Windows ファイアウォール コントロールを使用して Windows ファイアウォールをカスタマイズする方法

Windows のデフォルトのファイアウォールとウイルス対策は、ほとんどの人にとって十分です。ただし、これらのプログラムには欠けているものが 1 つあり、それはカスタマイズです。そこで、Malwarebyte の Windows ファイアウォール コントロールが活躍します。

Microsoft のオペレーティング システムには付属していませんが、Windows ファイアウォール コントロール (略して WFC) は引き続きオペレーティング システムの一部として使用できます。これは、WFC がスタンドアロンのファイアウォール ソリューションではないためです。代わりに、簡単にアクセスできるインターフェイスを通じて Windows ファイアウォールの機能を公開します。

それでは、WFC を使用して Windows ファイアウォールと、PC との間で接続するあらゆるものを制御する方法を見てみましょう。

WFCをダウンロードしてインストールする方法

まず、WFC の公式 Web サイトにアクセスし、右側のサイドバーにダウンロード リンクがあることに注目してください。好きなリンクを選択し、アプリケーションをダウンロードしてインストールします。

WFCをダウンロード

この記事では、デフォルト設定をそのままにすることを推奨しています。インストール パスに加えて、次の 3 つの追加オプションがあります。

• [スタート] メニューとデスクトップにプログラムのショートカットを作成します。
• ユーザーのログイン時に WFC が自動的に実行されるように設定します。
• いくつかの推奨ルールを作成します。

3つの追加オプション

プロファイルを使用してセキュリティレベルを制御する方法

WFC をインストールし、セットアップして実行すれば、準備は完了です。オフィスでの通常の日常的なコンピューター使用時には、ファイアウォールについてあまり考える必要はありません。事前定義されたデフォルトのルールは、それを実現するのに役立ちます。

セキュリティ レベルをすぐに上げたり下げたりしたいですか? WFC を使用すると、プロファイルを変換することでこれを即座に行うことができます。まず、Windows システム トレイで WFC アイコンを探します。

WFC アイコンを見つける

それを右クリックし、ポップアップ メニューからプロファイルから希望のセキュリティ レベルを選択します。

希望のセキュリティ レベルを選択します

Windows ファイアウォール制御の構成

PC が他のデバイスと通信する方法をより詳細に制御したい場合は、WFC のメイン コントロール パネルをチェックしてください。 WFC のシステム トレイ アイコンをクリックすると、デスクトップ上にメイン ウィンドウが開きます。

WFCを開く

「プロファイル」までスクロールし、デフォルトとして設定するプロファイルを選択します。

一時的に低いフィルタリング モードに切り替えるのではなく、ソフトウェアのルールを作成する方が安全です。ただし、このアプローチを希望する場合は、「X 分後にプロファイルを自動的に設定する」を有効にする必要があります。次に、「プロフィール」フィールドと「x」フィールドをカスタマイズして、必要に応じてその文を完成させます。

X 分後にプロファイルを自動的に設定するをオンにする

このようにして、ソフトウェアをテストするために安全性の低いプロファイルに切り替えると、指定された時間が経過すると、WFC は自動的にデフォルトの安全性の高いプロファイルに戻ります。

平均的なセキュリティ

WFC は、すぐに煩わしくなる可能性があるため、デフォルトでは通知を表示しません。それを気にしない場合は、[通知]に移動すると、通知は無効に設定されます。代わりに「通知を表示」を選択します。

「通知を表示」を選択します

同じ場所から WFC の学習モードを有効にすることができます。このモードでは、WFC は署名のないプログラムに関する通知を自動的に表示しますが、デジタル署名されたプログラムのディスパッチを許可するルールを自動的に作成します。

このモードを有効にして、Word、Photoshop、Krita、GIMP などのお気に入りのアプリケーションをテストできます。WFC は、それらを制御する最も簡単な方法で、それらのルールを自動的に作成します。その後、学習モードを忘れずにオフにしてください。

[オプション]に移動してWFC のシェル統合を有効にし、右クリックのコンテキスト メニューにルール作成のショートカットを簡単に追加します。実行可能ファイルを右クリックして、ネットワーク アクセスを許可するかどうかを選択できます。

WFC のユーザー インターフェイス言語を変更したり、さまざまなコントロール パネルに即座にアクセスするためのホットキーを定義したりすることもできます。

この記事では、ルールとセキュリティの両方を無視します。これは、後で検討するアプリケーション用の基本的なルールをより迅速かつ簡単に作成する方法があるためです。自分が何をしているのか理解していない限り、オプションを試してはいけません。

ルールとセキュリティ

接続ログを通じてアプリケーションを簡単に制御する方法

Windows ファイアウォール コントロールを使用すると、すべてのアプリケーションに対して詳細なルールを手動で作成する必要がなくなります。代わりに、次のより簡単なアプローチを採用できます。

まず、フィルタリング レベルを推奨される[中]に設定します。これにより、信頼できるソフトウェアのみがネットワークにアクセスできるようになり、他のソフトウェアはどこにも接続できなくなります。

このレベルでは、多くのアプリケーションやゲームがインターネットに接続できなかったり、ローカル共有にアクセスできなかったりする可能性があります。これは、WFC が機能し、ネットワークが安全で、信頼できないアプリがネットワークに存在しないことを意味するため、良いことです。望まない場合はアクセスしてください。しかし、ソフトウェアをネットワークにアクセスさせたい場合はどうすればよいでしょうか?

WFC システム トレイ アイコンを右クリックし、[接続ログ] を選択します。ほぼ空白のパネルが画面に表示されます。

接続ログを選択します

キーボードのF5を押すか、ウィンドウの右側にある[アクション]パネルから[リストの更新]を選択します。しばらくすると、 [WFC接続ログ]パネルに、ネットワーク接続を介して通信を試みたすべてのソフトウェアのリストが表示されます。

リストを更新を選択します

そのリスト内のあらゆるものへのアクセスを許可または拒否する永続的なルールをすぐに作成したいですか?エントリを右クリックし、プログラムにアクセスを許可するかどうかに応じて、[このプログラムを許可する] または[このプログラムをブロックする]を選択します。

「このプログラムを許可する」または「このプログラムをブロックする」を選択します

[カスタマイズと作成] を使用すると、そのようなルールを手動で編集および作成でき、アプリケーションが接続できるポートなどの詳細な制御が可能になります。

残りのオプションは、選択した実行可能ファイル、通信しようとしているネットワーク ノードに関する詳細を検索し、関連するルールを検索して管理するのに役立ちます。

カスタムルールによる絶対的な制御

ネットワーク管理、ファイアウォール、およびそれらを「介して」ソフトウェアが接続する方法の構成について多くの本が書かれています。そのため、今回はこのようなトピックについては詳しく検討しないことにしました。ただし、WFC を使用してソフトウェア用のそのようなルールを手動で作成してみようとする場合、プロセスの一般的なバージョンは次のようになります。

ルールを最初から作成するには、WFC アイコンを右クリックして [ルール パネル]に移動し、右側のオプションから[新しいルールの作成]の下にある[空のルール]をクリックします。

さらに、前のセクションで説明したように、WFC の接続ログにあるソフトウェアのルールをカスタマイズして作成することを選択します。同様に、既存のルールを編集するには、 WFCルール パネルからルールを右クリックし、 [プロパティ] を選択します。

プロパティの選択

[プログラム]からルールを作成するアプリケーションを選択します(正しく選択されていない場合)。Name 、Group、Description を定義することもできます。

[プロトコルとポート]のオプションを確認して、アプリケーションが使用を許可する (または許可しない) 正しいネットワーク プロトコル、ローカル ポート、およびリモート ポートを決定します。

右側のオプション列から、選択したソフトウェアのアクセスを許可または拒否するローカル アドレスとリモート アドレスを指定できます。ほとんどの場合、これらのオプションは両方とも Any に設定する必要があります。

[方向]では、ルールが受信接続に関するものであるか、送信接続に関するものであるかを定義できます。

[アクション]から、ルールに記述したことをアプリケーションに許可するかどうかを選択します。

ルールに記述されたことをアプリケーションに許可するかどうか

最後に、ルールをすべてのインターフェイス タイプに適用するか、特定のインターフェイス タイプに適用するかを選択することもできます。たとえば、自宅にいるときに通常使用するイーサネット ケーブル接続と、外出時に依存する WiFi を介した通信には、異なるルールがある場合があります。

[適用]を 1 回クリックするだけで、ネットワーク ルールが作成されます。

ご覧のとおり、Windows ファイアウォール コントロールを使用して安全を確保するのは簡単です。必要に応じて、その設定に飛び込み、すべてをカスタマイズできます。ただし、ほとんどのユーザーにとっては、WFC の事前定義された構成で十分であり、ほとんどの場合、ほぼ自動のルール生成が利用可能です。