クライアントPCによるホストPCインデックスのリモート照会を禁止する2つの方法

ネットワーク上のすべてのコンピューターで適切な設定が行われていれば、クライアントコンピューターは制限なくホストコンピューターの検索インデックスを利用できます。しかし、セキュリティやパフォーマンスの観点から、クライアント側からのリモート照会を遮断したいケースもあるでしょう。この記事では、レジストリエディターとローカルグループポリシーエディターの2つの方法を使って、クライアントコンピューターがホストコンピューターのインデックスをリモートで照会するのを防ぐ手順を詳しく解説します。

方法1: レジストリエディターでリモート照会をブロックする

レジストリを編集する前に、万一に備えてレジストリ全体のバックアップを作成しておくことを強くおすすめします。誤った操作はシステムの動作に深刻な影響を与える可能性があります。

準備ができたら、以下の手順で設定を行います。

1. Win + Rキーを押して「ファイル名を指定して実行」ダイアログを開きます。
2. 「regedit」と入力してEnterキーを押します。
3. UAC(ユーザーアカウント制御)の画面が表示されたら「はい」をクリックします。
4. レジストリエディターで次のパスへ移動します。
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
5. 「Windows」キーを右クリックし、「新規 > キー」を選択します。
6. 作成したキーに「Windows Search」という名前を付けます。
7. 「Windows Search」キーを右クリックし、「新規 > DWORD (32ビット) 値」を選択します。
8. 新しい値に「PreventRemoteQueries」という名前を付けます。
9. 値をダブルクリックし、値のデータに「1」を入力します。
10. 「OK」をクリックして変更を保存します。

最後に、設定を反映させるためにコンピューターを再起動してください。これで、クライアントからのリモート照会が拒否されるようになります。

方法2: ローカルグループポリシーエディターでリモート照会を防止する

Windows Pro / Enterprise / Educationなどのエディションをお使いの場合は、グループポリシーを使ってより簡単に同じ設定を行えます。なお、Windows Homeエディションにはローカルグループポリシーエディターが搭載されていないため、その場合は方法1のレジストリ操作をご利用ください。

以下の手順で設定します。

1. タスクバーの検索ボックスに「gpedit.msc」と入力します。
2. 表示された検索結果をクリックして、ローカルグループポリシーエディターを開きます。
3. 次のパスへ移動します。
   コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > 検索
4. 「Prevent clients from querying the index remotely(クライアントによるインデックスのリモート照会を禁止)」というポリシーをダブルクリックします。
5. 設定を「有効」に変更します。
6. 「OK」をクリックして保存します。

設定後はポリシーの更新(gpupdate /forceコマンドの実行または再起動)を行うことで、変更が確実に適用されます。

以上の手順により、クライアントコンピューターがホストコンピューターの検索インデックスへリモートでアクセスするのを防ぐことができます。この記事がお役に立てば幸いです。