WingowsFireWall

質問

WindowsFireWallの長所はWindows起動時から外部からの攻撃を遮断することで短所はPCから外部に対するものは遮断できないことですよね？
一般的には市販のセキュリティソフト付属のFireWallのほうが優秀ですが、実際日常Windowsxp付属のものでも差し支えないですか？
ちなみにフリーのZONEALARM日本語版と比較してどうでしょうか？

回答No.6

hoihence · ベストアンサー

#2です。

>市販ソフトの低レベルとWindowsのFireWallの場合比較してどうでしょうか？

この「低レベル」というのがどの程度のものを指すのか分かりませんが、Win側のFWを切って市販のセキュリティソフト付属のFWを使ったほうがいいです。

で、OS、使用ソフト、機器がUPnPに対応してればセットアップに労力は掛からないです。UPnPは元々オートネゴシエーションを目的にしてるわけですから。ソフトを起動させれば、FWが感知すると思いますが、適宜必要な許可を与えればいいわけです。UPnP対応ルーターではSIPプロトコルによる動的ポートコントロールをするので、引っかかることは無いはずです。

お礼

ありがとうございました。
ウイルスバスターも11月（あと60日）で更新が切れます。
次はウイルスバスターかノートンにしようか迷ってます、ノートンは説明書がわかりにくく２００５ではできるがおまけについてました、２００６では若干わかりやすくなったようですが？

補足

ウインドウズの場合、メッセンジャーのアプリケーションの警告を許可すればよく、ウイルスバスターも低ならデフォルトでそのまま音声チャットができます。

回答No.5

noname#40123

ウイルスバスターを使っているのであれば、ファイアウォールに関しては、ウイルスバスターの方を有効にしてください。

これは、マイクロソフト社でもそのようにするように技術レポートを出しています。

マイクロソフト　技術情報
Windows XP に他社製ファイアウォールソフトを使う場合の設定方法
http://support.microsoft.com/default.aspx?scid=kb;JA;884156

また、次の情報も確認してください。

トレンドマイクロ
「Microsoft(R) Windows(R) XP Service Pack 2 セキュリティ強化機能搭載」への対応について
http://www.trendmicro.com/jp/support/winxpsp2.htm

お礼

ありがとうございました。
一般的にはそうですね。

補足

トレンドマイクロはメッセンジャーはサポートしてませんし、マイクロソフトはあくまでもウインドウズファイアウオールでのサポートが前提になってますが。

回答No.4

hamahamachan

No.1の方への補足のところで、ウイルスバスターでは、、、という記述があるのですが、ウイルスバスターをお持ちなんですか？

ウイルスバスターでも、別にファイアウォールを低にしなくたって、MSNMessengerなどがブロックされたときのログを参考に除外設定をすることで、他のレベルにしているときでもMSNMessengerなどを例外的に通すように設定することは可能ですよ。

ウイルスバスターでは、通信を許可してやりたいプログラムを指定したり、方向（受信or送信)、ポート番号を指定します。

もちろん、ウイルスバスターでなくても、同様な設定はできるのだと思います。難しい、と思われるときは、サポートに問い合わせればよいと思います。

あと、もしルーターを使っているのであれば、不正アクセスのリスクはかなり減ると思います。（私は使ってますが、ルーターのアタックブロック機能からの「ブロックしました」のお知らせは多いですが、ウイルスバスターのファイアウォールログには外部からのアクセスの記録は載ってきません。というわけで、おそらくPCに届く前に止めてもらえてる、と理解してます）。
また、ウイルスやスパイウェアに感染しないように対策ソフトをアップデートやスキャンをマメにやって使うようにするとか、セキュリティホールはWindowsUpdateでまめにふさぐとか。そういうことでも、不正アクセスされるリスクは減らせると思います。

お礼

ありがとうございました。
ポート開放はファイル共有ソフトなどのように危険なものですか＞？

補足

中レベルでは通らないようですが？

低やWindowsのものでは危ないですか？

ルータはモデムに付属してるものですが。

回答No.3

hoihence

#2です。

>ビデオチャットではポートの開放や例外、除外設定が高機能の市販ソフトでは難しそうですが。

慣れていれば、そうでもないです。

お礼

ありがとうございました。
市販ソフトの低レベルとWindowsのFireWallの場合比較してどうでしょうか？

補足

Webカメラのドライバー、調整
結構ルータモデムのUPｎPの設定確認、Windowsコンポーネンツのユニバーサルプラグ＆プレイのインストール。
FireWallの無効
インターネットゲートウェイ、モデムの認識と結構通すのが大変でポート開放、除外設定などが難しそうですが？

回答No.2

hoihence

こんにちは。

Outpost Firewall Proを使用してます。

WindowsのFWは、クライアントソフトとして動作するMalwareのアウトバウンドを制御できないので不十分です。ZoneAlermの方がいいです。できればPro版。ちなみに、フリーの物、市販の物含めて、意外に性能差あるようですよ。WEBを漁れば、リークテストとか出てますよ。

お礼

ありがとうございました。
他に日本語に対応しているのものはOutpostですね。

補足

ビデオチャットではポートの開放や例外、除外設定が高機能の市販ソフトでは難しそうですが。

回答No.1

violet430

Windowsファイアウォールはごく基本的な機能しかありません。
市販のセキュリティ対策ツールの方が機能が上回っている場合が多いですから、Windowsファイアウォールを過信しない様に注意が必要です。

お礼

ありがとうございました。
市販品はWebメールに対応してますし、フィルター。迷惑メール、無線LAN、スパイウェア、個人情報など多機能ですね。

補足

MSNMessengerの行うときでウイルスバスターなどで設定を低レベルでしか通信できませんが。