【Windows】通信共有中に他のPCから自分のPCの共有フォルダを見せないための分離設定

テザリングやモバイルホットスポットでインターネット接続を共有している際、意図せず自分のPCの共有フォルダが他のデバイスから見えてしまうことに困っていませんか。

このような状況は、機密情報の漏洩や不正アクセスにつながるセキュリティリスクを高める可能性があります。

この記事では、通信共有中に共有フォルダの可視性を効果的に制御し、プライバシーとセキュリティを保護するための設定手順を解説します。

なぜ通信共有中に共有フォルダが見えてしまうのか

Windowsでは、ネットワーク接続ごとに「ネットワークプロファイル」を設定できます。このプロファイルには「プライベートネットワーク」と「パブリックネットワーク」の2種類があり、それぞれ異なるセキュリティレベルと共有設定が適用されます。

テザリングやモバイルホットスポット機能を使ってインターネット接続を共有する際、Windowsは通常、その接続を「パブリックネットワーク」として認識します。しかし、何らかの理由で「プライベートネットワーク」として設定されてしまうと、ファイル共有が有効になり、同じネットワークに接続している他のデバイスから共有フォルダが見えてしまう可能性があります。

ファイル共有の可視性は、「ネットワーク探索」と「ファイルとプリンターの共有」という二つの機能によって制御されます。これらの機能が有効になっていると、ネットワーク上の他のデバイスがあなたのPCを認識し、共有されているフォルダにアクセスできるようになります。

ネットワークプロファイルの種類と共有への影響

ネットワークプロファイルは、PCが接続しているネットワークの信頼度に応じて設定されます。プライベートネットワークは家庭や社内など、信頼できる環境で利用され、ネットワーク探索やファイル共有が許可されやすい傾向があります。

一方、パブリックネットワークはカフェや空港など、不特定多数が利用する信頼できない環境で利用されます。このプロファイルでは、セキュリティを最優先するため、ネットワーク探索やファイル共有は既定で無効化されることが多く、他のデバイスからのアクセスが制限されます。

通信共有中に共有フォルダを見せないための設定手順

通信共有中に自分のPCの共有フォルダが見えないようにするには、以下の手順でネットワークプロファイルと共有設定を調整します。Windows 11を基準に説明しますが、Windows 10でも同様の項目で設定できます。

1. 接続中のネットワークプロファイルをパブリックに変更する
   まず、通信共有を開始する前に、または開始直後に、現在接続しているネットワークのプロファイルを「パブリックネットワーク」に設定します。モバイルホットスポットを有効にするPC側でこの設定を行います。
   1. デスクトップ左下のスタートボタンを右クリックし、表示されるメニューから「設定」を選択します。
   2. 設定画面の左側メニューで「ネットワークとインターネット」を選択します。
   3. 現在接続しているネットワークの種類に応じて、「Wi-Fi」または「イーサネット」を選択します。
   4. 接続中のネットワーク名をクリックして、そのプロパティ画面を開きます。
   5. 「ネットワークプロファイルの種類」の項目で、「パブリックネットワーク」を選択します。
2. 共有の詳細設定を確認・変更する
   次に、ネットワークと共有センターで共有の詳細設定を確認し、不要な共有設定を無効にします。
   1. デスクトップ左下のスタートボタンを右クリックし、表示されるメニューから「コントロールパネル」を選択します。
   2. コントロールパネルで「ネットワークとインターネット」の下にある「ネットワークの状態とタスクの表示」をクリックします。
   3. 左側のメニューから「共有の詳細設定の変更」をクリックします。
   4. 「パブリック」または「すべてのネットワーク」のプロファイルを展開します。
   5. 「ネットワーク探索」の項目で「ネットワーク探索を無効にする」を選択します。
   6. 「ファイルとプリンターの共有」の項目で「ファイルとプリンターの共有を無効にする」を選択します。
   7. 「パスワード保護共有」の項目で「パスワード保護共有を有効にする」を選択します。これにより、共有が有効な場合でもパスワードなしでのアクセスを防げます。
   8. 「変更の保存」ボタンをクリックして設定を適用します。
3. Windows Defender Firewallの設定を確認する
   より厳密な制御が必要な場合、Windows Defender Firewallの設定を確認します。既定では、上記の共有設定を無効にすればほとんどのアクセスはブロックされますが、念のため確認します。
   1. デスクトップ左下のスタートボタンを右クリックし、表示されるメニューから「設定」を選択します。
   2. 設定画面の左側メニューで「プライバシーとセキュリティ」を選択します。
   3. 「Windowsセキュリティ」をクリックし、「Windowsセキュリティを開く」ボタンをクリックします。
   4. Windowsセキュリティ画面で「ファイアウォールとネットワーク保護」をクリックします。
   5. 「詳細設定」をクリックして「セキュリティが強化されたWindows Defender Firewall」を開きます。
   6. 左側のペインで「受信の規則」を選択します。
   7. 「ファイルとプリンターの共有」に関連する規則を検索します。特に「ファイルとプリンターの共有 エコー要求 ICMPv4 受信」や「ファイルとプリンターの共有 SMB受信」などの規則を確認します。
   8. 規則を右クリックし、「プロパティ」を選択します。
   9. 「スコープ」タブで、許可されているローカルIPアドレスやリモートIPアドレスを確認します。不特定多数からのアクセスを許可しない設定になっているか確認し、必要であれば「リモートIPアドレス」で「これらのIPアドレス」を選択し、信頼できるIPアドレスのみを許可するように設定します。または、規則を完全に無効にすることもできますが、他の必要な通信に影響を与える可能性もあるため注意が必要です。

設定変更後に共有フォルダが見えてしまう場合の対処と注意点

上記の設定を行っても共有フォルダが見えてしまう場合や、他の状況で意図せず共有されてしまう場合の対処法と注意点を解説します。

設定変更後に共有フォルダが見えてしまう場合

ネットワークプロファイルや共有の詳細設定を変更したにもかかわらず、他のPCから共有フォルダが見えてしまうことがあります。この場合、設定が正しく適用されていない可能性があります。

1. ネットワークプロファイルの再確認: 通信共有を開始するたびに、ネットワークプロファイルが意図せず「プライベートネットワーク」に戻っていないか確認してください。特にモバイルホットスポットを再起動した際に、設定がリセットされることがあります。
   1. 「設定」>「ネットワークとインターネット」から、接続中のネットワークのプロファイルが「パブリックネットワーク」になっていることを確認します。
2. PCの再起動: 一部の設定は、PCを再起動しないと完全に適用されない場合があります。設定変更後に一度PCを再起動し、再度共有フォルダが見えないか確認してください。
3. 共有の詳細設定の再確認: 「ネットワークと共有センター」から「共有の詳細設定の変更」を開き、「パブリック」または「すべてのネットワーク」の項目で、「ネットワーク探索を無効にする」と「ファイルとプリンターの共有を無効にする」が選択されていることを再度確認します。

Windows 10での設定方法の違い

Windows 10では、ネットワークプロファイルの変更手順がWindows 11と若干異なります。

1. Windows 10でのネットワークプロファイル変更:
   1. デスクトップ左下のスタートボタンを右クリックし、「設定」を選択します。
   2. 設定画面で「ネットワークとインターネット」を選択します。
   3. 左側メニューの「状態」を選択し、右側の「ネットワークプロパティの変更」をクリックします。
   4. 「ネットワークプロファイル」の項目で「パブリック」を選択します。
2. 共有の詳細設定とWindows Defender Firewall: これらの設定はWindows 11と同様に「コントロールパネル」や「Windowsセキュリティ」からアクセスできます。

OneDriveやクラウド共有サービスとの混同

ここで説明する共有フォルダの分離設定は、Windowsのローカルネットワーク共有に対するものです。OneDriveやGoogle Driveなどのクラウドストレージサービスを利用した共有には直接影響しません。

クラウドサービスで共有しているファイルやフォルダの可視性は、各サービスの共有設定で個別に管理する必要があります。意図しない共有を防ぐため、クラウドサービスの共有設定も定期的に見直すことが重要です。

一時的に共有したい場合の対応

通信共有中に、特定の相手にのみ一時的にファイルを共有したい場合は、以下の点に注意してください。

1. 共有設定の一時的な有効化: 必要な期間だけ「ファイルとプリンターの共有」を有効にし、共有作業が完了したらすぐに無効に戻す習慣をつけましょう。
2. パスワード保護共有の活用: 「パスワード保護共有」を必ず有効にして、共有フォルダにアクセスする際にパスワードを要求するように設定します。これにより、パスワードを知っている相手のみがアクセスできます。
3. 特定のフォルダのみ共有: Cドライブ全体などではなく、共有したい特定のフォルダのみを共有設定にします。右クリックメニューの「プロパティ」から「共有」タブで設定できます。

ネットワークプロファイルの種類による共有設定の違い

Windowsのネットワークプロファイルは、接続するネットワーク環境の信頼度に応じて、既定の共有設定が異なります。それぞれのプロファイルがファイル共有に与える影響を比較します。

項目	プライベートネットワーク	パブリックネットワーク
ネットワーク探索	既定で有効	既定で無効
ファイルとプリンターの共有	既定で有効	既定で無効
推奨される環境	自宅や社内など信頼できるネットワーク	カフェ、空港、公共Wi-Fiなど信頼できないネットワーク
セキュリティレベル	中	高

まとめ

この記事では、通信共有中に自分のPCの共有フォルダが他のデバイスから見えないようにするための設定方法を解説しました。

ネットワークプロファイルの変更、共有の詳細設定の見直し、そしてWindows Defender Firewallの確認により、セキュリティを強化できます。

今後、テザリングやモバイルホットスポットを利用する際は、これらの設定を事前に確認し、安全なネットワーク利用を心がけましょう。常に最新のセキュリティ設定を適用することで、意図しない情報漏洩を防ぎ、業務の安全性を高めることにつながります。