Windows 11 24H2でSMBを使用してNASエラーを解決する方法

Windows 11の最近の24H2アップデートでは、NASドライブやその他のサードパーティ製ネットワークストレージの使用に大きな支障をきたす可能性のあるセキュリティ変更がいくつか導入されました。SMB署名の強制やゲストアクセスの無効化などはセキュリティ強化を目的としていますが、NASがこれらの設定に対応していない場合、突然ネットワークドライブが表示されなくなったり、正しく接続できなくなったりします。正直に言うと、これはかなり面倒です。Windowsは必要以上に煩わしくしているからです。

ネットワーク接続ストレージ（NAS）が突然、接続できなくなったり、Windows が認識しなくなったりして困った状況になった場合は、次の方法を試してください。目標は、新たな脆弱性を完全に招くことなく、新しいセキュリティポリシーの一部を緩和し、システムを再び使えるようにすることです。バランスを取るのが大変ですが、時にはこれがシステムを再び動かす唯一の方法となることもあります。

Windows 11 24H2アップデートでNAS接続の問題を修正する方法

フォーラムや公式ドキュメントをくまなく調べ、かなりの試行錯誤を重ねた結果、ようやくこれらの制限を回避する、ある程度確実な方法が見つかりました。ただし、これらの手順はセキュリティ設定を調整するため、セキュリティ設定に問題がなく、ネットワーク環境が十分に管理されている場合にのみ実行してください。

方法1: グループポリシーでSMBクライアントのデジタル署名を無効にする

この方法は、接続の途切れの原因となることが多いSMB署名の要件を無効にするため、うまく機能します。NASやネットワーク環境がSMB署名やゲストアクセスをサポートしていない場合は、これを無効にすることでデバイスが再び接続できるようになるはずです。これはちょっとした回避策であり、設定によっては不安定な場合があります。最初はうまくいくこともありますが、再起動や再ログインが必要になることもあります。

• スタートメニューを開き、「gpedit」と入力します。ローカルグループポリシーエディターを起動します。
• [コンピューターの構成] > [Windows の設定] > [セキュリティの設定] > [ローカル ポリシー] > [セキュリティ オプション]に移動します。
• [Microsoft ネットワーク クライアント: 常に通信にデジタル署名を行う]を見つけてダブルクリックします。
• オフに設定して、[OK]をクリックします。

これにより、SMB通信の署名要件が無効化され、Windowsが未検証または安全性の低いNASデバイスを受け入れるようになります。これにより、SMB接続の許容度が高まり、署名が問題の原因となっていた場合は問題が解決する可能性があります。

方法2: 安全でないゲストログインを有効にする

これは、特にNASがゲストアクセスに大きく依存している場合（例えば、認証情報なしで簡単にアクセスしたい場合など）、最後の手段と言えるでしょう。ネットワーク上の誰でもゲストとしてログインできるため、セキュリティリスクは多少ありますが、少なくともドライブが再び表示されるようになります。

• もう一度、スタート メニューからgpeditを開きます。
• [コンピューターの構成] > [管理用テンプレート] > [ネットワーク] > [Lanman ワークステーション]に移動します。
• 「安全でないゲストログインを有効にする」という設定を探します。
• ダブルクリックして「オン」を選択します。「OK」をクリックします。

この設定は基本的に、Windowsにゲストログインのブロックを停止するよう指示し、ゲストアクセスに依存するNASデバイスが再び接続できるようにします。ただし、設定によっては、うまくいくかどうかが不安定になる場合があることに注意してください。あるPCでは機能するかもしれませんが、別のPCでは機能しない可能性があります。

これらの調整は完璧ではなく、特に企業内や機密性の高い環境など、一部の環境ではリスクを伴う可能性があります。それでも問題が解決せず、どうしてもこの問題を回避する必要がある場合は、NASファームウェアを更新するか、SMB署名やより高度なセキュリティ標準をサポートする新しいファームウェアに交換することを検討する必要があるかもしれません。奇妙なことに、新しいNASデバイスには一般的にこれらのWindowsアップデートとの互換性が高いファームウェアが搭載されていますが、必ずしもそうとは限りません。

Windowsは頻繁に設定を変更し、ネットワーク共有を面倒にするため、ポリシーをいじることがネットワークを維持する唯一の方法となる場合があります。ただし、セキュリティへの影響には十分注意し、慎重に行ってください。

---

---