Windowsファイアウォールの例外で、「プログラムの追加」と「ポートの追加」の使い分け

質問

Windows ファイアウォールの例外設定で、「プログラムの追加」と「ポートの追加」の使い分けが分かりません。
例えば、ホストＡで動作しているプログラムＡＡに対して、
クライアントＢが「TCP：ポート100番」を利用してホストＡのプログラムＡＡと接続を行う場合、
ホストＡに「TCP：ポート100番」を例外に追加するのと、「プログラムＡＡ」を例外に追加するのでは、同じ意味なのでしょうか。

回答No.3

noname#51778 · ベストアンサー

ホストAの運用から見て同じ意味ではないと思います。

「TCP：ポート100番」を例外に追加するとは、port：110は常にListen状態にあることになります。（つまり「プログラムＡＡ」に関係なくport：110は開いている）

「プログラムＡＡ」を例外に追加するとは、「プログラムＡＡ」がport：110を制御することになります。（つまり「プログラムＡＡ」起動時にはport：110を開き、「プログラムＡＡ」終了時にはport：110を閉じる、というのが一般的でしょう。）

つまり、PCをどのように使うのか（運用するのか）によって
適切に使い分ける必要があると思います。

お礼

回答ありがとうございます。
より厳密に運用する場合、プログラムを例外に追加した方が良いとわかりました。丁寧な解説ありがとうございます。

回答No.4

noname#51778

申し訳ありません。ANo.3 の投稿で入力ミスしました。
誤 port:110 ---> 正 port:100

回答No.2

goold-man

「プログラムの追加」
アプリケーションを追加で許可

「ポートの追加」
ネットワークを追加で許可

他のパーソナルファイアーウォールでも同じ。（あなたの方がお詳しい）

お礼

回答ありがとうございます。
他のファイアウォールでも考え方は同じなんですね。

回答No.1

toshi7605

そこまでわかっているなら、聞くまでもないと思いますが？

お礼

回答ありがとうございます。