https://error-daizenn.hatenablog.com/entry/2025/11/17/203456

2025年11月15日公開

まえがき：突然共有フォルダーにアクセスできなくなった？

いつも通り社内ネットワークや自宅LANで共有フォルダーを開こうとしたときに、**「ネットワークエラー 0x800704F8」**というメッセージが出てアクセスできなくなった――そんなトラブルに遭遇していませんか？

このエラーの表示文には次のようなメッセージが含まれています。

「この共有フォルダーにアクセスできません。組織のセキュリティポリシーによって、認証されていないゲストアクセスがブロックされています。」

つまり、Windowsが“ゲストアカウントを使った接続”を危険とみなし、自動的にブロックしているということです。

この問題は、Windows 10の一部バージョンから既に報告されていましたが、**2025年に配信された更新プログラム「KB5065426」**以降、Windows 11環境でも頻発するようになりました。特に、NAS（ネットワークストレージ）や古いWindows 7／8マシンに接続しようとした際に多く見られます。

本記事では、エラーコード「0x800704F8」が出る原因と、安全にアクセスを回復するための5つの具体的な対処法を詳しく解説します。企業ネットワーク担当者から自宅LANユーザーまで、誰でも実行できる手順にしています。

1. エラーコード0x800704F8とは？発生の背景とメッセージの意味

まず、このエラーコード「0x800704F8」が何を意味しているのかを理解しておきましょう。
このコードは、ネットワーク共有への接続試行時に「認証されていないゲスト接続（Unauthenticated Guest Access）」が検出された場合に発生します。

Windowsは、ネットワーク上で共有フォルダーやプリンターなどにアクセスする際に「SMB（Server Message Block）」という通信プロトコルを使います。このSMBは、ユーザー認証（IDとパスワード）を必要とするのが基本ですが、古い環境や一部のNAS機器では、便利さを優先して「ゲストアカウント」での接続を許可していることがあります。

この“ゲスト接続”は、誰でもパスワードなしで共有フォルダーを開けてしまうため、セキュリティリスクが非常に高いとされています。そこで、Microsoftは近年のWindows 10・11でこの機能を原則禁止にし、認証のないアクセスを自動的に遮断する仕様に変更しました。

エラー文にある「組織のセキュリティポリシーによってブロックされています」という表現は、この自動防御機能が働いた結果です。

ただし、この機能が過剰に働くことで、実際に安全なLAN内でもアクセス不能になるという副作用が発生しています。特に、古いファイルサーバーやプリンター、Windows 7／8時代の共有機器などでは、認証機構が新しいSMB仕様に対応しておらず、「正当な接続でも拒否される」ケースが多発しているのです。

では、なぜ以前は使えていたのに、急にアクセスできなくなったのでしょうか？

2. 原因①：Windowsのセキュリティポリシーが「ゲストアクセス」を遮断している

この問題の最も一般的な原因は、Windowsのグループポリシー（Group Policy）で“非安全なゲストログオン”が無効化されていることです。

2020年代初頭から、Microsoftは企業向けのセキュリティ強化策として、Windowsの既定設定で「Insecure Guest Logons（非安全なゲストログオン）」を無効にしました。これは、管理者権限を持たないアカウントからの接続や、匿名アクセスを完全に遮断するものです。

この設定が有効な状態では、共有フォルダーに接続する際に「ゲスト認証」を使っている古いサーバーやデバイスは、すべてブロックされてしまいます。

つまり、

ゲスト接続を使用しているNAS
古いWindows 7／8マシン
デジタル署名（Digital Signature）をサポートしていないネットワーク機器

これらの機器は、Windows 11の新しいセキュリティポリシーに“危険”と判断され、アクセスが遮断されるわけです。

ここでのポイントは、ネットワークが壊れているわけでも、ファイル共有設定が間違っているわけでもないということ。単に、Windowsが安全性を優先して接続を拒否しているだけなのです。

解決策としては、「非安全なゲストログオンを一時的に許可」することで、接続を復旧できます。もちろん、これは一時的な回避策であり、企業ネットワークでは慎重に扱う必要があります。

この設定を変更する手順については後半で詳しく解説します。

3. 原因②：KB5065426アップデートによるSMB通信制限

もう一つ大きな要因が、2025年にリリースされたWindows更新プログラム「KB5065426」です。

この更新では、WindowsのSMB通信（ファイル共有プロトコル）に対してより厳格なセキュリティ制御が導入されました。結果として、これまで通っていた“ゲスト接続”や“署名なしのSMB通信”が拒否されるようになったのです。

Microsoftの公式説明では、この変更は「データ保護とランサムウェア対策の強化」の一環とされています。つまり、悪意ある第三者がゲスト接続を利用してネットワークに侵入するのを防ぐ狙いです。

しかし、実際の現場では、「セキュリティを強化する更新を適用したら、業務システムの共有ドライブが開けなくなった」という苦情が相次ぎました。特に、中小企業や学校などで使用されている古いNAS（I-O DATA、BUFFALOなど）の多くが、SMB1.0やゲスト接続を前提としているため、更新直後にアクセス不能になるケースが続出しています。

この問題を根本的に解決するには、

NASのファームウェアを更新して最新のSMB 2.0以降に対応させる
Windows側で一時的に「非安全な接続」を許可する
のどちらかを選ぶことになります。

ただし、セキュリティリスクを踏まえると、後者（許可する設定変更）は一時的な回避策として使うべきで、最終的には安全な認証方式に移行することが望ましいです。

4. 対処法①：グループポリシーエディターで「非安全なゲストログオン」を有効化する

エラー0x800704F8が出るもっとも一般的なケースでは、この設定を変更するだけでアクセスが回復します。
ただし、ここで行う操作は「一時的にセキュリティ保護を弱める」ものなので、家庭内LANや信頼できるネットワーク内でのみ実行してください。会社の管理PCや公衆Wi-Fiでは決して行わないようにしましょう。

手順は以下の通りです。

(1) キーボードで「Windowsキー + R」を押し、「ファイル名を指定して実行」を開きます。
(2) 「gpedit.msc」と入力してEnterを押すと、「ローカルグループポリシーエディター」が起動します。
(3) 左ペインから順に次の階層を開きます。
　[コンピューターの構成] → [管理用テンプレート] → [ネットワーク] → [Lanman ワークステーション]
(4) 右側に「非安全なゲストログオンを有効にする（Enable insecure guest logons）」という項目があります。これをダブルクリック。
(5) 「有効（Enabled）」を選択し、「適用」→「OK」をクリック。
(6) 設定を反映させるため、PCを再起動します。

再起動後、再び共有フォルダーにアクセスしてみてください。多くのケースでは、これで接続できるようになります。

重要な補足：
この設定をオンにすると、Windowsはパスワードなしで共有フォルダーに接続できるようになります。便利ですが、その分だけセキュリティリスクが上昇します。もしネットワーク上に不特定多数の端末が接続されている場合、第三者が意図せずファイルを閲覧できる可能性があります。

そのため、作業が終わったら再び「無効」に戻すことを強くおすすめします。

5. 対処法②：ローカルセキュリティポリシーでデジタル署名の強制をオフにする

続いて紹介するのは、SMB通信のデジタル署名を強制している設定を解除する方法です。
Windows 11ではセキュリティを高める目的で、通信データにデジタル署名を付与する機能（SMB signing）が標準で有効化されています。ところが、古いNASやWindows 7機などではこの署名を解釈できず、接続が拒否されてしまいます。

次の手順で、この署名を一時的に無効化します。

(1) スタートメニューで「ローカルセキュリティポリシー」と検索し、開きます。
(2) 左側のメニューから「ローカルポリシー」→「セキュリティオプション」をクリック。
(3) 一覧の中から、以下の2項目を探してそれぞれ設定を変更します。
　・「Microsoft ネットワーククライアント: 通信をデジタル署名する（常に）」→「無効」
　・「Microsoft ネットワーククライアント: 通信をデジタル署名する（サーバーが同意した場合）」→「無効」
(4) すべて設定したら「OK」をクリックし、PCを再起動します。

これで、署名のないSMB通信を許可する状態になります。再起動後に共有フォルダーへアクセスしてみてください。

この設定変更は古いNAS機やプリンターとの互換性を回復するのに効果的ですが、同時に通信の改ざん検知ができなくなるため、長期間の運用は推奨されません。

もしこの操作でアクセスできるようになった場合は、機器側のファームウェアアップデートを行い、将来的に署名付き通信へ移行する準備をしておくと良いでしょう。

6. 対処法③：KB5065426アップデートをアンインストールする

前述した通り、Windows更新プログラム「KB5065426」が適用された環境では、SMB通信のセキュリティ制限が厳格化され、従来のゲストアクセスが遮断されるケースがあります。

もし他の方法を試しても改善しない場合、最終手段としてこの更新を一時的に削除する方法があります。

(1) 「Windowsキー + I」で設定アプリを開きます。
(2) 「Windows Update」→「更新の履歴」をクリック。
(3) 下部にある「更新プログラムのアンインストール」を選びます。
(4) 一覧から「Security Update for Microsoft Windows (KB5065426)」を探してクリック。
(5) 「アンインストール」を選択し、確認メッセージが出たら「はい」を押します。
(6) 作業完了後、PCを再起動します。

再起動後、再度共有フォルダーへのアクセスを試してください。

ただし、この方法はあくまで一時的な回避策です。
セキュリティ更新を削除すると脆弱性が残るため、外部ネットワークに接続しているPCでは避けたほうが安全です。
後日、Microsoftが修正版のアップデートを公開することがあるため、状況を見て再インストールするのが望ましいです。

7. それでも解決しない場合の追加手順

上記3つの方法でも解決しない場合、次のような補助的な対処法も試してみましょう。

SMB1.0を有効化する
　古いNASがSMB1.0しか対応していない場合、設定からこの機能をオンにすることで接続可能になる場合があります。
　手順：
　(1) スタートメニューで「Windowsの機能の有効化または無効化」を検索。
　(2) 「SMB 1.0/CIFS ファイル共有サポート」にチェックを入れてOK。
　(3) 再起動後に接続を確認。
　ただし、SMB1.0は既に廃止予定の古い規格であり、セキュリティ的には極めて脆弱です。使用は自己責任で。
Fortect Repairツールなどでシステム修復を行う
　エラーがポリシー設定以外のシステム破損で発生している場合、修復ツールでWindowsの設定ファイルを再構築することで改善することもあります。
ネットワーク共有の再作成
　共有設定自体が破損している場合、共有フォルダーを削除し、新たに共有設定を作り直すと復旧することがあります。

8. セキュリティ上の注意と今後の対応

エラー0x800704F8を回避するための設定変更は、便利である反面、セキュリティリスクを伴います。特に「非安全なゲストログオン」を有効化すると、同一ネットワーク内の他のユーザーが自由にアクセスできる状態になります。

そのため、共有相手が限られた環境（家庭や小規模オフィス）でのみ使用し、作業完了後は必ず設定を元に戻すことが重要です。

Microsoftは今後、さらにSMB通信の暗号化や認証強化を進める方針を明らかにしており、2026年以降はゲストアクセス自体が完全に廃止される可能性も示唆されています。したがって、今回の対処法は“応急処置”として理解し、最終的にはNASやサーバー側の設定を見直すことが根本的な解決になります。

9. まとめ：焦らず原因を見極め、一つずつ設定を確認しよう

エラーコード「0x800704F8」は、ネットワークトラブルというよりも、Windowsのセキュリティ強化策が原因で発生する仕様上の制限です。

今回紹介した手順をまとめると、

グループポリシーで「非安全なゲストログオン」を有効にする
ローカルセキュリティポリシーで署名付き通信の強制を解除する
KB5065426更新を一時的にアンインストールする
古いNASや共有機器のファームウェアを更新する

この流れを順番に試すことで、ほとんどの環境でアクセスが回復します。

そして最も大切なのは、便利さと安全性のバランスを取ることです。
一時的にゲストアクセスを許可するのは簡単ですが、セキュリティリスクを理解しないまま常用するのは危険です。

もしあなたの環境でこのエラーに悩まされているなら、まずはこの記事の手順を上から順に試し、結果をコメント欄で共有してください。同じような問題を抱える他のユーザーにとって、あなたの経験が大きな助けになるはずです。