【入門編】 Windows Serverの不要な機能と役割の削除 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド

こんにちは。セキュリティの現場の最前線で戦っているエンジニアです。今日は、Windows Serverの「要塞化（ハーデニング）」という、一見難しそうだけど実は一番大切な「家の防犯」についてお話しします。

新人の皆さん、あるいは開発者の皆さん。サーバーを構築するとき、何も考えずに「とりあえず全部入り」の構成でOSをインストールしていませんか？それは、「玄関の鍵を閉め忘れたまま、窓も全開で、庭の門まで常に開けっ放しにしている」のと同じ状態です。

今日は、不要な機能を削ぎ落として、あなたのサーバーを「泥棒が入る気を失くす要塞」に変える方法を一緒に見ていきましょう。

—

なぜ「不要な機能」を消す必要があるの？

想像してみてください。あなたは高級な金庫（サーバー）を持っています。その金庫には、大事なデータという宝物が入っていますよね。

ここで「機能」とは、金庫についている「余計な取っ手」や「おまけの飾り」のようなものです。攻撃者は、金庫の扉をこじ開けるよりも、「金庫についている余計な取っ手」を壊して、そこから強引に中身を覗こうとします。

ITの世界では、これが「不要な役割（役割や機能）」です。例えば、Webサイトを公開する予定がないのに IIS（Webサーバー機能）が動いていたら、攻撃者はその IIS のバグを突いて侵入してくるかもしれません。使っていない機能は、攻撃者にとっては「入り口」でしかないんです。

—

狙われやすい「不要な機能」の代表格

特に削除を検討すべき、代表的な「泥棒の入り口」を挙げておきます。

1. SMBv1 (古いファイル共有プロトコル)：これはもう「穴だらけの古い鍵」です。有名なランサムウェアの標的にもなりました。現代では使う理由は皆無です。
2. IIS (Internet Information Services)：Webサーバーを動かす必要がないなら、今すぐ削除しましょう。
3. Print Spooler (印刷サービス)：最近の攻撃では、印刷サービスを経由して管理者権限を奪う手法（PrintNightmareなど）が非常に有名です。印刷が必要ないサーバーで動かす意味はありません。

—

実践：PowerShellで「無駄な鍵」を外そう！

GUI（Server Manager）でポチポチ操作するのもいいですが、エンジニアなら PowerShell を使いこなしましょう。記録も残りますし、何より確実です。

まずは、現在どんな機能がインストールされているかを確認します。

# インストールされている機能の一覧を確認する
Get-WindowsFeature | Where-Object {$_.Installed -eq $True}

ここで「あれ？こんな機能も入っていたの？」という発見があるはずです。不要な機能を見つけたら、以下のコマンドで削除（アンインストール）します。

# 不要な機能を削除する例：IISをアンインストールする場合
Uninstall-WindowsFeature -Name Web-Server -Remove

# 古いSMBv1プロトコルを無効化する（重要！）
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

【ワンポイントアドバイス】

Uninstall-WindowsFeature に -Remove オプションをつけると、OSのディスク内にあるインストールファイル自体も削除されるため、より強固な要塞になります。

—

泥棒が入る隙を与えないための「鉄則」

機能を消す以外にも、守りを固めるために意識してほしいことがあります。

「必要最小限」の原則 (Least Privilege)：

サーバーには「この役割だけ果たせばいい」という仕事を与えてください。あれもこれも詰め込まない。それが一番の防御です。

定期的な棚卸し：

プロジェクトが変われば、サーバーの役割も変わります。「半年前に作ったから放置」ではなく、定期的に Get-WindowsFeature で確認する習慣をつけましょう。

ログを信じるな、疑え：

機能を消すだけで満足せず、普段から「異常なアクセスが来ていないか」を監視する意識を持つことが、本物のエンジニアへの第一歩です。

—

最後に：セキュリティは「面倒くささ」との戦い

セキュリティ対策は、時に面倒に感じるかもしれません。でも、想像してみてください。あなたが大切に守ってきたデータが、たった一つの「消し忘れた古い機能」のせいで流出してしまったら……。その代償は、どんな手間よりも大きいはずです。

「使わない機能は、今すぐ消す」。

このシンプルなルールを徹底するだけで、あなたのサーバーは格段に安全になります。今日から、一つずつ「鍵」をかけ直していきましょう。一歩ずつ、着実に。そうすれば、どんな攻撃者もあなたの要塞には指一本触れられなくなりますよ！

何か不明な点や、「自分の環境ではどうすればいい？」という疑問があれば、いつでも聞いてくださいね。一緒に最強の要塞を作り上げましょう！