ファイアウォール規則を追加または編集する

受信トラフィックまたは送信トラフィックのいずれかに対して規則を作成できます。規則は、プログラム、サービス、プロトコル、またはポートを指定するように構成できます。IT 環境の変化に応じて、規則の変更、作成、または削除を行うことができます。

ファイアウォール規則は、次の優先順位に従って適用されます。

• 認証されたバイパス (ブロックの規則より優先される規則)
  
  
• 接続のブロック
  
  
• 接続の許可
  
  

セキュリティが強化された Windows ファイアウォールは、受信者側が送信を要求していない着信 TCP/IP トラフィックを既定ですべてブロックするため、サーバー、リスナー、またはピアとして動作しているプログラムやサービスに対して、プログラム、ポート、およびシステム サービスの規則を構成する必要が生じる場合があります。プログラム、ポート、およびシステム サービスの規則は、サーバーの役割や構成が変わったときに、そのつど管理する必要があります。

	重要
	ファイアウォール規則の設定を行うと、接続要求が規則に一致しなければならない条件の制約レベルが累積されます。たとえば、[プログラムおよびサービス] タブでプログラムやサービスを指定していない場合、その他の条件に一致するとすべてのプログラムとサービスが接続を許可されます。したがって、条件を詳細にするほど規則はより限定的になり、一致する可能性が低くなります。

規則の一覧にプログラムを追加するには、プログラムが使用する実行可能 (.exe) ファイルの完全なパスを指定する必要があります。固有の .exe ファイルの内部で実行され、サービス コンテナーにホストされていないシステム サービスはプログラムと見なされ、規則の一覧に追加できます。同様に、システム サービスのように動作し、ユーザーがコンピューターにログオンしているかどうかに関係なく実行されるプログラムも、固有の .exe ファイルの内部で実行される限りプログラムと見なされます。

	注意
	規則に制約を追加せずに、サービスをホストするプログラム (Svchost.exe、Dllhost.exe、Inetinfo.exe など) を規則の一覧に追加すると、コンピューターがセキュリティ上の脅威にさらされる可能性があります。また、これらのプログラムを追加すると、Windows Server 2008 R2 または Windows Server 2008 を実行するコンピューターに設定された他のサービスのセキュリティ強化ポリシーと競合する可能性があります。

プログラムを規則の一覧に追加すると、セキュリティが強化された Windows ファイアウォールはそのプログラムに必要なポートを動的に開いたり (ブロック解除) 閉じたり (ブロック) します。プログラムが実行中で着信トラフィックをリッスンしている場合、セキュリティが強化された Windows ファイアウォールは必要なポートを開きます。プログラムが実行されていない場合、または着信トラフィックをリッスンしていない場合は、セキュリティが強化された Windows ファイアウォールはポートを閉じます。このように動的な動作が行われるため、セキュリティが強化された Windows ファイアウォールを通過する、受信者側が送信を要求していない着信トラフィックを許可する場合は、規則の一覧にプログラムを追加することをお勧めします。

	注
	プログラムの規則を使用すると、プログラムが Windows ソケット (Winsock) を使ってポートの割り当てを作成した場合にのみ、セキュリティが強化された Windows ファイアウォールを通過する、受信者側が送信を要求していない着信トラフィックを許可できます。プログラムが Winsock を使ってポートを割り当てていない場合は、プログラムが使用するポートを特定し、それらのポートを規則の一覧に追加する必要があります。

規則の一覧にプログラムやシステム サービスを追加できないことがあります。このような場合は、そのプログラムまたはシステム サービスが使用するポート (複数可) を特定し、それをセキュリティが強化された Windows ファイアウォールの規則の一覧に追加する必要があります。

[プロトコルおよびポート] タブで、最もよく使用されるプロトコルとそれらに関連付けられたプロトコル番号の一覧から選択できます。追加する必要があるプロトコルが一覧にない場合は、[カスタム] を選択して、プロトコル番号を指定します。

TCP プロトコルまたは UDP プロトコルのどちらかを選択する場合、規則を適用するローカルまたはリモートのポートを指定できます。TCP ポートまたは UDP ポートを規則の一覧に追加した場合は、セキュリティが強化された Windows ファイアウォールが実行中であれば、そのポートへの着信トラフィックをリッスンしているプログラムやシステム サービスがあるかどうかに関係なく、常にポートが開かれます (ブロック解除)。このため、セキュリティが強化された Windows ファイアウォールを通過する、受信者側が送信を要求していない着信トラフィックを許可する必要がある場合は、ポートの規則ではなくプログラムの規則を作成する必要があります。

[スコープ] タブを使用して、IP アドレス、サブネット、または IP アドレスの範囲を指定します。IPv4 および IPv6 IP アドレスの両方を使用できます。