OKI MB472、MB492、MB562でWindowsのネットワークフォルダーへスキャンできない：SMB設定とCIFSエラー

OKI MB472、MB492、MB562でコピーや印刷はできても、スキャンしたファイルをWindowsのネットワークフォルダーへ保存できない場合、通常はスキャナードライバーを再インストールしても解決しません。Scan to Shared Folderを使用すると、複合機自身がCIFS/SMBプロトコルを使用してパソコンの共有フォルダーへ接続します。この接続では、パソコンがSMBサーバー、複合機がSMBクライアントになります。

エラーは、パスの誤り、パソコンのIPアドレス変更、Windowsのパスワード、フォルダーのアクセス権、ファイアウォール、またはSMBバージョンの非互換性によって発生することがあります。このシリーズでは最後の項目が特に重要です。元のプラットフォームの技術仕様にはSMBバージョン1.0と記載されていますが、現在のWindows 10およびWindows 11の新規インストールでは、SMB1サーバーは既定で含まれていません。

この手順が対象となる機種

この設定は、共通プラットフォームを使用する次の機種を対象としています。

• OKI MB472dn、MB472dnw;
• OKI MB492dn;
• OKI MB562dnw;
• OKI ES4172LP MFP、ES4192 MFP、ES5162 MFP、ES5162LP MFP。

ファームウェアのバージョンや操作パネルの言語によって項目名が多少異なる場合がありますが、Protocol、Target URL、Port No.、User Name、Passwordの各項目は同じ役割を持ちます。

問題がフォルダーへの保存にあることを確認する方法

1. 原稿ガラスに用紙を1枚置き、複合機の操作パネルから通常のコピーを行います。
2. 自動原稿送り装置を使用している場合は、ADFからも2回目のコピーを行います。
3. 正常にコピーできた場合、スキャン機構は正常です。
4. パソコンから任意の文書を印刷します。印刷できることは本機との通信を確認できますが、複合機から共有フォルダーへアクセスできることまでは確認できません。
5. ブラウザーで複合機のIPアドレスを開きます。Webページが表示されない場合は、まずネットワーク接続を復旧してください。

Scan to Shared FolderにはScanner Driver、TWAIN、WIA、ActKeyは必要ありません。これらのコンポーネントは、パソコンからスキャンを開始する場合や、ActKeyへファイルを転送する場合に使用します。ネットワークフォルダーへ保存するには、正常なネットワーク接続、正しく設定されたCIFSプロファイル、利用可能なSMBサーバーがあれば十分です。

設定する前にパソコンのアドレスを固定する

プロファイルにはパソコン名ではなくIPアドレスを使用する方が簡単です。これによりDNSやNetBIOSの名前解決エラーを避けられます。ただし、ルーターを再起動した後にそのアドレスが変わらないようにする必要があります。

1. Win + Rを押し、cmdと入力してEnterを押します。
2. 次のコマンドを入力します。

ipconfig

3. 使用中のEthernetまたはWi-Fiアダプターを探し、IPv4 Addressを書き留めます。例：192.168.1.100。
4. ルーターの設定を開き、このパソコン用のDHCP予約を作成します。それができない場合は、DHCPの割り当て範囲を考慮して正しい固定IPアドレスを設定します。
5. VPN、Bluetooth、仮想マシンのアダプターのアドレスは使用しないでください。

パソコンと複合機は同じローカルネットワーク内にある必要があります。ゲストWi-Fi、AP Isolation、企業ネットワークのクライアント分離、または有効なVPNによって、両方の機器がインターネットへ接続できていても相互アクセスが遮断されることがあります。

スキャン専用のユーザーアカウントを作成する

oki-scanなどの通常のローカルアカウントを作成し、1つのフォルダーだけに書き込みを許可することをおすすめします。管理者アカウントを使用したり、フォルダーをパスワードなしで公開したりしないでください。

Windows 10

1. 設定 > アカウント > 家族とその他のユーザーを開きます。
2. その他のユーザーをこのPCに追加を押します。
3. このユーザーのサインイン情報がありませんを選択します。
4. Microsoft アカウントを持たないユーザーを追加するを選択します。
5. ユーザー名にoki-scanを入力し、専用のパスワードを設定します。
6. アカウントの種類は標準ユーザーのままにします。

Windows 11

1. 設定 > アカウント > その他のユーザーを開きます。
2. 別のユーザーを追加する項目の横にあるアカウントの追加を押します。
3. このユーザーのサインイン情報がありませんを選択します。
4. Microsoft アカウントを持たないユーザーを追加するを選択します。
5. ユーザー名にoki-scanを入力し、専用のパスワードを設定します。
6. このユーザーを管理者グループに追加しないでください。

フォルダーを作成し、2段階のアクセス権を設定する

1. CドライブにC:\Scansフォルダーを作成します。
2. フォルダーを右クリックし、プロパティを開きます。
3. 共有タブで詳細な共有を押します。
4. このフォルダーを共有するを有効にします。
5. 共有名にScansを指定します。
6. アクセス許可を押し、ユーザーoki-scanを追加して読み取りと変更を許可します。
7. 他のユーザーに不要な場合は、Everyoneグループを削除します。
8. フォルダーのプロパティへ戻り、セキュリティタブを開きます。
9. 編集 > 追加を押し、ユーザーoki-scanを追加します。
10. 変更、読み取りと実行、フォルダーの内容の一覧表示、読み取り、書き込みを許可します。
11. 変更を適用します。

共有タブとセキュリティタブのアクセス権は同時に評価されます。一方で書き込みを許可しても、もう一方が読み取り専用のままだと、複合機はフォルダーを検出できてもファイルを保存できません。

最初の確認では、ユーザー名、コンピューター名、共有名にスペースを含まない半角英数字を使用してください。正常に動作した後で、より複雑な名前を個別に確認できます。

Windows 10：プライベートネットワークで共有を有効にする

1. 設定 > ネットワークとインターネットを開きます。
2. 使用中のEthernetまたはWi-Fi接続のプロパティを開きます。
3. ネットワークプロファイルとしてプライベートを選択します。
4. コントロール パネル > ネットワークとインターネット > ネットワークと共有センターを開きます。
5. 共有の詳細設定の変更を押します。
6. プライベートでネットワーク探索とファイルとプリンターの共有を有効にします。
7. すべてのネットワークでは、パスワード保護共有を有効のままにします。

Windows 11：プライベートネットワークで共有を有効にする

1. 設定 > ネットワークとインターネットを開きます。
2. 使用中の接続のプロパティを開き、ネットワークプロファイルの種類をプライベート ネットワークに設定します。
3. ネットワークの詳細設定 > 共有の詳細設定へ進みます。
4. プライベート ネットワークを展開します。
5. ネットワーク探索とファイルとプリンターの共有を有効にします。
6. すべてのネットワークを展開し、パスワード保護共有を有効のままにします。

パスワード保護を無効にすることは、複合機を継続して使用するための適切な解決方法ではありません。OKIのプロファイルではユーザー名とパスワードを使用できます。ゲストアクセスではなく、それらを使用してください。

Windowsのサービスとファイアウォールを確認する

1. Win + Rを押し、services.mscと入力してEnterを押します。
2. Server（サーバー）サービスを探します。
3. 停止している場合はプロパティを開き、スタートアップの種類を自動に設定して開始を押します。
4. Windows セキュリティ > ファイアウォールとネットワーク保護 > ファイアウォールによるアプリケーションの許可を開きます。
5. ファイルとプリンターの共有をプライベートネットワークに対してのみ許可します。
6. 追加のファイアウォール規則を使用している場合は、プライベートプロファイルとローカルサブネットに対して受信規則File and Printer Sharing (SMB-In)を許可します。

複合機を設定する前にフォルダーを確認する

1. 同じネットワークにある別のパソコンでエクスプローラーを開きます。
2. フォルダーを共有しているパソコンのIPアドレスに置き換えて、アドレスバーに次のパスを入力します。

\\192.168.1.100\Scans

3. Windowsから資格情報の入力を求められたら、コンピューター名\oki-scanと、作成したアカウントのパスワードを入力します。
4. フォルダー内に小さなテキストファイルを作成します。
5. そのファイルを削除します。

フォルダーは開けるもののファイルを作成または削除できない場合は、共有タブとセキュリティタブのアクセス権を修正してください。別のパソコンからパス自体を開けない場合は、まだ複合機のプロファイルを設定する段階ではありません。IPアドレス、Serverサービス、ファイアウォール、ポート445を確認してください。

別のパソコンのPowerShellからポートを確認できます。

Test-NetConnection 192.168.1.100 -Port 445

TcpTestSucceeded : Trueと表示されれば、ポートへアクセスできることが確認できます。ただし、SMBバージョンの互換性、ユーザー名、書き込み権限までは確認できません。

OKIのWebページからCIFSプロファイルを作成する

1. 複合機でSETTING（設定）を押します。
2. Reports（レポート） > Configuration（構成情報）を開き、構成情報を印刷します。
3. 複合機のIPv4アドレスを探します。例：192.168.1.50。
4. パソコンのブラウザーにこのアドレスを入力します：http://192.168.1.50。
5. 管理者ログインを開きます。
6. ユーザー名にroot、パスワード欄に現在の本機の管理者パスワードを入力します。
7. ログイン後、List（リスト） > Profile（プロファイル）を開きます。
8. 空いているプロファイル番号を選択し、New（新規）を押します。

次のようにプロファイルを入力します。

項目	例	重要な点
Profile Name	Windows Scan	この名前が複合機の操作パネルに表示されます。
Protocol	CIFS	Windowsの共有フォルダーではFTPやHTTPを選択しないでください。
Target URL	\\192.168.1.100\Scans	C:\Scans、smb://…、Webページのアドレスではなく、UNCパスを指定します。
Port No.	445	このプロファイルで使用する標準CIFSポートです。
User Name	oki-scan	ログインできない場合は、コンピューター名\oki-scanを試します。この欄には最大32文字まで入力できます。
Password	oki-scanのパスワード	WindowsのPINではありません。この欄には最大32文字まで入力できます。
CIFS Character Set	UTF-16	標準値のままにしてください。
Encode Communication	None	CIFSではこの欄の暗号化は使用できません。
File Name	Scan#d	#dは日付を追加し、#nは連番を追加して同じファイル名の競合を防ぎます。

9. Submit（送信）または保存ボタンを押します。
10. 確認が表示されるまで待ちます。フォームを送信する前に別のページへ移動すると、入力した値が失われる場合があります。

ネットワークでDNSまたはNetBIOSの名前解決が正常に動作していない場合は、Target URLにIPアドレスを使用してください。\\PC1\Scansは名前解決に依存しますが、\\192.168.1.100\Scansは依存しません。

操作パネルからScan to Shared Folderを開始する

1. 原稿をADFまたは原稿ガラスにセットします。
2. SCAN（スキャン）を押します。
3. Shared Folder（共有フォルダー）を選択し、OKを押します。
4. Select Profile（プロファイル選択）を開きます。
5. 作成したWindows Scanプロファイルを選択します。
6. 最初のテストではA4、PDF、300 dpi、片面スキャンを設定します。
7. モノクロまたはカラーのスタートボタンを押します。
8. C:\Scansにファイルが作成されたことを確認します。

プロファイルが表示されない場合は、保存されていない、別の番号で作成された、または操作パネルの別のセクションを開いている可能性があります。プロファイルは表示されるもののジョブがエラーで終了する場合は、エラーが発生するタイミングを次の表と比較してください。

確認時の複合機の動作が示す意味

症状	最も可能性の高い原因	対処方法
CIFS connection errorがほぼすぐに表示される	IP、パス、ポート、ファイアウォールの誤り、またはSMBバージョンの非互換性	Target URL、TCP 445へのアクセス、SMB1に関するセクションを確認します。
ログインエラーまたはAuthentication Error	PINを入力した、パスワードが間違っている、またはユーザー名の形式が適切でない	ローカルアカウントのパスワードを入力し、oki-scanとコンピューター名\oki-scanを確認します。
Access deniedまたはファイルが作成されない	共有またはNTFSのアクセス権が不足している	共有タブでChange/Read、セキュリティタブでModify/Writeをもう一度設定します。
コンピューター名では動作しないがIPアドレスでは動作する	DNSまたはNetBIOSでコンピューター名を解決できない	プロファイルではIPアドレスを使用し、DHCPで固定します。
ルーターを再起動した後にスキャンできなくなった	パソコンに別のIPアドレスが割り当てられた	Target URLを修正し、DHCP予約を作成します。
パソコンが起動しているときだけスキャンできる	スリープ、休止状態、またはネットワークアダプターの省電力設定	保存先として使用するパソコンを運用中にスリープさせず、ネットワークアダプターの電源設定を確認します。
最初のファイルは保存できるが、次のファイルは保存できない	既存ファイルと同じ名前になっている	File Nameに#nまたは#dを追加します。
Windows 10またはWindows 11を新規インストールした後、パスとパスワードは正しいのに接続できない	SMB1サーバーが存在しない	最初に複合機のファームウェアを更新し、その後、安全性を考慮した互換性のある方法を選択します。
Windows 11 24H2に更新した後にだけエラーが発生した	SMB署名の必須化と、以前からのSMB1非互換性が考えられる	まず複合機が対応するSMBバージョンを確認し、その後クライアント側ではなくサーバー側の署名設定を確認します。

Windowsのセキュリティを変更する前にファームウェアを更新する

古いプロトコルを有効にする前に、お使いの機種用の最新ファームウェアをインストールしてください。更新ページはOKI MB472dnw、OKI MB492dn、OKI MB562dnwで利用できます。正確なモデルを選択し、最新のFirmware Update Toolを使用してください。

1. 現在のネットワーク設定と複合機の管理者パスワードを書き留めます。
2. パソコンと複合機を安定したネットワークに接続します。
3. 印刷ジョブとスキャンジョブを終了します。
4. Firmware Update Toolを管理者として実行します。
5. 自分の機器だけを選択します。
6. 更新が完了するまで、複合機、パソコン、ネットワーク機器の電源を切らないでください。
7. 再起動後、CIFSプロファイルをもう一度確認します。

新しいファームウェアが存在すること自体は、SMB2またはSMB3が追加されたことを意味しません。その機能は、該当リリースの注記に明記されているか、ネットワークテストで確認されている必要があります。最初に更新を行う理由は、すぐにWindowsのセキュリティを弱めるよりも、利用可能な最新の実装を使用する方が安全だからです。

現在のWindowsがSMB1接続を受け付けない理由

このプラットフォームのネットワーク仕様にはSMB 1.0と記載されています。Windowsにおける現在のSMB1の説明では、最新のWindows 10を新規インストールした場合、SMB1サーバーは既定でインストールされず、Windows 11には既定でSMB1クライアントもサーバーも含まれていないと説明されています。

これは、メインで使用するパソコンにSMB1を自動的に有効にすべきという意味ではありません。このプロトコルは古く、現在のセキュリティレベルを提供できません。推奨する選択順序は次のとおりです。

1. ファームウェアを更新して、もう一度テストします。
2. 本機がSMB1にしか対応していない場合は、Scan to Email、Scan to USB、またはActKey/TWAINを使用してパソコンへスキャンします。
3. ネットワークフォルダーが必須の場合は、SMB1へのアクセスを独立した信頼済みサブネット、専用アカウント、1つのフォルダーに限定できる別のファイルサーバーまたはNASを使用します。
4. WindowsパソコンでSMB1 Serverを有効にするのは、リスクを理解した上で一時的または隔離された方法としてのみ使用します。

WindowsでSMB1 Serverだけを有効にする方法 — 最終手段

Windows 10とWindows 11でコンポーネントを開く手順は同じです。

1. Win + Rを押します。
2. optionalfeatures.exeと入力してEnterを押します。
3. SMB 1.0/CIFS ファイル共有のサポートを探します。
4. この項目を展開します。
5. SMB 1.0/CIFS Server（SMB 1.0/CIFS サーバー）だけを有効にします。
6. パソコン自身が古いSMBストレージへ接続する必要がない場合は、SMB 1.0/CIFS Client（SMB 1.0/CIFS クライアント）を有効にしないでください。
7. コンポーネントのインストールを確定し、パソコンを再起動します。
8. ネットワークがプライベートのままであり、SMB規則がローカルサブネットにだけ許可されていることを確認します。
9. OKIの操作パネルからもう一度スキャンします。

この機能が不要になった場合は、もう一度optionalfeatures.exeを開き、SMB 1.0/CIFS Serverのチェックを外してパソコンを再起動します。古いサーバー機能を「念のため」に有効のままにしないでください。

Windows 11 24H2：SMBバージョンとSMB署名を混同しない

Windows 11 24H2のPro、Enterprise、Educationエディションでは、受信および送信SMB接続に既定で署名が必要です。これはプロトコルのバージョンではなく、独立した整合性確認機能です。署名要件を無効にしてもSMB1への対応が追加されるわけではなく、SMB1 Serverを有効にしても古いクライアントが接続に署名できるとは限りません。

このセクションは、ファームウェアを更新し、パス、ポート、パスワード、アクセス権を確認した後にだけ意味があります。スキャンを受信するWindowsパソコンで次の操作を行います。

1. Win + Rを押し、winverと入力してWindowsのバージョンを確認します。
2. PowerShellを管理者として開きます。
3. SMBサーバーの署名要件を確認します。

Get-SmbServerConfiguration | Format-List RequireSecuritySignature

Trueと表示される場合、Windowsはファイルを書き込む機器に署名を要求しています。Set-SmbClientConfigurationは変更しないでください。このコマンドはパソコン自身からの送信接続に関するものであり、受信するスキャンの問題は解決しません。

署名は有効のままにし、互換性のあるサーバーまたは別のスキャン方法を使用することをおすすめします。隔離された信頼済みネットワークで診断テストを行う場合に限り、受信するパソコンで署名要件を一時的に無効にできます。

Set-SmbServerConfiguration -RequireSecuritySignature $false

変更を確定し、1回だけテストを行い、ファイアウォールは無効にしないでください。スキャンできるようになった場合、原因はSMB署名に関係しています。ただし、セキュリティを弱めた設定が継続運用に適しているという意味ではありません。次のコマンドで署名要件を元に戻します。

Set-SmbServerConfiguration -RequireSecuritySignature $true

署名要件とWindows 11 24H2のエディションによる違いについては、SMB signingの設定で説明されています。古い複合機を使用するためにSMB1、署名の無効化、弱い認証のすべてが同時に必要になる場合は、メインのパソコンをスキャンの常設保存先として使用しないでください。

パスワードとSMBを設定してもログインが拒否される場合

1. プロファイルのパスワードを手動でもう一度入力します。Windowsのパスワードを変更しても、古い値は複合機に保存されたままです。
2. 最初にoki-scanを試し、次にコンピューター名\oki-scanを試します。
3. ドメインアカウントではuser@domain形式を試します。動作しない場合は、ドメイン管理者が指定した形式を使用し、複合機のネットワーク設定でWorkgroup/NBTを確認します。
4. ユーザー名とパスワードが32文字を超えていないことを確認します。
5. 正確な原因が確認できない状態で、LAN Manager、NTLM、ゲストログオンの設定を弱めないでください。Windowsが複合機の古い認証方式を拒否している場合は、別の互換性のあるサーバーまたは別のスキャン転送方法を使用する方が安全です。

Windowsの共有フォルダーを使用しない方がよい場合

Scan to Shared Folderは、最新の複合機ファームウェアが安全なファイルサーバー設定と互換性がある場合には便利です。接続するためにメインのパソコンでSMB1を有効にしたり、必須の署名を無効にしたり、弱い認証を許可したりする必要がある場合は、次のいずれかを選択してください。

• Scan to Email — 文書を受信者または専用メールボックスへ送信する場合;
• Scan to USB Memory — ネットワークが不要な場合;
• ActKey、TWAIN、WIA — パソコンからスキャンを開始できる場合;
• 専用のNASまたはファイルサーバー — 集中管理されたフォルダーが必要で、古いアクセス方式を他のネットワークから隔離できる場合。

この方法を選択することで、現在のCIFSエラーだけでなく、今後のWindowsアップデートによるセキュリティ変更への依存も減らすことができます。

最終更新日: 8月 16, 2026 記事の著者 DriverAsia