「安全ではないため、ファイル共有に接続できません」エラーの原因と解決方法

Windows 10(バージョン1709以降)およびWindows 11では、セキュリティ強化のためSMBv1プロトコルがデフォルトで無効化されています。その影響で、SMBv1に依存するプログラムやアプリケーションでは不具合が発生することがあります。ネットワークドライブの割り当て(マップ)を試みた際に、以下のようなエラーメッセージが表示されるケースもあります。

「安全ではないため、ファイル共有に接続できません。この共有には旧式のSMB1プロトコルが必要ですが、このプロトコルは安全性が低く、システムが攻撃にさらされる恐れがあります。」

エラーが発生する原因

SMBv1は非常に古いプロトコルであり、多くのランサムウェアの侵入を許してきた経緯があることで悪名高い存在です。特に「WannaCry」ランサムウェア攻撃以降、ユーザーにはSMBv1を無効化することが推奨されるようになりました。同種の攻撃が繰り返されたことを受け、Microsoftは最終的にすべてのシステムでSMBv1をデフォルトで無効にしました。

そのため、Windows 10 バージョン1709以降を使用している場合、または手動でSMBv1を無効化している場合は、このエラーに遭遇することになります。解決策としてはSMBv1を有効化することになりますが、それに伴うセキュリティリスクも十分に理解しておく必要があります。賢明な対応としては、必要な作業の間だけ一時的に有効化し、作業完了後すぐに無効へ戻すことです。

SMBv1を有効化する手順

以下の手順でSMBv1プロトコルを有効にできます。

1. キーボードの「Win + R」を押して「ファイル名を指定して実行」を開き、「control」と入力してEnterキーを押します。コントロールパネルが開きます。

2. 「プログラム」をクリックします。

3. 緑色の「プログラムと機能」メニューの下にある「Windows の機能の有効化または無効化」を選択します。

4. アルファベット順に並んだリストを下へスクロールし、「SMB 1.0/CIFS ファイル共有のサポート」という項目を探します。項目横の「+」記号をクリックして一覧を展開します。

5. 「SMB 1.0/CIFS クライアント」のチェックボックスにチェックを入れます。

6. 「OK」をクリックして設定を保存し、PCを再起動します。

再起動後に改めてネットワーク共有への接続を試みると、正常にマップできるようになっているはずです。

補足：PowerShellで有効化する方法

GUI操作が苦手な方は、管理者権限でPowerShellを開き、次のコマンドを実行しても同じ結果が得られます。

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

実行後はPCの再起動を求められるので、指示に従って再起動してください。

注意点：作業後は必ずSMBv1を無効化しよう

SMBv1は深刻な脆弱性を抱えたレガシーなプロトコルです。ネットワーク共有への接続などの目的を達成したら、セキュリティを守るために必ずSMBv1を無効に戻しましょう。無効化の手順は有効化とほぼ同じで、「Windows の機能の有効化または無効化」画面で「SMB 1.0/CIFS クライアント」のチェックを外して再起動するだけです。可能であれば、接続先のNASやサーバー側をSMBv2/SMBv3に対応した機器へ更新することも、根本的な解決策としておすすめします。