Windows Defender ファイアウォール

Windows > Windowsのセキュリティ機能きのう > Windows Defender ファイアウォール

Windows Defender ファイアウォール（英語えいご: Windows Defender Firewall）はMicrosoft Windowsのソフトウェアコンポーネントで、パケットフィルタリングによるパーソナルファイアウォールを提供ていきょうする。Windows XPおよびWindows Server 2003で最初さいしょに搭載とうさいされた。Windows XP Service Pack 2がリリースされるまでインターネット接続せつぞくファイアウォール (Internet Connection Firewall ; ICF) という名称めいしょうであり、Windows 10のver.1709 (Fall Creators Update) まではWindows ファイアウォールという名称めいしょうであった。

概要がいよう

2001年ねん10月がつにWindows XPが出荷しゅっかされた時点じてんでは「インターネット接続せつぞくファイアウォール」として限定げんてい的てきなファイアウォール機能きのうが搭載とうさいされていた。これは後方こうほう互換ごかん性せいのため既定きていでは無効むこうに設定せっていされていた。その設定せってい項目こうもくはネットワーク設定せってい画面がめんの中なかにあり、多おおくのユーザーにとって見みつけにくい場所ばしょにあった。2003年ねん中頃なかごろ、Blaster（英語えいご版ばん）ワームがRPC Windowsサービスの欠陥けっかんを悪用あくようして多おおくのWindowsマシンに攻撃こうげきを仕掛しかけた^{[注釈ちゅうしゃく 1]}。数ヶ月すうかげつ後ご、Sasserも同様どうようにして猛威もういを振ふるった。2004年ねんにかけて蔓延まんえんしたこれらのワームは、パッチを適用てきようしていないマシンに数すう分ふんほどで感染かんせんしていった^[1]。このような事態じたいおよびマイクロソフトが脅威きょういからユーザーを保護ほごする施策しさくが不十分ふじゅうぶんであったことに対たいする批判ひはんから、マイクロソフトはWindows XP標準ひょうじゅんファイアウォールの機能きのうとインターフェイスを改善かいぜんし、「Windows ファイアウォール」に改名かいめいしてWindows XP SP2より既定きていで有効ゆうこうになった^[2]。

各かくネットワークインタフェースについて3つのうちから1つのプロファイルが自動じどうで選択せんたくされる。^[3]

パブリック - ネットワークはインターネットと共有きょうゆうされた状態じょうたいにある。最もっとも制限せいげんされるプロファイル。
プライベート - ネットワークはインターネットから隔離かくりされており、パブリックよりも内部ないぶ接続せつぞくの制限せいげんが緩ゆるい。ローカルの管理かんり者しゃでないとネットワークをプライベートプロファイルに設定せっていすることはできない。
ドメイン - 最もっとも制限せいげんの緩ゆるいプロファイル。ファイル共有きょうゆうなどの内部ないぶ接続せつぞくを許可きょかする。ドメインプロファイルはローカルコンピューターで信頼しんらいされるドメインネットワークに接続せつぞくされたときに自動じどうで選択せんたくされる。

Windows ファイアウォール機能きのうはCOMオブジェクト指向しこうAPIを通とおして制御せいぎょ・設定せっていできる。また、netshコマンド^[4]、GUI管理かんりツール^[5]、グループポリシーからも設定せっていできる^[6]。

バージョン

Windows Neptune

未み発売はつばいのWindows Neptuneにおいて、ファイアウォール機能きのうが搭載とうさいされた。これはWindows XPのものと似にていた。^[7]

Windows XP

Windows ファイアウォールは最初さいしょにWindows XP Service Pack 2の一部いちぶとして追加ついかされた。有線ゆうせん、無線むせん、VPN、FireWireといったいずれの種類しゅるいのネットワーク接続せつぞくも、既定きていではファイアウォールが有効ゆうこうになっており、あらかじめローカルネットワーク上じょうのマシンからの接続せつぞくを許可きょかする例外れいがいがいくつか登録とうろくされている。また、ウィンドウの脆弱ぜいじゃく性せいである、ネットワーク接続せつぞく作成さくせい後ごの数すう秒間びょうかんファイアウォールポリシーが有効ゆうこうにならない問題もんだいが修正しゅうせいされている^[8]。数かず多おおくの項目こうもくがグループポリシーに追加ついかされ、Windowsのシステム管理かんり者しゃは企業きぎょう大だいレベルでWindows ファイアウォールを設定せっていできるようになった。XPのファイアウォールは外部がいぶへの接続せつぞくはブロックできず、内部ないぶへの接続せつぞくをブロックする機能きのうしか持もたない。また、IPv6通信つうしんのフィルター機能きのうはない^[9]。

Windows Vista

Windows Vistaでは企業きぎょう環境かんきょうでのWindows ファイアウォールの柔軟じゅうなん性せいに関かんする多おおくの懸念けねんに対処たいしょした改善かいぜんが行おこなわれている。^[10]

Windows Filtering Platform（英語えいご版ばん） (WFP) に基もとづくファイアウォール。
多おおくの詳細しょうさい設定せっていやリモート管理かんりができる、新あたらしいスナップイン管理かんりコンソール「セキュリティが強化きょうかされた Windows ファイアウォール」。
電話でんわを掛かけさせるスパイウェアやウイルスの増加ぞうかを受うけて実装じっそうされた、外部がいぶへのパケットのフィルタリング。
発信はっしん元もと、送信そうしん先さきIPアドレスやポートの範囲はんいといったルールを指定していできる、強化きょうかされたパケットフィルター。
完全かんぜんなファイルパスを指定していしなくても、一覧いちらんからサービス名めいを選えらぶだけでルールを設定せっていできるようになった。
IPsecを完全かんぜんに統合とうごう。セキュリティ証明しょうめい書しょ、ケルベロス認証にんしょうなどに基もとづく接続せつぞくの許可きょか・拒否きょひ。あらゆる種類しゅるいの接続せつぞくで暗号あんごう化かを必須ひっすにすることができるようになった。
ファイアウォールプロファイルの管理かんりインターフェイスを改善かいぜん。ネットワーク接続せつぞくごとにパブリック、プライベート、ドメインの3つのファイアウォールプロファイルを指定していするようになった。
IPv6接続せつぞくのフィルタリング。

Windows Server 2008およびWindows 7

複数ふくすうのアクティブなプロファイルやトンネル認証にんしょうの強制きょうせいなど、いくつかの機能きのう強化きょうか^[11]。

脚注きゃくちゅう

[脚注きゃくちゅうの使つかい方かた]

注釈ちゅうしゃく

^ これらの脆弱ぜいじゃく性せいは数すうヶ月かげつ後ごに修正しゅうせいされている。詳細しょうさいは次つぎのマイクロソフトセキュリティ情報じょうほうを参照さんしょう MS03-026, MS03-039, MS04-012

出典しゅってん

^ Study: Unpatched PCs compromised in 20 minutes | CNET News.com
^ “Troubleshooting Windows Firewall settings in Windows XP Service Pack 2 for advanced users” (2010年ねん2月がつ18日にち). 2016年ねん7月がつ6日にち閲覧えつらん。
^ “Network Location Awareness”. Microsoft TechNet (2007年ねん11月2日にち). 2016年ねん7月がつ6日にち閲覧えつらん。
^ “Netsh Command Syntax for the Netsh Firewall Context”. Microsoft (2004年ねん12月17日にち). 2016年ねん7月がつ6日にち閲覧えつらん。
^ “User Interface: Windows Firewall with Advanced Security”. Microsoft (2009年ねん1月がつ20日はつか). 2016年ねん7月がつ6日にち閲覧えつらん。
^ “Deploying Windows Firewall Settings With Group Policy”. Microsoft (2004年ねん12月17日にち). 2016年ねん7月がつ6日にち閲覧えつらん。
^ “Windows Firewall”. microsoft.com. 2015年ねん11月30日にち閲覧えつらん。
^ “The Cable Guy - January 2006 : The New Windows Firewall in Windows Vista and Windows Server 2008”. Microsoft. 2016年ねん7月がつ6日にち閲覧えつらん。
^ “Internet Connection Firewall and Basic Firewall do not block Internet Protocol Version 6 traffic”. Microsoft. 2016年ねん7月がつ6日にち閲覧えつらん。
^ “The Cable Guy - January 2006 : The New Windows Firewall in Windows Vista and Windows Server 2008”. Microsoft. 2016年ねん7月がつ6日にち閲覧えつらん。
^ “What's New in Windows Firewall with Advanced Security”. Microsoft (2009年ねん10月がつ26日にち). 2016年ねん7月がつ6日にち閲覧えつらん。

外部がいぶリンク

セキュリティが強化きょうかされた Windows ファイアウォール Microsoft TechNet

[ms03-026-1] これらの脆弱ぜいじゃく性せいは数すうヶ月かげつ後ごに修正しゅうせいされている。詳細しょうさいは次つぎのマイクロソフトセキュリティ情報じょうほうを参照さんしょう MS03-026, MS03-039, MS04-012

[2] Study: Unpatched PCs compromised in 20 minutes | CNET News.com

[3] “Troubleshooting Windows Firewall settings in Windows XP Service Pack 2 for advanced users” (2010年ねん2月がつ18日にち). 2016年ねん7月がつ6日にち閲覧えつらん。

[4] “Network Location Awareness”. Microsoft TechNet (2007年ねん11月2日にち). 2016年ねん7月がつ6日にち閲覧えつらん。

[5] “Netsh Command Syntax for the Netsh Firewall Context”. Microsoft (2004年ねん12月17日にち). 2016年ねん7月がつ6日にち閲覧えつらん。

[6] “User Interface: Windows Firewall with Advanced Security”. Microsoft (2009年ねん1月がつ20日はつか). 2016年ねん7月がつ6日にち閲覧えつらん。

[7] “Deploying Windows Firewall Settings With Group Policy”. Microsoft (2004年ねん12月17日にち). 2016年ねん7月がつ6日にち閲覧えつらん。

[8] “Windows Firewall”. microsoft.com. 2015年ねん11月30日にち閲覧えつらん。

[9] “The Cable Guy - January 2006 : The New Windows Firewall in Windows Vista and Windows Server 2008”. Microsoft. 2016年ねん7月がつ6日にち閲覧えつらん。

[10] “Internet Connection Firewall and Basic Firewall do not block Internet Protocol Version 6 traffic”. Microsoft. 2016年ねん7月がつ6日にち閲覧えつらん。

[11] “The Cable Guy - January 2006 : The New Windows Firewall in Windows Vista and Windows Server 2008”. Microsoft. 2016年ねん7月がつ6日にち閲覧えつらん。

[12] “What's New in Windows Firewall with Advanced Security”. Microsoft (2009年ねん10月がつ26日にち). 2016年ねん7月がつ6日にち閲覧えつらん。

[注釈ちゅうしゃく 1]

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

表ひょう話はなし編へん歴れき Windowsのセキュリティ機能きのう
（括弧かっこ内ないの番号ばんごうは初版しょはんがリリースされた年とし）
Windows向むけ	Windows Defender Firewall [2001] Baseline Security Analyzer [2004] 悪意あくいのあるソフトウェアの削除さくじょツール [2005] Windows Defenderウィルス対策たいさく [2005] Windows Defendert SmartScreen（英語えいご版ばん）[2006] Microsoft Security Essentials [2009] Microsoft Safety Scanner [2011]
Windows Server向むけ	Exchange Online Protection（英語えいご版ばん） [2007] Identity Manager（英語えいご版ばん） [2010] System Center Data Protection Manager（英語えいご版ばん） [2007]
デジタル著作ちょさく権けん管理かんり	Protected Media Path（英語えいご版ばん） PlayReady
暗号あんごう化か	BitLocker DPAPI Cryptographic API Host Guardian Service
関連かんれん項目こうもく	セキュリティとメンテナンスセキュリティアカウントマネージャー（SAM）（英語えいご版ばん） Kernel Patch Protection（KPP）データ実行じっこう防止ぼうし（DEP）必須ひっす整合せいごう性せいコントロール（MIC）ユーザーインターフェイス特権とっけんの分離ぶんり（UIPI）ユーザーアカウント制御せいぎょ（UAC） MS Antivirus（英語えいご版ばん）
開発かいはつ終了しゅうりょう	MSAV [1993] Internet Security and Acceleration Server [1997] Threat Management Gateway [1997] OneCare Safety Scanner [2006] RootkitRevealer [2006] Windows Live OneCare [2006] Unified Access Gateway [2007] Enhanced Mitigation Experience Toolkit[2009] Microsoft Forefront