ウインドーズＸＰとウィルスセキュリティゼロのファイアウォール

質問

友達がWindowsＸＰとウィルスセキュリティゼロのファイアウォールを２つ入れていますが、干渉し合うので一つにした方が良いようですが
本当なら「市販」されている方が良いみたいですねウィルスセキュリティゼロ、評判がもうひとつなので。。

(1)どちらを使った方が良いでしょうか？

(2)ＸＰの方は入りのガードだけみたいですが、ウィルスセキュリティゼロ場合は入りも出もガードするのでしょうか？

回答No.2

noname#113190 · ベストアンサー

考えるまでもなくウィルスセキュリティゼロのファイアウォールを優先すべきです。
理由として、XPのファイアウォールはインバウンドの通信のみを監視して、アウトバウンドの通信はデフォルトではすべて許可されていたため、かなり不完全なもの。
一方ゼロのほうは双方向監視が可能なうえ、設定でここのアプリに対して許可/不許可ができます、設計を考えてもXPの思想はすでに何年も前の基本設計であり、その当時は片方向監視でもよかったかもしれないが、昨今の情勢ではこれでは力不足。

＞2)ＸＰの方は入りのガードだけみたいですが、ウィルスセキュリティゼロ場合は入りも出もガードするのでしょうか？

ヘルプの「不正侵入を防ぐ」の項目に設定方法が載っており、方向のルールを設定で「双方向」という文字が見えると思う。
ゼロは双方向でガードしています。

当方インストールして半年ですけど、軽くてメールのウィルスも毎回ブロックしてくれて快調ですよ。

お礼

ファイアウォールだけ見ればウィルスセキュリティゼロ（双方向でガード）良いですか、なるほど。

＞設計を考えてもXPの思想はすでに何年も前の基本設計であり、その当時は片方向監視でもよかったかもしれないが、昨今の情勢ではこれでは力不足。

説得力ありますね、ビスタは双方向みたいですもんね

御回答ありがとうございました、参考になりました。

回答No.6

redirect

当方、マルウェアを集めて対策ソフトのテストなどをしています。クラッカーコミュニティーなども巡回しています。

>ＸＰの方は入りのガードだけみたいですが、ウィルスセキュリティゼロ場合は入りも出もガードするのでしょうか？

ええ、ガードしますよ。ただし、性能的にはショボイですけど。最近ではバイパスFWと言いまして、正常に機能していてもすり抜けさせることが可能になってます。以下の質問での私の回答でこの辺のことをテストした動画を載せています。

http://okwave.jp/qa/q5693083.html

ウィルスセキュリティゼロに関しては、アンチーアンチウイルスやバイパスFWなどに関してほとんど対抗力を持っていないと思ってもらって結構です。

お礼

ありがとうございます。

いずれにしてもウィルスセキュリティゼロもＸＰFWは余りこのまさしくないとのご意見のようですね。　世間一般の評価もそうみたいですね。

参考になりました。

回答No.5

noname#113190

ちなみにゼロのファイアウォールの性能だが、PC Japan 12月号のテストに依れば、定番のmatousec.comから「Security Software Testing Suite」のレベル1～3のツールでテストして

　レベル1：防御2/9
　レベル2：防御0/9　駆除1/9
　レベル3：防御0/10　駆除6/10

防御はブロックした、駆除はリアルタイム保護機能が働いたということです。

この数値はテストした14ソフトの中でも良い方ではないですが、無いよりはかなりマシというレベルで、数値的にも有効がよいと思う。

お礼

再びありがとうございます。

ゼロ自体そんなに好ましいソフトでないがウインドーズＸＰのファイアウォール入り防御だけ、よりはマシと言う事すね。判りました。

回答No.4

noname#106000

"WindowsXP アウトバウンド"
というキーワードで検索するだけで十分な答えが得られると思われます。

お礼

有り難うございます参考に成りました。

回答No.3

bakakyatap

どちらも完璧とは行きません。そんな事で悩む必要はありません。たかだかＰＣ１個、ＯＳ単独でのファイヤーウォールなので、高みから見たらほとんど同じです。

空き巣のプロから言ったら、鍵が１個か２個付いているかの違いです（時間がかかるか、そうでないかの違い）。

セキュリティーだけでなく、デフォルトで付いている機能と、その機能を専門としたソフトの違いだけの話なので、その辺から理解しましょう。

専門ソフトも、ＸＰもやる事は一緒です。違いは、使いやすいか、設定しやすいか、かゆ所に手が届くか、の違いです。市販のソフトの方が扱いやすいし、一括してできるし、さらにエンジンも高性能なものがついている。それは後発だからです。

プリウスとＧＭやベンツのハイブリットシステムと同じです。燃費だけをみると、プリウスに部があるが、乗り心地とか、エンジンとモーターの取り回しは、後発会社が自由度が高く、高速運転とか加速とかあきらかに後発のベンツとかがフィーリングがいい。飛ばしていない時だけ、燃費がよくなるシステムになっている。加速する時もモーターのアシストで別次元の加速と静寂性がたもたれている。

ちなみに、ＸＰもgpedit.mscで強化テンプレートを入れると、あなたが言う”入りも”もカバーします。カスケードする内部ポートの割り振りとか、ポート制限ではなく機能そのものを動作させないようにするため、ポート制限よるだけのファイヤーウォールとかとレベルが違うだなあ。市販のものはポート制限によるものがほとんどでしょ。

結構ポリシーを理解していない人が多いので、入りができないとか騒いでいるが、ある程度これで防ぐ事が可能ですが、前述の通り、たかだかＰＣ単体のファイヤーウォールなんてたかがしれています。

お礼

有り難うございます参考に成りました。

回答No.1

yamato1957

ＸＰの方だけで十分です。逆にウイルスセキュリティゼロはウイルスより悪質です。
トラブルの元なので別のアンチウイルスソフトをお勧めします。

お礼

ありがとうございます参考になりました。