Windows XPのセキュリティ

質問

Windows XPのSP2以降には、ファイアーウォール機能が付いていると思うのですが、コレを停止してまで別のファイアーウォールを導入する必要性とは何なのでしょう？

回答No.6

nu00ll

「Windows ファイアウォール」と市販のセキュリティソフトに含まれる（あるいはフリーで配布されている）パーソナルファイアウォールには、ひとつ大きな違いがあります。
前者は外部からの通信を監視するだけですが、後者は内部からの通信も監視します。

この、「内部からの通信も監視する」というところが重要で、これによって、ボットと呼ばれるタイプのウィルスによる被害を最小限に食い止められる（可能性が高い）のです。
（ボットによる被害には、パソコン内のデータの流出・気づかないうちにパソコンが外部からコントロールされる、などがあります）

>教える対象の人は、メール、Web閲覧、Office関係、PDFファイル、画像ファイル以外を原則使用しません。

ということですが、インターネットを利用していればボットに感染する可能性はありますから、本人と周囲の人のためにも、一般のパーソナルファイアウォールの使用をおすすめ下さい。

なお、より詳しい説得材料が必要なら、サイバークリーンセンター（リンクは参考URLにあります）をどうぞ。

参考URL：

https://www.ccc.go.jp/

お礼

ありがとうございます。

回答No.5

violet430

>と言うことは、ファイル共有を行わないユーザで特殊なプログラムを使用しなければ不要と言うことでしょうか？

細かい制御を行う必要がないなら標準機能だけでも十分です。
でも、不便だと思いますよ。
例えば自分の場合、ミュージックサーバを構築していますが、特定のポートを開放しないと通信ができないのです。

お礼

回答ありがとうございます。

他の方の回答にも書きましたが、今回の質問はPCを利用している他の人に、セキュリティ対策をする必要性を説明するための知識として質問しています。

教える対象の人は、メール,Web閲覧,Office関係,PDFファイル,画像ファイル以外を原則使用しません。
たまに、LANネットワークを使用するプログラムを利用しますが、
設定する可能性としてはそれだけです。

>細かい制御を行う必要がないなら標準機能だけでも十分です。
上記の場合、細かい制御は行いません(というか、そんな事のやり方が分かるレベルの人ではありません)

補足

確か、ポート解放自体は出来たはずです。

回答No.4

violet430

>WindowsのファイアーウォールはSP2導入時に何か設定の必要があったのでしょうか？
私の記憶では、通信を認識した場合に自動で許可設定が表示されたと思うのですが？

設定はそれだけではないですよ。
プログラムの通信遮断の切り替え、共有制御、ネットワーク制御、などが細かく行えるのが市販のツールの特徴です。

お礼

回答ありがとうございます。

と言うことは、ファイル共有を行わないユーザで特殊なプログラムを使用しなければ不要と言うことでしょうか？

単なる通信遮断の切り替えは簡単に出来たはずですし、
ネットワーク制御を必要とする状況も思いつきません。

回答No.3

violet430

他のソフトの方が設定が容易ですし機能が豊富だからそういわれているのです。
Windowsファイアウォールは基本的な機能しか無く、細かな処理ができないのです。
ネットPCガードやウイルスブロックのファイアウォールは、設定も容易で分かりやすいですよ。

お礼

回答ありがとうございます。

>他のソフトの方が設定が容易・・・

WindowsのファイアーウォールはSP2導入時に何か設定の必要があったのでしょうか？
私の記憶では、通信を認識した場合に自動で許可設定が表示されたと思うのですが？

回答No.2

2kaku34

同じ答えになりますが、パソコンにはセキュリティーソフトを導入しましょう。
「パーソナルファイアウォール」機能を有効/無効にするには
http://www.itpark.ne.jp/rd_html/norton.html
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2062310
セキュリティソフトの選び方
http://www.bestsecurity.jp/?=adw&gclid=CPasn-vrkZcCFQz7bgodDy7m-w
セキュリティーソフトは、相性があるので、体験版で試して下さい。
あと、セキュリティーホールがあるので、セキュリティーソフトは必要です。（１００％安全とはいえない）
セキュリティホール
http://e-words.jp/w/E382BBE382ADE383A5E383AAE38386E382A3E3839BE383BCE383AB.html

お礼

私自身は既にセキュリティ対策はしております。

今回の質問は、セキュリティ対策をする必要を説明するための質問です。

回答No.1

Cupper

ＳＰ２のファイアウォールは貧弱なうえ
最低限の機能しかもっていないため使い難いなど、セキュリティの面以外からもお奨めしがたいものです

あと、単体のパーソナルファイアウォールはほとんど流通していません
統合型（※後述）のセキュリティソフトとして販売されていますので、
そっちを使用するということでしょうか

また、マイクロソフト社はセキュリティソフトの販売から撤退を表明しているくらいですから
マイクロソフト社が標準で用意しているセキュリティが信頼に値するかは
察してください
（セキュリティに対する自信の表れではありませんので注意しましょう）

※ アンチウイルス、パーソナルファイアウォール、アンチスパイウェア、アンチスパムなどを含む

お礼

>ＳＰ２のファイアウォールは貧弱なうえ最低限の機能しかもっていない
どういった機能を持っているのでしょうか？
普通のファイアーウォールと機能的には何が違うのでしょう？