Windowsファイアウォール「許可」を「いいえ」

質問

Windowsファイアウォールの規則には多少分かりにくい面があり、
誤解している部分があるとマズイので、確認のための質問です。

（Windows10をこの後にクリーンインストールする予定ですが）
Windows7をクリーンインストールした後に、
コントロールパネルから「Windowsファイアウォール」→「詳細設定」
「受信の規則」において、全ての規則を選択し、
「操作」が「許可」になっているものを
「有効」が「いいえ」になるように
しようと思ったのですが、
「受信の規則」
に対して行おうと思っていたのに、間違えて
「送信の規則」
に対してやってしまいました。

https://technet.microsoft.com/ja-jp/library/cc753002%28v=ws.11%29.aspx
には、「送信接続」についての説明で
「既定の動作では、接続をブロックするファイアウォール規則が存在しない限り、接続が許可されます。」
と述べられています。
（「受信接続」では
「既定の動作では、接続を許可するファイアウォール規則が存在しない限り、接続がブロックされます。」という決まりなのですね）

デフォルトでは送信のいくつかの規則で
「操作」が「許可」になっているものが
「有効」が「はい」になっていましたが、
もともと既定では接続が許可されるので、
接続を許可する規則が機能するように設定するこれらの規則って意味がないのでは、
と思ってしまいます。
この認識は合っていますでしょうか？

あと、それぞれの規則において右クリック→「プロパティ」から
「操作」が「ブロック」
となるようにを設定変更した場合、
「有効」を「はい」にすると
（受信にしろ送信にしろ）その接続は遮断されるようになり、
「有効」が「いいえ」だと（「操作」が「許可」の場合においても）ファイアウォールの動作には何らの影響も及ぼさない、
ということだと思うのですが
この認識も合っていますでしょうか？

当たり前の内容と思われるかもしれませんが、
当方はWindowsをあまり信用していないこともあり
詳しい方から教えを受けないと不安になってしまいます。

ちなみに、この辺りのことを考えていて思ったのですが、
マルウェアが自分のPCに入りこんでしまった場合も
多くのものはファイアウォールの規則の画面には姿を現さないでしょうから、
そこまで気にし過ぎる必要もないのかもしれません。

また、複数の規則を
「操作」が「許可」から
「操作」が「ブロック」になるように
一発で変更する方法はありますでしょうか？

どうぞよろしくお願いします。

回答No.1

ts0472

ユーザー依存の部分は外せません　使用ソフトから要望が出る場合もあり　ソフトが勝手に決めてはいけない部分だと思っています

Webブラウザを使用中であればブラウザソフトのセキュリティ設定も有効になる
サイトにアクセスしただけでユーザーが認証した操作になってしまう場合があります
ファイアーウォールの枠から外れる場合がある

アプリケーションソフトがインターネット利用する場合は　アプリケーションソフトをインストールする時点でユーザーが認証した動きでも有り　ファイアーウォールが機能しない場合があります

予備的な機能　使用環境に無関係であれば止めるかアナウンスしてくれる程度
入ってしまったら別の止めるソフト（セキュリティソフトなど）で対応すると言う考え方で使っています

お礼

ありがとうございます。