フリーのセキュリティソフト設定方法

質問

セカンドマシンにはセキュリティソフトを買う予算がないのでフリーのセキュリティソフトで設定しようと思ってます。
導入ソフトは以下のように考えてます。

ファイアーウォール：ZoneAlarm
スパイウェア：SpybotＳ＆Ｄ、SpywareBraster、AdAwareSE
ウイルス駆除：常駐でavast!4、非常中でBitdefender
ウイルスメール対策：avast!4

そこで、質問が２つあります。

１、ファイアーウォール(ZoneAlarm)をインストールするとき、現在使っているファイアーウォール(Windowsデフォルトのもの)を止める必要があります。
そのタイミングはZoneAlarmをインストールして設定した後でしょうか前でしょうか？？

というのはWindowsデフォルトを止めた後にZoneAlarmを設定してはその間の時間は危険にさらされてしまうと思ったからです。
かといって二つのファイアーウォールがある状態にすると不具合が起きないか心配でして、、、
一般的にどういう風に設定すればよいのか知りたく思っています。

２、上記、フリーのソフトらを設定するにあたってインストールする順番等はございますでしょうか？？
スパイウェア対策ソフトからとかウイルス対策ソフトからなどがもしありましたらご教示頂きたく思います。

回答はどちらか一方でもかまいませんのよろしければよろしくお願いします。

回答No.2

sunlight5 · ベストアンサー

＞１、ファイアーウォール(ZoneAlarm)をインストールするとき、現在使っているファイアーウォール(Windowsデフォルトのもの)を止める必要があります。
そのタイミングはZoneAlarmをインストールして設定した後でしょうか前でしょうか？？

競合はトラブルの元ですので、まずZone Alarmをダウンロードした後、ネットなどの接続をすべて遮断（コードを抜く）、Windowsのものを無効にし、そのあとZone Alarmをインストール、立ち上がってからネットに接続し、アップロードを行う・・・という感じになると思います。
セキュリティソフト導入・変更時には無防備ですので、アップロードやダウンロード時にはネット等への接続が必要ですが、それ以外は接続自体をコードを抜いたりして解除して行えば良いだけだと思います。

＞２、上記、フリーのソフトらを設定するにあたってインストールする順番等はございますでしょうか？？
スパイウェア対策ソフトからとかウイルス対策ソフトからなどがもしありましたらご教示頂きたく思います。

順番は＃１さんのおっしゃる通りで良いと思います。
あえて変えるとすれば、Spyware Blasterをラストにするぐらいでしょうか。
理由としては、このソフトがレジストリの改変などを監視するので、先に入れると安全なものでも警告を発したりしてうっとおしいからです。
ただし、順に承認して進めばいいだけですし、どちらにしてもZone Alarmの警告も出てしまいますので、関係ないといえば関係ないです。

なお、特に１と２の順番は必ず守ったほうが良いです。
理由は一部機能が競合するため、逆の場合には障害が出た例があるからです。
下の順番通りだと、ａｖａｓｔ！から警告が出て、支障ないようにそのときにａｖａｓｔ！のほうの一部機能を停止させるようにして進めますので、問題はおこらないはずです。

それと、どうせ無料ですし、Windows Defenderも入れておいたほうが良いと思います。
これでスパイウエアの常駐監視ができ、定期的な自動スキャンもしてくれますので、検出力は弱めですがバランスのよいスパイウエア対策になると思います。
なおこれの導入順序は一番ラストでいいでしょう。

補足

回答ありがとうございます。
以前にもお世話になりましたよね。
度々のご好意感謝いたします。

予断ですがsunlight5さんらのアドバイスよりセキュリティに大変関心を持つようになりまして検討した結果、メインのパソコンには評判のいいカスペルスキーを導入することになりました。
やはり仕事上パソコンを酷使しますので少々初心者には難しいようですが安全性が高いということで挑戦しようかと思っていまして、現在フリーのスパイウェアを合わせた方がいいのかどうかを勉強しています。
以上近況報告でした。ｗｗ

もしよろしければ質問に答えていただければ幸いです。
Windows Defenderは現在使用しているのですが、上記フリーソフトを導入するときはアンインストールはせずに、機能を停止しておけばいいでしょうか？？

回答No.5

sunlight5

＃２です。

機能停止の必要はないですよ。
Windows Defenderは別に何もせずそのままでＯＫです。
何かをダウンロードするたびに警告が出るとは思いますが、そのたびに確認して許可していけば良いだけですので、毎回すぐに終わります。

せっかくなのでそのまま安全なソフトを導入してみて、警告の出方などを見ておくのもちょっとした経験になるのではないでしょうか。
まあそれが面倒なら、オプションでリアルタイム保護を解除すれば良いと思います。

お礼

回答ありがとうございます。
お礼が遅くなって大変申し訳ありません。

毎日勉強しまして昨晩ようやく全てインストールしました、、、
sunlight5さんに薦められたZoneAlarmはログとか見れておもしろいですね。
Bitdefenderは本家のサイトはメルアドを入力しろといわれたのでALTECHというところでダウンロードしました。
いつもアドバイスありがとうございます。
どうもありがとうございました。

回答No.4

dick_dicks

>>LANケーブルを抜き差しすればいい
そうです。

2.インターネットに接続している線を、PC本体から外す（物理的にネットから切断する）。
3.Windowsデフォルトファイアーウォールを停止。
4.ZoneAlarmをインストール。
5.「2」の腺を接続する。

「3」でネットに対して無防備になりますので、その前に物理的にネットとの接続を絶ってやるのです。「4」でファイアーウォールを導入しますから、「5」で線をを繋いでも大丈夫、というわけです。

『「avast!4」をインストールしてあるから大丈夫なのでは？』と思われるかもしれませんが、“念の為”です。ウイルスに進入されてからでは遅いですから^^

お礼

回答ありがとうございます。
お礼が遅くなって大変申し訳ありません。

そうですね。やはり万全を期さないとですね。
あれから毎日勉強してインストールしてみて昨晩ようやくすべてインストールし終わりました、、、
大変助かりました。
どうもありがとうございました。

回答No.3

dick_dicks

「NO.1」です。

http://www.higaitaisaku.com/spybot2.html
上記アドレス内、ページ全体の4分の3ほどのところに、

「Spybot S&Dの免疫（Immunize）機能」
次にSpybot S&Dの免疫機能について簡単に書いておきます。免疫機能とは、要するにスパイウェアの感染予防のためのものです。

とあります。“進入を防ぐ”ようなものですが、SpywareBrasterは併用して下さい。

補足

回答ありがとうございます。
なるほど免疫というのは保護という意味と同義のようですね。
SpywareBrasterの機能も免疫と聞きました。
スパイウェアの免疫機能は重複していてもいいようですね。
勉強になります。
よろしければ以下の質問にも答えていただければ幸いです。

＞＞2.インターネットに接続している線を、PC本体から外す（物理的にネットから切断する）。

とありましたがこれは作業最中に、LANケーブルを抜き差しすればいいんですよね？？

回答No.1

dick_dicks

>>ZoneAlarmをインストールして設定した後でしょうか

1.ZoneAlarmをダウンロード。
2.インターネットに接続している線を、PC本体から外す（物理的にネットから切断する）。
3.Windowsデフォルトファイアーウォールを停止。
4.ZoneAlarmをインストール。
5.「2」の腺を接続する。
6.ZoneAlarmを更新する。

最新のZoneAlarmをインストールすれば、「6」で更新されるパッチとの差分はそれほど心配ありません。

>>インストールする順番

下記「1～4」の順で良いと思います。

1.avast!4（進入を防ぐツール）
2.ZoneAlarm（進入を防ぐツール）
3.SpywareBraster（進入を防ぐツール）
4.SpybotS&D、AdAwareSE、Bitdefender（進入したウイルスを駆除するツール。3種とも）

「Bitdefender」にはコマンドライン版がありますので、そちらのご使用をオススメします（PCへの負担が軽減されます）。
「BitDefenderコマンドライン版　簡易インストーラ」
http://lets-go.hp.infoseek.co.jp/bitdefender2.html

「SpybotS&D」でスパイウェアチェック実行後、“免疫化”を実行するのをお忘れなく！

補足

素早い回答ありがとうございます。
大変お詳しいようですね。
Bitdefenderにコマンドライン版というのがあるのは知りませんでした。
教えていただいたようにやってみようかと思います。
非常に勉強になります。

質問があるのですが“免疫化”というのは何でしょう？？
更新という意味で受け取っても大丈夫でしょうか。