Windows・Macへの不正なリモート接続をブロックする完全ガイド

PCをインターネットに接続すると、アプリケーションはネットワーク経由で情報の送受信を行います。通常、このデータ交換はアプリやシステム機能が正しく動作するために必要なものであり、心配はいりません。しかし、公共のWi-Fiなど安全が保証されていないネットワークでは、特別な注意が必要です。

ホテル、空港、レストランなどの公共ネットワークで安全を保つ方法の一つが、デバイスへの着信接続のブロックです。これにより、同じネットワーク上にいるハッカーや悪意のあるツールがあなたのコンピューターへアクセスするのを防げます。

逆に発信接続をブロックすれば、アプリが危険なネットワークへ勝手に接続するのを防ぐことができます。不審なアプリやマルウェアが追加のマルウェアをダウンロードしたり、外部サーバーと通信したりするのを止める有効な手段です。

Windows 10で着信接続をブロックする方法

Windows 10では、ファイアウォールの設定を変更するだけで着信接続を制限できます。以下の手順に従ってください。

1. Windowsの検索バーに「control panel」と入力し、検索結果から「コントロールパネル」を選択します。

2. 「Windows Defender ファイアウォール」を選択します。

注意： コントロールパネルに「Windows Defender ファイアウォール」が表示されない場合は、画面右上の「表示方法」を「大きいアイコン」または「小さいアイコン」に変更してから再度確認してください。

ファイアウォールの画面では、現在の接続プロファイル（プライベート または パブリック／ゲストネットワーク）を確認できます。

3. 左側のメニューから「通知の設定の変更」を選択します。

4. 「パブリック ネットワークの設定」セクションで、「許可されたアプリの一覧にあるものを含め、すべての着信接続をブロックします」にチェックを入れます。最後に「OK」をクリックして設定を保存しましょう。

プライベートネットワークの安全性に不安がある場合は、「プライベート ネットワークの設定」セクションでも同様に着信接続をブロックできます。

ワンポイント： Wi-Fiやイーサネット接続のプロファイルを変更するには、「設定」＞「ネットワークとインターネット」＞「Wi-Fi」または「イーサネット」を開きます。ネットワーク名を選択し、「ネットワーク プロファイル」で「プライベート」か「パブリック」かを指定してください。

Windows 10で発信接続をブロックする方法

Windows 10で発信接続をブロックする方法は主に2つあります。

方法1：すべてのアプリの発信接続をブロックする

ファイアウォールの高度なセキュリティ設定を変更することで、全アプリの発信接続を一括で制限できます。Windows Defender ファイアウォールの画面で、左側の「詳細設定」を選択してください。

「ローカル コンピューターのセキュリティが強化された Windows Defender ファイアウォール」を右クリックし、「プロパティ」を選択します。

パブリックネットワークに接続中なら「パブリック プロファイル」タブ、プライベートネットワークなら「プライベート プロファイル」タブを開きます。ドメイン参加のPCの場合は「ドメイン プロファイル」タブで設定します。

「送信接続」のドロップダウンから「ブロック」を選択し、「適用」→「OK」の順にクリックして保存します。

方法2：特定のプログラムだけ発信接続をブロックする

たとえばWebブラウザだけ接続を禁止したい場合も、Windowsなら簡単に設定できます。子供のインターネット利用を制限するペアレンタルコントロールとしても活用できます。

ファイアウォールの詳細設定画面で「送信の規則」を選択して右クリックし、コンテキストメニューから「新しい規則」を選びます。

「プログラム」を選択して「次へ」をクリックします。

「参照」をクリックして、対象のアプリケーションを選びます。

「ローカル ディスク (C:)」＞「Program Files (x86)」フォルダに、PCにインストールされたアプリが格納されています。見つからない場合は検索ボックスを活用してください。実行ファイル（.exe）を選択して「開く」をクリックします。

「次へ」をクリックし、「接続をブロックする」を選択して再度「次へ」へ進みます。

この規則を適用するネットワークプロファイル（ドメイン／プライベート／パブリック）を選択して「次へ」をクリックします。

規則にわかりやすい名前や説明を付けて「完了」をクリックすれば設定完了です。

後からブロックを解除したい場合は、送信の規則一覧から該当する規則をダブルクリックし、「接続を許可する」を選択して「適用」「OK」をクリックします。

または、規則を右クリックして「削除」や「無効」を選ぶ方法もあります。どちらの場合も、アプリは再び発信接続できるようになります。

Macで着信接続をブロックする方法

Macでも着信接続の制限は簡単に行えます。以下の手順を確認しましょう。

1. 「システム環境設定」＞「セキュリティとプライバシー」を開きます。

2. 「ファイアウォール」タブを選択し、左下の鍵アイコンをクリックします。

Macのパスワードを入力するか、Touch IDで認証して設定を解除します。

3. 「ファイアウォールオプション」をクリックします。

4. すべてのアプリ・サービスの着信接続をまとめてブロックするには、「すべての着信接続をブロック」にチェックを入れて「OK」をクリックします。

この設定を有効にしても、Mac自体は他のデバイスから見える状態が維持されますが、誰もMacへの接続を確立できなくなります。

ただし注意点として、AirDropなどのファイル共有機能や画面共有などのリモートアクセス機能も一時的に使えなくなります。

5. Apple純正の内蔵ソフトウェアのみ着信接続を制限したい場合は、「内蔵ソフトウェアが着信接続を受信することを自動的に許可」のチェックを外します。

6. 特定のアプリだけ個別にブロックしたい場合は、「＋（プラス）アイコン」をクリックします。

7. 対象のアプリを選択して「追加」をクリックします。

ワンポイント： 複数のアプリをまとめて選択するには、「Command」キーを押しながら各アプリをクリックしてください。

8. 追加したアプリの横にある矢印をクリックし、「着信接続をブロック」を選択します。

Macで発信接続をブロックする方法

残念ながら、macOSには発信接続をブロックする標準機能がありません。ウェブサイトのIPアドレスやドメイン名をブロックする回避策はありますが、手順がやや複雑で、アプリケーションではなくウェブサイトへの接続しか制限できません。それでも試したい場合は、以下の手順に従ってください。

1. Finderを開き、「アプリケーション」＞「ユーティリティ」から「ターミナル」を起動します。

2. 以下のコマンドをターミナルに貼り付けて「Return」キーを押します。

sudo cp /private/etc/hosts ~/Documents/hosts-backup

このコマンドにより、Hostsファイルのバックアップが書類フォルダ（Finder＞書類）に作成されます。Hostsファイルは、ドメイン名とIPアドレスを対応させるmacOSの重要なシステムファイルです。

3. Macのパスワードを入力して「Return」キーを押します。

4. 続いて、以下のコマンドを貼り付けて「Return」キーを押します。

sudo nano /private/etc/hosts

これでHostsファイルを編集する管理者権限が得られます。パスワードを求められたら入力して「Return」キーを押します。

5. 「127.0.0.1」と入力し、「Tab」キーを押してから、ブロックしたいサイトのURLを入力します。たとえばYouTubeをブロックする場合は「127.0.0.1」と入力し、「Tab」を押して「www.youtube.com」と入力します。

6. 「Control + O」を押して「Return」キーで保存します。

7. 「Control + X」を押してエディタを終了します。

8. 最後に「dscacheutil -flushcache」と入力して「Return」キーを押せば、DNSキャッシュがクリアされます。

ブラウザでブロックしたサイトにアクセスすると、サーバーに接続できない旨のエラーが表示されるはずです。

Macで発信接続のブロックを解除する方法

ターミナルコマンドだけでブロックを解除することはできません。ブロック設定前に作成しておいたHostsファイルのバックアップを復元する必要があります。以下の手順で行いましょう。

1. 「Finder」＞「書類」を開き、「hosts-backup」ファイルをダブルクリックして内容をコピーします。

2. メニューバーの「移動」から「フォルダへ移動」を選択します。

3. 以下のパスを入力して「移動」をクリックします。

/private/etc/hosts

4. 「hosts」ファイルをデスクトップにドラッグ＆ドロップします。

5. デスクトップ上のhostsファイルをダブルクリックし、中身をすべて削除して、手順1でコピーしたhosts-backupの内容に置き換えます。

テキストエディットを閉じたら、hostsファイルを「/private/etc/」フォルダへドラッグして戻します。

6. 表示される確認ダイアログで「置換」を選択します。パスワードの入力やTouch IDによる認証を求められる場合があります。

ブラウザで該当サイトにアクセスし、ブロックが解除されていることを確認しましょう。

サードパーティ製アプリを活用する

macOSで発信接続を手動管理するのはかなり手間がかかります。そこで便利なのが「Little Snitch」や「Radio Silence」といったサードパーティ製アプリです。有料アプリですが、一定期間無料で試せる充実したトライアル版が用意されています。Little Snitch（48.99ドル〜）は1セッション3時間まで使えるデモモードを搭載し、Radio Silence（9ドル）は30日間の無料トライアルを提供しています。

実際に両アプリを検証したところ、いずれも発信接続を問題なくブロックできました。コスト重視ならRadio Silence、サイレントモードやアラートモード、ネットワークマップなどの高度な機能が必要ならLittle Snitchがおすすめです。