皆さんは、ご家庭や職場でNAS（ネットワーク対応HDD）を使っていますか？
長くNASを使っている方や、昔の環境を知っている方なら、最近こんな風に感じたことはないでしょうか。
「昔は買ってきたNASをLANケーブルで繋ぐだけで、誰でもパスワードなしで見られたのに、最近は設定が面倒になった……」
「古いNASを新しいパソコン（Windows 10や11）から開こうとしたら、急にエラーが出て繋がらなくなった！」
実は現在、WindowsやNASの仕様はここ数年で大きく変わっています。かつて当たり前だった「パスワードなしの接続（ゲストアクセス）」は原則禁止となり、NAS側でユーザー名とパスワードを設定して認証を通すことが必須になりました。また、裏側でファイル共有を支える「SMB」というプロトコル（通信規格）のバージョンも、長年使われたSMB 1.0はサポート終了となり、現在はSMB 2.x/3.x系が利用されるようになっています。
一見すると、「手順が増えて不便になっただけ」「余計な改悪ではないか」と感じられるかもしれません。しかし、なぜここまで厳格な仕様変更が必要だったのでしょうか？
その背景には、世界中で猛威を振るう「ランサムウェア（身代金要求型ウイルス）」から、私たちのかけがえのない写真や重要なデータを守るための、規格サイド（MicrosoftやNASメーカー等）の切実なセキュリティ事情と戦いの歴史がありました。
今回は、NASを安全に運用するために知っておきたい「SMBプロトコルの進化」と「ゲスト接続廃止の歴史」について、難しい専門用語をできるだけ噛み砕いて解説します。
1. SMBプロトコルの進化：1.0の終焉と3.xの台頭
SMB（Server Message Block）は、Windowsネットワークでファイル共有を行うためのコア技術です。かつて主流だった「SMB 1.0」が非推奨となり、SMB 2.x/3.x系へ移行したのは「利便性からセキュリティ（暗号化）へのパラダイムシフト」が理由です。
なぜSMB 1.0は非推奨になったのか？
1980年代に設計されたSMB 1.0は、現代のインターネット環境を想定しておらず、セキュリティの脆弱性が致命的でした。
決定打となったのは、2017年に世界中で猛威を振るったランサムウェア「WannaCry（ワナクライ）」です。Microsoftが修正プログラム（MS17-010）を公開した後、その脆弱性を修正していないPCを狙って「WannaCry」が世界中へ急速に拡散しました。
これを機に、Microsoftは「SMB 1.0はもはや使うべきではない」と強く警告し、Windows 10 バージョン1709以降では、新規インストール環境を中心にSMB 1.0が初期状態で無効化されるようになりました。
SMB 3.0 / 3.1.1 は何がどう変わったのか？
バージョンが上がるごとに「通信の暗号化」と「パフォーマンス向上」が強化されています。
| バージョン | 登場時期 | 主な進化ポイント（何が変わったか） | なぜ必要だったか |
| SMB 3.0 | Windows 8 / 2012 | 通信の経路暗号化（SMB通信の暗号化） マルチチャンネル（複数回線で高速化） | 盗聴を防ぐため。 動画など大容量ファイルの高速転送の需要増。 |
| SMB 3.1.1 | Windows 10 / 2016 | 事前認証の整合性機能（改ざん防止） より強力な暗号化（AES-128-GCM） | 通信経路での「中間者攻撃（データを書き換える攻撃）」への耐性を大幅に高めるため。 |
現在NASの主流であるSMB 3.1.1は、単にファイルを送るだけでなく「本当に正しい相手か？」「途中でデータが改ざんされていないか？」を常にチェックしながら通信する、従来よりも安全性が大幅に向上したプロトコルになっています。
2. ゲスト接続（パスワードなし接続）の廃止と歴史
昔のNASは、買ってきてLANケーブルを繋げば、誰でもパスワードなし（Guest権限）で共有フォルダにアクセスできるのが当たり前でした。しかし、現在では「NAS側にユーザー名とパスワードを作成し、認証を通すこと」が必須となっています。
仕様変更のバージョン遍歴
この変更も、MicrosoftがWindowsの仕様を変更したことが発端です。
- Windows 10 バージョン1709 (2017年秋): Enterprise（企業向け）およびEducation版で、初期設定での「ゲスト（匿名）アクセス」を無効化。
- Windows 10 バージョン2004 (2020年春): 普及帯であるPro版でも、初期設定でゲストアクセスが無効化。
- Windows 11 (以降): Home版を含め、ゲストアクセスの制限が維持されるとともに、SMB署名などのセキュリティ機能も順次強化されています。
なぜゲスト接続を禁止したのか？（規格サイドの視点）
規格サイド（Microsoft）は、「認証のない共有フォルダは、マルウェアの格好の餌食である」と捉えています。
もし、パスワードなしで入れるNAS（ゲストアクセス許可状態）がネットワーク上にあると、どうなるでしょうか。
仮に家族の1人のPCがランサムウェアに感染した場合、そのマルウェアはネットワーク内を巡回し、誰でも入れるNASを見つけると即座にNAS内の全データを暗号化してしまいます。
NAS側で「AさんのIDとパスワード」を要求する仕様（認証必須）にしておけば、PCがマルウェアに乗っ取られたとしても、NASのユーザー名やパスワードが保存されていなければ、自動的にアクセスできないため、感染範囲を抑えられる可能性があります。（※PC上でNASの資格情報をキャッシュしている場合を除く。）
3. まとめ
規格サイド（Microsoftを中心としたOS・NASメーカー各社）がここまで強硬に仕様を変えてきた背景には、「ゼロトラスト（何も信頼しない）」という現代のセキュリティ思想があります。
「家庭内のネットワークだから安全」「面倒くさいからパスワードなしで使いたい」という性善説は、自己増殖する現代のマルウェアの前では通用しなくなりました。
SMBのバージョンアップも、ゲストアクセスの廃止も、すべては「利便性を多少犠牲にしてでも、ユーザーのかけがえのないデータ（家族の写真や重要な書類）をランサムウェアの自動感染から守るための防波堤」なのです。
※掲載価格および取り扱い状況は、掲載日より1週間有効です。以降は価格変動や取扱終了の可能性があるため、必ず事前にお問い合わせください。