ロックダウンモードとは？iPhone/Macの設定手順・制限内容・VMwareへの活用まで徹底解説｜サイバーセキュリティ.com

  1. ホーム /
  2. コラム /
  3. ロックダウンモードとは？iPhone/Macの設定手順・制限内容・VMwareへの活用まで徹底解説
             

ロックダウンモードとは？iPhone/Macの設定手順・制限内容・VMwareへの活用まで徹底解説



「iPhoneのロックダウンモードって何？有効にした方がいいの？」「自分には関係ない機能なの？」——セキュリティ設定を調べていると必ず出てくるのがロックダウンモードです。

ロックダウンモード（Lockdown Mode）とは、高度な標的型サイバー攻撃からデバイスを守るために、アプリの機能・通信・接続などを厳しく制限する究極のセキュリティ対策です。AppleのiPhone・iPad・Macに搭載されているほか、VMware ESXiなどの仮想化環境でも利用されます。

本記事では、ロックダウンモードの仕組み・具体的な制限内容・有効化の手順・メリットとデメリット・適切な使用シーンまで初心者にもわかりやすく解説します。

ロックダウンモードとは？

ロックダウンモードとは、システムやデバイスの機能・アクセスを厳しく制限することで、高度なサイバー攻撃や不正アクセスからデータとシステムを守るセキュリティ対策です。

 「要塞モード」のたとえ
通常のセキュリティは「鍵と防犯カメラのある普通の家」のようなものです。ロックダウンモードは「外部との窓を全て塞ぎ、一部の扉しか開けられない要塞」に切り替えるようなものです。侵入経路が大幅に減る一方で、出入りも制限されます。
 ロックダウンモードは「全員向け」ではない
Appleは公式に「ほとんどの人はこの類の攻撃の標的になる心配はありません」と明言しています。ロックダウンモードは、ジャーナリスト・活動家・政治家・経営幹部・外交官など、Pegasusのような国家レベルのスパイウェアの標的になる可能性のある人向けの機能です。一般ユーザーが常時有効にする必要はありません。

Appleのロックダウンモード（iPhone・iPad・Mac）

AppleはiOS 16（2022年）からiPhone・iPad・Macに「ロックダウンモード」を搭載しました。これはNSOグループの「Pegasus」などの高度な標的型スパイウェアへの対策として開発されました。

対応するAppleデバイスとOS

デバイス 対応OSバージョン
iPhone iOS 16以降
iPad iPadOS 16以降
Mac macOS Ventura以降
Apple Watch watchOS 10以降（iPhoneのロックダウンモードと連動）
すべての対策を有効にするため、ロックダウンモードを有効にする前に最新のOSにアップデートすることをAppleは推奨しています。

ロックダウンモードで制限される機能一覧

機能・カテゴリ 制限内容
メッセージ 添付ファイルのほとんどがブロック。リンクプレビューが無効化
Webブラウズ（Safari） 一部の複雑なWeb技術（JavaScriptの一部など）がブロック。Webフォントや画像が表示されない場合あり
FaceTime 過去30日以内に通話していない相手からの着信を拒否。SharePlay・Live Photosは使用不可
Appleサービス ホームアプリの参加依頼をブロック。Game Centerが無効に。集中モードの状況共有が制限
写真 写真共有時に位置情報を共有しない。共有アルバムへの新規参加依頼をブロック
デバイス接続 アクセサリや別のPCへの接続にデバイスのロック解除が必要
ワイヤレス接続 非セキュアなWi-Fiネットワークへの自動接続を無効化。2G/3Gモバイル通信のサポートを無効化
構成プロファイル 新しい構成プロファイルのインストールが不可。MDM登録・監視下への配置が不可
制限されない機能
通常の電話・プレーンテキストのSMS・SOS緊急通話はロックダウンモード中も引き続き利用できます。

iPhoneでロックダウンモードを有効にする手順

  1. 「設定」アプリを開く
  2. 「プライバシーとセキュリティ」をタップ
  3. 下にスクロールして「ロックダウンモード」をタップ
  4. 「ロックダウンモードをオンにする」をタップ
  5. 確認画面で「ロックダウンモードをオンにする」→「オンにして再起動」をタップ
  6. デバイスのパスコードを入力して再起動
 iPhoneでロックダウンモードを有効にすると、ペアリングされたApple Watchでも自動的に有効になります。iPhone・iPad・Macはそれぞれ個別に設定が必要です。

Macでロックダウンモードを有効にする手順

  1. Appleメニュー（左上のリンゴマーク）→「システム設定」を選択
  2. サイドバーで「プライバシーとセキュリティ」をクリック
  3. 下にスクロールして「ロックダウンモード」をクリック→「オンにする」をクリック
  4. 「ロックダウンモードをオンにする」をクリック（ユーザパスワードの入力が必要な場合あり）
  5. 「オンにして再起動」をクリック

特定のサイトをロックダウンモードから除外する方法

信頼できるWebサイトに限り、ロックダウンモードの制限対象から外すことができます。

  • iPhoneの場合：Safariでページメニュー → 「Webサイトのロックダウンモードをオフ」を選択
  • Macの場合：Safariメニュー →「[Webサイト]での設定」→「ロックダウンモードを有効にする」のチェックを外す

VMware ESXiのロックダウンモード

仮想化ソフトウェア「VMware ESXi」にもロックダウンモードが搭載されています。主にデータセンターやクラウド環境で、仮想化基盤のセキュリティを強化するために使用されます。

VMware ESXiロックダウンモードの特徴

  • ロックダウンモードを有効にすると、vCenter Server経由以外での直接アクセスが制限される
  • ESXi Shell・SSH・APIへの直接アクセスが制限または無効化される
  • 「標準ロックダウンモード」と「厳格ロックダウンモード」の2段階が選択可能
  • 管理コンソール（DCUI）へのアクセスを許可する「例外ユーザー」を設定できる

Windowsのロックダウン関連機能

Windows 10・11には「ロックダウンモード」という単一の機能はありませんが、同等のセキュリティ強化を実現する複数の機能が組み合わさっています。

  • BitLocker：ドライブ全体を暗号化して不正アクセスを防ぐ
  • セキュアブート（Secure Boot）：起動時に署名されていないOSやソフトウェアの実行を防ぐ
  • Kioskモード：特定のアプリのみ実行可能に制限する（デジタルサイネージ・無人端末向け）
  • Windows Defender アプリケーションガード：Edgeブラウザのセッションを隔離された環境で実行する

ロックダウンモードのメリットとデメリット

メリット

  • 高度な標的型攻撃への耐性：Pegasusなどのゼロクリック攻撃（ユーザーの操作なしに感染するスパイウェア）に対する有効な防御手段
  • 攻撃対象領域の大幅な削減：機能制限によりハッカーが悪用できる「入口」が大幅に減少する
  • 機密データの保護：外部接続・通信の制限により、データの漏洩リスクが低減される
  • 一時的に有効化・解除が可能：常時使用でなく、高リスクな状況でのみ有効化する柔軟な運用ができる

デメリット

  • 利便性の低下：一部のWebサイトが正常に表示されない・添付ファイルが開けないなど、日常使用に支障が出る場合がある
  • 業務効率への影響：企業向けの構成プロファイルや業務アプリが使用できなくなる場合がある
  • MDM（モバイルデバイス管理）との非互換：ロックダウンモード中は新しい構成プロファイルのインストールやMDM登録ができない

ロックダウンモードが適しているケース

  • ジャーナリスト・人権活動家・研究者：政府系ハッカーや国家支援型の攻撃者の標的になりやすい職種
  • 政治家・外交官・政府機関職員：機密情報を扱う人物への高度な標的型攻撃への対策
  • 企業の経営幹部・CEOレベル：競合他社や国家による産業スパイの標的になる可能性がある人物
  • 海外渡航中（特に高リスク国）：一時的にセキュリティを最大化したい場合
  • 重大なセキュリティインシデント発生時：自分のデバイスが攻撃対象になっている疑いがある際の緊急措置として

ロックダウンモードに関連する被害事例2選

事例1：Pegasusスパイウェアによるスマートフォン監視

イスラエルのNSO Groupが開発したスパイウェア「Pegasus」は、ジャーナリスト、活動家、政治家、企業幹部などを標的にした高度な監視ツールとして知られています。感染すると、メッセージ、通話記録、写真、動画、位置情報、連絡先、ブラウザ履歴などにアクセスされる可能性があり、WhatsApp、iMessage、Signalなどの暗号化アプリ内の情報も端末上で読み取られるおそれがあります。

Pegasusは、ユーザーがリンクをクリックしなくても感染する「ゼロクリック攻撃」に悪用されることがあり、通常の注意だけでは防ぎきれないケースがあります。Appleのロックダウンモードは、このような高度な標的型スパイウェアへの攻撃対象領域を減らすために用意された機能であり、高リスクな立場にある人にとって有効な防御策の一つです。

参考：Pegasus｜サイバーセキュリティ.com

事例2：ESXiArgsランサムウェアによる仮想化基盤への攻撃

ESXiArgsは、VMware ESXiサーバーを標的とするランサムウェア攻撃として知られています。主にパッチが適用されていないESXiサーバーの脆弱性を悪用し、仮想マシンの構成ファイルやデータを暗号化することで、企業や組織の業務を停止させるおそれがあります。

仮想化基盤は複数のシステムを集約しているため、ESXiサーバーが侵害されると、多数の仮想マシンが同時に利用できなくなる可能性があります。VMware ESXiのロックダウンモードは、vCenter Server経由以外の直接アクセスを制限するための機能であり、SSHやESXi Shellなどの不要な管理経路を制限することで、攻撃対象領域を減らす対策として有効です。ロックダウンモードに加え、パッチ適用、外部公開の制限、強固な認証、バックアップの分離保管を組み合わせることが重要です。

参考：ESXiArgs｜サイバーセキュリティ.com

よくある質問（FAQ）

Q. ロックダウンモードは一般ユーザーにも必要ですか？

一般ユーザーには通常必要ありません。Appleも「ほとんどの人はこの類の攻撃の標的になる心配はありません」と明言しています。Pegasusなどの高度な標的型スパイウェアは、ジャーナリスト・活動家・政治家など特定の人物を標的にしています。一般ユーザーは通常のパスコード・Face ID・最新OSの維持・不審なリンクをタップしないなどの基本的な対策で十分です。

Q. ロックダウンモードを有効にするとどんな不具合が出ますか？

一部のWebサイトが正常に表示されない・Safariでフォントや画像が表示されない・FaceTimeの着信が制限される・MDMで管理されている企業端末では業務アプリが使用できなくなる場合があります。これらは機能を意図的に制限した結果であり「不具合」ではありませんが、日常業務への影響を考慮した上で使用してください。

Q. ロックダウンモードはいつでも解除できますか？

はい、いつでも解除できます。設定 →「プライバシーとセキュリティ」→「ロックダウンモード」→「ロックダウンモードをオフにする」から解除できます。解除後にデバイスを再起動すると通常モードに戻ります。海外渡航中や高リスク状況でのみ有効化し、普段は無効にするという使い方が現実的です。

Q. AndroidにはAppleのロックダウンモードと同様の機能はありますか？

AndroidにはAppleのロックダウンモードに相当する単一の機能はありませんが、Google PixelシリーズにはAndroid 12以降で「セキュリティ」設定内に一部の機能制限オプションがあります。また、GrapheneOSなどのプライバシー重視のAndroid派生OSでは、より強力なロックダウン機能が提供されています。

Q. VMware ESXiのロックダウンモードを有効にすると管理できなくなりますか？

vCenter Server経由での管理は引き続き可能です。ロックダウンモード中でも「例外ユーザー」に設定されたアカウントはDCUI（Direct Console User Interface）経由でアクセスできます。ただし緊急時に備え、ロックダウンモード有効化前にvCenter Serverへのアクセスを確認しておくことが重要です。

まとめ

ロックダウンモードは、デバイスやシステムの機能・通信・接続を厳しく制限することで、高度な標的型サイバー攻撃からデータとシステムを守る究極のセキュリティ対策です。

AppleのロックダウンモードはiOS 16以降のiPhone・iPad・Macで利用可能で、Pegasusのような国家レベルのスパイウェアへの対抗策として開発されました。メッセージの添付ファイル・Webブラウズ・FaceTime・ワイヤレス接続などが制限されるため、日常利用には一定の支障が出ます。VMware ESXiのロックダウンモードも仮想化環境のセキュリティ強化に有効で、2023年のESXiArgsランサムウェア被害でその重要性が改めて示されました。

ロックダウンモードは一般ユーザー全員に必要な機能ではありませんが、高リスクな職種・重要な移動中・セキュリティインシデントの発生時など特定の状況で一時的に有効化することで、最高レベルのセキュリティを確保する有効な手段です。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）

SNSでもご購読できます。