ここが変わったWindows Vista 100連発！ 第50回

内から外への通信を監視できるようになったWindowsファイアウォール

Windows XP SP2のファイアウォール機能や一般的なセキュリティーソフトは、パソコンの外部から内部への通信のみを監視しているが、Windwos Vistaのファイアウォール機能は、内部から外部へ出ていく通信も監視できるようになった。

Windows XPの“Windows ファイアウォール”の設定画面

Windows Vistaの新しい“セキュリティが強化された Windows ファイアウォール”の設定画面

この機能はWindows Vistaの全エディション(Home Basic、Home Premium、Business、Enterprise、Ultimate)でお使いいただけます。

Windows Vistaには、XPと同様の“Windows ファイアウォール”機能に加えて、“セキュリティが強化された Windows ファイアウォール”という新しいファイアウォール機能を搭載している。これは内部から外部への通信を監視し、必要ならブロックする機能を持つ。ウイルスやマルウェアなどの感染で無差別にファイルを送信したり、スパイウェアなどからの情報漏洩を防止するのに役立つ。

この機能では、有効になっているネットワークの種別(たとえばTCPやUDP)や状況に応じてブロックの有無を指定でき、特定のプロトコルやポートだけを遮断するといった柔軟な設定も可能だ。コントロールパネルの“管理ツール”から“セキュリティが強化された Windows ファイアウォール”を選択すると設定画面が開く。設定の作り方は以下のとおり。ネットワークに関する知識は多少必要だが、ウィザード形式で簡単に作成できる。

新たなブロックの設定を作る場合は、左ペインにある“送信の規則”をクリックし、次に右ペインにある“新規の規則”(赤枠部分)をクリック

すると“新規の送信の規則ウィザード”が開くので、監視するプログラムやポートなどの設定を行なう

作成した規則のプロパティ画面。ポート番号やネットワークの種別など細かい設定を変更したり、一時的に接続を許可したりできる