サイトアイコン 初心者からのPC入門講座

不審なログインを確認する方法｜WindowsとMicrosoftアカウントのアクティビティチェック

PCU

不審なログインを確認する方法｜WindowsとMicrosoftアカウントのアクティビティチェック

「自分が触っていない時間にログインされた気がする」「Microsoftから見覚えのないサインイン通知が届いた」「パソコンの履歴に知らない操作がある」。こうしたときは、慌てて初期化する前に、まずどこで何が起きたのかを確認することが大切です。

私自身、以前Microsoftアカウントのサインイン履歴を見たとき、知らない地域名が表示されて焦ったことがあります。最初は「乗っ取られた」と思いましたが、通信事業者やIPアドレスの位置情報が実際の現在地とずれることがあると分かり、表示だけで判断しないことの大切さを知りました。一方で、身に覚えのない成功したサインインや設定変更がある場合は、本当に不正アクセスの可能性もあります。

まず確認したい「不審ログ」の意味

不審ログと一言でいっても、確認する場所はいくつかあります。Microsoftアカウントのサインイン履歴、Windowsのイベントログ、ブラウザやクラウドサービスのログイン履歴などです。

初心者の方は、最初から難しいイベントビューアーを細かく調べるより、Microsoftアカウントのサインイン履歴 → Windowsの最近の利用状況 → 必要ならイベントビューアーの順に確認すると整理しやすいです。

不審なログインを疑う代表的なサイン

ただし、これらが1つあるだけで不正アクセスと断定はできません。Windows Updateやバックグラウンド処理、同期、別端末からの自分自身のログインなどでも似た記録が残ることがあります。

Microsoftアカウントのサインイン履歴を確認する

Microsoftアカウントを使ってWindowsへサインインしている場合は、アカウントのセキュリティ画面から最近のサインイン状況を確認できます。

  1. ブラウザを開きます。
  2. Microsoftアカウントの公式ページへアクセスします。
  3. 自分のアカウントでサインインします。
  4. 「セキュリティ」に関する項目を開きます。
  5. 最近のサインインやアクティビティを確認します。

履歴には、日時、端末、ブラウザ、地域、IPアドレスなどの情報が表示される場合があります。ここで、自分が利用した時間や端末と一致するかを確認します。

地域表示が違うだけで乗っ取りとは限らない

サインイン履歴に別の市区町村や近隣県、場合によっては遠い地域が表示されることがあります。これはIPアドレスから推定された位置であり、GPSのように正確な現在地を示すものではありません。

スマートフォンのテザリング、モバイル回線、VPN、企業ネットワークなどを利用していると、実際の場所と違う地点が表示されることがあります。地域名だけで判断せず、日時、端末、ブラウザ、成功・失敗の状態を合わせて見てください。

「成功したサインイン」が身に覚えない場合は注意

攻撃者がパスワードを試しただけで失敗している履歴と、実際に認証が通った履歴では意味が違います。身に覚えのないサインインが「成功」となっている場合は、早めに対応したほうが安全です。

まずパスワードを変更し、使い回しをやめます。そのうえで多要素認証を有効にし、アカウントのセキュリティ情報や登録済み端末も確認します。

Windows 11で最近使ったファイルを確認する

Windows側で人が操作した形跡を簡単に見るには、エクスプローラーの「ホーム」や「最近使用した項目」を確認できます。

  1. WindowsキーとEキーを押してエクスプローラーを開きます。
  2. 「ホーム」を確認します。
  3. 最近使ったファイルに見覚えのないものがないか確認します。

Windowsキー + Eはエクスプローラーを開くショートカットキーです。知らないファイルがあっても、アプリの自動保存や同期で更新されている場合があるため、これだけでは断定しません。

イベントビューアーでログオン記録を見る方法

より詳しく確認したい場合はWindowsの「イベントビューアー」を使います。イベントビューアーは、Windows内部で発生した出来事を記録する管理ツールです。初心者には少し難しく見えますが、ログオン履歴の確認に利用できます。

  1. スタートボタンを右クリックします。
  2. 「イベント ビューアー」を開きます。
  3. 左側で「Windowsログ」を展開します。
  4. 「セキュリティ」を選びます。
  5. ログオンに関係するイベントを確認します。

Windows環境ではログオン成功に関するイベントIDとして4624などが記録されることがあります。ただし、サービスやバックグラウンド処理によるログオンも記録されるため、数字だけ見て「誰かに入られた」と判断しないことが重要です。

イベントログで見るポイント

イベントの詳細では、アカウント名、ログオンの種類、時刻、端末情報などを確認します。自分がパソコンを使っていた時刻と一致しているか、不自然なアカウント名がないかを見ます。

ログオンの種類には対話型、ネットワーク経由、サービスなど複数の種類があり、すべてが人間の操作ではありません。不明な項目は削除したり設定変更したりせず、記録として残したまま確認してください。

知らないユーザーアカウントがないか確認する

Windows 11では設定画面から登録されているアカウントを確認できます。

  1. 「設定」を開きます。
  2. 「アカウント」を選びます。
  3. 「他のユーザー」などの項目を確認します。
  4. 見覚えのないユーザーがないか確認します。

会社のパソコンでは管理用アカウントが登録されている場合があるため、勝手に削除しないでください。知らないアカウントがあれば、まず情報システム担当者へ確認します。

タスクマネージャーで現在動いているものを確認する

今この瞬間に不審なソフトが動いていないか確認するには、タスクマネージャーも役立ちます。

Ctrl + Shift + Escを押すとタスクマネージャーを直接開けます。「プロセス」一覧で、CPUやネットワークを大量に使っている見覚えのないアプリがないか確認してください。

ただし、名前を知らないWindows標準プロセスも多数あります。名前が分からないという理由だけで終了すると、Windowsが不安定になる場合があります。

不審な通信が気になる場合の確認

タスクマネージャーの「パフォーマンス」ではネットワーク使用量を確認できます。何もしていないのに通信が続いていても、OneDrive同期、Windows Update、ウイルス対策ソフトの更新など正常な通信の場合があります。

不審なプロセスと大量通信が同時に見つかった場合は、ネット接続をいったん切り、Windows セキュリティでスキャンすることを検討します。

Windows セキュリティでスキャンする

  1. 「スタート」を開きます。
  2. 「Windows セキュリティ」と検索して開きます。
  3. 「ウイルスと脅威の防止」を選びます。
  4. まずクイックスキャンを実行します。
  5. 不安が残る場合はスキャンのオプションからフルスキャンを検討します。

身に覚えのないログインと不審なアプリが同時に見つかっている場合は、より慎重に確認したほうがよいでしょう。

パスワードを変更するタイミング

身に覚えのない成功したログイン、セキュリティ設定変更、知らない端末の登録などが確認できたら、パスワード変更を優先します。

新しいパスワードは他のサービスと使い回さず、長く推測されにくいものにします。同じパスワードをメール、通販、SNSなど複数サービスで使っている場合は、他のサービスも確認してください。

二段階認証・多要素認証を有効にする

パスワードだけに頼らず、認証アプリや別の認証方法を追加すると安全性を高められます。特にMicrosoftアカウント、Googleアカウント、Apple Account、SNSなど重要なアカウントでは有効化をおすすめします。

パスワードが漏れても、追加認証が突破されなければログインを防げる可能性が高まります。

再起動後に確認するポイント

ウイルススキャンや設定変更後に再起動したら、次の点を確認します。

再起動後も同じ不審な動作が続く場合は、単なる一時的な挙動ではない可能性があります。

仕事用パソコンでは自分だけで処理しない

会社のパソコンで不審ログを見つけた場合、勝手にログを削除したり、アカウントを消したり、初期化したりしないでください。原因調査に必要な証拠が消えてしまうことがあります。

発生時刻、表示されたメッセージ、スクリーンショット、見覚えのないアカウント名などを記録し、情報システム担当者や上司へ報告します。

便利になる具体例

定期的にアカウントのアクティビティを確認する習慣があると、「何となく不安」という状態から「この日時のログインは自分」「これは失敗した外部アクセス」と具体的に切り分けやすくなります。

また、家族共用パソコンや複数端末を利用している場合も、どのアカウントがどこで使われているかを整理しやすくなります。

応用編：確認する場所を決めておく

トラブルが起きてから慌てないよう、普段から「Microsoftアカウントのサインイン履歴」「Windows セキュリティ」「タスクマネージャー」の3か所を確認できるようにしておくと便利です。

毎日見る必要はありませんが、不審な通知が届いたときにすぐ確認できるだけでも対応が早くなります。

予防方法

特に「不審なログインがありました」というメール自体がフィッシング詐欺の場合があります。メール内のリンクを直接押さず、ブラウザから公式サイトを開いて確認する習慣が安全です。

FAQ

サインイン履歴に知らない地域が出ました。乗っ取りですか？

地域表示だけでは断定できません。IPアドレスの推定位置は実際の場所とずれることがあります。日時、端末、ブラウザ、成功・失敗を合わせて確認してください。

失敗したサインインがたくさんあります

外部からパスワードを試されている可能性があります。成功していない場合でも、強いパスワードと多要素認証を設定しておくと安心です。

イベントビューアーの4624は不正アクセスですか？

4624はログオン成功に関連するイベントですが、正常なサービスやシステム処理でも記録されます。イベントIDだけで判断しないでください。

不審なログを削除してもいいですか？

削除しないほうが安全です。特に会社PCでは調査の証拠になるため、ログを残したまま担当者へ報告してください。

怪しいと思ったらすぐ初期化したほうがいいですか？

通常は、まずネットワーク遮断、アカウント保護、スキャン、ログ確認を行います。重要なデータや会社PCでは、初期化前に専門担当者へ相談してください。

まとめ

不審なログインが気になったときは、表示だけで慌てず、日時・端末・場所・成功か失敗かを組み合わせて確認することが大切です。Microsoftアカウントのサインイン履歴、Windowsの最近の利用状況、必要に応じてイベントビューアーを確認すると、原因を切り分けやすくなります。

身に覚えのない成功したログインやセキュリティ設定変更が見つかった場合は、パスワード変更と多要素認証を優先してください。仕事用パソコンではログを消さず、記録を残して担当者へ報告することが重要です。

モバイルバージョンを終了