何度も同じような質問で大変申し訳ありませんが・・・。

質問

Norton Internet Security 2005を使用しています。
高危険度と表示されて
*********（プログラム名）がインターネットに接続しようとしています。
「常にこのポートでの通信を遮断する」
「常にこのポートでの通信を許可する」
「インターネット接続を自動的に設定」
などという選択肢が出てきますが、
「常にこのポートでの通信を許可する」を選んだ場合、
その通信を許可したプログラムが行う通信に対して、
ファイアウォール機能やウィルススキャン、侵入検知などは働くのでしょうか？
＞Hangameでゲーム中チャットをやったり、オンラインRPGをやったりするので、
通信を許可によってこれらの機能が働いているか働いないか分からないととても不安です。
ご存じの方がいらっしゃればご回答をいただけませんか？

回答No.2

hoihence · ベストアンサー

こんにちは。

NISのユーザーじゃないですが、要はルール設定なわけでしょ。重要なのは何のプログラムが外にアクセスしようとしてるのかをきちっと把握することなんじゃないの。

>「常にこのポートでの通信を許可する」を選んだ場合、
その通信を許可したプログラムが行う通信に対して、
ファイアウォール機能やウィルススキャン、侵入検知などは働くのでしょうか？

この「許可する」というのは、当該プログラムのアウトバウンドトラフィック(内→外)に対してです。WAN側が通信の起点の場合は遮断されて、ログにどういうアクセスがあったか記録されるはず。で、ウイルススキャンは当該プログラムの通信に限らず、すべてのデータトラフィックを監視してますし、侵入検知も同様にすべてのインバウンドを見てます。

PFW(パーソナルッファイアーウォール)の設定のポイントは、最初、全て遮断で、後から必要なものだけを順次許可していくことです。

また、SPI(Stateful Packet Inspection)機能付のルーターを併用するのもお勧めだよ。最近のブロードバンドルーターなら大概付いてると思いますけどね。

お礼

分かりました。
PEWの設定、参考にさせて頂きます。
どうもありがとうございました。

回答No.1

kazu-ya

＞「常にこのポートでの通信を許可する」を選んだ場合、
その通信を許可したプログラムが行う通信に対して、
ファイアウォール機能やウィルススキャン、侵入検知などは働くのでしょうか？

ファイアウォール機能をそのプログラムの一部の通信機能について適用しないのが、「常にこのポートでの通信を許可する」ですから、その限りにおいてはファイアウォール機能が解除されています。
通常、この選択肢が3つ現れる場合は、「インターネット接続を自動的に設定」を選ぶのが無難です。

お礼

分かりました。
直ちに設定を変えさせて頂きます。
ご回答ありがとうございました。