Windowsのファイアウォールが通信を監視する役割

通信を制御する役割

ファイアウォールは、デバイスに出入りする通信を制御する仕組みです。公式資料は、データがポートと呼ばれるものを介して送受信されると説明しています。ファイアウォールは、そこを通過する通信を許可するかどうかを制御します。資料では、出入りするものを確認する警備員になぞらえています。この説明の中心は通信を通すかどうかという役割です。ファイアウォールという名前を見たときは、まず通信の制御についての説明として読み進められます。

ソフトウェアとハードウェア

一般的なファイアウォールには、ソフトウェアとハードウェアの形があります。公式資料は、多くの場合に両方によって保護されると説明しています。資料では、家庭やオフィスのルーターをハードウェアの例として挙げています。また、WindowsやmacOSを使うコンピューターでソフトウェアのファイアウォールが動作している可能性を説明しています。これは一般的な種類の紹介であり、Windowsの機能そのものがハードウェアであるという意味ではありません。

受信する通信についての推奨

通常のコンピューターやホームネットワークについて、公式資料は受信する通信をほとんど許可しないようにする必要があると説明しています。その理由として、ほかのデバイスが未承諾で接続する正当な理由はほとんどないことを挙げています。ここで述べられているのは、受信する通信の扱いについての推奨です。「制限する必要がある」という説明を、「手元の機器ではすでにその設定になっている」という確認結果に置き換えることはできません。

公式資料の原文

> ファイアウォールはソフトウェアまたはハードウェアのいずれかであり、ほとんどの場合、両方で保護されています。

出典: https://support.microsoft.com/ja-jp/windows/security/firewall/what-is-a-firewall