Windows Vista または Windows 7 で Windows ファイアウォールを構成するにはどうすればよいですか?

コンピュータとインターネット（またはその他の外部ネットワーク）の間にはファイアウォールが存在します。ファイアウォールは、正当なトラフィックをコンピュータに許可し、不正なトラフィックをブロックするように設計されており、適切に設定されていると、PCへのアクセスを試みる無数の攻撃者や悪意のあるプログラムからコンピュータを保護します。Windows VistaとWindows 7には、Windowsファイアウォールと呼ばれるファイアウォールが搭載されており、デフォルトで有効になっています。別の（サードパーティ製の）ファイアウォールを使用している場合のみ、無効にしてください。この記事では、Windows VistaとWindows 7におけるWindowsファイアウォールの基本設定について説明します。これらの基本を理解することで、脆弱性を軽減し、ニーズに合わせてWindowsファイアウォールを調整できるようになります。

VistaとWindows 7の両方で、「スタート」をクリックし、「コントロールパネル」を開くと、Windowsファイアウォールの設定にアクセスできます。Windows 7の場合は「システムとセキュリティ」、Vistaの場合は「セキュリティ」をクリックし、「Windowsファイアウォール」をクリックします。

ステップバイステップ: Windows 7 で Windows ファイアウォールを構成する

ステップ1：プライベートネットワーク（自宅や職場のネットワーク）とパブリックネットワーク（空港、図書館、その他の一般に公開されているネットワーク）の2種類のネットワークを構成できます。ここでは、両方の種類のネットワークの状態と設定のレポートが表示されます。まず、左側のペインで「通知設定の変更」をクリックし、各ネットワークの種類ごとにWindowsファイアウォールのオン/オフを切り替えます。

ステップ2：ファイアウォールがプログラムをブロックした際に通知する方法を変更するには、「Windowsファイアウォールが新しいプログラムをブロックしたときに通知する」のチェックボックスをオンまたはオフにします。最後に、 「許可されたプログラムのリストにあるものも含め、すべての着信接続をブロックする」にチェックを入れることで、安全性をさらに高めることができます。許可されたプログラムについては、後ほど詳しく説明します。

ステップバイステップ: Windows Vista での Windows ファイアウォールの構成

ステップ1： Windowsファイアウォールのコントロールパネルを有効にすると、Windowsファイアウォールの状態と設定を示すウィンドウが表示されます。まず、右側の「設定の変更」をクリックします。

ステップ2次のウィンドウには3つのタブが表示されます。「全般」タブでは、ファイアウォールのオン/オフを切り替えたり、「すべての着信接続をブロックする」チェックボックスをオンにしたりできます。このチェックボックスをオンにすると、Windowsファイアウォールは例外リストを無視します（例外については後述します）。

ステップ3「詳細設定」タブには、接続しているネットワークの一覧が表示されます。Windowsファイアウォールの保護を有効にするには、各ネットワークの横にあるチェックボックスがオンになっていることを確認してください。

Windows 7で許可されたプログラムを設定する手順

Windows 7では、Windowsファイアウォールがプログラムによるインターネット（またはネットワーク）からの接続をブロックすることで、ユーザーを保護します。許可されたプログラムとは、Windowsファイアウォールでブロックしないように指定したアプリケーションのことです。例えば、インスタントメッセージングプログラムやマルチプレイヤービデオゲームなどのアプリケーションが正常に動作するために、これらのアプリケーションが接続を受け入れるように設定したい場合があります。

ステップ 1 Windows 7 でプログラムを許可するには、左側のペインで [ Windows ファイアウォールを介したプログラムまたは機能を許可する]をクリックします。

ステップ2新しい画面で、上部に表示される「設定の変更」ボタンをクリックします。リストから許可したいプログラムを見つけ、プログラム名の横にあるチェックボックスと、プログラムが通信するネットワークの種類の下にあるチェックボックスをオンにします。許可したいプログラムがリストにない場合は、「別のプログラムの許可」をクリックし、表示されるリストからプログラムを探します。「参照」をクリックしてプログラムの場所に移動する必要がある場合があります。