【SSS】初心者ゴリ押し！Windows Firewall Controlでトラフィック監視

ネットワークトラフィック（情報・通信）を監視をすると、「何が外部に送信しているのか」・「何を受信しているのか」が可視化され、自分で許可・拒否できる。

それをゴリ押しするために、この記事ではWindows Firewall Control（ウィンドウズファイアウォールコントロール）とVirusTotal（ウイルストータル）を併用し、ワンクリックで問題ないものかをカンニングして使う知識無視の方法を紹介する。

やったほうが良い方は以下のとおり。

• 向上心のある方
• 過去ネットワークトラフィックの監視を面倒が理由でやめた
• なんでもいいからセキュリティを高めたい
• これからお金持ちになる・すでにお金持ち
• 金融系のアカウントを多数所持（狙われそう）

Windows Firewall Controlとは

無料で使えるWindows付属のFirewall（ファイアウォール）を管理しやすいよう、Control（コントロール）してネットワークトラフィック（※通信）を監視できるフリーソフト。

昔は有料機能もあったようだが、現在はセキュリティソフトで有名なMalwarebytes（マルウェアバイト）がbinisoftを買収したため、今のところ完全無料。

ネットワークトラフィック監視のハードルは高いが、当サイトはVirusTotalを使い、正常な動作なのか、怪しいものではないかを確認する方法まで紹介するため、カンニングで知識を無視させていく。

どのように導入の壁を取っ払っているかは、以下の記事を確認してほしい。

※導入する気なら見なくてもよい。

予測される統合

買収した＝Malwarebytesの製品に統合され、総合セキュリティソフトとして昇華される可能性を否定できない。

最悪のケースは、この機能がPremiumプランに移籍して有料化することだ。

というわけで統合された際、不要なMalwarebytes機能を使わざるを得なくなる点を、頭の片隅に入れておこう。

代替品ならsimplewall

代わりとしてベストなのが、オープンソースかつ1MB以下の容量しかないsimplewallだ。

ただ、私が確認したかぎりワンクリックでVirusTotalに飛べず、ワンクリックカンニング作戦（セカンドオピニオン）ができない。

オープンソース大好きガチ勢はsimplewallを断然オススメするが、この記事ではVirusTotalカンニングありきで利用をするため、難易度が高くなる点に注意。

上級者になってからか、Windows Firewall Controlがなんらかの事情で使えないなら今はやめておこう。

もちろん、Windows Firewall Controlのバックアップをこちらで読み込んだり、こちらのバックアップをあちらで読み込めず、移転は気軽にできない。

インストール

公式サイトへ向かい、「DOWNLOAD」と書かれた場所をクリックして開く。

※インストールは英語。

「wfc○setup.exe」（○部分はバージョン数）を開くと、以下の表示が出現。

この表示はインストール場所を初期設定から変更したり、上から

といったことを変更できるが、特に困らないのでそのまま「install」を押すと、今度は不安を煽るユーザーアカウント制御が出現する。

とりあえず「はい」にし、その後は「Run（実行）」をクリック。

これで、デスクトップ右下にあるタスクトレイ（システムトレイ）に常駐する。

この常駐状態で放置すると、以下のWindows警告が乱入してくることがあり、通常はキャンセル、どちらかにしたければプライベートにしておけば良い。

上記で許可したとしても、名前を覚えていれば後で削除＝再度ランダム出現させることが可能。

意味がわからなければ、キャンセルでとりあえずOK。

日本語化

デスクトップにあるショートカットか、右下にあるタスクトレイ（システムトレイ）からWindows Firewall Controlを開き、以下のように設定する。

①「Options」→ User interface languageの②「English」→ ③一番下へスライド → ④「日本語」。

設定方法と使い方

先に通知設定を仕込み、万全の体制で怒濤の選別を迎え撃つ。

やることは「通知ルール」を将来を見据えて変更し、「通知表示時間」を延ばすだけ。

通知（怒濤の選別下準備）

画像のとおりにすればいいが補足。

②は公式にも推奨されているので通常「中（推奨）」だが、「低」との違いはデジタル署名（このソフト本物だから気にしなくていいよ証明）を自動で許可してくれることだ。

ただ、いくら信頼できる企業だったとしても、一部で裏切りがおこなわれることは多々あり（本来の用途ではなかったケース含）、そういったことをカバーするために「中」を使う。

③の600秒（10分）は腹痛を考慮に入れた結果であり、別に3分でも良い。最大値は999秒（16分39秒）。

一応、通知が消えても以下の仕様となっているようで、慌てることはない。

基本的に通知を許可しない＝ブロックのままということだ。

ワンクリックカンニング作戦（セカンドオピニオン）解説

怒濤の選別時に焦ると困るので、VirusTotalにワンクリックでカンニングしに行く方法を、以下の素晴らしい画像で擦り込む。

VirusTotalを使ってカンニング

アイコンをクリックするとVirusTotalに飛ぶので、以下のようにカンニング。

かなりお世話になるため、適当に以下の画像部分すべてを調べ、信頼できるかどうかを各自で判断しよう。

アカウントを所持していなくても投票だけはできるので、悪い人でなければ投票にご協力を。

詳しいVirusTotalの活用法は以下。

怒濤の選別・初めての通知ラッシュ（プロファイル設定）

「プロファイル」のレベルを「中（推奨）」にするだけで怒濤の選別に突入。

念を押しておくが、現在接続中の通信がぶった切られるため、「切られると不具合が発生しそうなもの」や「仕事中のデータが吹っ飛ぶ可能性」があるものは保存しておこう。

一番最初に現在使用中のブラウザを許可してVirusTotalを使いたいので、以下の画像を真似だ。

ちなみに次の①に表示されるアイコンは、用意されていなければ表示されないため、マイナーなブラウザを使っているなら名前もチラ見しておこう。

※②で使用しているブラウザの通知が出現しない場合、10秒ほど待ったり、新たに開いたり、新しいページを開く＝通信をさせることで通知に記載されるはずだ。

それ以降は、落ち着いて一つずつVirusTotalでカンニング。

再度選別方法も置いておく。

3日間くらいはWindows起動時に3件くらい渋滞したり、アプリ起動時に通知が出現することになるため、面倒だと思いつつ選別していこう。

一旦逃げる・やり直しで初期設定へ戻す

通知が想像より渋滞してしまったり、自分の選別スピードが思いの外遅く、予定が狂うなら一旦逃げよう。

やり方は簡単で、普通に「中（推奨）」から「低」へ戻し、通知を閉じつつFirewall規則を初期設定に戻すだけ。

次にFirewall規則を初期設定に戻すが（戻るのは規則のみ他の設定は残る）、一つも選別した覚えがないなら無視でいい。

閉じただけではリストに記載されないため、もうすでにやり直し状態になっている。

選別をちょっとしたのなら容赦なく初期設定にリセットしていこう。※選別した数が20件以上レベルなら規則のエクスポート（書き出し：バックアップ）推奨。

これでやり直しできる状態に戻った。

もちろん、以下のプロファイル設定が「低」状態で出現した通知も初期設定に戻っているので、本当に最初からやり直しだ。

ブロックした後の挙動管理（最大の難点）

通信をブロックすると、「その後どうなるかわからない」。

「ブロックすることでCPU使用率を抑える」といった目的ですることはあるが、その後エラーになった際、プログラム名を忘れると何が原因かわからず詰む。

それを防ぐために、以下の手順でプログラム名忘れそうシリーズに印を付ける。

そうすると、「規則の管理」の「説明欄」に書いたものが表示される。

とりあえず、意味不明なエラーと出会ったら「規則の管理」を確認しよう。

基本、ブロックは「マルウェア濃厚」・「ブロックすると快適になる」のどちらかで利用するため、それほど多くはならなかったり。

規則の管理の便利機能一覧

ブロックしたものがエラーを吐くなら許可しなければならないし、選別した結果悪影響がでたもの、間違えて許可したものなども「規則の管理」でお世話になる。

以下の簡単なものだけ覚えておけば困らないだろう。

• 許可・遮断（ブロック）：間違えた際は変更しよう。再度通知を表示させたいなら「削除」推奨
• プロパティ：印を付ける際にお世話になったものが開く。該当するプログラム名をダブルクリックしても同じものが開く
• 削除：選別前に戻る＝その通知だけやり直せる。ただし、その通知はいつ来るかわからない
• ファイルの場所を開く：ファイルパス（C:program filesremplsedlauncher.exeのようなもののこと）を調べるなら、すでに規則の管理の「プログラム欄」に表示されている
• このファイルをチェック：何のアプリか忘れたら、そのままVirusTotalで調べて非常に便利

中級者にレベルアップ

慣れてきたら、正規の場所（ファイルパス）の調査作業を2つやろう。2つすることでセカンドオピニオンとなり、1つ目が間違っていても信憑性が上がる。

一気に初心者とは思えない行動をしでかし、VirusTotal以外で調査することになるぞ。

• 検索エンジンで「プログラム名 とは」または「プログラム名 場所」で検索
• 上記で出てこなければ、「プログラム名 place」と英語で検索。そうすると英語サイトが出てくる
• windowsfiles.jpで検索
• file.net（英語）で検索（上記サイトとかなり似ている）
• Windows 疑問・トラブル即解決 | FAQ CENTERで検索
• 気分：時間があれば過去の選別を再度規則の管理で洗い出し

この手のサイトを利用すると「サイト自体が怪しい！」と思うかもしれないが、調査できなくなるので気のせいとして完全無視でよく、VirusTotalで調査するのもアリ。

海外サイトの免疫がない人向けアドバイス：余計なボタンは押さない、インストール・ダウンロードはしない。ただ正規の場所（ファイルパス）を確認するためだけに利用すること。

※ファイル名検索サービスは不要なソフトを推奨するサイトであるケースが多いため。

最後に、「情報」にある「アップデートの自動チェック」を入れて終わりだ。

Malwarebytesざんまい

Windows Firewall ControlはWindowsにインストールしている通信を制御するが、ブラウザを許可しているため、表示されているものに関しては無力という盲点がある。

Malwarebytesのブラウザ拡張でもWeb保護機能はあるが（通知の詳細は確認不可）、Premium（有料版）のリアルタイム保護も同様の効果を発揮する。

※実際、私のサイトにも出現してくるGoogle広告の一部が弾かれている始末。手動で対応しきれていないためちょっと助かる（イタチごっこ）。

しかもMalwarebytesのセキュリティソフトは、Windows Defender以外に他社製品とも併用できるよう作られており、本来非推奨である併用をして保護階層を追加できる。