【Windows】「リモートアシスタンス」を無効にして勝手な遠隔操作を物理的に遮断する手順

業務中に意図しない遠隔操作を受けるリスクに不安を感じていませんか。

Windowsの「リモートアシスタンス」機能は、許可なく利用されるとセキュリティ上の問題を引き起こす可能性があります。

この記事では、リモートアシスタンスを完全に無効にし、不正な遠隔操作を物理的に遮断する具体的な手順を解説します。

リモートアシスタンスの概要と無効化が必要な理由

リモートアシスタンスは、別のコンピューターから自分のWindowsコンピューターを遠隔操作するための機能です。主に技術サポートやヘルプデスクがユーザーのコンピューターの問題を解決する際に使われます。

この機能は、通常、招待状を送受信することで接続が確立されます。しかし、悪意のある攻撃者が何らかの方法で招待状を偽装したり、ユーザーを騙して接続を許可させたりするリスクも存在します。

意図しない遠隔操作は、機密情報の漏洩やシステムへの不正アクセスにつながるため、業務でリモートアシスタンスを使用しない場合は、セキュリティ対策として無効にすることが重要です。

リモートアシスタンスのセキュリティリスク

リモートアシスタンスは、接続が確立されると、相手がユーザーのデスクトップ画面を共有し、キーボードやマウスを操作できる権限を持ちます。これにより、ファイルへのアクセス、設定の変更、ソフトウェアのインストールなどが可能になります。

もし、この機能が不正に利用された場合、企業の重要なデータが盗まれたり、マルウェアが仕込まれたりする危険性があります。そのため、利用しない機能は無効にしておくことが、情報セキュリティの基本です。

リモートアシスタンスを無効にする具体的な手順

リモートアシスタンスを無効にする方法はいくつかあります。以下の手順を順に進めることで、機能を完全に停止させ、不正な遠隔操作のリスクを低減できます。

システムのプロパティから無効にする手順

この方法は、リモートアシスタンスの基本的な接続許可設定を変更します。Windows 11とWindows 10で共通の操作です。

1. 「ファイル名を指定して実行」を開く
   キーボードのWindowsキーとRキーを同時に押します。「ファイル名を指定して実行」ダイアログが表示されます。
2. システムのプロパティを開く
   名前に「sysdm.cpl」と入力し、「OK」ボタンをクリックします。「システムのプロパティ」ウィンドウが開きます。
3. 「リモート」タブを選択する
   「システムのプロパティ」ウィンドウの上部にある「リモート」タブをクリックします。
4. リモートアシスタンスを無効にする
   「リモートアシスタンス」セクションにある「このコンピューターへのリモートアシスタンス接続を許可する」のチェックボックスをオフにします。
5. 設定を適用する
   「適用」ボタンをクリックし、続けて「OK」ボタンをクリックしてウィンドウを閉じます。

Windows Defender ファイアウォールでブロックする手順

システムのプロパティで無効にした後も、ファイアウォールで通信をブロックすることで、より強固なセキュリティを確保できます。Windows 11とWindows 10で共通の操作です。

1. コントロールパネルを開く
   スタートメニューを右クリックし、「ファイル名を指定して実行」をクリックします。名前に「control」と入力し、「OK」ボタンをクリックします。
2. ファイアウォール設定に進む
   「コントロールパネル」が表示されたら、「システムとセキュリティ」をクリックし、次に「Windows Defender ファイアウォール」をクリックします。
3. 許可されたアプリの設定を開く
   左側のメニューから「Windows Defender ファイアウォールを介したアプリまたは機能を許可」をクリックします。
4. 設定を変更する
   「設定の変更」ボタンをクリックし、リストの中から「リモートアシスタンス」を探します。
5. リモートアシスタンスのチェックを外す
   「リモートアシスタンス」の項目にある「プライベート」と「パブリック」のチェックボックスをすべてオフにします。
6. 設定を保存する
   「OK」ボタンをクリックして設定を保存し、ウィンドウを閉じます。

グループポリシーエディターで無効にする手順

この方法は、Windows Pro版以上のエディションで利用できます。組織全体でリモートアシスタンスを禁止する場合に有効です。

1. グループポリシーエディターを開く
   キーボードのWindowsキーとRキーを同時に押し、「ファイル名を指定して実行」に「gpedit.msc」と入力して「OK」ボタンをクリックします。
2. リモートアシスタンスの設定に移動する
   左側のペインで「コンピューターの構成」->「管理用テンプレート」->「システム」->「リモートアシスタンス」の順に展開します。
3. 提供を許可する設定を無効にする
   右側のペインで「リモートアシスタンスの提供を許可する」をダブルクリックします。「未構成」から「無効」を選択し、「適用」ボタン、次に「OK」ボタンをクリックします。
4. 要求された接続を許可する設定を無効にする
   同様に「リモートアシスタンスを要求されたリモートユーザーに許可する」をダブルクリックします。「未構成」から「無効」を選択し、「適用」ボタン、次に「OK」ボタンをクリックします。
5. グループポリシーを更新する
   コマンドプロンプトを管理者として開き、「gpupdate /force」と入力してEnterキーを押します。これにより、設定が即座に反映されます。

レジストリエディターで完全に無効にする手順

レジストリの編集は、システムの重要な設定を変更する操作です。誤った変更はシステム不安定化の原因となるため、必ず事前にレジストリのバックアップを取得してください。

レジストリのバックアップ手順

1. レジストリエディターを開く
   WindowsキーとRキーを押し、「regedit」と入力して「OK」ボタンをクリックします。ユーザーアカウント制御のプロンプトが表示されたら「はい」をクリックします。
2. バックアップ対象を選択する
   左側のペインで「コンピューター」を選択します。これにより、レジストリ全体がバックアップ対象となります。
3. バックアップを実行する
   メニューバーの「ファイル」をクリックし、「エクスポート」を選択します。「レジストリファイルの保存」ダイアログが表示されます。
4. 保存場所とファイル名を指定する
   任意の保存場所を選択し、分かりやすいファイル名(例: 「RegistryBackup_YYYYMMDD」)を入力します。エクスポート範囲が「すべて」になっていることを確認し、「保存」ボタンをクリックします。

リモートアシスタンスをレジストリで無効にする手順

1. レジストリエディターを開く
   WindowsキーとRキーを押し、「regedit」と入力して「OK」ボタンをクリックします。
2. 最初のキーに移動する
   アドレスバーに「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Remote Assistance」と入力し、Enterキーを押します。
3. 値を変更する
   右側のペインで「fAllowToGetHelp」をダブルクリックし、値のデータを「0」に変更して「OK」ボタンをクリックします。
4. 次のキーに移動する
   アドレスバーに「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance」と入力し、Enterキーを押します。
5. 値を変更する
   右側のペインで「fDSRAConsent」をダブルクリックし、値のデータを「0」に変更して「OK」ボタンをクリックします。同様に「fAllowUnsolicited」が存在する場合は、値のデータを「0」に変更して「OK」ボタンをクリックします。
6. レジストリエディターを閉じる
   すべての変更が完了したら、レジストリエディターを閉じます。変更を反映させるためにコンピューターを再起動することをおすすめします。

リモートアシスタンス無効化後の注意点と関連トラブル

リモートアシスタンスを無効にしても、すべての遠隔操作を防げるわけではありません。また、Windows 10との操作の違いや、他のリモートツールとの混同にも注意が必要です。

無効化しても他のリモートツールは防げない

今回無効にしたのはWindowsの標準機能である「リモートアシスタンス」です。TeamViewerやAnyDesk、Chromeリモートデスクトップなどのサードパーティ製リモート接続ツールは、この設定変更では防げません。

これらのツールも利用していない場合は、アンインストールするか、それぞれの設定で遠隔操作を許可しないように設定してください。

Windows 10との操作の違い

Windows 11とWindows 10では、基本的に「システムのプロパティ」や「Windows Defender ファイアウォール」の操作手順に大きな違いはありません。

しかし、スタートメニューの配置やコントロールパネルへのアクセス方法など、一部のUI要素が異なる場合があります。Windows 10で操作する際は、検索ボックスを利用して目的の設定画面を開くのが確実です。

リモートアシスタンスとリモートデスクトップの混同

リモートアシスタンスと似た機能に「リモートデスクトップ」があります。リモートデスクトップは、ユーザーが別のコンピューターから自分のWindowsコンピューターにログインし、完全に制御するための機能です。

リモートアシスタンスとは異なり、リモートデスクトップはユーザーが常に操作主導権を持ち、より高度な管理を目的としています。もしリモートデスクトップも利用しない場合は、別途無効にする必要があります。

リモートデスクトップの無効化は、「システムのプロパティ」の「リモート」タブにある「このコンピューターへのリモートデスクトップ接続を許可する」のチェックボックスをオフにすることで行えます。

リモートアシスタンスとリモートデスクトップの比較

Windowsには遠隔操作に関連する機能としてリモートアシスタンスとリモートデスクトップがあります。それぞれの特徴と違いを理解することで、適切なセキュリティ設定を行えます。

項目	リモートアシスタンス	リモートデスクトップ
主な用途	問題解決のためのサポート	遠隔地からのシステム管理や利用
接続方法	招待状の送受信が必要	直接接続、ユーザーアカウントとパスワードが必要
操作権限	支援する側と支援される側で画面を共有し、支援する側が操作権限を持つことも可能	接続元が完全にコンピューターを制御し、接続先の画面はロックされる
必要なエディション	すべてのWindowsエディション	接続される側はWindows Pro版以上が必要
セキュリティリスク	誤って招待を許可すると不正アクセスにつながる	パスワードの漏洩や不正な接続設定で不正アクセスにつながる

まとめ

この記事で解説した手順により、Windowsのリモートアシスタンス機能を無効にし、意図しない遠隔操作のリスクを効果的に低減できました。

システムのプロパティ、Windows Defender ファイアウォール、グループポリシー、そしてレジストリの各設定を確認することで、より強固なセキュリティ環境を構築できます。

今後は、他のリモート接続ツールやリモートデスクトップの設定も定期的に見直し、システム全体の安全性を維持していくことをおすすめします。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。