Windows 10 ファイアウォールのルールと設定を調整する方法【初心者向け解説】

Windows 10 の Windows ファイアウォールは、Vista 時代から大きな変更はなく、基本的な仕組みはほぼ同じです。受信（インバウンド）接続は、許可リストに登録されていない限りブロックされ、一方で送信（アウトバウンド）接続はルールに一致しない場合でもブロックされません。また、ファイアウォールにはパブリックとプライベートという2つのネットワークプロファイルが用意されており、プライベートネットワークとインターネットのそれぞれで、どのプログラムが通信できるのかを細かく制御できます。

この記事では、Windows 10 ファイアウォールのさまざまなオプションや設定項目を解説し、自分のニーズに合わせて調整する方法をご紹介します。既定では送信接続はブロックされませんが、独自のファイアウォールルールを作成して送信接続をブロックすることも可能です。これは、同意なしにインストールされた特定のプログラムがインターネットと通信するのを防ぎたい場合などに非常に役立ちます。

ファイアウォール設定画面を開く方法

まずは、Windows 10 でファイアウォールの設定画面を開く方法から見ていきましょう。コントロールパネルから開くか、スタートボタンをクリックして「firewall」と入力するだけで簡単にアクセスできます。

すると、Windows ファイアウォールのダイアログが表示され、ここでファイアウォールに関するすべての設定を管理できます。

画面右側は、プライベートネットワークとゲストまたはパブリックネットワークの2つに分かれています。自宅の無線 LAN ネットワークは通常「プライベートネットワーク」側に表示されますが、表示されない場合は、そのネットワークを「ホームネットワーク」として手動で設定し直す必要があるかもしれません。

アプリをファイアウォール経由で許可する

多くのユーザーがファイアウォール設定に触れる最大の理由は、特定のアプリがファイアウォールを通過できるようにするためです。通常はアプリ自身が自動的に設定を行いますが、手動で行う必要があるケースもあります。その場合は、「Windows ファイアウォールを介したアプリまたは機能を許可」をクリックしましょう。

ご覧のとおり、各アプリや Windows の機能ごとに、プライベートネットワークとパブリックネットワークでの受信接続を個別に許可できます。この分離機能は、ファイルとプリンターの共有やホームグループにとって特に便利です。公共の Wi-Fi からネットワーク共有やホームグループに勝手にアクセスされたくないですよね。アプリを許可するには、一覧から該当するアプリを見つけ、受信接続を許可したいネットワークの種類のチェックボックスにチェックを入れるだけです。

目的のアプリが一覧に表示されない場合は、「別のアプリの許可」ボタンをクリックして一覧から選ぶか、「参照」ボタンでプログラムを直接指定します。ボタンがグレーアウトしているときは、先に「設定の変更」をクリックしてください。

ファイアウォールのホーム画面に戻ると、左側のペインに「Windows ファイアウォールを有効または無効にする」というリンクがあります。これをクリックすると、以下のようなオプションが表示されます。

Windows 10 のファイアウォールを完全にオフにすることもできますが、その場合はすべての通信が素通りしてしまうため注意が必要です。また、許可済みのアプリも含めてすべての受信接続をブロックすることもできます。これは、ホテルや空港などの公共の場所でネットワークに接続する際に、より高い安全性を確保したい場合などに役立ちます。この状態でも Web ブラウザーでのインターネット閲覧は可能ですが、ローカルネットワーク上の他のコンピューターやインターネット上のサーバーから受信接続を確立できるプログラムはなくなります。

ファイアウォールの詳細設定

さらに踏み込んだ操作をしたい方には、詳細設定がおすすめです。初心者には少しハードルが高く感じられるかもしれませんが、心配はいりません。うまくいかなくなっても「既定値の復元」リンクをクリックすれば、Windows 10 を最初にインストールしたときの状態にいつでも戻せます。詳細設定を開くには、ファイアウォールのメインダイアログ左側にある「詳細設定」リンクをクリックします。すると「セキュリティが強化された Windows ファイアウォール」ウィンドウが表示されます。

メイン画面では、ドメイン、プライベートネットワーク、パブリックネットワークの各プロファイルに対するファイアウォール設定の概要をひと目で確認できます。コンピューターがドメインに参加していない場合は、ドメインプロファイルは気にする必要ありません。受信接続と送信接続がどのように管理されているかもすぐに把握できます。既定では、すべての送信接続が許可されています。送信接続をブロックしたい場合は、左側の列にある「送信の規則」をクリックします。

「新しい規則」をクリックすると、規則の種類を尋ねるダイアログが表示されます。

今回は、すべての Web ブラウザーが使用する HTTP ポートである「ポート 80」の送信接続をすべてブロックしたかったため、「ポート」を選択しました。理論上、これにより Edge や Chrome などのブラウザーでのインターネットアクセスがすべて遮断されるはずです。「次へ」をクリックし、「TCP」を選択してポート番号を入力します。

「次へ」をクリックして、実行するアクションを選択します。今回は「接続をブロックする」を選びました。

最後に、この規則を適用するプロファイルを選択します。迷った場合は、すべてのプロファイルを選んでおくのが安全でしょう。

あとは規則に名前を付けて完了です！実際に Chrome で任意の Web ページを開いてみると、次のようなエラーメッセージが表示されます。

成功です！これで、Windows 10 ファイアウォールに「ポート 80 をブロックする」という新しい送信規則が作成され、誰もインターネットを閲覧できなくなりました。上記の手順に従えば、用途に応じた独自のカスタムファイアウォール規則を自由に作成できます。

以上が Windows 10 ファイアウォールの基本です。より高度な設定も可能ですが、技術に詳しくない方でも安心して試せるよう、全体像をわかりやすくお伝えしました。ファイアウォールの設定について質問がある方は、ぜひコメントでお知らせください。