Windows 10で「SMB 1.0」を無効化しよう――WannaCry型マルウェアの脅威からPCを守る設定方法

2017年5月、世界規模で猛威をふるったランサムウェア「WannaCry」により、病院や通信企業など多くの重要機関がコンピューターを使用できない状態に陥り、甚大な被害を受けました。幸いにもセキュリティ研究者が仕掛けた「キルスイッチ」によって感染拡大は食い止められましたが、今後同種の攻撃に備えて、自分のPCを確実に守っておくことが何より重要です。

感染拡大の原因は旧式プロトコル「SMB 1.0」の脆弱性

その後の調査で、このランサムウェアは「Server Message Block（SMB）」プロトコルのバージョン1に存在する脆弱性を悪用して拡散したことが判明しました。SMBはネットワーク上のコンピューター間でファイルやプリンターを共有するための仕組みですが、そのうちのSMB 1.0は互換性維持のためだけに残されている旧式バージョンです。

マイクロソフトはこの脆弱性に対するセキュリティパッチを2017年3月にすでに公開していました。しかし、サポート終了済みのWindows XPを使い続けていた環境や、Windows 7で長期間更新を適用していなかったPCでは対応が遅れ、攻撃の格好的なまま取り残されてしまったのです。

自宅のPCであれば、SMB 1.0はほんの数分で無効化できます。一般の家庭ユーザーの99%は、この古くて危険なバージョンのプロトコルを必要としないため、オフにしても機能面での損失はほとんどありません。

SMB 1.0を無効化する手順

スタートメニューの検索ボックスに「Windowsの機能」と入力し、表示された「Windowsの機能の有効化または無効化」をクリックします。項目一覧を下へスクロールし、「SMB 1.0/CIFS ファイル共有のサポート」のチェックボックスをオフにして「OK」を押しましょう。変更の適用に少し時間がかかり、完了後はPCの再起動が必要です。再起動が終われば、危険なプロトコルがお使いのPC上で動作しない状態になります。

今後の攻撃に備えるために

次に襲来する大規模攻撃がどのような脆弱性を突いてくるのかは予測できませんが、最も重要な対策は昔も今も変わりません。Windows Updateを自動インストールに設定し、常に最新のセキュリティパッチを適用しておくことです。もし企業がWindows 7マシンの更新を怠っていなければ、WannaCryによる被害はここまで深刻にならなかったはずです。

すでにお使いのPCでSMB 1.0を無効化しましたか？WannaCryの被害に遭った方をご存じでしたら、ぜひコメント欄でお知らせください！

画像クレジット：one photo via Shutterstock