ファイアウォール

質問

アンチウイルスソフト（フリー）Avira AntiVir Personalを使っています。
Ｖｉｓｔａは、１）アンチスパイウェアソフトWindows Defenderがあります。
また、２）ファイアウォールもありますがWindows XPとほぼ同等の容易な設定が
引き継がれ機能は強化されているといわれています。
Ｖｉｓｔａ１）、２） そこそこの機能？がありそのままでいいのでしょうか？
たとえば、２）Ｖｉｓｔａファイアウォールは、弱い？からZoneAlarm ｏｒ
キングソフトのファイアウォールに変えた方がいいとか？使われている方アドバイスをお願いします。

回答No.2

OKbokuzyo · ベストアンサー

私もWin標準のものより別のアンチウィルスソフトおよびファイアーウォールを使うことをオススメします。
理由は以下の通りです。

・Windows Defenderはアンチウィルスソフトではない。
・ファイアーウォールはVistaでどこまで対応（※後述）されるようになったのかよく分からない（知らない）のでそれなら元からちゃんと対応されているソフトを使う方が無難。
・そもそもMicroSoftは敵が多い。

あと、いくつか補足しておきます。
・Windows Defenderはアンチスパイウェアソフトであり、アンチウィルスソフトではありません。
参考↓
http://www.microsoft.com/japan/athome/security/spyware/software/about/productcomparisons.mspx

・パーソナルファイアウォールで行われることは基本的に次の３つです。
１．pingパケットやTCPの接続要求パケットを多数送信する攻撃などを防ぐ。
２．正しい応答パケットだけを通すようにする。
３．実際に通信をしているアプリケーションをチェックする。

このうち、１．については個人PCを使う範囲ではあまり意味はありません。（そもそもゲートウェイ型のファイアウォールでも防げる話なので）
特筆するのは２と３です。
２はWinXPのパーソナルファイアーウォールでも一応ありましたが、悪意のあるパケットは大抵正しいパケットに見せかけてファイアーウォールを通ろうとします。
この対応として、パケットやデータの中身まで踏み込んだ解析が必要となりますが、WinXPのファイアーウォールはそこまで行いません。この部分がWinXPのファイアーウォールが弱いと言われた原因と思います。Vistaで改善されたかどうかは‥、すいません知りません。
しかし、解析を行うためには不正コードのビットパターンが必要になるため、ファイアーウォールが適宜更新をしていないようなら実装されていないということでしょう。

３については＃１の方もおっしゃっていますがWinXPのファイアーウォールはアプリケーションが外側からの通信待ちになった場合のみ警告を表示し、逆にアプリケーション側から通信を開始しようとしたときは警告は表示されません。
しかし、UAC導入などの背景を考えればこれは対応しているのではないのかなと個人的には見ています。
実際のところどうなのかは、‥すいません知りません。
これを調べるのはけっこう簡単で外部との通信を開始する（かつあまり一般的でない）アプリケーションを動かしてみれば分かると思います。

Vistaを持っていないので知らないことばかりで回答になっているか不明ですが、よければ参考にしてください。

長文失礼しました。

お礼

お礼が大変おそくなり申し訳ありませんでした。
細かく描いていただきどうもありがとうございました。
フリーのウイルスソフトは、研究しないと難しいですね。
今も研究中です。

回答No.3

Mousetrap

アンチマルウェアに関しては問題ないといっていいでしょう。
ファイアウォールは、おっしゃるとおり性能に少し不安が残ります。
しかし、アンチマルウェアに付属していないファイアウォールは
相性が激しいですから、利用には十分なスキルが必要とされます。
もし、スキルに不安があるなら、vistaのファイアウォールにて
「全ての着信接続をブロック」を選択しネットワークの場所を
「パブリック」にするだけでもセキュリティは十分に確保されると思います。

お礼

Mousetrap様
　回答どうもありがとうございました。
　Mousetrap様の書き込みで他の2名様の書き込みがあり
わかりました。（他の2名様失礼しました。）
◎vistaのファイアウォールにて
「全ての着信接続をブロック」を選択しネットワークの場所を
「パブリック」にするだけでもセキュリティは十分に確保されると思います。
＞高度なんで、少し勉強してみます。　
　ありがとうございました。

回答No.1

goold-man

私はWindowsファイアーウォールを「無効」にして他社のセキュリティ対策ソフトのパーソナルファイアーウォール（不正侵入を防ぐ）を「有効」にした方がよいと思います。
（XPのWindowsファイアーウォールが、入るのみブロックするものでしたから。
他社のパーソナルファイアーウォールは、入るのと出るのも「承認/拒否」がありましたから。
VistaのWindowsファイアーウォールがどれだけ強化されたのかよくわかりませんから。）

お礼

お礼が大変おそくなり申し訳ありませんでした。
フリーのウイルスソフトは、研究しないと難しいですね。
今も研究中です。