Windowsファイアウォールでポートをブロック・開放する方法【Windows 10/8/7対応】

Windowsファイアウォールは、必要に応じて設定を変更できる柔軟なセキュリティ機能です。特定のポートをブロックしたり開放したりすることで、PCへの通信を細かく制御できます。また、デフォルト設定に不満がある場合は、いつでも初期状態に戻すことも可能です。これらの操作には、ファイアウォールの「詳細設定」画面へのアクセスが必要です。

アクセス方法は簡単です。コントロールパネルを開き、検索ボックスに「ファイアウォール」と入力します。表示されたファイアウォールを開き、「詳細設定」リンクをクリックしましょう。

Windowsファイアウォールでポートをブロックする手順

ファイアウォールのメイン画面の左側ペインにある「詳細設定」リンクをクリックすると、「セキュリティが強化された Windows Defender ファイアウォール」ウィンドウが起動します。

左側の一覧から「受信の規則（Inbound Rules）」を選択すると、受信ルールの一覧が表示されます。

次に、右側のペインにある「新しい規則（New Rule）」をクリックします。

すると、「新規の受信の規則ウィザード」が起動します。

規則の種類として「ポート（Port）」を選択し、「次へ」をクリックします。ここでは例として、TCPポート80をブロックしてみましょう。「特定のローカルポート」を選択し、ポート番号「80」を入力します。複数のポートを指定したい場合は、カンマ区切りで入力することも可能です。

「次へ」をクリックして先へ進みます。

操作の選択画面では「接続をブロックする（Block the connection）」を選択し、「次へ」をクリックします。

続いて、規則を適用するプロファイルを選択します。「ドメイン」「プライベート」「パブリック」のすべてにチェックを入れておけば、どのネットワーク環境に接続しているときでも規則が有効になります。選択したら「次へ」をクリックします。

最後に、新しい規則に任意の名前を付けます。ここでは例として「不審なポートをブロック」という名前を付けています。必要に応じて説明文を追加することもできますが、このステップは省略可能です。

「完了」ボタンをクリックすれば設定は終了です。これで、指定したポートへの外部からのアクセスが遮断され、セキュリティが強化されます。

関連記事：開いているポートを確認する方法

Windowsファイアウォールでポートを開放する手順

場合によっては、特定のIPアドレスと通信するためにポートを開放する必要があります。たとえば、オンラインゲームをプレイする際などがその代表例です。

ポートを開放する手順も、ブロックする場合とほぼ同じです。「新規の受信の規則ウィザード」に従って進み、規則の種類で「ポート」を指定し、操作の選択画面で「接続を許可する（Allow the connection）」を選択するだけです。

以上で完了です！

なお、「Free Port Scanner」のようなポートスキャンツールを活用すれば、ネットワーク上のホストで開いているポートや利用可能なサービスを特定できます。特定のIPアドレスに対して詳細なスキャンを実行し、攻撃者に悪用されやすい脆弱なアクセスポイントを発見できるため、事前に対策を講じる際に非常に役立ちます。

あわせて読みたい：Windows 10のファイアウォールでプログラムをブロックする方法