WindowsでSMBv1を無効にする方法

SMBv1（サーバーメッセージブロックバージョン1）は、Windowsでデフォルトで有効になっている最も古いプロトコルの1つです。古くて安全でないプロトコルであるため、WannaCryランサムウェアやPetyaワイパーなどの最近の災害では、これを使用して急速に拡散し、世界中の何千ものシステムに感染しました。世界はすでにより安全なSMBバージョン3に移行しているため、古いプロトコルを無効にしてシステムをより安全にすることができます。実際、Microsoftは、ユーザーや組織がSMBv1を無効にすることを数年間推奨してきました。 WindowsでSMBv1を無効にする方法は次のとおりです。

WindowsでSMBv1を無効にする方法は3つあります。最初の方法はWindows機能を使用し、2番目の方法はPowerShellを使用し、3番目の方法はWindowsレジストリを使用します。この記事では、3つの方法すべてを紹介します。慣れているものに従ってください。

注 ：同じ手順がWindows7と8に適用されます。

Windowsの機能を介してSMBv1を無効にする

Windowsの機能を使用してSMBv1を簡単にオフにすることができます。開始するには、[スタート]メニューで[コントロールパネル]を検索して開きます。

コントロールパネルウィンドウで、[プログラムと機能]オプションを見つけてクリックします。

このウィンドウで、左側のパネルに表示される「Windowsの機能をオンまたはオフにする」リンクをクリックします。

上記のアクションにより、Windowsの機能ウィンドウが開きます。ここで、下にスクロールして[SMB 1.0 / CIFSファイル共有サポート]オプションを見つけ、チェックを外して[OK]ボタンをクリックして変更を保存します。

変更を保存するとすぐに、Windowsは必要な変更を実行し、システムを再起動するように求めます。 [今すぐ再起動]ボタンをクリックするだけで、変更を有効にできます。

PowerShellを介してSMBv1を無効にする

WindowsPowerShellを使用してSMBv1を無効にすることもできます。 [スタート]メニューでPowerShellを検索し、右クリックして[管理者として実行]オプションを選択します。

上記のアクションにより、管理者権限でPowerShellが開きます。以下のコマンドを使用して、SMBv1が有効か無効かを確認します。

Get-SmbServerConfiguration

上の画像からわかるように、SMBv1プロトコルが有効になっています。無効にするには、次のコマンドを使用します。

Set-SmbServerConfiguration -EnableSMB1Protocol $false

上記のコマンドを実行するとすぐに、アクションを確認するように求められます。 「Y」と入力してEnterボタンを押すだけです。

これで、SMBv1がシステムで無効になります。必要に応じて、最初のコマンドを使用して、SMBv1が無効になっているかどうかを確認できます。

SMBv1を再度有効にするには、次のコマンドを使用できます。

Set-SmbServerConfiguration -EnableSMB1Protocol $true

Windowsレジストリを介してSMBv1を無効にする

Windowsレジストリを使用してSMBv1を無効にするには、regeditを検索します [スタート]メニューで開きます。

Windowsレジストリを開いた後、次の場所に移動します。 Windows 10を使用している場合は、以下のパスをコピーしてアドレスバーに貼り付け、Enterキーを押します。

右側のパネルで右クリックして、[新規]、[DWORD（32ビット）値]の順に選択します。

新しい値に「SMB1」という名前を付けて、Enterキーを押します。

新しく作成された値をダブルクリックし、[値のデータ]フィールドに「0」と入力して、[OK]ボタンをクリックします。

システムを再起動するだけで、SMBv1が無効になります。元に戻したい場合は、値データを「1」に変更するだけです。

上記の方法を使用してWindowsでSMBv1を無効にすることについての考えや経験を共有して、以下にコメントしてください。