Part3では，どのようにスパイウエアを防げばいいのかを見ていく。有効なのは，複数の対策を組み合わせた多重防御だ。(1)ユーザー自身が意識して実行しないようにし，(2)スパイウエア対策ツールで検出・除去し，(3)パーソナル・ファイアウォールで情報の送信を止める--のである。
スパイウエアは，ユーザーに実行させるのに工夫を凝らしている。また，中には巧妙にスパイウエア対策ツールをすり抜けるように開発されたものもある。気を付けていても実行してしまう可能性だって否定できない。スパイウエア対策は一筋縄ではいかないのだ。
では，ユーザーはどのようにスパイウエアを防げばいいのだろうか。有効なのは，複数の対策を組み合わせた多重防御だ（図1）。1.ユーザー自身が意識して実行しないようにし，2.スパイウエア対策ツールで検出・除去し，3.パーソナル・ファイアウォールで情報の送信を止める――のである。
一つひとつの対策には，穴がある。しかし，三つの対策を施せば，被害に遭う確率をゼロに近づけられる。
セキュリティ設定を再確認
では対策を順番に見ていこう。まずはユーザー自身がスパイウエアを実行しないようにすることからだ。ただ，これには前提条件がある。それは，Webブラウザのセキュリティ設定を安全に保っておくこと。読み込んだソフトを自動的に実行するように設定していては，いくらユーザーが気を付けてもスパイウエアが侵入してしまうこともある。
そこで，Webブラウザの安全な設定をWindows XP SP2のInternet Explorerで確認しておこう。とはいっても設定は簡単。インターネット接続時のセキュリティ設定を，デフォルト設定の中以上に保っておけばいい。こうすれば，Webページを表示しただけでActiveXコントロールがインストールされたり，リンク先のファイルを自動実行したりすることはない。
さらにトラッキングCookieを禁止したいなら，ツールからインターネット・オプションを開き，プライバシ設定を変更しておく。詳細設定でサード・パーティのCookieの「ブロックする」をチェックすればよい。
ファイル名は拡張子まで表示
ただし，設定だけでは自分のパソコンは守れない。ユーザーは，怪しいファイルを実行しないようにいつも気を付けておく必要がある。Webブラウザから直接実行する場合は，リンク元や開発者を慎重に判断する。少しでも怪しいものは実行しないのが原則だ。
ただ， Webからダウンロードしたファイル，電子メールやP2Pネットワークで到着するファイル，CD-ROMなどに収められたファイルを開くときは，これだけでは不十分。スパイウエアの中には文書や画像のファイルに偽装するものもある。ちょっと中を見てみようと思ってクリックしたものが，実はスパイウエアだったということもありえる。
そのため，ファイルの拡張子を確認して，実行形式かどうかを確認することが重要になる。拡張子まで常に確認しておけば，間違って実行してしまうことはなくなる。
初期設定のWindowsは，ファイルの拡張子を表示しない。きちんと表示させるために，設定を変えておこう。すべてのファイルの拡張子を表示させるには，パソコンの画面上で適当なフォルダを開き，ツール・バーの「ツール」から「フォルダ・オプション」を表示し（図2の1），そこで表示メニューの詳細設定の下側にある「登録されている拡張子は表示しない」のチェックを外す。それから「すべてのフォルダに適用」，「適用」の順にクリックする。
表示させた拡張子が「.txt」，「.jpg」といったデータ形式のファイルなら，開いても大丈夫だ（同2）。それに対して，見知らぬ拡張子のファイルは，実行形式でないことを確認するまで開かないようにする。
拡張子の確認には，一つ気を付けなくてはいけないことがある。本当の拡張子がきちんと表示されているかを意識する必要があるのだ。実は，ユーザーをだまして実行させようとするスパイウエアの中には，アイコンや拡張子を偽装するものがある（図3）。実行形式ファイルなのに別形式のアイコンを表示させたり，わざと長いファイル名を付けてパソコン上で拡張子が表示されないようにするのだ。怪しいところから入手したファイルは，右クリックでプロパティを表示させ，ファイル名を確認する習慣を付けておくとよいだろう。
場合によっては，危険なファイルかもしれないが開かなければならない状況があるかもしれない。そのようなときは，ネットワークから切り離したパソコンで実行するのが望ましい。万一スパイウエアを起動しても情報を送らずに済む。
