第 4 章 セキュリティ
3 不正使用からのセキュリティ
パソコンを使用する権限のない人が不正にパソコンを使用して、データを破壊したり漏えいし たりする危険からパソコンを守ることが必要になってきています。
ここでは、本パソコンで設定できるパスワードや機能などについて説明します。なお、複数の パスワードや機能を組み合わせることによって、パソコンの安全性も高まります。
重 要
パソコンの修理が必要な場合は、必ずパスワードなどを解除してください。セキュリティ がかかった状態では、保証期間にかかわらず修理は有償となります。
パスワードを何かに書き留めるときは、第三者に知られないように安全な場所に保管して ください。
また、数字だけでなく英数字や記号を入れたり、定期的に変更したりするなど、第三者に 推測されないように工夫をしてください。
Windows のパスワード
Windowsの起動時やレジューム時、スクリーンセーバーからの復帰時のパスワードを設定でき
ます。複数のユーザーで1台のパソコンを使用する場合、使用するユーザーによってパスワー ドを変更できます。
パスワードの設定方法については、Windowsのヘルプをご覧ください。
管理者権限とユーザーアカウント
Windowsでは、管理者権限を持ったユーザーアカウントを作成できます。管理者は、他のユーザー
アカウントのセットアップや管理などを行うことができます。パソコンを使用するユーザーアカ ウントと管理者権限を持ったアカウントを分ければ、ファイルのアクセス権を管理したり、不正 なプログラムのインストールや起動を制限できるため、パソコンの安全性も高まります。
詳しくは、Windowsのヘルプをご覧ください。
■ Windows Vista の「ユーザーアカウント制御（UAC）」について
「ユーザーアカウント制御（UAC）」とは、許可なくパソコンの設定が変更されるのを防ぐ
Windowsのセキュリティ機能です。
「ユーザーアカウント制御」が有効になっていると、パソコンの動作に影響する操作や、他の ユーザーに影響する設定変更などが実行される前に、許可やパスワードを求めるメッセージを 表示します。この機能により、悪意のあるソフトウェアやスパイウェアなどがインストールさ れたり、複数のユーザーアカウントが設定されているときに管理者の許可なくパソコンが変更 されたりするのを防止して、パソコンを守ります。
ご購入時は、「ユーザーアカウント制御」が有効になっています。
POINT
パソコンの操作をしているときに「ユーザーアカウント制御(UAC)」のメッセージを表示 させないようにするには、次の手順で設定を変更してください。
「ユーザーアカウント制御」を無効にすると、セキュリティのレベルが低下する危険性があ りますので、「ユーザーアカウント制御」は有効にしておくことをお勧めします。
1.「スタート」ボタン→「コントロールパネル」の順にクリックします。
「コントロールパネル」ウィンドウが表示されます。
2.「ユーザーアカウント」をクリックします。
3.「ユーザーアカウント」をクリックします。
4.「ユーザーアカウント制御の有効化または無効化」をクリックします。
「ユーザーアカウント制御」ウィンドウが表示されます。
5.「続行」をクリックします。
「続行」が表示されず「管理者アカウント」が表示されている場合は、そのアカウン トのパスワードを入力してから「OK」をクリックします。
「ユーザーアカウント制御の有効化または無効化」ウィンドウが表示されます。
6.「ユーザーアカウント制御（UAC）を使ってコンピュータの保護に役立たせる」の チェックを外します。
7.「OK」をクリックし、すべてのウィンドウを閉じます。
アクセス権と暗号化
Windowsでは、ファイルシステムとしてNTFSを使用しています。NTFSでは、フォルダやファ
イルにアクセス権を設定できます。また、Windows Vista BusinessやWindows XP Professionalを お使いの場合は、フォルダやファイルを暗号化することができます。
フォルダやファイルへのアクセス権の設定
ユーザーまたはグループごとに権限を設定できるため、権限のないユーザーからのアクセ スに対してファイルを保護することができます。
フォルダやファイルの暗号化（Windows Vista Business、Windows XP Professionalの場合）
暗号化しておけば、不慮の事故や盗難などでハードディスクを紛失しても、データの内容 を簡単には読み出しにくくなります。
詳しくは、Windowsのヘルプをご覧ください。
BIOS のパスワード
パソコンの起動時やレジューム時のパスワードを設定できます。BIOSのパスワードには、管 理者用のパスワードとユーザー用のパスワードがあります。ユーザー用パスワードで作業を行 う場合、パソコンの設定が変更できなくなるなどの制限がつきます。
また、パソコンのハードディスク自体にパスワードを設定できます。ハードディスクにパス ワードを設定しておくと、パスワードを知っている人以外はハードディスクに入っている情報 が読み出せなくなります。
また、指紋センサー搭載機種の場合、指紋センサー部に指をスライドさせることでBIOSパス ワードの入力を行うこともできます。
詳しくは、「BIOS」－「BIOSのパスワード機能を使う」（→P.177）をご覧ください。
セキュリティボタン
重 要
添付の「セキュリティボタン」をインストールすることにより、パスワードを設定できます。
詳しくは、「ソフトウェア」－「ソフトウェア一覧」（→P.140）をご覧ください。
パソコン本体の起動時やレジューム時のパスワードを設定できます。パスワードは、4つのボ タンの組み合わせと、ボタンを押す回数で設定します。
詳しくは、『セキュリティボタン取扱説明書』をご覧ください。
指紋センサー
重 要
指紋センサーをひっかいたり、先のとがったもので押したり、濡らしたりしないでくださ い。指紋センサーに傷がつき、故障の原因となることがあります。
パソコン本体の使用中、指紋センサー表面が温かくなることがありますが、故障ではあり ません。
指紋センサーが汚れた場合は、除電用金具に触れてから、乾いた柔らかい布でセンサー表 面の汚れを軽く拭き取ってください。
指紋センサー部で指をスライドすることで個人を認証します。パソコンやWindowsの起動時、
ソフトウェアのログオン時に指紋認証によるセキュリティを設定できます。従来のパスワード 認証に代わり、パスワードを覚える必要がなく、個々の指紋を記憶できるので、簡単に安全に 使用できます。
詳しくは、『SMARTACCESSファーストステップガイド（認証デバイスをお使いになる方へ）』 をご覧ください。
セキュリティボタン搭載機種
指紋センサー搭載機種
FeliCa 対応リーダ／ライタ
Windowsの起動時、ソフトウェアのログオン時に非接触ICカード技術方式FeliCaに対応したIC カードによるセキュリティを設定できます。ICカードにはIDやパスワードなどのセキュリティ 情報を格納します。
パソコンを使用する場合は、このICカードを、FeliCa対応リーダ／ライタにタッチまたはセッ トすることで、パソコン本体にセキュリティ情報を認識させます。ICカードをタッチまたは セットしないとセキュリティが解除できないため、従来のパスワード認証よりも安全に使用で きます。
詳しくは、『SMARTACCESSファーストステップガイド（認証デバイスをお使いになる方へ）』 をご覧ください。
スマートカードリーダ／ライタ
重 要
スマートカードホルダー添付機種をお使いの場合、PCカードスロットにスマートカードホ ルダーをセットすることにより使用できます。
詳しくは、「取り扱い」（→P.27）をご覧ください。
スマートカードホルダー添付機種では、パソコン本体の電源を入れる前に、スマートカー ドホルダーをパソコン本体にセットしてください。また、パソコンの使用中は、スマート カードホルダーを絶対に取り出さないでください。
パソコンやWindowsの起動時、ソフトウェアのログオン時にスマートカード認証によるセキュ リティを設定できます。スマートカードにはIDやパスワードなどのセキュリティ情報を格納し ます。1枚のスマートカードに管理者用とユーザー用のパスワードを、1つずつ設定できます。
パソコンを使用する場合は、パソコン本体にスマートカードをセットし、PIN（個人認証番号）
を入力します。スマートカードをセットしないとセキュリティが解除できないため、従来のパ スワード認証によりも安全に使用できます。
詳しくは、『SMARTACCESSファーストステップガイド（認証デバイスをお使いになる方へ）』 をご覧ください。
セキュリティチップ
セキュリティチップはパソコンの状態を確認すると共に、ユーザーごとの鍵を生成し保護管理 する機能を持ちます。この機能を使うことで、より強固なファイル暗号化やユーザー認証を行 うことができます。
詳しくは『SMARTACCESSファーストステップガイド（認証デバイスをお使いになる方へ）』
をご覧ください。
FeliCa対応リーダ／ライタ搭載機種
スマートカードスロット搭載機種、スマートカードホルダー添付機種
セキュリティチップ搭載機種