Windows 10でFTPのユーザー名・パスワードを変更し、セキュリティを強化する方法

Windows 10でFTPのセキュリティ設定を変更・強化する完全ガイド

FTP（File Transfer Protocol）は、コンピューター間でファイルをやり取りするための基本的なプロトコルです。Windows 10には標準でFTPサーバー機能が搭載されており、設定次第で手軽にファイル共有環境を構築できます。この記事では、FTPの有効化方法、ユーザー名やパスワードの変更手順、ファイアウォール設定、そしてセキュリティを高めるためのポイントまで、よくある質問をもとにわかりやすく解説します。

Windows 10でFTPのユーザー名とパスワードを変更するには？

デスクトップの「PC（コンピューター）」を右クリックし、「管理」を選択します。左側のメニューから「ローカルユーザーとグループ」→「ユーザー」の順に開きます。パスワードを変更したいFTPユーザーを選択し、右クリックして「パスワードの設定」をクリックすれば、新しいパスワードを登録できます。

Windows 10でFTPを有効にするには？

コントロールパネルを開き、「プログラム」→「プログラムと機能」→「Windows の機能の有効化または無効化」の順に進みます。一覧から「インターネット インフォメーション サービス（IIS）」を展開し、さらに「FTP サーバー」も展開します。「FTP Service」と「FTP Extensibility（FTP 拡張機能）」にチェックを入れて「OK」を押せば、FTP機能が有効になります。

Windows 10でFTPサーバーを構築する手順

上記と同じく「Windows の機能の有効化または無効化」画面を開きます。ウィンドウ左側の一覧から「インターネット インフォメーション サービス」を選択し、項目横の「＋」マークをクリックして「FTP サーバー」を展開します。必要なサブ項目にチェックを入れれば、追加ソフトなしで独自のFTPサーバーを立ち上げられます。

Windows 10のファイアウォールでFTPを許可するには？

スタートメニューの検索ボックスに「Windows Defender ファイアウォール」と入力して起動します。「アプリケーションがWindows Defender ファイアウォールを介して通信することを許可する」をクリックし、「設定の変更」ボタンを押します。一覧の中から「FTP サーバー」を見つけ、「プライベート」と「パブリック」の両方にチェックを入れてください。

Windows ServerでFTPを有効にするには？

「スタート」→「コントロールパネル」→「管理ツール」→「サーバーマネージャー」の順に開きます。サーバーマネージャーの「役割」ノードでIISを展開し、「Web サーバー（IIS）」を右クリックして「役割サービスの追加」を選択します。「役割サービス」ウィンドウで「FTP サーバー」にチェックを入れて追加すれば完了です。

ホスティング管理画面でFTPアカウントのユーザー名とパスワードを変更するには？

cPanelなどのレンタルサーバー管理画面では、「FTP アカウント」セクションから新しいユーザー名を入力します。「パスワード」と「パスワード（確認）」欄に任意のパスワードを設定し、アクセスを許可するディレクトリを指定します。必要に応じてクォータ（容量制限）をドロップダウンリストから選択し、「FTP アカウントの作成」をクリックすれば完了です。

Windows 10でFTPのユーザー名とパスワードを確認するには？

レンタルサーバーの管理ページにログインし、ページ下部にある「ウェブホスティング」セクションを探します。ドロップダウンメニューから自分のドメイン名を選択して「管理」ページを開くと、FTPのユーザー名とパスワードが表示されます。

保存したFTPのログイン情報を消去（再入力）するには？

エクスプローラーなどでFTPフォルダを開いた状態で右クリックし、「別のユーザーとしてログイン（Login As...）」を選択します。ここで別のアカウント名を入力すれば、保存されていたログイン情報を使い分けられます。FTPサイトへの接続を切り替える際にも便利な方法です。

FTPのデフォルトのユーザー名とパスワードは？

一般的な初期設定では、ユーザー名「admin」、パスワード「password」とされるケースがあります。ただし、これは極めて脆弱な組み合わせのため、運用を始める前に必ず複雑なパスワードへ変更しましょう。

Windows 10にはFTP機能が標準搭載されている？

はい。Windows 10には、誰でも簡単にFTPサーバーを構築できる機能が標準で備わっています。検索ボックスに「コントロールパネル」と入力して起動し、「プログラム」から「Windows の機能の有効化または無効化」を開けば、追加ソフトなしでFTP環境を整えられます。

FTPアクセスを有効にするとはどういう意味？

FTP（ファイル転送プロトコル）を有効にすると、インターネット経由やコンピューター間でファイルのアップロード・ダウンロード・転送が可能になります。社内の別PCへのファイル移動やクラウドストレージとの連携などにも活用できます。FTP転送を実行するには、利用者がインターネットにアクセスできる環境が必要です。

FTPのユーザー名とパスワードとは何か？

FTPの接続情報とは、FTPクライアント（例：FileZilla）でサーバーに接続するために必要な「ホスト名」「ユーザー名」「パスワード」のことです。ホスト名は通常、自分のドメイン（例：example.com）を指定します。これらの情報は、レンタルサーバー契約時に発行されることが多いです。

HTMLファイルからFTPリンクを作成するには？

HTMLファイルをメモ帳などのテキストエディタで開き、リンクを設置したい場所に次のように記述します。
<a href="ftp://user_name:password@example.com/">FTP リンク</a>
ユーザー名とパスワードをURLに含める形式ですが、資格情報が平文で露出するため、公開ページでの使用は避けましょう。編集後はファイルを保存して閉じます。

IISでFTPのユーザー名とパスワードを変更するには？

「PC」を右クリックして「管理」を開くと、ウィンドウ右側に操作ペインが表示されます。パスワードを変更したいFTPユーザーを選択し、右クリックから「パスワードの設定」をクリックします。画面の指示に従って新しいパスワードを入力すれば完了です。

FTPを安全に使うためのセキュリティ対策

FTPをより安全にするための基本対策

• 強力なパスワードを設定する：推測されやすい単純なパスワードは避け、英数字と記号を組み合わせた長いパスワードを使用します。
• アカウントを積極的に管理する：不要になったアカウントは速やかに削除・無効化します。
• 管理者アカウントを保護する：管理者権限を持つアカウントには特に厳重な管理を徹底します。
• SFTPサーバーへ移行する：従来のFTPよりもSFTPの方がはるかに安全です。
• FTPSプロトコルを強制する：SSL/TLSによる暗号化通信を必須にします。
• 強力なハッシュアルゴリズムを使う：パスワードの保存にはSHA-256以上の強固なハッシュを採用します。
• ファイル自体を保護する：重要ファイルは事前に暗号化しておくと安心です。
• ブラックリスト／ホワイトリストを活用する：IPアドレスの許可・拒否リストで不正アクセスを防ぎます。

FTP接続を暗号化する拡張プロトコル

FTPには、接続を暗号化できる拡張方式がいくつか存在します。代表的なものとして、FTPS（FTP over SSL/TLS）や、SSH File Transfer Protocol（SFTP、Secure File Transfer Protocolとも呼ばれます）があります。いずれもユーザーの要求に応じて通信を暗号化し、盗聴や改ざんのリスクを大幅に減らせます。

ファイル転送をより安全に行う方法

SFTPはSSH（Secure Shell）のデータストリーム上でファイルをやり取りするため、従来のFTPより高いセキュリティを提供します。また、FTPS（FTP over SSL）は企業内外のファイル転送に信頼性の高い手段として広く使われています。その他にも、AS2（Applicability Statement 2）やHTTPS、多様なフォーマットに対応したマネージドファイル転送（MFT）といった選択肢があります。

アクティブFTPはセキュリティリスクになる？

FTP全般に言えることですが、認証（ログオン）機構が安全でない点は大きなリスクです。さらにアクティブFTP特有の問題もあります。パッシブモードとの違いとして、アクティブFTPではサーバー側が1024番以上のポートをクライアントに指定して接続を要求する仕組みになっており、ファイアウォールを通過しづらく、攻撃対象にもなりやすい点に注意が必要です。

安全なデータ転送にFTPが推奨されない理由

従来のFTPは、データもユーザー名もパスワードもすべて平文（暗号化なし）で送信されます。そのため、通信を傍受した攻撃者は、ほとんど労力をかけずに認証情報やファイル内容を入手できてしまいます。この根本的な欠陥があるため、機密データの転送に素のFTPを使うことは推奨されません。可能な限りSFTPやFTPSへの移行を検討してください。