Windows 11で公共Wi-Fiへの自動接続を防ぐ方法

意図せずオープンネットワークに接続してしまうことは、想像以上に頻繁に起こります。Windows 11では、それを防ぐための方法がいくつかあります。この記事では、PCが公共のWi-Fiネットワークに自動的に接続しないようにする方法、自動接続を無効にする方法、特定のSSIDをブロックする方法、確認すべきセキュリティ設定などについて説明します。また、家庭環境とビジネス環境の両方に対応した高度な管理オプションについても解説します。これらすべてを、接続を安全に保つための実践的なアプローチと明確な手順で説明します。

単に「オープンネットワークに接続しない」と言うだけでなく、 Windowsのインターフェースショートカットからコマンドプロンプトコマンド、管理ポリシーまで、あらゆることを網羅します。Wi-Fiを日常的に使用する方は、これらのテクニックを知っておくことで、予期せぬトラブルを回避し、コンピューターが選択した場所と時間にのみ接続されるようにすることができます。

パブリック Wi-Fi ネットワークへの自動接続を無効にする理由は何ですか?

オープンネットワークは暗号化されていないことが多く、通信が平文で行われる可能性があります。そのため、第三者が機密データを容易に傍受できてしまいます。さらに、攻撃者が空港やカフェなどでよく見かけるWi-Fiのような、馴染みのあるSSIDをブロードキャストし、デバイスがそのネットワークを記憶して自動的に接続しようとするリスクもあります。この問題を回避するには、公共ネットワークで「自動接続」や「このネットワークを記憶する」などのオプションを有効にしないようにしてください。

デバイスがSSIDを記憶すると、そのSSIDを検出するとすぐに再接続できるよう「待機状態」になります。ネットワーク名（SSID）は簡単に複製できるため、同じ識別子を持つ悪意のあるルーターがデバイスを誘い込み、通信を不正に誘導する可能性があります。したがって、管理していないネットワークの自動接続を無効にし、古いネットワークを削除することで、脆弱性を大幅に軽減できます。

Windows 11で自動接続をオフにして既知のネットワークを管理する

最も簡単な方法は、Windowsのインターフェースを使用することです。スタートメニューから「設定」を選択し、「ネットワークとインターネット」>「Wi-Fi」に進み、「既知のネットワークの管理」を開きます。そこに接続したことのあるネットワークが表示されます。それぞれのネットワークについて、自動接続のチェックボックスをオフにするか、「削除」を選択して削除できます。

公共ネットワークを頻繁に見かける場合で、コンピューターがデフォルトでそれを選択するのを避けたい場合は、「既知のネットワークの管理」でそのネットワークのエントリを確認し、自動接続を無効にしてください。また、接続の優先順位を設定して、Windowsが信頼できるネットワークを優先するようにすることもできます。こうすることで、ネットワークが利用可能な場合は手動で接続する必要があり、エラーや不要な接続を防ぐことができます。

設定パネルに加えて、タスクバーのWi-Fiアイコンを右クリックして「ネットワークとインターネットの設定」を選択することもできます。そこから接続状態を確認したり、プロファイルを管理するためのアクセスオプションにアクセスしたりできるため、ネットワーク環境を一目で簡単に確認できます。

コマンド（netsh）を使用して特定の SSID をブロックする

Windows の検索結果に特定のネットワークが表示されないようにしたい場合は、コマンドプロンプトを使うことができます。スタートメニューを開き、「cmd」を検索して実行します。ブロックしたい SSID の正確な名前が必要です（時計の横に利用可能な Wi-Fi ネットワークが表示されたときに表示されます）。その情報を使って、以下のコマンドでブロックフィルターを追加します。 netsh wlan add filter permission=block ssid=\"NOMBRE_DE_SSID\" networktype=infrastructureこのフィルターは「ブラックリスト」として機能し、 結果からそのSSIDを非表示にする.

禁止したいネットワークごとにコマンドを繰り返します。ブロックを解除してそのSSIDを再度許可する必要がある場合は、次のコマンドでフィルターを削除します。 netsh wlan delete filter permission=block ssid=\"NOMBRE_DE_SSID\" networktype=infrastructureどちらの場合もSSID_NAMEを実際のネットワーク名に変更して、Windows フィルターを正しく管理する.

ネットワークとインターネット設定の便利なオプション

Windows 11 では、多くのネットワーク機能が [ネットワークとインターネット] パネルに集約されています。これを開くには、[スタート] > [設定] > [ネットワークとインターネット] に移動するか、タスクバーのネットワークアイコンをクリックして [ネットワークとインターネットの設定] を選択します。上部には現在の状態が表示され、さまざまな設定をすばやく調整できるため、トラブルシューティングやカスタマイズが迅速化されます。頻繁に再接続が発生する場合は、Intel Wi-Fi 6 AX201 での頻繁な切断に関するガイドも参照すると役立ちます。

ローカルIPアドレスを確認するには、Wi-Fiを開き、接続しているネットワーク（有線接続の場合はイーサネット）を選択します。プロパティに「IPv4アドレス」フィールドが表示されます。IPアドレスを知っておくと、ファイルの共有やポートの開放などの作業に役立ち、コンピュータが有効な構成を受信して​​いることを確認できます。

データ使用量制限を設定する：従量制接続またはデータ使用量に上限があるプランをご利用の場合は、「データ使用量」で制限を設定できます。Windowsは、この制限に近づいたり超えたりすると警告を表示し、過剰なデータ消費を防ぎます。この機能は、テザリングや従量課金制のデータプランをご利用の場合に特に便利です。

必要に応じて機内モードを有効にしてください。クイックコントロールまたは「ネットワークとインターネット」>「機内モード」から有効にできます。機内モードを有効にすると、Wi-Fi、Bluetooth、その他の無線機能が一度に切断されるため、フライト中やバッテリー寿命を最大限に延ばしたい場合に便利です。ワンクリックで全ての無線機能がブロックされ、一時的に無線アクティビティが低減されます。

ネットワークがパブリックかプライベートかを選択してください。最初の接続は通常パブリック（推奨）に設定されます。パブリックネットワークでは、デバイスは他のデバイスから隠されますが、プライベートネットワークでは、デバイスは表示され、共有が可能になります。プロファイルは、[ネットワークとインターネット] > [Wi-Fi] > [お使いのネット​​ワーク] > [プロファイルの種類] で変更できます。セキュリティと機能性のバランスを取るため、外出時はパブリックを、ネットワークを信頼している場合はプライベートを選択してください。

TCP/IPとDNSの設定を調整するには、Wi-Fiの場合は「既知のネットワークの管理」（ネットワークを選択）に進み、イーサネットの場合は「IP割り当て」に移動して「編集」をクリックします。設定は「自動（DHCP）」のままにするか、「手動」に切り替えてIPとDNSの設定を構成できます。DNS over HTTPS（DoH）を有効にすると、クエリは暗号化されます。自動テンプレートと手動テンプレートがあり、DoHが利用できない場合は「プレーンテキストにフォールバック」オプションを選択できます。最後に保存して変更を適用します。

ネットワークを忘れるべき時と接続の優先順位付けの方法

時間が経つにつれて、お使いのPCには既知のネットワークが蓄積されます。「既知のネットワークの管理」を開き、認識できないネットワークや使用しなくなったネットワークを削除してください。カフェ、空港、ショッピングモールなどでは、他人に悪用される可能性のある保存済みのログイン情報を保持するよりも、手動でログインする方が安全です。また、Wi-Fiの自動切断を防ぐのにも役立ちます。この定期的な確認は、意図しない再接続を防ぐのに役立ちます。

複数のWi-Fiネットワークを使用する場合は、最も安全なネットワークを優先してください。信頼できるネットワークと公共ネットワークの両方が利用可能な範囲内にいる場合は、必ず最初のネットワークに手動で接続してください。公共ネットワークでは「自動接続」のチェックを外し、自宅または職場のネットワークでのみ「自動接続」を有効にしてください。こうすることで、デバイスは常に適切なオプションを選択します。

個人用 Wi-Fi プロファイル: キー設定 (WPA/WPA2)

家庭環境では、「基本」プロファイルは事前共有キー（PSK）を使用したWPA/WPA2-Personal方式を採用しています。このプロファイルでは、SSID（実際のWi-Fiネットワーク名）、分かりやすい接続名を定義し、デバイスが通信範囲内に入ったときに自動的に接続するかどうかを決定します。設定済みのプロファイルに固執し、不要なネットワークの切り替えを防ぎたい場合は、「優先」ネットワークに切り替えないように指定できます。

ネットワークがSSIDをブロードキャストしていない場合（非表示の場合）、SSIDが公開されていなくても接続を許可する設定があります。ただし、非表示のネットワークに接続すると、ネットワーク検索でネットワーク名が表示される可能性があるため、この点は慎重に検討してください。従量制接続の場合は、制限を「無制限」、「固定」、「変動」のいずれかに設定してください。これにより、アプリはこのプロファイルに基づいてデータ使用量を調整し、請求書に予期せぬ料金が発生するのを防ぎます。

セキュリティ上の理由から、ごく特殊な場合を除き、「オープン」は避けてください。WPA/WPA2-Personal（PSK付き）と強力なパスワード（8～63文字のASCII文字または64文字の16進数）の使用をお勧めします。この互換性と暗号化のバランスは国内標準であり、追加のインフラストラクチャを必要とせずに十分なレベルの保護を保証します。

個人または小規模オフィス環境におけるプロキシ設定：プロキシは「なし」のままにするか、手動で設定（IPアドレス/ポート番号）するか、 URL経由でPACスクリプトを使用できます。プロキシはトラフィックのフィルタリングやログ記録に役立ちますが、メンテナンスが必要です。ほとんどの家庭ユーザーにとっては、プロキシを無効にしておくことで設定が簡単になります。

エンタープライズ Wi-Fi プロファイル: EAP、証明書、SSO

企業環境では、強力な証明書認証のためにEAPを使用するのが一般的です。タイプとして「エンタープライズ」を選択し、SSIDと接続名を定義します。デバイスが自動的に接続するかどうか、また利用可能な場合に「優先度の高い」ネットワークを優先するかどうかを決定します。さらに、非表示のSSIDへの接続を許可したり、測定されたネットワーク動作を設定したり、そして最も重要な認証モード（ユーザー、マシン、ユーザーまたはチーム、ゲスト）を選択することもできます。

システムは、ログインごとに認証情報を記憶するかどうかを選択できます。これを有効にすると、認証情報がキャッシュされ、再接続が高速化されます。無効にすると、ユーザーは毎回認証情報を入力する必要があります。また、認証期間、再試行間隔、起動期間、EAPOL-Startの最大時間などのタイミングと再試行回数を調整して、待ち時間を制御したり、システムの安定性を向上させたりすることもできます。

シングルサインオン（SSO）を使用すると、ユーザーがログオンする前または後に、Wi-Fiネットワークと認証情報を共有できます。認証の最大時間を設定したり、必要に応じてWindowsが追加の認証情報を要求できるように設定したりできます。この統合により、ユーザーの手間が軽減され、ネットワークが企業のポリシーやリソースに対応できる状態が確保されます。

PMKキャッシュと事前認証：ペアリングされたマスターキーの保存を有効にすると、再接続が高速化されます。保存するPMKの期間と数を定義します。事前認証により、ハンドオーバー前に同じESSIDのアクセスポイントで認証を行うことができ、ローミングが効率化されます。パフォーマンスと堅牢性のバランスを取るために、事前認証の最大試行回数を設定します。

最も一般的な EAP の種類は、EAP-TLS (クライアント証明書を使用)、EAP-TTLS (PAP/CHAP/MS-CHAP/MS-CHAPv2 内部方式または証明書を使用)、および PEAP (サーバー検証と類似の内部方式) です。EAP-TLS/TTLS/PEAP の場合、CA 証明書のサーバー名、ルート検証証明書、および PEAP でサーバー検証と暗号バインディングが必要かどうかを指定します。これにより、ネゴシエーション フェーズが強化され、悪意のあるサーバーが排除されます。

認証には、SCEP証明書、PKCS証明書、または派生資格情報（スマートカードなど）を使用できます。TTLS/PEAPでユーザー名/パスワードを使用する場合は、内部メソッドを定義し、「IDのプライバシー」（外部ID）を考慮してください。まず匿名エイリアスを送信し、次にトンネル内で実際のIDを送信することで、ユーザーが平文で公開されないようにします。

FIPS準拠：一部の環境では、Wi-FiプロファイルがFIPS 140-2に準拠している必要があります。規制で義務付けられている場合は準拠を強制できますが、互換性の問題を避けるためにインフラストラクチャをテストすることをお勧めします。アルゴリズムや動作が制限される可能性があるため、組織が必要とする場合にのみ有効にしてください。

企業におけるプロキシ：個人設定と同様に、プロキシを使用しない、手動で設定する、またはプロキシサーバー（PAC）を使用する、のいずれかを選択できます。企業環境では、プロキシは通常ポリシーやフィルタリングと統合されているため、PACオプションが一般的です。最後に、MDMコンソールで利用できないパラメーターがある場合は、別のWindowsシステムからWi-Fi構成をエクスポートしたXMLファイルをインポートしてプロファイルとして使用することもできます。

VPN: 他人のWi-Fiを使用する際の追加レイヤー

公共Wi-Fiを利用せざるを得ない場合は、VPNに接続してデバイスとサーバー間のすべての通信を暗号化することを検討してください。CloudflareのWarpのようなサービスや、Surfshark、NordVPN、Cyber​​Ghost、PureVPN、PrivadoVPNなどの商用VPNは、信頼できないネットワーク上でデータを安全に保つためのトンネル機能を提供します。

別の方法として、ルーターがVPNサーバー（OpenVPNまたはWireGuard）に対応している場合は、ルーターにVPNサーバーを設定することもできます。ASUSやAVMなどのメーカーは、多くの場合、内蔵サーバーを提供しており、どこにいてもすべてのトラフィックを自宅のネットワークにリダイレクトできます。このオプションを使用すると、自宅のネットワークに接続しているかのようにリソースにアクセスしたり、ブラウジングしたりできるため、最大限の制御とプライバシーが確保されます。

安全な場合はモバイルデータを使用する

信頼できるネットワークがない場合は、携帯電話会社がサポートしてくれます。最近のノートパソコンの多くはLTE/5Gに対応しており、対応していない場合でも、スマートフォンのインターネット接続を個人用Wi-Fiホットスポットと共有できます。接続速度は最速ではないかもしれませんし、データ通信量に制限があるかもしれませんが、セキュリティ面ではオープンネットワークよりも優れています。

Wi-Fi使用時の追加のベストプラクティス

自宅やオフィスのルーターのセキュリティを見直しましょう。デフォルトの認証情報を変更し、必要なければリモート管理を無効にし、ファームウェアを常に最新の状態に保ってください。WPA2（またはそれ以上）以上のセキュリティレベルを使用し、個人情報や住所が漏洩しないような固有のSSIDを選択することをお勧めします。これらの基本的な対策により、ネットワークのセキュリティが強化され、攻撃リスクが軽減されます。

ルーターにゲストネットワーク機能がある場合は、それを有効にして、重要度の低いデバイス（テレビ、子供用タブレット、スマートホーム機器など）をメインネットワークから分離してください。多くのゲストネットワークは、クライアント同士およびLANからクライアントを隔離し、侵害が発生した場合の横方向の移動を制限します。この論理的な分離は、非常に効果的な多層防御を提供します。

プライバシーに関する注意事項とプラットフォームに関する通知

ブラウジング中、多くのオンラインサービスでクッキーの同意バナーやプライバシーポリシーへのリンクが表示されます。フォーラムやソーシャルネットワークなどの大規模プラットフォームでは、トラッキング、パーソナライゼーション、広告測定技術に関する通知が表示されます。これはWindowsの設定には影響しませんが、ユーザーエクスペリエンスやデータに影響を与えるため、認識して同意内容を確認することをお勧めします。

Windows 11 がパブリック ネットワークに自動的に接続しないようにするには、次の 3 つの重要な要素があります。自動接続を無効にして信頼できないネットワークを無視する、迷惑またはリスクのある特定の SSID をブロックする、VPN と適切に構成されたプロファイルを使用してセキュリティを強化する、です。ネットワークとインターネットの設定 (プロファイルの種類、TCP/IP、DoH、データ制限) を理解し、企業環境では証明書と SSO を使用して EAP ポリシーを確立すれば、コンピューターが意図した場合にのみ安全に接続できるようにするための確固たる基盤が構築できます。