ファイアウォール

Question

アンチウイルスソフト（フリー）Avira AntiVir Personalを使っています。
Ｖｉｓｔａは、１）アンチスパイウェアソフトWindows Defenderがあります。
また、２）ファイアウォールもありますがWindows XPとほぼ同等の容易な設定が
引き継がれ機能は強化されているといわれています。
Ｖｉｓｔａ１）、２） そこそこの機能？がありそのままでいいのでしょうか？
たとえば、２）Ｖｉｓｔａファイアウォールは、弱い？からZoneAlarm ｏｒ 
キングソフトのファイアウォールに変えた方がいいとか？使われている方アドバイスをお願いします。

OKbokuzyo · Accepted Answer

私もWin標準のものより別のアンチウィルスソフトおよびファイアーウォールを使うことをオススメします。
理由は以下の通りです。

・Windows Defenderはアンチウィルスソフトではない。
・ファイアーウォールはVistaでどこまで対応（※後述）されるようになったのかよく分からない（知らない）のでそれなら元からちゃんと対応されているソフトを使う方が無難。
・そもそもMicroSoftは敵が多い。


あと、いくつか補足しておきます。
・Windows Defenderはアンチスパイウェアソフトであり、アンチウィルスソフトではありません。
参考↓
http://www.microsoft.com/japan/athome/security/spyware/software/about/productcomparisons.mspx

・パーソナルファイアウォールで行われることは基本的に次の３つです。
１．pingパケットやTCPの接続要求パケットを多数送信する攻撃などを防ぐ。
２．正しい応答パケットだけを通すようにする。
３．実際に通信をしているアプリケーションをチェックする。

このうち、１．については個人PCを使う範囲ではあまり意味はありません。（そもそもゲートウェイ型のファイアウォールでも防げる話なので）
特筆するのは２と３です。
２はWinXPのパーソナルファイアーウォールでも一応ありましたが、悪意のあるパケットは大抵正しいパケットに見せかけてファイアーウォールを通ろうとします。
この対応として、パケットやデータの中身まで踏み込んだ解析が必要となりますが、WinXPのファイアーウォールはそこまで行いません。この部分がWinXPのファイアーウォールが弱いと言われた原因と思います。Vistaで改善されたかどうかは‥、すいません知りません。
しかし、解析を行うためには不正コードのビットパターンが必要になるため、ファイアーウォールが適宜更新をしていないようなら実装されていないということでしょう。

３については＃１の方もおっしゃっていますがWinXPのファイアーウォールはアプリケーションが外側からの通信待ちになった場合のみ警告を表示し、逆にアプリケーション側から通信を開始しようとしたときは警告は表示されません。
しかし、UAC導入などの背景を考えればこれは対応しているのではないのかなと個人的には見ています。
実際のところどうなのかは、‥すいません知りません。
これを調べるのはけっこう簡単で外部との通信を開始する（かつあまり一般的でない）アプリケーションを動かしてみれば分かると思います。

Vistaを持っていないので知らないことばかりで回答になっているか不明ですが、よければ参考にしてください。

長文失礼しました。

Mousetrap · Answer

アンチマルウェアに関しては問題ないといっていいでしょう。
ファイアウォールは、おっしゃるとおり性能に少し不安が残ります。
しかし、アンチマルウェアに付属していないファイアウォールは
相性が激しいですから、利用には十分なスキルが必要とされます。
もし、スキルに不安があるなら、vistaのファイアウォールにて
「全ての着信接続をブロック」を選択しネットワークの場所を
「パブリック」にするだけでもセキュリティは十分に確保されると思います。

goold-man · Answer

私はWindowsファイアーウォールを「無効」にして他社のセキュリティ対策ソフトのパーソナルファイアーウォール（不正侵入を防ぐ）を「有効」にした方がよいと思います。
（XPのWindowsファイアーウォールが、入るのみブロックするものでしたから。
他社のパーソナルファイアーウォールは、入るのと出るのも「承認/拒否」がありましたから。
VistaのWindowsファイアーウォールがどれだけ強化されたのかよくわかりませんから。）

ファイアウォール

私もWin標準のものより別のアンチウィルスソフトおよびファイアーウォールを使うことをオススメします。

アンチマルウェアに関しては問題ないといっていいでしょう。

私はWindowsファイアーウォールを「無効」にして他社のセキュリティ対策ソフトのパーソナルファイアーウォール（不正侵入を防ぐ）を「有効」にした方がよいと思います。

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング