ファイアウォールルールの手動での追加

着信ネットワークトラフィックをフィルタリングする既存のルールを追加または編集するには：

1. アプリケーションコンソールツリーで、［コンピューターの管理］フォルダーを展開します。
2. ［ファイアウォール管理］サブフォルダーを選択します。
3. 設定する接続の種類に応じて、［ファイアウォール管理］フォルダーの詳細ペインにある［インバウンド接続］または［アウトバウンド接続］をクリックします。

   インバウンド接続とアウトバウンド接続のルールの設定時は、次のオプションと制限に注意してください：

   • 既定では、ルールの種別はポリシーの種別と反対です。たとえば、既定の拒否ポリシーの場合、ルールの既定値は［許可］に設定されています。既定の許可ポリシーの場合、ルールの既定値は［ブロック］に設定されています。必要に応じてルールの種別を変更できます。
   • 任意の OS を実行するリモートデバイスにローカルアプリケーションコンソールを接続する場合、または Windows 7 以降を実行するローカルデバイスにローカルアプリケーションコンソールを接続する場合は、既定のタスクを設定できます。
   • Windows 7 より前のオペレーティングシステムを実行するローカルデバイスにローカルアプリケーションコンソールを接続する場合、既定のファイアウォールタスクを設定することはできません。
4. 表示されるウィンドウで、［アプリケーション］または［ポート］タブを選択し、次のいずれかを実行します：
   • 既存のルールを編集するには、ルールリストで編集するルールを選択し、［編集］をクリックします。
   • 新しいルールを追加するには［追加］をクリックします。

     設定するルールの種別に応じて、［アプリケーションルール］ウィンドウまたは［ポートルール］ウィンドウが開きます。

5. 表示されるウィンドウで、次の操作を行います：
   • アプリケーションルールを使用する場合、次を行います：
     1. ［ルール名］フィールドで、編集したルールの名前を入力します。
     2. ［ルールの動作］リストで、必要に応じて［許可］または［ブロック］をオンにします。
     3. このルールを変更して接続を許可するアプリケーションの実行ファイルへの［アプリケーションパス］を指定します。

        パスは、手動で、または［参照］を使用して設定できます。

     4. ［ルールの動作］で、変更したルールを適用するネットワークアドレスを指定します。

     IPv4 アドレスのみ使用できます。

   • ポートルールを使用する場合、次を行います：
     1. ［ルール名］で、編集したルールの名前を入力します。
     2. ［ルールの動作］リストで、必要に応じて［許可］または［ブロック］をオンにします。
     3. ［ローカルポート］サブセクションで、必要に応じて［ポート番号］または［ポート範囲］を指定します。

        ネットワーク接続を確立するためにポートを設定する時は、次のオプションと制限に注意してください。

        インバウンド接続の場合、ローカルデバイスのポート設定を定義します。アウトバウンド接続の場合、リモートデバイスのポート設定を定義します。

        ［ポート番号］の場合、使用可能な値は 1 ～ 65535 です。

        ［ポート範囲］の場合、使用可能な値は、1 ～ 10、20 ～ 30000、および 1 ～ 65535 です。

        ポート設定の制限は次の通りです。

        • Windows XP で実行されるローカルデバイスのネットワーク接続を設定するには、ポート設定で 1 つのポートのみを指定できます。これは、Windows XP がポート範囲設定をサポートしていないためです。
        • Windows XP で実行されるリモートデバイスのネットワーク接続を設定するには、［ポート範囲］を指定できますが、Windows XP はポート範囲設定をサポートしていないため、ルールは定義された範囲の最初のポートにのみ適用されます。
     4. 接続を許可する種類のプロトコル（TCP / UDP）を選択します。
     5. ［ルールの動作］で、変更したルールを適用するネットワークアドレスを指定します。

     IPv4 アドレスのみ使用できます。

6. ［アプリケーションルール］または［ポートルール］ウィンドウで［OK］をクリックします。
7. ［ファイアウォールのルール］ウィンドウで［保存］をクリックします。

指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信されます。