Windowsファイアウォールコントロールを使用してWindowsファイアウォールをカスタマイズする方法

ほとんどの人にとって、Windowsのデフォルトのウイルス対策とファイアウォールで十分です。ただし、不足していることが1つあるとすれば、それはカスタマイズ可能性です。そこで、MalwarebyteのWindowsFirewallControlが役立ちます。

MicrosoftのOSには付属していませんが、Windows Firewall Control（または略してWFC）がその一部である可能性があります。これは、スタンドアロンのファイアウォールソリューションではないためです。代わりに、簡単にアクセスできるインターフェイスを介してWindowsファイアウォールの機能を公開するフロントエンドです。

それでは、それを使用してWindowsファイアウォールやPCに接続するものとPCから接続するものを制御する方法を見てみましょう。

Windowsファイアウォールは十分ですか？

従来のMicrosoftの伝統では、Windowsに付属しているファイアウォールはほとんどの人にとって十分すぎるほどです。はい、いくつかの高度な機能が不足している可能性があります。ただし、それらを必要としている場合は、おそらくすでにプロレベルのソリューションを使用しています。過去に、Windows（Defender）ファイアウォールをpfSenseに対抗することで、両方のケースをカバーしました。 Windowsファイアウォールがよりフル機能のソリューションに対抗する方法の詳細については、その記事を確認してください。

他のすべての人にとって、Windowsに付随するファイアウォールの主な問題はそのインターフェイスです。それはほとんど存在せず、Microsoftがまだ合理化しようとしている複雑な「設定」の混乱の下に隠されています。アプリがネットに接続することを許可またはブロックする代わりに、トライアスロンのトレーニングを開始する方が簡単です。

Windowsファイアウォールコントロールは、代替ソリューションを提供するのではなく、Windowsファイアウォールの機能のためのより「適切に設計された」インターフェイスとして機能することにより、その問題を正確に解決します。つまり、ファイアウォールの「コア」は同じままであり、WFCが「シェル」を制御します。

先に進む前に、そもそもファイアウォールを使用することに意味があるのではないかと考える人もいることを認識しておく必要があります。ファイアウォールを使用する必要がある理由を少なくともいくつか提供できます。したがって、簡単な答えは「はい」であり、WindowsFirewallControlを使用すると簡単にできます。

WFCをダウンロードしてインストールする方法

開始するには、WFCの公式サイトにアクセスし、右側のサイドバーにあるダウンロードリンクに注目してください。好みのリンクを選択し、アプリをダウンロードしてインストールします。

インストールのデフォルトオプションはそのままにしておくことをお勧めします。インストールパスとは別に、3つの追加オプション：

• スタートメニューとデスクトップにプログラムのショートカットを作成します。
• ユーザーのログオン時に自動的に実行されるようにWFCを設定します。
• いくつかの推奨ルールを作成します。

プロファイルを使用してセキュリティレベルを制御する方法

WFCをインストールして起動し、実行すると、準備が整います。通常のオフィス関連の日常的なコンピュータの使用中に、ファイアウォールについて考えすぎる必要はありません。事前定義されたデフォルトのルールがそれを助けます。

セキュリティのレベルをすばやく上げたり下げたりしますか？ WFCを使用すると、プロファイルを切り替えることで即座に実行できます。まず、Windowsトレイでそのアイコンを見つけます。

それを右クリックし、表示されるポップアップメニューから、プロファイルから目的のセキュリティレベルを選択します。 。

Windowsファイアウォール制御の構成

PCが他のデバイスと通信する方法をより細かく制御したい場合は、WFCのメインパネルを確認する必要があります。 WFCのトレイアイコンをシングルクリックします メインウィンドウが画面にポップアップ表示されます。

プロファイルに移動します デフォルトとして設定するものを選択します。

一時的に低フィルタリングに切り替えるよりも、ソフトウェアのルールを作成する方が安全です。ただし、このアプローチを好む場合は、X分後に自動的にPROFILEを設定するを有効にする価値があります。 。次に、「profile」フィールドと「x」フィールドをカスタマイズして、好きなようにその文を完成させます。

このように、ソフトウェアの一部をテストするために安全性の低いプロファイルに切り替えると、定義した後、WFCはデフォルトのより高いセキュリティプロファイルに戻ります。

WFCは、すぐに迷惑になる可能性があるため、デフォルトでは通知を表示しません。それを気にしない場合は、通知にアクセスしてください 、無効に設定する必要があります 。 通知の表示を選択します 代わりに。

WFCの学習モードを有効にできます 同じ場所から。このモードでは、WFCは署名されていないプログラムの通知を自動的に表示しますが、デジタル署名されたプログラムのアウトバウンド許可ルールを自動的に作成します。

このモードを有効にしてから、Word、Photoshop、Krita、GIMPなどのお気に入りのアプリをテストドライブに使用できます。WFCは、最も簡単な方法で、それらのルールを自動的に作成します（または少なくとも作成する必要があります）。それをカスタマイズします。後で学習モードを無効にすることを忘れないでください。

オプションに移動します WFCのシェル統合を有効にする 、マウスの右ボタンのコンテキストメニューにルールを簡単に作成するためのショートカットを追加します。その後、実行可能ファイルを右クリックして、ネットワークアクセスを許可するかどうかを選択できます。

WFCのユーザーインターフェイス言語を変更することもできます または、さまざまなパネルにすぐにアクセスできるようにホットキーを定義します。

両方のルールをスキップします およびセキュリティ このチュートリアルでは、後でアプリの基本的なルールを作成するためのより迅速で簡単な方法を説明します。何をしているのかわからない限り、そこにあるオプションを試さないことをお勧めします。

接続ログを介して簡単なアプリ制御を実行する方法

Windows Firewall Controlを使用すると、すべてのアプリケーションの詳細なルールを手動で作成する必要はありません。代わりに、次のはるかに簡単なアプローチを選択できます。

まず、フィルタリングレベルを推奨される中程度に設定します。これにより、信頼できるソフトウェアのみがネットワークにアクセスできるようになり、他のすべてのものがどこにでも接続できなくなります。

このレベルでは、アプリやゲームの多くがインターネットへの接続やローカル共有へのアクセスなどに失敗する可能性があります。これは、WFCが機能し、ネットワークが安全であり、信頼できないアプリがネットワークにアクセスできないことを意味します。したいです。しかし、行う場合はどうなりますか ネットワークにアクセスするためのソフトウェアが必要ですか？

WFCのトレイアイコンを右クリックして、接続ログを選択します 。ほとんど空のパネルが画面に表示されます。

キーボードのF5キーを押すか、リストの更新を選択します ウィンドウの右側にある[アクション]パネルから。しばらくすると、WFCの[接続ログ]パネルに、ネットワーク接続を介して通信を試みたすべてのソフトウェアのリストが表示されます。

そのリストにあるものへのアクセスを許可または拒否するための永続的なルールをすばやく作成したいですか？エントリを右クリックして、[このプログラムを許可する]を選択します またはこのプログラムをブロックする アクセスを許可するかどうかによって異なります。

カスタマイズして作成 このようなルールを手動で編集および作成できるため、アプリが接続できるポートなどをより詳細に制御できます。

残りのオプションは、選択した実行可能ファイル、通信しようとしているネットワークノード、および関連するルールの検索と管理に関する詳細を見つけるのに役立ちます。

カスタムルールによる絶対制御

多くの本は、ネットワーク、ファイアウォールの管理、およびソフトウェアがそれらを「介して」接続する方法の構成について書かれています。そのため、この記事ではそのようなトピックについて詳しく説明しないことにしました。ただし、WFCを使用してソフトウェアのこのようなルールを手動で作成することを試みたい場合は、プロセスの非常に一般化されたバージョンは次のようになります。

ルールを最初から作成するには、WFCのアイコンを右クリックして、ルールパネルに移動します。 、[空白のルール]をクリックします 新しいルールの作成の下 、右側のオプションから。

または、前のセクションで見たように、カスタマイズして作成することを選択します WFCの接続ログにあるソフトウェアのルール 。同様に、既存のルールを編集するには、WFCのルールパネルからルールを右クリックします。 プロパティを選択します 。

プログラムからルールを作成するアプリを選択します （正しいものがまだ選択されていない場合）。名前、グループ、説明を定義することもできますが、重要なのは次に出てくるものです。

プロトコルとポートのオプションを確認してください 正しいネットワークを定義するにはプロトコル 、ローカルポート 、およびリモートポート アプリの使用が許可される（または許可されない）こと。

オプションの右側の列から、ローカルアドレスを指定できます およびリモートアドレス 選択したソフトウェアは、到達を許可または拒否されます。これらのオプションは両方とも任意に設定したままにしておく必要があります ほとんどの場合。

方向の下 、ルールがインバウンドに関するものかどうかを定義できます またはアウトバウンド 接続。

アクションで言及し続けた「意志または意志」全体を明確にすることができます どちらかを選択することによって。その場所から、あるかどうかを選択します またはない ルールで説明したことをアプリが実行できるようにします。

最後に、ルールをすべてまたは特定のインターフェースタイプに適用するかどうかを選択することもできます 。たとえば、自宅で通常使用するイーサネットケーブル接続と、外出先で使用するWiFiを介した通信にさまざまなルールを設定できます。

[適用]をクリックすると、おめでとうございます。ネットワークルールが作成されました。

Windowsファイアウォール制御で安全を維持する

これまで見てきたように、WindowsFirewallControlで安全を維持することは途方もなく簡単です。必要に応じて、その設定に飛び込み、すべてをカスタマイズできます。ただし、ほとんどのユーザーにとって、事前定義されたプロファイルで十分であり、ときどきほぼ自動的にルールが作成されます。

組み込みのWindowsファイアウォールがこれほど用途が広いと誰が思ったでしょうか。