windowsxpのFWについて、netbiosやブラウザの通信が許可されているのはなぜ？

質問

windowsｘｐ標準でついてくるＦＷに関しての質問ですが。

ＦＷではなぜ許可ルールのないブラウザからのインターネットアクセスや、ＤＮＳ,netbiosなどの通信は許可されているのでしょうか？

回答No.1

notoken

DNSの使用できないと、インターネットがまともに動作しなくなります。
たとえばgoogleにアクセスするとき通常は
http://google.com/
と入力しますが、DNSが無いと、
http://74.125.45.100/と入力しなければなりません。面倒くさいことになるのであらかじめ開放してあります。
netbiosは設定しだいで閉鎖できます。方法は火壁の設定で、例外の中にある「ファイルとプリンタの共有」のチェックをはずせば閉じます。

ブラウザからのインターネットアクセスは、通常、ファイアーウォールは外から中に行く通信を見張っているものなので許可されてしまいます。

ウイルスバスターとかについているやつは「情報漏えい防止機能」があるので、中から外へ行くのも見張っているというわけです。