【Windows】組織のセキュリティポリシーにより共有フォルダーにアクセスできない場合の対処法

ゲストアカウントの資格情報による接続を求めるデバイスにアクセスしようとすると、「組織のセキュリティポリシーにより、認証されていないゲスト アクセスがブロックされているため、この共有フォルダーにアクセスできません」というエラーメッセージが表示されることがあります。この問題は、ローカルグループポリシーエディターまたはレジストリエディターを使って解決できます。

組織のセキュリティ ポリシーにより、認証されていないゲスト アクセスがブロックされているため、この共有フォルダーにアクセスできません。これらのポリシーは、ネットワーク上の安全でないデバイスや悪意のあるデバイスから PC を保護するために役立ちます。

エラーが発生する主な原因

この問題が発生する主な理由は、Windows 10 バージョン 1709 以降で SMB1 がインストールされておらず、SMB2 が無効化されていることです。SMB(Server Message Block)はゲストアクセスを担うプロトコルであり、SMB サーバーへの安全でないゲストログオンを許可するには、手動で有効化する必要があります。

これは、SMB2 におけるゲストアクセスが既定で無効になっているために起こります。Windows 11 および Windows 10 でこのエラーを修正するには、以下の手順に従ってください。

1. ローカルグループポリシーエディターを開く
2. [Lanman Workstation] へ移動する
3. [安全でないゲスト ログオンを有効にする] の設定を [未構成] から [有効] に変更する
4. 変更を保存して、再度アクセスを試みる

一部の手順では管理者権限が必要になる点に注意してください。

1. グループポリシーエディターを使う方法

まず、ローカルグループポリシーエディターを開きます。Win+R キーを押して「gpedit.msc」と入力し、Enter キーを押してください。タスクバーの検索ボックスから検索することも可能です。

ローカルグループポリシーエディターを開いたら、次のパスへ移動します。

コンピューターの構成 > 管理用テンプレート > ネットワーク > Lanman Workstation

右側のペインに [安全でないゲスト ログオンを有効にする] という設定が表示されます。これをダブルクリックし、設定を [未構成] から [有効] に変更して、変更を保存します。

これで、問題なく共有フォルダーへアクセスできるようになるはずです。

2. レジストリエディターを使う方法

Windows 10 でこの機能を有効化するもう一つの方法として、レジストリエディターを使用する方法があります。

レジストリを編集する前に、必ずレジストリのバックアップを作成しておきましょう。その後、Win+R キーを押して「regedit」と入力し、Enter キーを押してレジストリエディターを開きます。UAC(ユーザーアカウント制御)の画面が表示されたら、[はい] を選択してください。続いて、以下のパスへ移動します。

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

ここで、LanmanWorkstation という名前のキーを作成します(すでに存在する場合は作成不要です)。キーを作成するには、Windows キーを右クリックして [新規] > [キー] を選択し、名前を「LanmanWorkstation」にします。

次に、新しく作成したキーを選択した状態で右側のペインを右クリックし、[新規] > [DWORD (32 ビット) 値] を選択して、名前を AllowInsecureGuestAuth にします。

この REG_DWORD 値の値データを 1 に設定し、変更を保存すれば完了です。

よくある質問

特定のユーザーだけとフォルダーを共有するには?

Windows には共有フォルダーのアクセス許可機能があり、ユーザーグループの中から特定のユーザーを指定できます。それ以外のユーザーがフォルダーにアクセスしようとしても拒否されます。設定は [プロパティ] > [共有] > [詳細な共有] > [アクセス許可] から行えます。[Everyone] を一覧から削除し、共有したいユーザーのみを追加しましょう。

PC 上のすべての共有フォルダーを確認するには?

自分の PC や他のユーザーが共有しているすべてのデバイスとフォルダーは、エクスプローラーの [ネットワーク] ビューで確認できます。通常はナビゲーションウィンドウの最下部にあります。初めてアクセスしたときや久しぶりにアクセスしたときには、共有フォルダーとデバイスの一覧が自動的に再読み込みされます。

非表示の共有フォルダーにアクセスするには?

非表示の共有フォルダーは、正確な名前を知らない限り発見することはほぼ不可能です。これらのフォルダーは名前の末尾に「$」記号が付いています。アクセスするには、UNC(Universal Naming Convention)パスと共有名を使用する必要があります。さらに、アクセス許可や最大同時接続ユーザー数など、追加の制限が設けられている場合もあります。

この記事が、あなたの問題の解決に役立つことを願っています。