PC間のアクセスを無効にする

質問

PC-Aが同じネットワーク上のPC-Bにアクセスできないようにする設定を探しています。
PC-B側の設定は変更せず、PC-Aからの制御のみ考えています。

現在、PC-A側に悪意があった場合、ログイン情報さえわかればバックドアでPC－Bにアクセスできる状態です。

両者の環境は以下の通り。
PC-A：　Win7/ドメイン
PC-B：　XPまたはWin7/Workgroupまたはドメイン

PC-Aのインターネットやプリンタ、サーバーなどのネットワーク機能を損なうことなく、Windowsの機能を利用して無効化をすることはできますか？

特殊な例で困っています。よろしくお願いします。

回答No.3

8ive22ty · ベストアンサー

> PC-B側の設定は変更せず、PC-Aからの制御のみ考えています。

Windowsの考え方（ネットワークアクセスの考え方）に沿っていませんので，できません。
アクセスされる側が「アクセスを待ち受けている」と考えてください。
つまり，アクセスする側ではなくて「アクセスを待ち受けている」側でアクセス許可などの設定を行ないます。
インターネットの世界でもこの考え方です。（例えばWebサーバー側（アクセスを待ち受けている側）でアクセス設定を行ないます。）

お礼

ありがとうございました。

回答を読んでなるほどと納得。
何故できないのかがわかり、すっきりしました。

回答No.2

masatsan

原理的におかしいのでは無いですか？
Ａが何かに犯されて勝手に制御されてしまうようにになったとしたら、Ｂをアクセスできないように設定した設定も変えることができることができる。

お礼

ありがとうございました。

回答No.1

tomoac

Aで設定すると、Aを使っている人は変更できるから意味がないのではないでしょうか？

Aの利用者がそんな知識がないなら、Bの存在を言わなければアクセスできないと思います。

このへんのどのくらい強固な設定が必要かどうかでいろいろ方法があります。

お礼

ありがとうございました。