445番ポート(ヨンヒャクヨンジュウゴバンポート)とは | 意味や読み方など丁寧でわかりやすい用語解説

445番ポートは、主にServer Message Block (SMB) プロトコルが使用するTCPポートである。SMBはWindows環境において、ファイル共有、プリンター共有、およびさまざまなネットワークサービスを提供するための基盤となるプロトコルだ。特にWindowsコンピューター間でのファイルやフォルダーの共有に不可欠な役割を果たす。このポートの存在は、企業ネットワークにおけるWindowsサーバーとクライアント間のデータ連携や、個人ユーザーが自宅の複数のWindowsデバイス間でファイルをやり取りする際に深く関連している。元々はNetBIOS over TCP/IPという別の技術と連携して利用されていたが、Windows 2000以降、445番ポートを直接利用する方式が主流となり、より効率的なネットワーク通信を可能にした。

445番ポートの理解には、まずSMBプロトコルそのものの理解が不可欠である。SMBはServer Message Blockの略で、マイクロソフトが開発したネットワークファイル共有プロトコルだ。その歴史は古く、IBMが開発したCommon Internet File System (CIFS) を基盤としている。SMBは、ネットワーク上のコンピューター間でファイルシステムへのアクセス、プリンター、シリアルポート、およびその他の通信を可能にする。具体的には、あるコンピューターがネットワーク上の別のコンピューターにある共有フォルダーにアクセスし、ファイルを開いたり、保存したり、削除したりする際にSMBが用いられる。プリンターをネットワーク上で共有し、複数のユーザーがそのプリンターを利用する際もSMBが関与する。

初期のSMBは、NetBIOS over TCP/IP (NBT) と呼ばれるプロトコルスタック上で動作していた。NetBIOSは、ネットワーク上でコンピューターの名前解決やセッション確立を行うためのAPI（アプリケーションプログラミングインターフェース）であり、主に小規模なLAN環境で利用された。NBTの場合、SMBは主に137番、138番、139番といった異なるポートを使用して動作していた。具体的には、137番ポートはNetBIOSの名前サービス、138番ポートはNetBIOSのデータグラムサービス、そして139番ポートはNetBIOSのセッションサービスに使用された。この方式は機能したが、NetBIOSのオーバーヘッドが存在し、またルーティング可能なプロトコルではなかったため、大規模なネットワークやインターネット越しでの利用には適していなかった。

Windows 2000の登場とともに、マイクロソフトはSMBプロトコルをNetBIOSを介さずに直接TCP/IP上で動作させる方式を導入した。これを「Direct Hosted SMB」と呼ぶ。この新しい方式でSMBが使用するポートが、まさに445番ポートだ。445番ポートはTCPプロトコルを使用するため、ルーティングが可能となり、インターネットを介した通信にも利用できるようになった。NetBIOSのオーバーヘッドがなくなることで、通信効率も向上した。これにより、Windowsのファイル共有機能は、より現代的なネットワーク環境に適応し、大規模な企業ネットワークからインターネットVPNを介した拠点間接続まで、幅広く利用されるようになった。現在、Windows OSが提供するファイル共有機能は、ほとんどがこの445番ポートを使用するDirect Hosted SMBを基盤としている。SMBプロトコル自体も進化を遂げており、SMBv1、SMBv2、SMBv3といった複数のバージョンが存在する。SMBv2以降では、パフォーマンスの向上やセキュリティ機能の強化が図られている。

しかし、445番ポートは強力な機能を提供する一方で、セキュリティ上のリスクも抱えている。インターネット上に445番ポートを不適切に公開している場合、外部からの攻撃に晒される可能性がある。SMBプロトコルには過去に複数の脆弱性が発見されており、これらの脆弱性を悪用したマルウェアや攻撃が世界中で発生している。特に有名な事例としては、2017年に世界中で猛威を振るったランサムウェア「WannaCry」がある。このマルウェアは、SMBv1プロトコルの脆弱性を悪用し、445番ポートを通じてネットワーク内に拡散した。そのため、インターネットに接続するルーターやファイアウォールでは、通常、外部からの445番ポートへのアクセスは厳しく制限するか、完全にブロックすることが推奨されている。企業ネットワーク内であっても、信頼できないゾーンからのアクセスを制限するなど、適切なファイアウォールルールを設定することが極めて重要である。

システムエンジニアを目指す初心者にとって、445番ポートはWindows環境の根幹をなすサービスであり、ネットワークトラブルシューティングやセキュリティ対策において頻繁に登場する重要な概念である。ネットワーク上でファイル共有がうまくいかない場合、ファイアウォールの設定や445番ポートの開放状況を確認することは、トラブルシューティングの第一歩となる。また、セキュリティの観点からも、不必要なポートの開放は避け、必要な場合でも厳格なアクセス制御を行う意識を持つことが求められる。現代ではクラウドストレージサービスが普及し、SMBファイル共有以外の選択肢も増えているが、Windowsベースのシステム連携において445番ポートの重要性は依然として高く、その仕組みを理解しておくことはシステムエンジニアとしての基礎知識として不可欠である。