呼ばれる隠し共有フォルダが存在し、コンピュータの集中管理などによく利用される。ミッション・クリティカルなコンピュータなどで安全性を高めたい場合には、レジストリを変更することで、これらの共有を停止できる。XPでは、製品の種類や利用形態によって、作成されない場合がある。これについては後述)。管理共有では、共有名の末尾に「$」が付加されている。VIEW」コマンド(ネットワーク内のコンピュータを一覧する)を実行したりしても、共有資源一覧には表示されない。従って通常のユーザーが通常の方法で使っているかぎり、共有フォルダが存在するようには見えない、一種の「隠し共有フォルダ」になる。SHARE」コマンドを実行するか、[コンピュータの管理]管理ツールで共有資源の一覧を表示させる。自動作成される管理共有をまとめると、次のようになる。共有設定されるのはハードディスクのみ。そのほかのドライブは共有されない%SystemRoot%Admin$デフォルトで作成される管理共有デフォルトでは、各ドライブのルートと%SystemRoot%が、管理共有として公開されている。プリンタやFAXなどを公開している場合は、さらにいくつかの管理共有が作成されるし、ドメイン・コントローラでは、さらにSYSVOLやNETLOGONなどの管理共有も作成される。[注意]先の手順で表示させた共有資源の一覧には、隠し共有として「IPC$」も表示されているが、これはプロセス間通信を行うために用意されているもので、管理共有には分類されない。この「IPC$」は、主として管理ツールのリモート接続などに利用されている。「TIPS—共有リソース・アクセス時にパスワード入力を求められる「IPC$」とは?」も参照。デフォルト共有のプロパティCドライブのルート・ディレクトリに設定されたデフォルト共有の情報を表示したところ。Professionalでは簡易ファイル共有を無効にすると、すべてのハードディスクのルートとWindowsのフォルダが管理用に共有設定され、Administratorsグループのメンバーだけがアクセス可能になる。(1)こちらを選択すれば、管理共有を停止させることが可能。(2)共有名の末尾に「$」が付いている場合には、一種の「隠し共有フォルダ」になり、ほかのコンピュータが通常の方法でブラウズしても表示されない。Share」と自動設定されている。(4)通常はこのボタンから共有フォルダのアクセス権を設定できるのだが、管理共有については、共有を維持したままで設定を変更することはできない(エラーが表示される)。2000では、すべての製品で、OSのセットアップが完了した時点で管理共有が自動作成される。XPでは、利用形態によって管理共有の有無が異なる。NT/2000と同様、管理共有が自動的に設定される。Professionalでは、初期設定では「簡易ファイル共有」が有効になっており、この状態では管理共有は作成されていない。Editionでは、簡易ファイル共有しか利用できないため、通常の設定手順では、デフォルト共有が作成されることはない)。管理共有は、一握りの管理者が多くのコンピュータを管理するような場面で、遠隔管理を可能にするために用意されたものだ。管理共有を利用すると、管理者権限のあるユーザーに限ってハードディスクの内容に自由にアクセスできるため、例えば、ネットワーク経由でサーバやクライアントPCの任意のフォルダを参照できるので、状態を確認したり設定を変更したりできるようになる。ハードディスクの内容を調べて、インストールされているアプリケーション・ソフトの状況や、ファイルのバージョン情報を調べるなどが可能になるわけだ。Manager(MOM)などは、管理共有を利用して遠隔管理を実現している。このように、LANで運用されているサーバであれば、管理共有は便利な場合もある。持つユーザーのパスワードが不正侵入者に知られれば、すべてのハードディスクのルート・ディレクトリに接続した上で、自由にファイルの書き替えや破壊を行えてしまう。サブフォルダにリモート接続する場合と異なり、ルート・フォルダへの接続では、ディスク内のすべてのファイルやフォルダにアクセスできる。前述したとおり、共有のプロパティ画面で管理共有を停止させることもできるが、その後でServerサービスの再起動、あるいはコンピュータの再起動を行うと、再び自動的に管理共有が設定されてしまう。完全に停止させるには、以下のレジストリの値を変更する。Server)では「AutoShareServer」という名前のDWORD値を新規作成し、値を「0」にする。値作成時の既定値が「0」なので、特に値は指定しなくてよい。逆に、この値を「1」に設定すると、管理共有が作成されるようになる。して管理共有を無効化すると、前挙のSMSやMOMなど、管理共有の存在を前提としているソフトウェアは正しく動作しなくなる可能性があるということに注意が必要である。基本的に管理共有の意図的な無効化は、インターネット向けのサーバなどが主な対象になるだろう。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。