XPのファイアウォールと市販のファイアウォールとどう違いますか？

WindowsXPにファイアーウォール機能があります。
これは貧弱なものなのでしょうか？
市販やプロバイダサービスのものとどう違いますか？

よろしくお願いします。

No.2 ベストアンサー 回答者： gugux 回答日時： 2005/06/27 16:39

ばっちり検証したわけではないですが、Windows XPのファイヤーウォール機能は、

(1) 使いにくい（思った通りに設定しにくい。UIが貧弱すぎる）
(2) 設定の通りに機能しない（M$の製品は信頼性が低い。バグがある）
(3) 基本的な設計からして役に立たない
（たとえば、Windowsサーバー同士ではFWを経由しないで別のルートで通信するような設計だったと判明する等、根本的に間違っていることがある）

という可能性があります。スペック表の上では機能しそうですが、M$の機能ですから、諸手を挙げて100%信頼できないでしょう。

私は日頃から、WindowsやM$製品がまずまともに動かないという観点からシステム設計するようにしてます。

No.8 回答者： phantom_cr 回答日時： 2005/06/28 04:14

＃7です

もしXPのファイアウォール機能が不安であれば、ZoneAlarmと言うフリーソフトをオススメします。
英語版と日本語版があります。
英語版と日本語版ではバージョンの違いが有ります。
英語版のほうが最新版ですが日本語版でも問題なく使えます。
＜ダウンロードサイト＞
http://jp.zonelabs.com/download/znalm.html(日本語サイト)
http://www.zonelabs.com/store/content/catalog/pr …英語サイト)

＜解説サイト＞
http://ryulife.com/net/za/basicinfo.html

＜セキュリティ対策＞
http://enchanting.cside.com/security/firewall.html
※別途ソフトをインストールする場合XPのファイアウォール機能は切っておいてください。

No.7 回答者： phantom_cr 回答日時： 2005/06/28 03:58

xpのファイアウォールはセキュリティにあまり詳しくない人に対しての補助機能だと思っていただければいいと思います。

なので専用のファイアウォールと比較するとかなり非力であると言えます。
どのファイアウォールでも言えることなのですが、必ずセキュリティホールと言うあからさまな欠陥があります。そのセキュリティホールの量の問題でいえば矢張り問題が多いですね。
elfaさんがおっしゃいっている「ほぼ十分」と言うのはどんなに強固なセキュリティソフトを使おうが、完全防御の状態は作れないと言うことだと思います。市販品にしてもそれだけでかなりの効果がありますが、完全ではありません。そのレベルがXP付属のファイアウォールでは極端に低いが、無いよりはましと言ったところです。

No.6 回答者： elfa 回答日時： 2005/06/27 21:28

一般のユーザーには十分です．

Windows XPのファイアーウォール機能，確かに限定的ではあるけれど，
それで「使えない」と判断するのには賛成できません．

物事の判断は，それを「誰が」「どのように」「どんな目的で使うのか」
と言った，「価値の分析」が大切なのです．

一般のファミリーユーザーを対象に考えると，XPのファイアーウォール機能は
まんざらでもありません．無いとあるとは大違い．ある使用法に置いては
十分に機能します．

特に，ルーター機能付きのＡＤＳＬモデムを使っているようなユーザーなら
これだけでも「ほぼ十分」と言えるものです．

少なくとも，Norton Internet Securityをインストールしてはいいけれど，
使いこなせなくて「助けてください」と「ノートン難民」状態になるより
よほどマシです．

No.5 回答者： hoihence 回答日時： 2005/06/27 17:18

こんにちは。

「貧弱」。当たりです。
外を起点とするアクセスはブロックしますけどね。
以外に知られてないかもしれませんが、一応SPI(Stateful Packet Inspection)になってますね。

ただ、アウトバウンドトラフィックコントロールに関してはダメですね。
たとえば、知らないうちにTrojに感染してしまったとして、そのTrojがユーザーの感知しないところで勝手に外と通信を開始しようとしても、感知しません。

まあ、所詮、MicrosoftはSecurity Solusion会社じゃないので、そんなもんです。
アンチウイルスのPFWを使うか、KerioやOutPostなどのフリーのやつで機能が高いやつを使うのが吉。


おまけ。

http://soft.livedoor.com/panda/product/truprevent/

No.4 回答者： kaisendon 回答日時： 2005/06/27 17:06

こんにちは

分かりやすく言えば
ウィンドウズのファイアーウォールが
外部からの攻撃をブロック（一方向）するのに対して

ウイルス対策ソフトのファイアーウォールは
パソコン内部からの発信をもブロック（双方向）してくれるようです。

No.3 回答者： gugux 回答日時： 2005/06/27 16:41

#2の補足です。

(3)の例は、架空の例です。
実際にそうだということではありません。

No.1 回答者： Turbo415 回答日時： 2005/06/27 16:32

XP付属の物はあくまでも、簡易的な物で、市販の「ウイルスバスター」とか「ノートンインターネットセキュリティー」と比べると、無いも等しいです。

もし、ファイヤーウォールを入れるなら、市販の物をおすすめします。
細かい設定も出来ますし。