なぜMicrosoftのファイアーウォールは評判が悪いのでしょうか

Question

Microsoftのファイアーウォールの評判がよくないのが理解できないです。
なぜ　圧倒的な頭脳集団を抱えているMicrosoftが開発したファイアーウォールが　完璧でなく　それより評判のいいフリーソフトがあるのでしょうか。
独禁法等の関係でウィルス、スパイウェア関連には手を出していないのでしょうか。

FMVNB50GJ · Accepted Answer

{MeとXPも抜群の安定性} 当方よりもずっとパソコン暦が長いようで。ルーター使用でしょう、ルーターの設定にヒントがあるのではないですか。 closeといっても、接続要求分と同じだけRST/ACKパケットなどを送り返すだけです。スパイボットのスキャンで何を検出したか、確認できると思いますが。スタンバイの使用方法については、自分で判断ですね。 {クッキーと一時ファイルの削除} こちらではfire foxを使っていて、ブラウズ終了時に削除しています。 <> Highly critical DoS, System access From remote という情報をメールで受け取りましたが、 SOLUTION: Apply update v.2.2289 or later. 心当たりがあれば、更新ですね。 http://secunia.com/advisories/26124/ 不要ファイルの削除ツール http://www.higaitaisaku.com/atfcleaner.html

FMVNB50GJ · Answer

{詳細ではclosedが多くstealthはあまりなかった}

windowsファイアーウォールを使用していて、その「詳細設定タブ」「ICMP」の「設定」でチェックが入っていることかな？
あるいは、「例外タブ」で何かプログラムにチェックが入っているとか。

もっとも、当方フレッツADSLでルーターを使用していないのでチェックを入れなくてもいいですが。

{しばしばスパイウェアが検出されます}
クッキーを検出しているような感じ。スキャンをかけてのものだと思うけど。
WindowsDefenderを常駐＝標準の設定なら、<<たぶん>>侵入時に検出するはず。定義のないものはもちろん検出しない。このソフトはクッキーについては設定にないみたい。
ブラウザは、IE6だろうけど、一日の終了時にクッキーとインターネット一時ファイルを削除したら。それで検出されないならクッキーだとおおよそわかるはずだけど。

ウイルスチェックまでやってご苦労さん。

FMVNB50GJ · Answer

「通常のネットの使用をしている上で　windowsファイアーウォールでも十
分」
？ウイルス・スパイウェア・ルートキットにも有効だと？
まさか、それらの不正プログラムをファイアーウォールで防げると考えている？

セキュリティチェックのほうが先ですね。
http://www.symantec.com/region/jp/securitycheck/
ステルスですか？

オープンポートがあれば、あなたのパソコンに接続ぐらいできますよ。後はどうやるのか知りませんが。

windows XP SP2だと思いますが、ファイアーウォール、ウイルス・スパイウェア対策ソフトに何を入れているのでしょう。
最近は感染してもわからないそうで。

不正プログラム≒メールから取得、ブラウズ中に取り入れ。
なので常駐の対策ソフトがぜひとも必要。

noname#39970 · Answer

標準でonになる
XP sp1からsp2にした人はそれと判らず「インターネットができなくなった」と騒ぐのが原因。

それと、当時、このFWは一方向しか遮断せず、FWとしては役不足であったので他のFWを入れなければ万全とは言えないのでそれを知った初心者は「結局他の導入しないとならないじゃん」と憤慨してしまうというオチ。


でも標準ではこれがonでないと今は困る

FMVNB50GJ · Answer

評判の悪いwindowsファイアーウォールを使用している

あるプログラムがネットにパケットを飛ばそうとした。普通のファイアーウォールソフトなら許可を与えなければ一つもネットに出ない。ところが出てしまうのを確認した。

不正プログラムがネットに接続する場合、windowsファイアーウォールが果たして確実にブロックするのか確認できないが、もうひとつの例として、

あるソフトがあるメーカーのものでいくつか種類がある場合、ひとつのプログラムに許可を与えたところ、ほかの同一メーカーのものがネット接続するときには何も表示されなかった。メーカーというよりベンダーというべきか。

自分の場合、Wiresharkというパケットキャプチャで挙動を確認できるからいいが、普通なら確認できないところが困ったところ。
ノートンのセキュリティチェックでは、接続要求にwindowsファイアーウォールは確実に無視していた。ただ、設定の仕方によっては、UDPパケットに応答をする。（icmpの設定）

あるプログラムのためにポートを空ける場合、相手先のIPアドレスを限定できるみたい。

ただ、他人からの接続要求に無視することは、windowsファイアーウォールでも十分。プログラム制御がほかに比べて劣る。もっとも、セキュリティソフトが不正プログラムをことごとく駆除するなら、まあいいかな。

>>独禁法等の関係でウィルス、スパイウェア関連には手を出していないのでしょうか
ワンケアとか出していたが。

noname#43129 · Answer

やってもその方が有難いし一向に構わないのですが、自社で開発したもの
はＯＳのみで、後は買収で得たものなので使い物にならないというのが大
方の意見です。今はどうか知りませんが、デフォルトで付いているファイ
アウォールは内部に入り込んだウィルスに対してはあまり効果を持たない
と聞きます。ただ、これも外部のツールを用いることで、擬似的な強化は
可能です。

世界的に見てもまだまだネットセキュリティの専門家の数は少なく、
十分とは言えません。ですが、これからは変わらざるを得ないと思います。
参考にお聞きしますが、フリーで使えるものはどんなものをご存知です
か、あまりその方面に強くはないので、逆にご享受いただけると光栄です。

なぜMicrosoftのファイアーウォールは評判が悪いのでしょうか

{MeとXPも抜群の安定性}

{詳細ではclosedが多くstealthはあまりなかった}

この回答への補足

「通常のネットの使用をしている上で windowsファイアーウォールでも十

標準でonになる

評判の悪いwindowsファイアーウォールを使用している

やってもその方が有難いし一向に構わないのですが、自社で開発したもの

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

「通常のネットの使用をしている上で　windowsファイアーウォールでも十