Windows Serverで管理共有を無効化・削除する2つの方法

複数のコンピューターがネットワークに接続されている環境では、Windowsが自動的に管理共有（Administrative Shares）を作成し、リモートからのアクセスを可能にします。これにより、管理者やサポート担当者は各種サービスを効率的に管理できるようになります。しかし、場合によっては、この共有がシステムにとって潜在的なセキュリティリスクとなることもあります。そのため、Windows Serverから管理共有を削除しておくことが推奨されます。本記事では、管理共有を無効化する具体的な手順を解説します。

Windows Serverの管理共有とは？

まず知っておきたいのは、これらの特殊な共有リソースは「エクスプローラー」や「PC（このPC）」には表示されないという点です。確認するには、「コンピューターの管理」内にある「共有フォルダー」ツールを使用する必要があります。

管理共有は、ドライブレターまたはフォルダー名の末尾に「$」記号が付いていることで識別できます。主な種類は以下のとおりです。

• ドライブレター$： ルートパーティションやボリュームの共有です。たとえばCドライブとDドライブが共有されている場合、「C$」「D$」として表示されます。
• ADMIN$： コンピューターのリモート管理時に主に使用されるリソースです。
• PRINT$： プリンターのリモート管理時に使用されます。
• FAX$： サーバー上の共有フォルダーで、FAXクライアントがファックス送信時に利用します。

方法1：レジストリを使って管理共有を無効化する

この方法ではレジストリの編集が必要になります。レジストリを誤って変更すると、深刻な問題が発生する可能性があります。手順は慎重に実行し、作業前に必ずレジストリのバックアップを取っておきましょう。

手順1：AutoShareServerの値を変更する

1. 「Win + R」キーを同時に押して「ファイル名を指定して実行」ダイアログを開きます。
2. ボックスに「regedit.exe」と入力し、「Enter」キーを押します。
3. 開いた「レジストリエディター」ウィンドウで、以下のパスへ移動します。
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer

4. サブキー「AutoShareServer」の種類がREG_DWORDになっていることを確認します。
5. 値が「0（ゼロ）」に設定されていれば、Windowsは管理共有を自動作成しません。「0」以外の値が設定されている場合は、値をダブルクリックして編集画面を開き、「値のデータ」ボックスに「0」と入力して「OK」をクリックします。
6. レジストリエディターを終了します。

手順2：Serverサービスを再起動する

設定を反映させるには、Serverサービスを一度停止してから再度開始する必要があります。手順は以下のとおりです。

1. 「Win + R」キーを押して「ファイル名を指定して実行」ダイアログを開きます。
2. 「cmd」と入力して「OK」をクリックします。
3. コマンドプロンプトが開いたら、以下のコマンドを1行ずつ入力し、それぞれの後に「Enter」キーを押します。
   

   net stop server

   net start server

4. 最後に「exit」と入力してコマンドプロンプトを閉じます。

これで管理共有の自動作成は無効化され、問題が解決されるはずです。

方法2：Ultimate Windows Tweakerを使う

フリーウェアの「Ultimate Windows Tweaker」を使用すれば、ワンクリックでWindowsから管理共有を削除できます。レジストリ操作に不安がある方には、こちらの方法がおすすめです。

1. ユーティリティを起動します。
2. 「Security & Privacy（セキュリティとプライバシー）」>「Security Settings（セキュリティ設定）」へ移動します。
3. 「Disable Administrative Shares（管理共有を無効化する）」を選択して適用します。

セキュリティ対策の一環として、不要な管理共有を無効化しておくことで、サーバーへの不正アクセスリスクを低減できます。環境に合わせて、レジストリ編集かツール利用かを選択してください。

この記事がお役に立てば幸いです！