、Webサイトやアプリで一度パスキーを作成してしまえば、以降はそのパスキーでログインできるようになる。IDやパスワードの入力は不要で、Windows環境の場合、「Windows Hello」認証（PIN、顔、指紋など）でログインできる。スマートフォンやタブレットにパスキーがある場合は、それと連携してログインすることも可能。
パスキーに対応しているWebサイトやアプリはまだ多くないが、MicrosoftやGoogleのアカウントはすでに対応している。最近では「GitHub」でも採用されており、いずれはもっと身近なものになるだろう。
デバイスに保存されたパスキーは、「設定」アプリの［アカウント］－［パスキー］ページで確認できる。パスキーの検索や削除もここから行える。パスキーを他のWindowデバイスと同期したい場合は、「Windows バックアップ」が利用できるようだ。「Microsoft Authenticator」アプリ（iOS、Android）の対応にも期待したい。
なお、Webブラウザーは「Microsoft Edge」または「Google Chrome」が対応している。サインインの際にログイン方法をたずねられた場合は、「Windows Helloまたは外部セキュリティ キー」を選択すればよい。
「SmartScreen」に拡張フィッシング保護
今回のアップデートでは、OS内蔵のフィッシング対策機能「Microsoft Defender SmartScreen」に搭載されている「強化されたフィッシング保護」（Enhanced Phishing Protection）という技術も強化。疑わしいWebサイトやアプリでパスワードを入力しようとする際に警告ダイアログが表示されるようになる。
「強化されたフィッシング保護」の設定は、「Windows セキュリティ」アプリの［アプリとブラウザー コントロール］－［評価ベースの保護］ページにまとめられている。職場または学校のパスワードを再利用しようとしたり、「メモ帳」や「Word」などにコピーした場合に警告を発することも可能だ。
これらの新機能は「Controlled Feature Rollout」（CFR）と呼ばれる機能、つまり一部の環境から徐々に機能を展開する仕組みでコントロールされており、初期状態では無効化されている。有効化するには、オプションを手動で有効化する必要がある。「人柱になってもよいので早く試したい」という方は試してみるとよいだろう。
先行導入した環境で大きな問題がなければ、いずれは一般環境にも展開される。OSの安定性を重視するユーザーは、それまで待つとよいだろう。