WindowsのSMB v3はSMB v2より新しいが、SMB v3はSMB2である：その知識、ホントに正しい？ Windowsにまつわる都市伝説（180）

• SMBv1は、Windows 10 バージョン1709、Windows Server バージョン1709以降のバージョンでは既定でインストールされません。（Microsoft Docs）
• Windowsで既定で無効になっているSMB2のゲストアクセス（Microsoft Docs）

　1つ目のドキュメントでは、Windows 10 バージョン1709以降、新規インストールではSMB 1.0／CIFSが既定でインストールされなくなったことと、インプレースアップグレードではSMB 1.0／CIFSは引き継がれますが、15日間このプロトコルが使用されないと自動削除されることが説明されています（画面1）。エディションがHomeやProであるか否か、Windows 10 バージョン1809以降であるか否かによっても挙動は異なります。例えば、Enterprise、Education、Pro for Workstationsでは、SMB 1.0／CIFSプロトコルの未使用による15日後の自動削除は行われません。

画面1　Windows 10 バージョン1709以降、新規インストールではSMB 1.0／CIFSは無効。インプレースアップグレードの場合でも15日間プロトコルが使用されないと自動削除される（ProおよびHomeエディションのみ）

　2つ目のドキュメントでは、Windows 10 バージョン1709以降のEnterprise／Educationエディションと、Windows Server, version 1709以降では、SMBクライアントにおいて「安全でないゲストアクセス（Insecure Guest Access）」と呼ばれる認証なしの匿名アクセスが既定では無効化されたこことが説明されています（画面2、画面3）。

画面2　バージョン1709以降のWindows 10 Enterprise／EducationとWindows Serverでは、SMBクライアントの安全でないゲストアクセスが既定で無効化された

画面3　Windows 10のHomeやProエディションの場合、バージョン1709以降も安全でないゲストアクセス（存在しない資格情報でも接続可能な匿名アクセス）は引き続き既定で利用可能

正しく読み解くのが難しい公式ドキュメント

　前出の2つの公式ドキュメントは、新しいバージョンやエディションで新たな変更が加わったことなどで、非常に分かりにくいものになっています。

　例えば、Windows Server 2016に関する以下の記述は、2つの変更がWindows Server 2016でも行われたように読み取れますが、実際には以前の動作のままで変更されていません。2つの変更は、Windows Server, version 1709で行われたものであり、Windows Server 2016（バージョン1607）はそれより前のバージョンだからです（画面4）。

Windows Server 2016には、クリーンインストール後に既定でSMB v1クライアントまたはサーバーが含まれなくなりました。

Windows Server 2016 Datacenter EditionおよびStandard Editionでは、リモートサーバーがゲスト資格情報を要求した場合でも、既定でゲスト資格情報を使用してリモート共有に接続できなくなりました。”

画面4　Windows Server, version 1709より前のバージョンであるWindows Server 2016（画面上）はSMB 1.0／CIFSとLanManワークステーションの既定は従来通り。より新しいバージョンのWindows Server 2019（画面下）は既定が変更されている

　また2つ目のドキュメントのタイトルに含まれる「SMB2のゲストアクセス」についても説明不足です。SMBのプロトコル仕様は、大きくSMB 1.0／CIFS（MS-SMB）とSMB2（MS-SMB2）の2つに分類されます。後者のSMB2（MS-SMB2）は、最新のSMB 3.1.1を含むSMB 2.0以降の全てを包含します。つまり、SMB 3.1.1でも安全でないゲストアクセスは既定で無効です。一方、SMB1.0／CIFSにおける安全でないゲストアクセスには変更はありません。

• ［MS-SMB］：Server Message Block（SMB）Protocol［英語］（Microsoft Docs）
• ［MS-SMB2］：Server Message Block（SMB）Protocol Versions 2 and 3［英語］（Microsoft Docs）

サポートライフサイクル的にはSMB v3化は完了済

　現在、サポート期間中のWindowsは、全てSMB 3.0.2以降を実行しています。それ以前のバージョンのWindowsは、「Windows Embedded POSReady 7」など一部の例外と「拡張セキュリティ更新プログラム（ESU）」で延命しているデバイスやサーバを除いて、サポートライフサイクルは終了しました。

　そのため、サポート期間中のWindowsを使用している限り、SMB 1.0／CIFSの削除や、安全でないゲストアクセス無効化の影響はないはずです。

　しかしながら、現実にはレガシーなバージョンのWindowsがまだ動いているところもあるでしょうし、LinuxやMac、その他のネットワークデバイスが混在する環境では影響が出ることがあるかもしれません。例えば、匿名アクセスが可能なNAS（ネットワーク接続型ストレージ）を利用している場合は、現在サポートされているWindows 10 EnterpriseやWindows Server 2019からは既定のままでは接続できません。

　どちらの変更も、元の挙動に戻す方法について、ドキュメントで説明されているので、影響の疑いがある場合は関係するかどうかドキュメントを当たってみてください。ただし、Windows Server 2016に関する説明や、SMB2という表現には惑わされないように注意しましょう。