Windows 10 ファイアウォールのルールと設定を調整する

Windows 10 では、Windows ファイアウォールは Vista からあまり変わっていません。全体として、それはほとんど同じです。 インバウンド プログラムへの接続は、許可リストにない限りブロックされます。 アウトバウンド ルールに一致しない接続はブロックされません。 一般公開もあります と非公開 ファイアウォールのネットワーク プロファイルを作成し、インターネットではなくプライベート ネットワークで通信できるプログラムを正確に制御できます。

この記事では、Windows 10 ファイアウォールのさまざまなオプションと設定について説明し、ニーズに合わせてそれらを調整する方法について説明します。送信接続は既定ではブロックされませんが、Windows 10 で独自のファイアウォール規則を構成して、送信接続をブロックすることができます。これは、特定のプログラムがユーザーの同意なしにインストールされた場合でも、そのプログラムがインターネットと通信できないようにする場合に役立ちます。

まず、Windows 10 でファイアウォール設定を表示する方法について説明します。コントロール パネルを開いてそこからファイアウォールを開くか、[開始] をクリックします。 firewall と入力します .

これにより、ファイアウォールのさまざまな設定をすべて制御できる Windows ファイアウォール ダイアログが表示されます。

右側では、ビューが プライベート ネットワーク に分割されます ゲストまたはパブリック ネットワーク .ホーム ワイヤレス ネットワークは [プライベート ネットワーク] の下に表示されるはずですが、表示されない場合は、ネットワークがパブリック ネットワークではなくホーム ネットワークであることを手動で伝える必要があります。

ファイアウォール経由のプログラムを許可

ほとんどの人がファイアウォールを台無しにする主な理由は、プログラムがファイアウォールを通過できるようにするためです。通常、これはプログラム自体によって自動的に行われますが、場合によっては手動で行う必要があります。これを行うには、[Windows ファイアウォールを介したアプリまたは機能を許可する] をクリックします。 .

ご覧のとおり、Windows のプログラムまたは機能ごとに、プライベート ネットワークとパブリック ネットワークでの着信接続を個別に許可するように選択できます。この分離は、ファイルとプリンターなどに便利です 共有 と ホームグループ パブリック WiFi から誰かがネットワーク共有またはローカル ホームグループに接続できるようにしたくないためです。アプリを許可するには、リストでそのアプリを見つけて、着信接続を許可するネットワークの種類のボックスをオンにします。

アプリがリストにない場合は、[別のアプリを許可] をクリックできます。 ボタンをクリックしてリストから選択するか、[参照] をクリックします。 ボタンをクリックして、具体的にプログラムを見つけます。ボタンがグレー表示されている場合は、[設定の変更] をクリックします。

ファイアウォールのホーム ダイアログに戻ると、左側のペインに [Windows ファイアウォールをオンまたはオフにする] という別のリンクがあります。 .それをクリックすると、以下に示すような一連のオプションが表示されます:

Windows 10 でファイアウォールを完全にオフにすることはできますが、それによりすべてがファイアウォールを通過できるようになります。許可されたアプリであっても、コンピューターへのすべての着信接続をブロックすることもできます。これは特定の状況で役立ちます。たとえば、ホテルや空港などの公共の場所にいて、ネットワークに接続している間は特に安全を確保したい場合です。 Web ブラウザーを使用してインターネットを閲覧することはできますが、ローカル ネットワーク上の別のコンピューターまたはインターネット上のサーバーからの着信接続を作成するプログラムはありません。

高度なファイアウォール設定

ただし、本当の楽しみは、高度なファイアウォール設定をいじりたい場合です.これは明らかに気弱な人向けではありませんが、デフォルトに戻すをクリックできるため、大したことではありません。 リンクを開き、すべてを最初に Windows 10 をインストールしたときの状態に戻します。詳細設定にアクセスするには、[詳細設定] をクリックします。 ファイアウォールのメイン ダイアログの左側のペインにあるリンクをクリックします。 セキュリティが強化された Windows ファイアウォールが表示されます ウィンドウ:

メイン画面では、ドメイン、プライベート ネットワーク、およびパブリック ネットワークのファイアウォール設定の概要を簡単に確認できます。コンピューターがドメインに参加していない場合、そのプロファイルについて心配する必要はありません。インバウンド接続とアウトバウンド接続がファイアウォールによってどのように管理されているかをすぐに確認できます。デフォルトでは、すべてのアウトバウンド接続が許可されています。アウトバウンド接続をブロックする場合は、[アウトバウンド ルール] をクリックします。

[新しいルール] をクリックします。 すると、ルールの種類を尋ねるダイアログが表示されます。

ポートを選択したのは、すべての Web ブラウザーで使用される HTTP ポートであるポート 80 ですべての発信接続をブロックするためです。理論的には、これにより、IE、Edge、Chrome、およびその他のブラウザーでのすべてのインターネット アクセスがブロックされるはずです。 [次へ] をクリックします 、TCP を選択します ポート番号を入力します。

[次へ] をクリックして、実行するアクションを選択します。私の場合は、接続をブロックする .

最後に、ルールを適用するプロファイルも選択します。すべてのプロファイルを選択することは、おそらく良い考えです。

あとは名前を付けるだけです。 Chrome を開いて Web ページにアクセスすると、次のエラー メッセージが表示されます:

甘い！ Windows 10 ファイアウォールで、ポート 80 をブロックする新しいアウトバウンド接続ルールを作成したので、誰もインターネットを閲覧できなくなりました。上記の手順に従って、Windows 10 で独自のカスタム ファイアウォール ルールを作成できます。全体として、ファイアウォールについてはこれでほぼすべてです。より高度なことを行うこともできますが、技術に詳しくない人でも理解できるように、適切な概要を説明したいと思います。

Windows 10 でのファイアウォールの構成について質問がある場合は、ここにコメントを投稿してください。お楽しみください!