Windows 7 では普通に使えていた「複合機から共有フォルダーへスキャン」が、Windows 11 Home に買い替えた瞬間にまったく動かなくなる――Lexmark X654 のような少し古い複合機ではよくあるトラブルです。本記事では、Windows 11 Home 環境で「Lexmark X654 が共有フォルダーにスキャンできない」問題を、原因の芯から整理しつつ、確実に通る現実的な解決手順を詳しく解説します。
Windows 11 HomeでLexmark X654から共有フォルダーにスキャンできない原因
まずは、なぜ Windows 11 Home にすると突然スキャンできなくなるのか、原因を整理しておきます。現象だけを追うより、「OS と複合機の仕様の差」を理解した方が、設定変更の意味が分かりやすくなります。
| 項目 | Windows 7 時代 | Windows 11 Home |
|---|---|---|
| 共有フォルダーの既定設定 | 匿名アクセス（Guest）が実質的に許可されているケースが多い | 匿名・ゲストアクセスは原則禁止。必ずユーザー名／パスワードが必要 |
| 推奨 SMB バージョン | SMB1〜SMB2 が混在 | SMB2/3 が前提。SMB1 は非推奨・既定無効 |
| 認証方式 | NTLMv1 でも動きがち | NTLMv2 以上を強く推奨。古い認証は制限される |
| サインイン方式 | ローカルアカウントが主流 | Microsoft アカウント／PIN サインインが主流 |
Lexmark X654 のような古い複合機は、以下のような前提で作られています。
- SMB1 での通信が得意（SMB2/3 は未対応または不完全）
- 「Everyone 共有 + Guest/匿名アクセス」があることを期待しがち
- ユーザー名／パスワードを使った接続もできるが、認証方式が古い場合がある
そのため、Windows 11 Home のように「匿名アクセス禁止・Microsoft アカウント前提」の環境と組み合わせると、
- 複合機は匿名で共有フォルダーを見に行く
- Windows 11 は「匿名は禁止」と突っぱねる
- 結果として「共有フォルダーに書き込みできない」エラーになる
つまり、問題の芯は次の2点です。
- Windows 11 Home はゲスト／匿名アクセスを拒否している
- Lexmark 側の SMB／認証方式が古く、最新 OS の想定とズレている
これを踏まえたうえで、「Windows 11 側に複合機専用のローカルユーザーを用意し、その資格情報で接続させる」という構成に変えてやると、かなりの確率で問題を解消できます。
最短で解決するための全体像
やることはシンプルに言えば次の3ステップです。
- Windows 11 Home に ローカルユーザー（例：scanuser）を新規作成
- そのユーザーに対して、スキャン保存用フォルダーに共有と NTFS の両方の権限を付与
- Lexmark X654 のスキャン宛先に、作成したユーザー名とパスワードを設定して SMB 接続
この流れを最初にイメージしておくと、細かい設定項目で迷いにくくなります。以下では、ひとつずつ丁寧に解説します。
ローカルユーザー（オフラインアカウント）を作成する
Windows 11 は Microsoft アカウントを強くすすめてきますが、複合機用には「シンプルなローカルユーザー」の方が扱いやすく、安全に切り分けできます。ここでは例として、ユーザー名 scanuser を作成します。
ローカルユーザー作成手順
- 画面左下の スタートボタン → 設定 を開く
- アカウント → 家族とその他のユーザー をクリック
- その他のユーザー のところにある アカウントの追加 をクリック
- 「このユーザーのサインイン情報がありません」をクリック
- 続いて「Microsoft アカウントを持たないユーザーを追加」をクリック
- ユーザー名に
scanuserと入力し、必ずパスワードも設定（英数字＋記号など） - パスワードの確認質問は、忘れないよう自分だけが分かる内容で設定
ポイント：途中で「Microsoft アカウントでサインインしますか？」といった画面が出ても、必ず「このユーザーのサインイン情報がありません」→「Microsoft アカウントを持たないユーザーを追加」を辿れば、ローカルアカウントを作成できます。
| 設定項目 | 推奨値（例） | 備考 |
|---|---|---|
| ユーザー名 | scanuser | 複合機用と分かる名前にする |
| パスワード | 英数字＋記号で8文字以上 | 他のサービス流用は避ける |
| アカウントの種類 | 標準ユーザーのままでOK | 管理者権限は不要・付与しない |
このユーザーは、実際に人がログインして使うわけではなく、「複合機が共有フォルダーへアクセスするための鍵」として使います。
共有フォルダーとNTFS権限の正しい設定
次に、スキャンデータを保存するフォルダーを作り、scanuser に必要な権限を与えます。ここでは例として C:\Scan というフォルダーを使います。
フォルダーの作成
- エクスプローラーを開き、Cドライブ直下に移動
- 右クリック → 新規作成 → フォルダー で
Scanという名前のフォルダーを作成
共有（SMB）の権限設定
C:\Scanフォルダーを右クリック → プロパティ- 共有 タブ → 詳細な共有 をクリック
- 「このフォルダーを共有する」 にチェックを入れる
- アクセス許可 ボタンをクリック
- 既に
Everyoneがあれば、不要なら選択して 削除 - 追加 ボタン → 「選択するオブジェクト名」に
scanuserと入力 → 名前の確認 → OK - ユーザー
scanuserを選択し、「変更」「読み取り」に 許可 のチェックを入れる（必要に応じて「フルコントロール」でも可） - OK で閉じる → さらに OK でプロパティを閉じる
NTFS（セキュリティ）権限の設定
Windows の共有は、共有権限 と NTFS 権限（セキュリティ） の2段構えです。どちらか片方だけ許可しても、もう一方で拒否されると書き込みできません。
C:\Scanを右クリック → プロパティ- セキュリティ タブを開く
- 編集 ボタン → 追加
- オブジェクト名に
scanuserと入力 → 名前の確認 → OK - 一覧に
scanuserが追加されたら選択し、「変更」または「フルコントロール」に 許可 のチェックを入れる - OK → OK で閉じる
| 権限の種類 | 役割 | 今回の設定 |
|---|---|---|
| 共有権限 | ネットワーク越しのアクセスを制御 | scanuser に「変更」以上を許可 |
| NTFS 権限 | ローカル／ネットワーク共通のファイルアクセス権 | scanuser に「変更」以上を許可 |
ポイント：「Everyone にフルアクセスを付けたから大丈夫」と思っていても、Windows 11 では Everyone への権限だけでは匿名接続させてくれないケースが多く、結局エラーになります。今回のように、特定ユーザー（scanuser）を明示的に許可することが重要です。
Windows 11側のネットワークとファイアウォールの設定
フォルダーが正しく共有されていても、ネットワークのプロファイルやファイアウォールの設定が合っていないと、複合機から接続できません。最低限、次の点を確認します。
ネットワークプロファイルを「プライベート」にする
- 設定 → ネットワークとインターネット
- 現在接続中のネットワーク（Wi-Fi または Ethernet）をクリック
- ネットワーク プロファイルの種類 を プライベート に変更
「パブリック」のままだと、共有機能が大きく制限されます。
共有の詳細設定
- 設定 → ネットワークとインターネット
- 画面下部の 高度なネットワーク設定 → 共有の詳細設定 を開く
- プライベート ネットワーク の項目で、以下を確認
- ネットワーク探索：オン
- ファイルとプリンターの共有：オン
- すべてのネットワーク の項目で、パスワード保護共有 を オン にする
ポイント：「パスワード保護共有」をオフにすると、一見楽そうに見えますが、Windows 11 では匿名アクセスの扱いがシビアで逆にトラブルの元になります。あえてオンにして、認証必須にした上で scanuser で接続させるのが安全かつ確実です。
Windows Defenderファイアウォールの確認
- スタートメニューから「Windows セキュリティ」を開く
- ファイアウォールとネットワーク保護 をクリック
- ファイアウォールによるアプリの許可 をクリック
- 一覧から 「ファイルとプリンターの共有」 または 「ファイルとプリンターの共有 (SMB-In)」 を探し、プライベート にチェックが入っているか確認
環境によって表記が多少異なりますが、SMB（ファイル共有）関連の受信規則がプライベートネットワークで許可されていることを確認してください。
スリープ設定の一時的な見直し
テスト中に PC がスリープしてしまうと、複合機から見たときに「PC がオフライン」に見えてしまいます。動作確認中だけでも、
- 設定 → システム → 電源とバッテリー でスリープまでの時間を長めにする
- もしくは一時的に「スリープしない」にしておく
といった工夫をしておくと、切り分けがスムーズです。
Lexmark X654本体の設定例（Scan to Network）
ここまでで Windows 11 側の準備は完了です。続いて、Lexmark X654 の「ネットワークスキャン（Scan to Network）」設定を変更し、作成したユーザー scanuser を使って接続するようにします。
細かい画面構成は機械やファームウェアのバージョンで若干異なりますが、概ね以下のような項目があります。
宛先フォルダーの設定項目例
| 項目 | 設定例 | ポイント |
|---|---|---|
| サーバーアドレス | \\192.168.1.10\Scan | PC名よりも IPアドレス指定が安定 |
| 共有フォルダー名 | Scan | 実際に作成したフォルダー名と一致させる |
| ポート / プロトコル | SMB / 445 | SMB2 以上が選べる場合は SMB2 を選択 |
| ユーザー名 | PC名\scanuser または .\scanuser | ドメインがない環境では .\ユーザー名 形式が有効 |
| パスワード | scanuser に設定したパスワード | 大文字小文字を正確に入力 |
設定後は、Lexmark 本体の「接続テスト」や「テスト送信」機能を使って、実際にスキャンしてみます。正常に設定できていれば、C:\Scan に PDF や TIFF が自動的に保存されます。
ポイント：ユーザー名の書き方で接続できたりできなかったりすることが多いです。うまくいかない場合は、
PC名\scanuser.\scanuserscanuser（ユーザー名単体）
など、複数のパターンを試してみてください。
動作確認と切り分け：まずは他のPCからアクセスしてみる
Lexmark 本体側のエラーメッセージだけを頼りに設定すると、問題の切り分けが難しくなります。おすすめなのは、別の Windows PC から同じ資格情報で共有フォルダーにアクセスできるか確認する方法です。
他のPCから接続テストを行う手順
- 同じネットワークに接続している別の Windows PC を用意
- Win + R キーを押して「ファイル名を指定して実行」を開く
\\192.168.1.10\Scanのように、共有先 PC の IPアドレス＋フォルダー名を入力して Enter- ユーザー名とパスワードを聞かれたら、
scanuserと作成したパスワードでログイン - フォルダーが開き、中にファイルをコピーしたり削除したりできるか確認
| テスト結果 | 考えられる原因 | 対応 |
|---|---|---|
| 他PCからはアクセスできるが、複合機だけ失敗 | Lexmark 側の設定ミス／SMBバージョンの相性 | ユーザー名表記・SMBバージョン設定を見直し |
| 他PCからもアクセスできない | 共有／NTFS権限、ファイアウォール、IPアドレスの誤り | Windows 側の設定から再確認 |
人間が操作する PC でアクセスできる状態まで持っていければ、あとは「複合機の設定をその状態に寄せていく」作業になります。
それでもスキャンできない場合の追加対処
上記の設定を行ってもなお、Lexmark X654 からのスキャンが失敗する場合は、機種側の制限や古さが影響している可能性が高くなります。ここから先は少し踏み込んだ対処になります。
ファームウェアの更新を検討する
古いファームウェアのままだと、
- SMB2/3 への対応が不完全
- NTLMv2 認証に正式対応していない
- Windows 10/11 での接続実績が少ない
といった問題が残っている場合があります。Lexmark のサポートページから X654 用の最新ファームウェアが提供されていれば、更新を検討してください。ファーム更新により、
- SMB の動作が安定する
- セキュリティの古い問題が改善される
といったメリットも期待できます。ファームウェア更新は失敗すると復旧が難しいため、手順書をよく読み、可能であれば保守業者やIT担当者に依頼するのが安心です。
SMB1依存の可能性（本当に最後の手段）
一部の旧型複合機は、設計段階から SMB1 + NTLMv1 前提で作られており、どう頑張っても SMB2/3 で安定しないケースがあります。この場合、最終手段として Windows 11 に SMB1 クライアント機能を一時的に有効化する方法があります。
ただし、SMB1 は深刻な脆弱性が多数見つかっており、Microsoft も非推奨・既定無効としています。外部ネットワークから隔離された閉じた環境で、かつリスクを十分理解した上でのみ検討してください。
SMB1クライアント機能の有効化手順（概要）
- コントロールパネル → プログラムと機能 を開く
- 左側の 「Windows の機能の有効化または無効化」 をクリック
- 一覧から 「SMB 1.0/CIFS ファイル共有のサポート」 を展開
- 「SMB 1.0/CIFS クライアント」 にチェックを入れる
- OK → 再起動
有効化後、複合機からの接続が成功するかを確認し、問題なく動作することが分かったら、以下の点を守るようにしてください。
- この PC をインターネットに直接さらさない（ルーターのDMZにしない等）
- 不要になったら SMB1 を再び無効化する
- 重要情報の保存には使用しない
結論：SMB1 有効化は「どうしても機種入れ替えがすぐにはできない場合の延命措置」と割り切るのが現実的です。
代替プロトコル：FTPやメールスキャンを使う
どうしても SMB スキャンが安定しない場合は、発想を変えて Scan to FTP や Scan to Email を使うのも有効です。
- Scan to FTP
- Windows 側に FTP サーバーを立て、そこにスキャン送信する方式
- IIS の FTP機能や、軽量なフリーFTPサーバーソフトを利用可能
- SMB に比べてプロトコルが単純で、古い機種でも安定しやすい
- Scan to Email
- 複合機から直接メールで送信
- 外部SMTPサーバー（プロバイダや会社のメールサーバー）を利用
- 「スキャンデータをメール添付で配る」という運用に変える
特に、社内にファイルサーバーを立てる予定がない小規模な環境では、「メールスキャン＋必要なものだけローカル保存」という運用に切り替えた方が、結果的に管理が楽になるケースも多いです。
認証方式（NTLM）の相性問題
Windows のセキュリティポリシーによっては、「NTLMv1 を完全拒否」「匿名共有を禁止」といった設定になっており、複合機側の古い認証方式と噛み合わないことがあります。
ただし、Windows 11 Home では、Pro/Enterprise のようにローカルセキュリティポリシー（secpol.msc）を細かく操作できません。そのため、現実的には、
- できるだけ新しいファームウェアに更新する
- SMB1/NTLMv1 に依存しない機能（FTP/メール）を優先する
といった方向で「Windows 11 側に合わせる」方がトラブルは少なくなります。
トラブルシューティング用クイックチェックリスト
最後に、設定を一通り終えた後の最終確認用として、チェックリストをまとめておきます。上から順にチェックしていけば、どこでつまずいているかの目安になります。
| チェック項目 | 確認内容 |
|---|---|
| 共有フォルダーへのアクセス | \\PCのIPアドレス\Scan に、別PCから scanuser で接続できるか |
| 共有権限 | 共有権限で scanuser に「変更」以上が与えられているか |
| NTFS 権限 | セキュリティタブで scanuser に「変更」または「フルコントロール」が許可されているか |
| ネットワーク プロファイル | 接続中のネットワークが「プライベート」になっているか |
| 共有の詳細設定 | ネットワーク探索とファイル／プリンターの共有がオンか、パスワード保護共有がオンか |
| ファイアウォール | 「ファイルとプリンターの共有 (SMB-In)」がプライベートで許可されているか |
| Lexmark の宛先設定 | 宛先パスが \\IPアドレス\Scan になっているか（PC名ではなくIPを使用） |
| Lexmark の資格情報 | ユーザー名が PC名\scanuser または .\scanuser、パスワードが正しいか |
| SMB バージョン | 設定画面で SMB2 以上を選べる場合は選択しているか |
| PCのスリープ | テスト中に PC がスリープしていないか |
よくある質問と補足ポイント
Q. Microsoftアカウントのメールアドレスをユーザー名にしてもいい？
A. 原則として可能ですが、複合機によっては「@ を含む長いユーザー名」に対応しきれないものがあります。トラブル切り分けのためにも、スキャン専用の短いローカルユーザー（scanuser 等）を作る方が無難です。
Q. 共有フォルダーをCドライブ直下に作るのは危険では？
A. セキュリティ的には、ユーザーのプロファイル配下（例：C:\Users\Public\Scan など）に置く方が望ましい場合もあります。ただし、権限やパスの分かりやすさの観点から、初心者には C:\Scan のようなシンプルなパスがおすすめです。いずれにしても、スキャン専用フォルダーだけを共有し、それ以外は共有しないことが重要です。
Q. SMB1を有効化したまま使い続けてもよい？
A. 技術的には可能ですが、セキュリティリスクが高いためおすすめできません。どうしても機種更新が難しい期間の「暫定措置」と割り切り、
- ネットワークの分離（他の重要サーバーと分ける）
- VPN越しのアクセスなどを避ける
- 早期の複合機入れ替え計画
をセットで検討するのが現実的です。
まとめ：Windows 11と古い複合機を安全に共存させるには
Windows 11 Home で 「Lexmark X654 が PC の共有フォルダーへスキャンできない」問題の多くは、
- 匿名／ゲストアクセスが既定で禁止されている
- 古い複合機の SMB／認証方式が最新 OS とズレている
という仕様のギャップから生じています。
このギャップを埋めるための王道パターンは、次のような構成です。
- Windows 11 Home 上に スキャン専用のローカルユーザー（scanuser） を作成
- 共有フォルダーと NTFS の両方で
scanuserに「変更」以上の権限を付与 - ネットワークプロファイルをプライベートにし、ファイル共有・ファイアウォールを適切に設定
- Lexmark 側の宛先に
\\PCのIPアドレス\Scan、ユーザー名にPC名\scanuserなどを指定して SMB 接続
それでも解決しない場合は、
- ファームウェア更新で SMB2/NTLMv2 への対応を強化する
- どうしても必要な場合のみ SMB1 を限定的に有効化する（強く非推奨）
- Scan to FTP や Scan to Email といった代替手段に切り替える
といった選択肢を検討するとよいでしょう。
「Windows 7 では動いていたのに、Windows 11 にしたら急に動かない」という状況はストレスになりますが、ローカルユーザー＋明示的な権限付与＋IPアドレス指定という基本パターンを押さえておけば、多くの環境で安定して「PC の共有フォルダーへスキャン」が復活します。ぜひ本記事の手順を順番に試しながら、ご自身の環境に合わせて最適な構成を見つけてみてください。
コメント