Windows ファイアウォールは十分ですか?

ファイアウォールは、あらゆるセキュリティ設定の不可欠なコンポーネントと長い間考えられてきました。ファイアウォールにはさまざまな種類がありますが、この記事では、ホーム PC ユーザー向けの無料のファイアウォールにのみ焦点を当てます.まず、ファイアウォールのしくみに関する素人向けの説明です。

ファイアウォールの説明

ファイアウォールは、保護されたゲートウェイに似ており、システムを不正アクセスから保護します。ファイアウォールは、信頼できる/既知の接続へのアクセスのみを許可する一連の「ルール」のメディアごとに動作します。ファイアウォールは通常、着信接続と発信接続の 2 つのレベルで動作します。たとえば、Windows ファイアウォールでは、特定の必須で既知の安全な着信接続が既定で許可され、他の着信接続はすべてブロックされます。ただし、多少のノウハウが必要であり、経験豊富なユーザーにより適していますが、新しいルールを追加して他のトラフィックを通過させることができます.

多くのユーザーは、Windows ファイアウォールには発信接続を管理する機能が含まれていないと考えていますが、それは正しくありません。 Windows ファイアウォールは既定ですべての発信接続を許可しますが、ユーザーはルールを手動で追加して、特定の発信接続/トラフィックをブロックできます。ただし、繰り返しになりますが、これには少しノウハウが必要です。

発信接続には問題が生じる可能性があります。どのソフトウェアがどのデータをどこに送信しているかを突き止めるのは簡単なことではありません。ただし、ほとんどの場合、発信接続は、更新を確認するために自宅に電話をかけるだけのソフトウェアによって作成されます。まれに、ソフトウェアが匿名のユーザーデータを送信して、開発者がソフトウェアを改良できるようにしている可能性があります。いずれにせよ、信頼できるソースからの信頼できるソフトウェアを使用している限り、発信接続で問題が発生することはありません。

サードパーティのファイアウォール

数年前、サードパーティのファイアウォールが非常に人気がありました。いくつかの非常に優れた無料のサードパーティ製ファイアウォールが利用可能であり、フォーラム全体でどれが最適かについての議論が頻繁かつ活発に行われました。しかし、最新のルーターにハードウェアファイアウォールが組み込まれるようになると、サードパーティのファイアウォールへの関心が薄れ始め、最も人気のある 2 つのファイアウォール (Agnitum Outpost と Privatefirewall) が廃止され、最新バージョンが利用できなくなりました。

サードパーティ製のファイアウォールは、箱から出して手動で構成する経験とノウハウを持っている上級ユーザーには適していますが、経験の浅いユーザーにとってははるかに問題があります。サードパーティのファイアウォールを手動で構成する経験やノウハウを持たないユーザーの場合、ファイアウォールは「学習」の期間を経る必要があります。これには、ユーザーが選択を行う必要がある多くのポップアップ質問が含まれており、そこに問題があります。経験の浅いユーザーが誤った選択をすると、重要な接続が簡単に切断される可能性があります。これらのユーザーが単に質問を無視すると、ファイアウォールが適切に構成されず、単純に Windows ファイアウォールを使用した場合よりも改善されません。