ＸＰのファイアウォールの信頼性は？

質問

お願いします。
Windows XP に添付のファイアウォールがあるのに、市販またはフリーソフトのファイアウォールが数多くあるのは、Windowsの方の信頼性は低いものなんですか？それとも他に理由があるのでしょうか？

回答No.4

noname#151570 · ベストアンサー

WindowsのFirewallは、外からの通信（受信：incoming）については、必要に応じてブロックするが、パソコン内部からの通信（送信:outbound）については、ブロック機能がないと聞いています。
また、ユーザー判断に基づく通信の許可や不許可の設定はできないですよね。

例えば、仮に個人情報を外に送信するようなスパイウェアがパソコンに入り込んだとして、このスパイウェアが外向け（スパイウェアを送り込んだ者）に情報を送ろうと活動をした場合に、これに対しては無防御ということだと思います。

ユーザーの意図しないパソコン内部のプログラムからの外向け通信もチェックして、必要に応じてブロックする機能がないと片手落ちということだと思います。

私の使用している単体のFirewall Softは、当然、両方の機能があり、これらの通信をどう取り扱うのか設定でき、一度設定が終われば、それを保存してあるので、以後のFirewall機能は、その設定に基づき動作をしてくれることになります。
トラフィックモニター機能やログがあるので、受信・送信のブロック状況が良く分かります。

お礼

詳細にご教示いただきました。ありがとうございます。
スパイウェアの外向け動作には対処できないとのこと。青ざめました。
やはり、Windows以外できちんと対処することにします。

回答No.6

dion0622

ウイルスを完全に防ぐ手は今のところありません
どこの国の政府機関の中枢部でさえウイルスに侵入されています
要は汚染されたらそれを駆除すればよいのです
http://www.shareedge.com/spywareguide/product_list_full.php?category_id=43

フリーソフトは幾らでもあります
http://www.microsoft.com/japan/security/bulletins/default.mspx
それらを有効に利用しないのはもったいないです

お礼

お礼が遅くなり、申しわけありません。
さっそく、Personal Firewall Zone Alarmを導入してみました。
ありがとうございました。

回答No.5

nobody2004

＞Windowsの方の信頼性は低いものなんですか？それとも他に理由があるのでしょうか？

多分、目的が違うんだと思います。

Windows って、ファイアウォールが無い状態でネット（グローバルアドレス）に繋ぐと、数十分でウイルスに感染してしまうそうです。
Windows のファイアウォールは、そういう状況を少しでも防ぐのがメインの目的であって、それだけでも十分すぎるほど有り難い機能だと思います。
（実際、ファイアウォールが初期状態ではオフになっている初期の XP では、リカバリの直後にネットに繋いでしまって、いきなりウイルスに感染したりしてました。市販のソフトでも、データの更新のためにもネットに繋がなければならないわけで、そのためにも必要でしょう）

あと、あんまり高機能なファイアウォールやウイルス対策ソフトを OS に標準で付けると、独占禁止法とかで面倒なことになる可能性も有るのではないかと思います。

お礼

とてもご丁寧なご教示ありがとうございます。快適にネット生活をおくるためにはその基盤とくにウィルス・スパイウェアそしてファイアウォール対策が欠かせませんね。再確認しました。

回答No.3

kazuof23

これを読むとWindows XPのファイアウオールが中途半端だったことが判ると思います。

筆者はWindows Server 2003とWindows XPのファイアウオールは「半焼け（half-baked）」の製品であり，役に立たないものであるとと酷評してます。

参考URL：

http://itpro.nikkeibp.co.jp/article/COLUMN/20060323/233121/

お礼

ご丁寧にありがとうございました。
日経ＢＰを読みましたが、ビスタには期待できそうですね。しかし、ビスタ導入までしばらく様子を見たいと思いますので、その間の対策を
市販のファイアウォールを中心にしっかりと考えてみます。

回答No.2

goold-man

たいていのセキュリティ対策ソフトにパーソナルファイアーウォールがついていますからそちらを有効にして、windowsファイアーウォール（簡易版ですから）は無効にしておくとよいです。

お礼

ご助言、ありがとうございました。
Windowsファイアウォールは何も反応がないので、はたしてブロックしているのかどうか不安でした。きちんと市販版を検討いたします。

回答No.1

noname#150436

そうです。
簡単に言えば不完全ですね
市販のノートンなどと比べて完全防御は出来ません。
つまり安全ではないと言う事です。
所詮はオプションでしかないですから
次のビスタでもう少し強化されてれば良いのですが
ていうかそもそもウィルスやハッキング対策くらいOSに入れといてほしいんだけど
MSもそこまで手も頭も回らない人たちなので仕方ないです。

お礼

早々にご返事ありがとうございました。
私も次期ビスタに期待しているところです。
またこれだけ市販のソフトが多いのもうなづけました。
それでは、市販のソフトの検討に入ります。