Windows セキュリティ アプリのファイアウォールとネットワーク保護

適用先
Windows 11 Windows 10

Windows ファイアウォールは、ネットワーク トラフィックをフィルター処理し、不正アクセスをブロックすることで、デバイスの保護に役立ちます。 IP アドレス、ネットワーク ポート、アプリケーション プログラム パスなどの特定の基準に基づいて接続を許可または制限することで、ネットワーク セキュリティの脅威のリスクを軽減します。

Windows セキュリティ アプリを使用して、Windows ファイアウォールの状態を表示および管理できます。 ファイアウォールを有効または無効にしたり、ドメイン (ワークプレイス)、プライベート (信頼済み)、パブリック (信頼済み) ネットワークなど、さまざまなネットワークの種類の詳細設定にアクセスできます。

Windows セキュリティ アプリの [ファイアウォールとネットワーク保護] ページのスクリーンショット。

プライベート ネットワークとパブリック ネットワーク

デバイスが接続する特定のネットワークを プライベート または パブリックに指定できます。 主な違いは、同じネットワーク上の他のデバイスがお客様のデバイスの表示と接続を許可されるかどうかです。

ホーム ネットワークはプライベート ネットワークの例である可能性があります。理論的には、そのネットワーク上にあるデバイスは、自分のデバイスと、家族が所有するデバイスのみです。 あなたはそれらのデバイスを信頼しているので、他のデバイスが自分のデバイスを表示できることは問題ありません。

ただし、お近くのコーヒー ショップの Wi-Fi はパブリック ネットワークです。 それに接続されている他のデバイスのほとんどは見知らぬ人のものであり、おそらく彼らがあなたのデバイスを見たり接続したりできないようにしたいと思うでしょう。

一般に、パブリック ネットワークではプライベート ネットワークよりもセキュリティ管理が厳しくなります。これは、そのネットワーク上の他のユーザーやデバイスに対する信頼のレベルが大きいという理由です。 

Windows ファイアウォールを Windows セキュリティで構成する

  1. PC の Windows セキュリティ アプリ で、[ファイアウォール] & [ネットワーク保護] を選択するか、次のショートカットを使用します。

    ファイアウォール & ネットワーク保護

  2. Windows セキュリティには、現在接続しているネットワークの種類が表示されます。 通常、デバイスは一度に 1 つのネットワークにのみ接続されます。 以下のネットワーク プロファイルを選択します。ドメイン ネットワーク、プライベート ネットワーク 、またはパブリック ネットワーク。

  3. [Microsoft Defender ファイアウォール] で、設定を [オン] に切り替えて Windows ファイアウォールを有効にします。 オフにするには、設定を [オフ] に切り替えます。 Windows ファイアウォールを無効にすると、デバイスが不正アクセスの被害を受けやすくなります。 ブロックされているアプリを使用する必要がある場合は、ファイアウォールを無効にするのではなく、ファイアウォールを経由できるようにします。

  4. [ 着信接続 ] セクションの下に、[ 許可されたアプリの一覧にあるものを含め、すべての着信接続をブロックする] チェック ボックスがあります。 このチェック ボックスをオンにすると、Windows ファイアウォールは許可されているアプリの一覧を無視し、すべてをブロックします。 これをオンにすると、セキュリティは強化されますが、一部のアプリが動作しなくなる可能性があります。

注

デバイスが organization によって管理されている場合は、ポリシー設定によって Windows ファイアウォール構成を変更できない場合があります。 詳細については、管理者にお問い合わせください。

その他の設定

[ファイアウォールとネットワーク保護] ページで使用可能なその他の設定の一覧を次に示します。

  • ファイアウォール経由でのアプリの許可: 必要なアプリがファイアウォールによってブロックされている場合は、そのアプリの例外を追加したり、特定のポートを解放したりできます。 そのプロセス (および許可したくない理由) の詳細については、「 Windows ファイアウォール経由でのアプリを許可する場合のリスク」を参照してください。
  • ネットワークとインターネットのトラブルシューティング ツール: 一般的なネットワーク接続の問題が発生している場合は、このトラブルシューティング ツールを使用して、問題を自動的に診断して修正することができます。
  • ファイアウォール通知の設定: ファイアウォールが何かをブロックした場合に、さらに通知が必要ですか? 少ないですか? 通知を構成する方法について説明します。
  • 詳細設定: これにより、クラシック Windows Defender ファイアウォール ツールが開き、受信または送信規則、接続セキュリティ規則を作成し、ファイアウォールの監視ログを表示できます。 ほとんどの人はそれをそれほど深く掘り下げたくないでしょう。ルールを誤って追加、変更、または削除すると、システムの脆弱性が増したり、一部のアプリが動作しなくなったりする可能性があります。
  • ファイアウォールを既定に戻 す - 誰かまたは何かが Windows ファイアウォールの設定に変更を加え、正常に動作しない場合、2 クリックするだけで、最初にコンピューターを入手したときの状態に設定をリセットできます。 organization がファイアウォールを設定するためのポリシーを適用している場合は、それらのポリシーが再適用されます。