SMB脆弱性とは？Windowsを安全に更新してファイル共有を守る方法
Windowsでフォルダーやプリンターを共有するときに使われる仕組みの一つが「SMB」です。普段は意識しなくても利用していることがありますが、Windowsの更新が長期間止まっていると、SMBの弱点を悪用した攻撃を受ける危険性が高まります。
「SMBという言葉を初めて見た」「共有フォルダーを使っているけれど何を確認すればよいかわからない」という初心者でも、まずはWindows Updateを適用し、不要な古いSMB機能を使わないことから始めれば大丈夫です。この記事では、安全性を落とさずに確認する手順を順番に説明します。
SMBとは何か
SMBは「Server Message Block」の略で、ネットワーク上のパソコン同士でファイルやプリンターなどを共有するための通信方式です。たとえば自宅のNASに保存した写真をパソコンから開いたり、会社の共有フォルダーへ資料を保存したりするときに使われることがあります。
SMBそのものが危険というわけではありません。問題になるのは、古いWindowsや古いSMBの仕組みに見つかった脆弱性を修正しないまま使い続けることです。脆弱性とは、ソフトウェアや仕組みに存在するセキュリティ上の弱点を指します。
SMBの脆弱性を放置すると何が困るのか
SMBの弱点が悪用されると、ネットワーク経由で不正な処理を実行されたり、マルウェアがほかのパソコンへ広がったりする可能性があります。特に同じ家庭内・社内ネットワークに複数の端末がある場合、一台の問題が別の端末へ影響することも考えられます。
筆者も以前、共有フォルダーが見えなくなったときに「設定を戻せば直るだろう」と考え、古い共有機能を安易に有効にしかけたことがあります。しかし、古い機能には互換性だけでなく安全性の問題もあります。原因を確認せず、検索結果に出てきた設定をそのまま変更するのは避けたほうが安全です。
困りやすいのは、古いNASや複合機を使っていて、Windows更新後に共有先へ接続できなくなった場面です。このとき「SMB 1.0を有効にすれば直る」という情報を見つけることがありますが、接続できることと安全であることは別問題です。
最初にやることはWindows Update
SMBの脆弱性対策で最も基本的なのは、Windowsを最新の状態に保つことです。Microsoftから提供されるセキュリティ更新には、Windowsで見つかった弱点を修正する更新が含まれます。
Windows 11で更新を確認する手順
- 「スタート」をクリックします。
- 「設定」を開きます。
- 左側の「Windows Update」をクリックします。
- 「更新プログラムのチェック」をクリックします。
- 利用可能な更新が表示されたら、案内に従ってインストールします。
- 再起動を求められた場合は、作業中のファイルを保存してから再起動します。
設定画面をすばやく開きたい場合は、Windowsキー＋Iを押します。Windowsキーは、キーボード左下付近にあるWindowsのマークが付いたキーです。
Windows 10でも「設定」から「更新とセキュリティ」またはWindows Updateの画面を開いて更新を確認できます。ただしWindows 10は通常版のサポート状況がWindows 11とは異なるため、使用中のエディションが現在もセキュリティ更新の対象か確認することが重要です。
更新後に確認したいポイント
更新が終わったら、Windows Updateの画面をもう一度開きます。「最新の状態です」などの表示になっているか確認してください。一度の更新だけでは追加更新が残ることもあるため、再起動後にもう一度「更新プログラムのチェック」を実行すると安心です。
また、共有フォルダーやNASを普段使っている場合は、更新後に実際にアクセスできるか確認します。接続できない場合でも、すぐにセキュリティ機能を無効化するのではなく、NASやルーターなど接続先機器の更新を確認してください。
SMB 1.0は必要がなければ有効にしない
SMBには世代があり、古い「SMB 1.0/CIFS」は現在のWindows環境では積極的に使うべき機能ではありません。古い機器との互換性のために必要になるケースはありますが、初心者が「つながらないから」という理由だけで有効化するのはおすすめできません。
SMB 1.0が有効か確認するときの考え方
Windowsの「Windowsの機能の有効化または無効化」にはSMB 1.0/CIFSに関する項目があります。ただし、ここを変更すると古い機器との接続やネットワーク共有に影響する場合があります。まず機器メーカーのサポート情報で、現在のSMBに対応したファームウェアが提供されていないか確認しましょう。
業務用パソコンでは自己判断で有効化・無効化しないでください。会社の管理者が共有サーバーの仕様に合わせて設定している場合があるためです。
ファイル共有を使っていない場合の確認
自宅で一台のパソコンしか使わず、共有フォルダーやNASも利用していないなら、不要な共有を公開していないか確認することも予防になります。
- Windowsキー＋Iで「設定」を開きます。
- 「ネットワークとインターネット」を確認します。
- 接続中のネットワークが、自宅なら必要に応じて「プライベート」、公共の場所なら「パブリック」として適切に設定されているか確認します。
- 「ネットワークの詳細設定」から共有関連の設定を確認します。
- 使っていないファイル共有をむやみに有効にしないようにします。
公共Wi-Fiでファイル共有を使う必要は通常ありません。カフェやホテルなどでは、ほかの利用者と同じネットワークにつながる可能性があるため、共有を公開しない設定を優先します。
Windows Defender ファイアウォールを切らない
Windowsには通信を監視するファイアウォール機能があります。トラブル解決の記事で「ファイアウォールを無効にする」と書かれていることがありますが、常時無効にするのは危険です。
共有フォルダーにつながらない場合は、ファイアウォールを丸ごと停止するのではなく、ネットワークの種類、共有設定、接続先の名前やIPアドレス、NAS側の設定を順番に確認します。原因切り分けのため一時的な変更が必要な場合も、元に戻せるよう変更前の状態を記録してください。
再起動したときの確認ポイント
Windows Updateの適用後は再起動が必要になることがあります。再起動後は次の点を確認します。
- Windowsに正常にサインインできるか
- インターネットへ接続できるか
- Windows Updateに未適用の重要な更新が残っていないか
- 普段使う共有フォルダーやNASへ接続できるか
- セキュリティ警告が新しく表示されていないか
共有先へ接続できなくなっても、更新を削除する前に機器側の更新や再起動を確認しましょう。古いNASでは、本体のファームウェア更新によって新しいSMB方式に対応できる場合があります。
古いNASやパソコンを使っている場合
長年使っているNASやWindowsパソコンでは、メーカーのサポートが終了していることがあります。サポート終了機器は、新しい脆弱性が見つかっても修正版が提供されない可能性があります。
その場合、「まだ動くから使う」だけで判断せず、保存データをバックアップしたうえで新しい機器への移行を検討してください。特に家族写真、仕事の資料、契約書など失いたくないデータを保存しているNASでは、セキュリティと故障の両面から更新計画を立てると安心です。
SMBの安全性を高める予防方法
- Windows Updateを定期的に確認する
- WindowsとNASのサポート期限を確認する
- NASやルーターのファームウェアも更新する
- 不要なSMB 1.0を有効にしない
- 公共Wi-Fiではファイル共有を公開しない
- ファイアウォールやセキュリティ機能を安易に停止しない
- 重要なデータは別の場所にもバックアップする
Windows Updateを忘れやすい場合は、更新画面を月に一度確認する習慣を作るだけでも違います。更新を適用しておけば、SMBだけでなくWindows全体の既知の脆弱性への対策にもつながります。
仕事や日常でどう便利になるのか
安全な状態でSMBを利用できれば、家族の写真をNASへまとめたり、複数のパソコンから同じ資料へアクセスしたりできます。会社では部署内の共有フォルダーを利用して、メール添付を繰り返さずにファイルを管理できることもあります。
便利さを維持するためにも、「共有できれば設定は何でもよい」ではなく、OSと機器を更新して新しい仕組みを使うことが大切です。セキュリティ対策は便利さを捨てることではなく、安全に便利さを使い続けるための準備です。
応用編：共有トラブルが起きたときの切り分け
更新後に共有先へつながらなくなった場合は、設定を一度に何個も変えないことがポイントです。まず別のWebサイトが開けるか確認し、ネットワーク自体が使えるかを切り分けます。次にNASの電源やランプ、ほかの端末から接続できるかを確認します。
その後、NASの管理画面やメーカーサイトで更新情報を確認します。ここまで確認しても原因がわからない場合は、表示されたエラーメッセージをそのまま記録してメーカーや管理者へ相談すると解決しやすくなります。
設定変更前には画面をスクリーンショットで残しておくのも便利です。WindowsではWindowsキー＋Shift＋Sで画面の一部を切り取れます。元の設定がわからなくなる失敗を防ぎやすくなります。
FAQ
SMBを使っているか自分でわからない場合はどうすればよいですか？
NAS、共有フォルダー、ネットワーク上のプリンターなどを利用しているなら、SMBが関係している可能性があります。わからない場合でも、まずWindows Updateを最新にすることは有効な基本対策です。
SMB 1.0を有効にすると必ず危険ですか？
古い機器との互換性のために必要な環境はありますが、必要性を確認せず常用することは避けるべきです。可能なら機器を更新し、より新しいSMB方式を利用してください。
Windows UpdateをすればSMB対策は十分ですか？
非常に重要な対策ですが、それだけですべての危険を防げるわけではありません。NASやルーターの更新、不要な共有の停止、ファイアウォールの維持、バックアップなども組み合わせましょう。
更新後にNASへつながらなくなりました。更新を削除してもよいですか？
すぐに削除するのはおすすめしません。NASのファームウェア、対応SMBバージョン、ネットワーク設定を先に確認してください。業務環境では管理者へ相談しましょう。
会社のパソコンでも自分で設定してよいですか？
会社の端末では管理ポリシーが設定されていることがあります。Windows Updateの実行やSMB設定の変更については、社内の情報システム担当者や管理者の指示を優先してください。
まとめ
SMBはWindowsのファイル共有などを支える便利な仕組みですが、古いWindowsや古いSMB機能を放置するとセキュリティ上の弱点になり得ます。初心者が最初に行うべき対策は、Windows Updateを最新に保つことです。
そのうえで、不要なSMB 1.0を使わない、NASやルーターも更新する、公共Wi-Fiでは共有を公開しない、ファイアウォールを安易に停止しないという基本を守りましょう。接続トラブルが起きた場合も、安全機能を片っ端から無効にせず、一つずつ原因を確認することが安全な解決への近道です。
コメント