Windows 11 で管理者共有を無効にする手順ガイド

2024/09/13

Windows 11 で管理共有を無効にすると、不正なリモートアクセスをブロックしてセキュリティを強化できます。ただし、多くのツールがエンドポイントにソフトウェアを展開するために管理共有に依存しているため、この操作は一般的には推奨されません。たとえば、System Center Configuration Manager (SCCM) では、その他の潜在的な問題に加えて、運用上の問題が発生する可能性があります。

Windows 11 で管理共有を無効にするにはどうすればいいですか?

1. レジストリエディタを使用してAutoShareWksの値を変更します

Win+を押して[実行]Rダイアログを開き、「regedit」と入力して、を押してレジストリエディターを起動します。Enter
ユーザーアカウント制御 (UAC) プロンプトが表示されたら、[はい]をクリックして続行します。
レジストリエディターで、次の場所に移動します。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
右側のペインでAutoShareWks値を見つけます。
見つからない場合は、空の領域を右クリックし、[新規] > [DWORD (32 ビット) 値] を選択して、名前としてAutoShareWksを入力して作成します。
AutoShareWksをダブルクリックし、その値を 0 に設定して、[OK]をクリックして変更を確認します。
調整を反映するには、レジストリエディターを終了し、コンピューターを再起動します。

2. Windows Serverで管理共有を無効にする

Windows Server システムの場合、手順は同様ですが、異なるレジストリ値が必要です。

Win+を押してR、regedit と入力し、を押しますEnter。
変更を許可するには、UAC プロンプトを受け入れます。
LanmanServer パラメータキーに移動します。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
右側のペインでAutoShareServerを検索します。
存在しない場合は、空白スペースを右クリックし、[新規] > [DWORD (32 ビット) 値] を選択して、AutoShareServerという名前を付けます。
AutoShareServerをダブルクリックし、値を 0 に設定して、[OK]をクリックして変更を保存します。
変更を有効にするには、レジストリエディターを閉じてサーバーを再起動します。