Windowsファイアウォールを使用して高度なファイアウォールルールを作成する方法

ファイアウォールは、安全でないインターネットから私たちを保護するための重要かつ必要なツールです。最近のOSのほとんどにはファイアウォールが組み込まれていますが、問題は、ファイアウォールの存在を知っている人はほとんどおらず、ファイアウォールの構成方法を知っている人はごくわずかであるということです。

Windowsも例外ではありません。デフォルトでは、すべての着信および発信トラフィックを制御できる適切なファイアウォールが組み込まれています。この組み込みのWindowsファイアウォールは、あまり使いにくいユーザーインターフェイスと複雑なルールを備えているため、少し不格好ですが、ブロック、制限、ホワイトリストなどの全体的なルールを十分に制御できます。この記事では、 Windowsファイアウォールで高度なファイアウォールルールを作成して、アプリケーションがインターネットにアクセスするのをブロックする方法を示します。

Windowsファイアウォールでのファイアウォールルールの作成

Windowsファイアウォールで高度なファイアウォールルールを作成するには、Windowsの高度なファイアウォール設定にアクセスする必要があります。 「Win+X」を押して、パワーユーザーメニューから「コントロールパネル」を選択します。

ここのコントロールパネルで、下にスクロールして[Windowsファイアウォール]オプションを選択します。 「表示者」は必ず小さいアイコンまたは大きいアイコンとして設定してください。

上記のアクションにより、Windowsファイアウォール設定が開きます。左ペインの「詳細設定」リンクをクリックします。ここの高度なファイアウォール設定ウィンドウで、すべてのインバウンド接続とアウトバウンド接続に設定されたルールを確認できます。

ここで、アプリケーションがインターネットにアクセスするのをブロックするために、そのアプリケーションからの発信接続をブロックするアウトバウンドルールセットを作成できます。これを行うには、右ペインの[アクション]タブの下にある[新しいルール]リンクを選択します。

上記のアクションにより、「新しいアウトバウンドルールウィザード」ウィンドウが開きます。プログラムによるインターネットへのアクセスをブロックしているため、ラジオボタン「プログラム」を選択して「次へ」ボタンをクリックします。

すべてのプログラムがインターネットにアクセスできないようにする場合は、次のウィンドウで[すべてのプログラム]を選択します。そうでない場合は、「このプログラムパス」ラジオボタンを選択し、「参照」ボタンをクリックして、ブロックするプログラムを選択します。次に、「次へ」ボタンをクリックして続行します。私の場合、Operaブラウザによって生成されたすべてのアウトバウンド接続をブロックしたいと思います。

このウィンドウには、3つのオプションがあります。 「すべてのアウトバウンド接続を許可する」または「安全な場合のみ」、または「すべてのアウトバウンド接続をブロックする」ことができます。すべてのアウトバウンド接続をブロックするため、[接続をブロックする]ラジオボタンを選択し、[次へ]ボタンをクリックします。

次に、このルールを適用するプロファイルを選択する必要があります。すべてのプロファイルまたは特定のプロファイルを選択して、ルールを適用できます。たとえば、パブリックインターネット接続（パブリックWiFiなど）を使用しているときにプログラムをブロックする場合は、プロファイル「パブリック」を選択するだけです。プログラムを完全にブロックする場合は、3つのプロファイルすべてを選択します。プロファイルを選択したら、[次へ]ボタンをクリックして続行します。

ここで名前画面に、後で参照できるようにルールの名前と説明を入力します。 [完了]ボタンをクリックして、Windowsファイアウォールでルールを作成するプロセスを完了します。

ルールが作成されると、「セキュリティが強化されたWindowsファイアウォール」ウィンドウでそのルールを確認できます。

この時点から、Windowsファイアウォールでブロックしたアプリケーションまたはプログラムはインターネットにアクセスできなくなります。私の場合、Windowsファイアウォール設定でルールを変更または無効にしない限り、Operaブラウザはインターネットにアクセスできません。

ルールを無効化、変更、または削除する場合は、その特定のルールを右クリックして、適切なオプションを選択してください。

プログラムをブロックするルールを作成するのはとても簡単で、これと同じ手順がインバウンドルールにも当てはまります。プログラムをブロックするだけでなく、ポート、ポート範囲、プロトコル、IPアドレスなどを制限したり、アプリケーションやニーズに合わせてより高度なカスタムルールを作成したりすることもできます。

Windowsファイアウォールはかなり高度であり、回避するには時間がかかる場合があります。良い点は、それがどのように機能するかを理解したら、任意のアプリケーションを希望どおりにブロックできることです。

ルールの設定中に問題が発生した場合、またはWindowsファイアウォールに関する考えや経験を共有したい場合は、以下にコメントしてください。