ファイアウォールルールの手動での追加

アプリケーションおよびポートのルールは、追加と編集のみ可能です。新しいグループルールを追加したり既存のグループルールを編集したりすることはできません。

着信ネットワークトラフィックをフィルタリングする既存のルールを追加または編集するには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実行します：
   • 保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
   • 単一の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。

     Kaspersky Security Center のアクティブポリシーがデバイスに適用され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。

4. ［ネットワーク活動の管理］セクションで、［ファイアウォール管理］サブセクションの［設定］をクリックします。
5. 表示されたウィンドウの［ルールリスト］をクリックします。

   ［ファイアウォールのルール］ウィンドウが開きます。

6. 追加するルールの種別に応じて［アプリケーション］または［ポート］タブを選択し、次の処理のいずれかを実行します：
   • 既存のルールを編集するには、ルールリストで編集するルールを選択し、［編集］をクリックします。
   • 新しいルールを追加するには［追加］をクリックします。

     設定するルールの種別に応じて、［アプリケーションルール］ウィンドウまたは［ポートルール］ウィンドウが開きます。

7. 表示されたウィンドウで、次の操作を行います：
   • アプリケーションルールを使用する場合、次を行います：
     1. ［ルール名］で、編集したルールの名前を入力します。
     2. このルールを変更して接続を許可するアプリケーションの実行ファイルへの［アプリケーションパス］を指定します。

        パスは、手動で、または［参照］を使用して設定できます。

     3. ［ルール適用範囲］で、変更したルールを適用するネットワークアドレスを指定します。

     IPv4 アドレスのみ使用できます。

   • ポートルールを使用する場合、次を行います：
     1. ［ルール名］で、編集したルールの名前を入力します。
     2. 接続を許可するポート番号を指定します。
     3. 接続を許可する種類のプロトコル（TCP / UDP）を選択します。
     4. ［ルール適用範囲］で、変更したルールを適用するネットワークアドレスを指定します。

     IPv4 アドレスのみ使用できます。

8. ［アプリケーションルール］または［ポートルール］ウィンドウで［OK］をクリックします。
9. ［ファイアウォール管理］ウィンドウで［OK］をクリックします。
10. ポリシーのプロパティウィンドウで、［OK］をクリックします。

指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信されます。