Windows 11へアップグレード後、「モバイル ホットスポット（5GHz）」のSSIDがスマホに出てこない、2.4GHzにすると見えるのに接続できない──この組み合わせは珍しくありません。本記事は実際に遭遇した事例をベースに、最終原因（ファイアウォールが通信を遮断）までたどり着く具体的な切り分けと恒久対処を、失敗しがちなポイントも含めて徹底解説します。
症状の整理と前提
- Windows 11 へアップグレード後、PCのモバイル ホットスポットを 5GHz に設定しても、スマホ側のWi‑Fi一覧にSSIDが表示されない。
- 2.4GHzへ切り替えるとSSIDは見えるが、「保存済み」→「IPアドレスを取得中」→失敗を繰り返して接続できない。
- WLANドライバー更新や再起動では改善せず。
同じ症状でも原因は複数考えられます。無線が出ていない／出ているのに見えない／接続後のルーティングやNAT、DHCPが遮断されている──のどこで詰まっているかを、順番に潰していきます。
最終結論（要約）
最終原因は「Windows Defender ファイアウォールがモバイル ホットスポットの通信を遮断していた」ことでした。
一時的にファイアウォールをオフにすると即座に接続でき、svchost.exe（SharedAccess＝ICS/モバイルホットスポット関連）をプライベート プロファイルで許可するルールを追加し、ファイアウォール自体は再度オンに戻すことで恒久解決しました。
ゴールまでの道筋（全体像）
| 段階 | 確認項目 | 判定と次のアクション |
|---|---|---|
| ① 電波確認 | 他端末で5GHz SSIDが見えるか | 見えない→チャネル/ドライバー/電源管理を調整。見える→②へ |
| ② 接続層 | スマホが接続→IP取得→インターネットの可否 | IP取得不可→DHCP/ICS/ファイアウォールを疑う。取得OKで通信不可→NAT/ファイアウォール |
| ③ ドライバー | 初期化→標準ドライバーで再検証 | 変化なし→④へ |
| ④ ファイアウォール | 一時停止テスト | 接続成功なら、必要最小限の許可ルールを作成して再有効化 |
まずは「電波が出ているか」を事実確認
他端末で5GHzのSSIDをスキャン
- 別のスマホ、タブレット、またはノートPCでWi‑Fi一覧を開き、PCのSSID（モバイル ホットスポット名）が見えるか確認。
- 見えない場合は、5GHzのチャネル問題やアダプターの省電力、ドライバーの不整合を優先的に疑います。
5GHzチャネルの罠（36–48 を優先）
一部の端末は 149ch以上の高チャネルをうまく扱えず、SSIDが表示されないことがあります。多くの機器で互換性が高いのは 36/40/44/48ch のロー チャネル帯です。Windows標準UIではチャネル固定ができない場合が多いものの、アダプターの「詳細設定」から次の調整で回避できることがあります。
| アダプター（デバイス マネージャー→プロパティ→詳細） | 推奨値 | 目的 |
|---|---|---|
| Preferred Band / 優先バンド | 5GHz | 2.4GHzへ自動降格しにくくする |
| Channel Width (5G) | 20MHz または 40MHz | 互換性重視（80MHzは避ける） |
| Country Region (5G) / 802.11d | 地域に合致、d有効 | 不適切な高チャネル選択を回避 |
| Transmit Power / 送信パワー | 最高 | 見えにくさを改善 |
| Roaming Aggressiveness | 低〜中 | ホットスポット動作時のチャネル揺れを抑制 |
補足：ドライバーやベンダーによって項目名は異なります。設定が見つからない場合は、後述の「ドライバー初期化」を先に実施してください。
ドライバーを初期化して再インストール（安定版へ戻すのも有効）
- デバイス マネージャーを開く → ネットワーク アダプター → 使用中の無線LANアダプターを右クリック。
- 「デバイスのアンインストール」を選び、可能なら「このデバイスのドライバー ソフトウェアを削除」にチェック。
- PCを再起動。Windows標準ドライバーが自動適用されます。
- 動作が安定するまで確認。改善がない場合、PCメーカー提供の安定版や一つ前のバージョンに入れ替えて比較します。
あわせて以下も確認します。
- 電源管理：アダプターのプロパティ→「電源の管理」→「電力節約のために…電源をオフにできるようにする」のチェックを外す。
- Windowsのネットワーク リセット：設定 → ネットワークとインターネット → ネットワークの詳細設定 → ネットワークのリセット（再起動後に再設定）。
「5GHzは見えない」「2.4GHzは見えるがつながらない」を切り分ける
| 現象 | 主な疑い | 対策 |
|---|---|---|
| 5GHz SSIDが表示されない | 高チャネル選択・ドライバー・省電力 | 36–48ch付近に寄せる/詳細設定でバンド幅縮小/送信パワー最大/ドライバー初期化 |
| 2.4GHzは見えるが接続不可（IP取得失敗） | DHCP/NAT/ICS/ファイアウォール | ファイアウォールの一時停止テスト → ルール作成で恒久化 |
| 接続できるがインターネット不可 | 上流インターフェースの共有設定/ルーティング | モバイル ホットスポットの「共有元」選択を確認（Wi‑Fi/Ethernet/5G等） |
最終原因と恒久対処：ファイアウォールが遮断していた
一時停止テストで切り分け
- 設定 → プライバシーとセキュリティ → Windows セキュリティ → ファイアウォールとネットワーク保護 を開く。
- プライベート ネットワークを一時的にオフにし、スマホから接続を再試行。
- 即座に接続・通信できるようなら、ファイアウォール ルールが原因と確定します。
重要：このオフはあくまで切り分けのため。恒常的にオフのままにするのは危険です。次の手順で必要最小限の許可ルールを作り、必ずファイアウォールをオンに戻してください。
許可すべきプロセスとサービス
- プログラム：
%SystemRoot%\System32\svchost.exe - サービス： SharedAccess（インターネット接続の共有＝ICS、モバイル ホットスポット関連）
- プロファイル： プライベート（必要に応じてドメイン/パブリックは除外）
- 方向： 受信・送信の双方（TCP/UDP）
GUIでの作成手順（推奨）
- Windows Defender ファイアウォール（詳細設定）を開く。
- 受信の規則 → 新しい規則 → 種類はプログラム。
- プログラムのパスに
%SystemRoot%\System32\svchost.exeを指定。 - 「この規則を適用するサービスを指定」を選び、共有アクセス（ICS） を選択。
- 接続を許可する、プロファイルは「プライベート」のみチェック。
- わかりやすい名前（例：Allow Mobile Hotspot (ICS) – Inbound）で保存。
- 同様に 送信の規則 でも作成。
PowerShellで一括作成したい場合
管理者としてWindows PowerShellを起動し、次のコマンドを実行します（行ごとに実行可）。
# 受信（TCP/UDP）の許可
New-NetFirewallRule -DisplayName "Allow Mobile Hotspot (ICS) TCP-In" -Program "%SystemRoot%\System32\svchost.exe" -Service SharedAccess -Direction Inbound -Action Allow -Profile Private -Protocol TCP
New-NetFirewallRule -DisplayName "Allow Mobile Hotspot (ICS) UDP-In" -Program "%SystemRoot%\System32\svchost.exe" -Service SharedAccess -Direction Inbound -Action Allow -Profile Private -Protocol UDP
# 送信（TCP/UDP）の許可
New-NetFirewallRule -DisplayName "Allow Mobile Hotspot (ICS) TCP-Out" -Program "%SystemRoot%\System32\svchost.exe" -Service SharedAccess -Direction Outbound -Action Allow -Profile Private -Protocol TCP
New-NetFirewallRule -DisplayName "Allow Mobile Hotspot (ICS) UDP-Out" -Program "%SystemRoot%\System32\svchost.exe" -Service SharedAccess -Direction Outbound -Action Allow -Profile Private -Protocol UDP 作成後は、ファイアウォールをオンに戻してからスマホ接続を再確認してください。
IP配布とNATの稼働確認（2.4GHzは見えるが接続不可のとき）
モバイル ホットスポットでは、PC側が標準で 192.168.137.1/24 の仮想アダプターを持ち、スマホへDHCPでアドレスを配布します。以下のコマンドで状態確認ができます（管理者不要）。
ipconfig /all
- モバイル ホットスポットが有効のとき、「Wi‑Fi Direct Virtual Adapter」等の仮想NICに 192.168.137.1 が付与されます。
- スマホ側は 192.168.137.x を取得し、デフォルトゲートウェイは 192.168.137.1 になります。
取得できない場合は、DHCPブロードキャストがファイアウォールで遮断されているか、ICSサービスが正常に起動していない可能性があります。
# ICS（共有アクセス）の状態を確認
Get-Service SharedAccess
# ネットワーク アダプターの一覧
Get-NetAdapter | Format-Table Name, Status, MacAddress
# 有効なプロファイルを確認（Private適用か）
Get-NetConnectionProfile スマホ側で試すと良い小技
- ネットワークを削除（「このネットワーク設定を削除」）→再接続：古い認証情報やDHCPリースをリセット。
- 機内モードON→OFF：Wi‑Fi/Bluetooth/セルラーのラジオを再初期化。
- プライベート（ランダム）MACの切替：通常はオンで問題ありませんが、PC側でMACフィルタ等を使っているならオフにして再試行。
ドライバー／チャネル最適化のベストプラクティス
- 最新版＝最適とは限りません。メーカー提供の安定版や一つ前の版が実環境で強いことがあります。
- 帯域幅は互換性重視で 20MHzまたは40MHz。80MHzはスマホの受信能力やノイズ状況によっては逆効果。
- 5GHzのチャネルは36–48を優先。自動選択で高チャネルを掴む場合は、ホットスポットをオフ→オン、PCのWi‑Fiをオフ→オンなどで再選択させると改善することがあります。
- 省電力設定は送信パワー最大、OSによる電源オフを許可しないにしておく。
VPN・セキュリティソフト・企業ポリシーの影響
VPNクライアントやサードパーティ製セキュリティソフトは、ドライバー層（WFP、NDIS）でパケットをフィルタし、ICSのNATやDHCPを巻き添えでブロックすることがあります。接続が不安定なときは、以下を試します。
- VPNを切断した状態でモバイル ホットスポットをテスト。
- セキュリティソフトのファイアウォール機能を一時停止（製品のガイドに従い、可能な限りローカルLAN/プライベート限定で緩める）。
- 会社支給端末では、グループポリシーがICS/モバイル ホットスポットを禁止している場合があります。管理者に確認してください。
実例の詳細：この手順で解決
- 別スマホでスキャン → 5GHzのSSIDは見えない。2.4GHzに切替 → SSIDは見えるが接続できない。
- デバイス マネージャーで無線LANアダプターをアンインストール（ドライバー削除も）。再起動で標準ドライバーを適用。
- 改善なし。アダプター詳細で優先バンド＝5GHz、帯域幅＝20/40MHz、送信パワー最大に調整。
- 5GHzの「見えない」は継続するが、2.4GHzで接続→IP取得に失敗。
- ファイアウォール（プライベート）を一時的にオフにしたところ、即接続成功し通信可能に。
- 詳細設定から svchost.exe（サービス：SharedAccess）の受信/送信許可ルール（プロファイル＝プライベート）を作成。
- ファイアウォールをオンに戻しても安定接続を確認。以降は5GHzでも2.4GHzでも正常に表示・接続可能に。
よくある質問（FAQ）
Q. 「Hosted network supported: No」と表示されます。モバイル ホットスポットは使えませんか？
A. その表示は古いHosted Network機能の可否を示すもので、Windows 11のモバイル ホットスポット（SoftAP）は別系統です。表示が No でも、実際にはモバイル ホットスポットが使えるケースが多数あります。
Q. スマホがIPを取得できません。
A. ファイアウォールのDHCPブロードキャスト遮断が典型です。プライベート プロファイルで一時停止テスト→ICSサービスを絞った許可ルール作成が近道です。
Q. セキュリティは下がりませんか？
A. ファイアウォール本体をオフにするのは危険ですが、svchost.exe（SharedAccess）に限定した最小許可であればリスクを抑えられます。パブリック プロファイルでは許可しないのが基本です。
Q. 5GHzに固定したいのですが、スマホに表示されません。
A. 高チャネル（149+）を掴むと見えない端末があります。36–48ch帯に寄せる、帯域幅を20/40MHzに落とす、送信パワー最大にする等で改善します。ドライバーによってはチャネル固定ができないため、ホットスポットのオン/オフで再選択を促すことも有効です。
トラブルシューティングの手順をまとめて再掲（保存版）
- 別端末でスキャン：5GHzが見えるか？見えなければドライバー/チャネルを調整。
- ドライバー初期化：アンインストール（ドライバー削除）→再起動→標準ドライバーで検証。必要に応じてOEM安定版へ。
- アダプター設定：優先バンド5GHz、帯域幅20/40MHz、送信パワー最大、電源管理オフ。
- ファイアウォール一時停止テスト：プライベートのみオフ→接続試験→原因確定。
- 許可ルール追加：svchost.exe（サービスSharedAccess）を受信/送信でプライベート許可。DHCP/ICMPの既定ルールも有効化。
- 再検証：5GHz/2.4GHzの双方でSSID表示→接続→インターネットの流れを確認。
診断コマンド集（現場で役立つ最低限）
# 無線ドライバーの機能確認
netsh wlan show drivers
# 現在のWi‑Fiインターフェース状態
netsh wlan show interfaces
# IP構成（仮想アダプターのアドレス確認）
ipconfig /all
# 共有アクセス（ICS）のサービス状態
sc queryex sharedaccess チェックポイント：
netsh wlan show driversの「Radio types supported」に 802.11ac/ax が含まれるか。ipconfig /allに 192.168.137.1 を持つ仮想アダプターが現れるか。sc queryex sharedaccessで STATE=RUNNING になっているか。
セキュリティ維持のポイント
- ファイアウォールは常時オンが原則。必要最小限のアプリ／サービスだけを許可する。
- ホットスポットのパスワードは複雑にし、公開場所では使わない。
- 不要時はオフ：不必要な稼働時間を減らす。
チェックリスト（貼って使える）
| 項目 | やること | メモ |
|---|---|---|
| 電波 | 他端末で5GHz SSIDを確認 | 見えない→低チャネル化 |
| ドライバー | 初期化→安定版に戻す | 電源管理オフ |
| 帯域 | 20/40MHzへ | 互換性優先 |
| ファイアウォール | 一時停止テスト→svchost(ICS)許可 | 私用（プライベート）のみ |
| ICS | SharedAccess稼働確認 | 192.168.137.1を確認 |
まとめ
Windows 11のモバイル ホットスポットで「5GHzが見えない」「2.4GHzは見えるがつながらない」という二段階の不具合は、電波（チャネル・ドライバー）の問題と、IP配布/NAT（ICS）をファイアウォールが止めている問題が重なっていることが少なくありません。
本記事の手順どおり、①電波の有無を事実確認 → ②ドライバー初期化 → ③帯域/送信パワー最適化 → ④ファイアウォール一時停止テスト → ⑤svchost.exe（SharedAccess）の限定許可ルール作成、の順で進めれば、安全性を損なわずに恒久解決できます。
最後にもう一度強調します。ファイアウォールの恒常的な無効化は厳禁です。必要最小限を許可し、必ずオンに戻す。これが「つながる」と「守る」を両立させる鍵です。
付録：設定場所の道順（覚書）
- モバイル ホットスポット：設定 → ネットワークとインターネット → モバイル ホットスポット
- ネットワークのリセット：設定 → ネットワークとインターネット → ネットワークの詳細設定 → ネットワークのリセット
- デバイス マネージャー：スタートを右クリック → デバイス マネージャー → ネットワーク アダプター
- ファイアウォール（詳細設定）：スタート → Windows セキュリティ → ファイアウォールとネットワーク保護 → 詳細設定
- サービス：
services.msc→ 共有アクセス（ICS）
トラブルが再発しないための運用Tips
- ドライバー更新は1件ずつ。変化があったらメモを残す。
- VPNやセキュリティ製品の大型アップデート後は、ホットスポットの接続確認をルーチン化。
- 外出先での利用は、2.4GHzを短時間だけに限定（混雑と干渉が多いため）。
- 周囲の環境で不安定なら、帯域幅を下げるだけで劇的に安定することが多い。
ケースチェック：あなたの状況に最も近いのは？
| ケース | 特徴 | 第一手 | 第二手 |
|---|---|---|---|
| A：5GHzが見えない | 端末によっては見える/見えないが混在 | ドライバー初期化、低チャネル化 | 帯域20/40MHz固定、送信パワー最大 |
| B：2.4GHzは見えるが接続不可 | IP未取得、インターネット不可 | FW一時停止テスト | svchost(ICS)許可を作成→FW再有効化 |
| C：接続はするが速度が出ない | 速度の上下が激しい | 帯域20MHz、2.4GHz混雑回避 | 周波数を5GHz低チャネルに誘導 |
ここまで実施しても改善しない場合は、別の無線アダプター（USB Wi‑Fi）での再現確認が有効です。アダプターを換えるだけで、ドライバー/チャネル/省電力の癖が変わり、一気に安定することもあります。時間をかけてソフトウェアを疑うより、物理層を差し替えるのは最短ルートになり得ます。
結びに：モバイル ホットスポットは、テザリング禁止の回線やWi‑Fiのない出先での緊急回線として、とても頼りになる機能です。安全に、確実につながる状態を一度作ってしまえば、その後は再発しにくいのも特長。この記事をブックマークして、トラブル時の「復旧手順書」として役立ててください。
コメント