Windows 7システムのファイアウォール設定の解析

Windows XPの統合ファイアウォールはチキンリブと見なされることがよくありますが、今度はWIN7ファイアウォールの強力な機能にも「プロの」好みがあります。今日は、WIN7ファイアウォールの使い方をお教えします。

Vistaと同じように、コントロールパネルのプログラムにアクセスしてWindows 7のファイアウォールを設定できます。 Vistaとは異なり、空のMMCを作成して埋め込みスナップインに参加する代わりに、コントロールパネルにアクセスして詳細設定（送信接続フィルタの設定を含む）を実行することもできます。左パネルの詳細設定オプションをクリックするだけです。

Vistaファイアウォールでは、パブリックグリッドとプライベートネットワークのどちらを使用するかを選択できます。Windows7では、パブリック、自宅、およびオフィスの3つの選択肢があります。後者の2つの選択肢は、プライベートネットワークの改良です。

「ホームネットワーク」オプションを選択した場合は、「家族グループ」を作成できます。この環境では、「ネットワーク探索」が自動的に開始され、ネットワーク上の他のコンピュータやデバイスを見ることができます。また、それらもあなたのコンピュータを見ることができます。 「家族グループ」に属するコンピュータは、写真、音楽、ビデオ、ドキュメントライブラリ、およびプリンタなどのハードウェアデバイスを共有できます。ドキュメントライブラリで共有したくないフォルダがある場合は、それらを除外することもできます。

[職場のネットワーク]を選択した場合、[ネットワークの探索]も自動的に開始されますが、[家族グループ]を作成または参加することはできません。コンピュータが（コントロールパネル - システムとセキュリティ - システム - システムの詳細設定 - コンピュータ名タブで）Windowsドメインに参加し、DC認証を通過すると、ファイアウォールは自動的にネットワーク環境をドメイン環境ネットワークとして認識します。

空港、ホテル、カフェにいるとき、またはモバイルブロードバンドネットワークを使用してパブリックWi-Fiネットワークに接続するときは、「パブリックネットワーク」タイプが適切な選択です。したがって、「ネットワーク検出」はデフォルトでオフになります。真ん中のコンピュータはあなたのシェアを発見することはなく、あなたは「家族グループ」を作成したり参加することはできません。

すべてのネットワークモードで、Windows 7ファイアウォールは、デフォルトでホワイトリストに登録されていないアプリケーションに送信された接続をすべてブロックします。 Windows 7では、さまざまな種類のネットワークを別々に設定できます。

マルチアクションファイアウォールポリシー

Vistaでは、パブリックネットワークとプライベートネットワークに2つのプロファイルがありますが、指定された時間内に機能するのは1つだけです。あなたのコンピュータが同時に2つの異なるネットワークに接続しているのであれば、あなたは不運である必要があります。最も制限の厳しいプロファイルは、すべての接続に対してユーザーによって使用されます。つまり、パブリックネットワーク上の規則に従って操作しているため、ローカル（プライベート）ネットワーク上で望んだことを実行できない可能性があります。 Windows 7（およびServer 2008 R2）では、異なるネットワークアダプターで異なるプロファイルを使用できます。つまり、プライベートネットワーク間のネットワーク接続は、プライベートネットワークのルールによって管理され、パブリックネットワーク間のトラフィックはパブリックネットワークのルールを適用します。

目立たないささいなことは何ですか？

多くの場合、より良いユーザビリティは小さな変更にかかっています。MSはユーザーの意見に耳を傾け、「目立たない」ものを置きます。 Windows 7のファイアウォールにも参加しました。たとえば、Vistaでファイアウォールルールを作成するときは、各IPアドレスとポートを別々にリストする必要があります。範囲を指定するだけでよくなるため、一般的な管理作業にかかる時間が大幅に短縮されます。

ファイアウォールコンソールで接続セキュリティ規則を作成して、netshコマンドを使用せずにIPsecを使用する必要があるポートまたはプロトコルを指定することもできます。より便利な改善

接続セキュリティルールは動的暗号化もサポートしています。つまり、サーバーがゲストから暗号化されていない（ただし検証された）メッセージを受信した場合、セキュリティアソシエーションはより安全な通信を確立するために、合意された "実行"を通じて暗号化を要求します。

詳細設定でプロファイルを設定する

詳細設定コントロールパネルを使用して、ネットワークの種類ごとにプロファイルを設定できます。