WINDOWSファイアウォールを使用してアプリケーションがインターネットにアクセスするのをブロックする方法

ファイアウォールを使用してインターネットにアクセスすることからアプリケーションをブロックする方法写真1

ほとんどの場合、アプリケーションをオンラインにして、ローカルネットワークとより優れたインターネットの両方に接続する必要があります。ただし、アプリケーションがインターネットに接続できないようにしたい場合があります。 Windowsファイアウォールを介してアプリケーションをロックダウンする方法を説明しますので、読んでください。

なぜ私はこれをしたいのですか？

アプリケーションをブロックすることはまさにあなたが望んでいたことであるため、あなたの何人かは見出しですぐに売られたかもしれません。そもそもなぜアプリケーションをブロックするのか、興味を持ってこのチュートリアルを開いた人もいるかもしれません。

通常、アプリケーションにネットワークへの無料アクセスを許可する必要がありますが（結局のところ、WebにアクセスできないWebブラウザーは優れています）、アプリケーションがネットワークにアクセスできないようにするさまざまな状況があります。

いくつかの単純でありふれた例を以下に示します。自分自身を自動的に更新することを主張するアプリケーションがあるかもしれません（しかし、それらの更新はいくつかの機能を壊し、更新を停止したいです）。子供がプレイするのは快適なビデオゲームを持っているかもしれませんが、オンライン（および監視されていない）マルチプレーヤー要素にはそれほど快適ではありません。アプリケーションのインターネットアクセスを遮断することで沈黙させることができる、本当に不快な広告を含むアプリケーションを使用している可能性があります。

特定のアプリケーションでネットワーク接続の沈黙の円錐形を削除する理由に関係なく、Windowsファイアウォールの内臓に足を踏み入れるのは簡単な方法です。アプリケーションがローカルネットワークとインターネットにアクセスするのをブロックする方法を見てみましょう。

Windowsファイアウォールルールの作成

このトリックをWindows10でデモンストレーションしますが、基本的なレイアウトと前提は何年にもわたってほとんど変更されておらず、このチュートリアルを以前のバージョンのWindowsに簡単に適合させることができます。

ウィンドウファイアウォールルールを作成するには、最初に高度なファイアウォールインターフェイスを開く必要があります。これを行うには、コントロールパネルに移動し、[Windowsファイアウォール]を選択して、そのような基本的なファイアウォールインターフェイスを表示します。

ファイアウォールを使用してインターネットにアクセスすることからアプリケーションをブロックする方法写真3

そこで、[詳細設定]をクリックして、高度なファイアウォールインターフェイスにアクセスします（または、[スタート]メニュー検索でファイアウォールを検索し、[高度なセキュリティを備えたファイアウォール]を選択してメニューに直接ジャンプすることもできます）。

高度なファイアウォールインターフェースでは多くのことが行われているので、チュートリアルの範囲外のものと経験レベルだけを残して、綿密にフォローすることをお勧めします。ファイアウォールルールをいじくりまわすことは、大きな頭痛の種への確実な方法です。

ファイアウォールを使用したインターネットへのアクセスからアプリケーションをブロックする方法写真4

左端のナビゲーションペインで、[アウトバウンドルール]を選択します。これにより、既存のすべてのアウトバウンドファイアウォールルールがプルアップされます（Windowsで生成された数十のエントリがすでに入力されていることに驚かないでください）。

ファイアウォールを使用したインターネットへのアクセスからアプリケーションをブロックする方法写真5

右端のナビゲーションペインで、[新しいルール...]を選択して、アウトバウンドトラフィックの新しいルールを作成します。

ファイアウォールを使用してインターネットにアクセスすることからアプリケーションをブロックする方法写真6

デフォルトでは、ルールタイプの選択は[プログラム]である必要がありますが、[次へ]をクリックする前に選択されていることを確認してください。

ファイアウォールを使用したインターネットへのアクセスからアプリケーションをブロックする方法写真7

ここに、ブロックするプログラムへのパスを挿入します。このチュートリアルでは、ブラウザがブロックされていることを簡単に示すことができるため、MaxthonWebブラウザのポータブルコピーをブロックします。 [参照]ボタンをクリックして、コンピューター上のアプリケーションを参照します。

さて、ここで注意深く耳を傾けて、膨大な欲求不満を解消してください。重要な変更を加える必要があります。これを信頼してください。この手順をスキップすると、イライラすることはありません。

[参照]コマンドを使用してEXEファイルを選択すると、Windowsは、特定のパスに環境変数の1つで表される特定のパス部分が含まれている場合（たとえば、C： Users Steve itを挿入する代わりに）、デフォルトで環境変数と呼ばれるものを使用します。環境変数％USERPROFILE％と交換します）。何らかの理由で、これがプログラムパスフィールドに入力されるデフォルトの方法であるにもかかわらず、ファイアウォールルールに違反します。参照したファイルが環境変数（/User/パスや/ProgramFiles /パスなど）を使用する場所にある場合は、プログラムパスエントリを手動で編集して変数を削除し、正しく完全なものに置き換える必要があります。ファイルパス。それが少し紛らわしい場合は、上からのサンプルプログラムで説明しましょう。

デフォルトでは、Windowsは、Documentsフォルダーにあるファイルを参照したときに、次のプログラムパス情報をプラグインしました。

％USERPROFILE％ Documents MaxthonPortable App Maxthon Bin Maxthon.exe

そのファイルパスはWindowsによって認識されますが、何らかの理由でファイアウォールアプリケーションに挿入されると、認識されなくなり、ファイアウォールルールが失敗します。代わりに、環境変数を含むファイルパスを完全なファイルパスに置き換える必要があります。私たちの場合、次のようになります。

C： Users Jason Documents MaxthonPortable App Maxthon Bin Maxthon.exe

これはWindows10ファイアウォールに限定された癖であり、Windows 7などで環境変数を問題なく使用できる可能性がありますが、変数を削除し、完全かつ絶対的なファイルパスを使用して自分自身を保存することをお勧めします。今日と将来の頭痛。

最後に、ここで覚えておくべき小さいが重要なことが1つあります。ほとんどのアプリケーションでは、メインの.EXEファイルをブロックする必要がありますが、直感に反するアプリケーションの例もあります。 Minecraftを例にとってみましょう。一見、Minecraft.exeをブロックする必要があるように見えますが、Minecraft.exeは実際には単なるランチャーファイルであり、実際のネットワーク接続はJavaを介して行われます。お子様がオンラインのMinecraftサーバーに接続するのを制限したい場合は、Minecraft.exeではなくJavaw.exeをブロックする必要があります。これは一般的ではなく、ほとんどのアプリケーションはメインの実行可能ファイルをブロックするだけでブロックできますが、注目に値します。

アプリケーションを選択してパスを確認したら、[次へ]をクリックします。

ファイアウォールを使用したインターネットへのアクセスからアプリケーションをブロックする方法写真8

次の画面で、[接続をブロックする]が選択されていることを確認します。 [次へ]をクリックします。

ファイアウォールを使用してインターネットにアクセスすることからアプリケーションをブロックする方法写真9

次のページで、ルールをいつ適用するかを選択するように求められます（デフォルトでは3つの項目すべてがチェックされています）。このオプションは、ルールがいつ有効になるかを決定し、ルールが何を有効にするかを決定しないことに注意することが重要です。たとえば、[パブリック]をオンにして[プライベート]をチェックしない場合、アプリケーションはローカルネットワーク上のリソースにアクセスできますが、パブリックインターネット上ではアクセスできないことを意味しません。ここでのオプションは、コンピュータがパブリックネットワークまたはプライベートネットワークとして定義したものに接続されているかどうかに基づいて、ルールが適用されるかどうかを判断するためのものです。

したがって、たとえば、自宅（プライベートとして定義したネットワーク）とコーヒーショップ（パブリックとして定義したネットワーク）で使用するラップトップがあり、ルールを両方の場所に適用したい場合両方のオプションをチェックする必要があります。コーヒーショップの公共Wi-Fiスポットにいるときにのみルールを適用する場合は、[公共]をオンにします。疑わしい場合は、それらすべてをチェックして、すべてのネットワークでアプリケーションをブロックしてください。選択したら、[次へ]をクリックします。

ファイアウォールを使用してインターネットにアクセスすることからアプリケーションをブロックする方法写真10

最後のステップは、ルールに名前を付けることです。後で理解/認識できる明確な名前を付けてください。 Windowsによって自動的に作成され、特定のアプリケーションに応答してファイアウォールシステムに多くの不可解なエントリがあります。エントリに、後で見つけることができるクリーンでわかりやすい名前を付ける必要があります。ブロックしているアプリケーションを示すために、単にMaxathonBlockという名前を付けました。必要に応じて、説明を追加できます（おそらく、何年も先のことを忘れないように、最初にブロックを作成した理由を思い出させてください）。適切な情報を入力したら、[完了]をクリックします。

ファイアウォールを使用したインターネットへのアクセスからアプリケーションをブロックする方法写真11

これで、新しいルールのアウトバウンドルールリストの上部にエントリが表示されます。目標が全面的なブロックであった場合は、すべて完了です。ルールを微調整して改良したい場合は、エントリをダブルクリックして、ローカル例外を追加するなどの調整を行うことができます（たとえば、アプリケーションはインターネットにアクセスできませんが、ネットワーク上の別のPCに接続できるため、ネットワークリソースを使用できますなど）。

この時点で、この記事のタイトルで概説されている目標を達成しました。問題のアプリケーションからのすべてのアウトバウンド通信が切断されます。アプリケーションのグリップをさらに強化したい場合は、セキュリティが強化されたWindowsファイアウォールの右側のナビゲーションパネルで[受信ルール]オプションを選択し、プロセスを繰り返して、受信トラフィックを管理する同一のファイアウォールルールを再作成します。そのアプリケーションにも。

ルールのテスト

ルールがアクティブになったら、問題のアプリケーションを起動してテストします。テストアプリケーションがMaxthonWebブラウザであったことを思い出してください。インターネットへのアクセスはWebブラウザーの要点であるため、実際には、Webブラウザーによるインターネットへのアクセスを完全にブロックすることはあまり有用ではありませんが、ファイアウォールルールが適用されていることを即座に明確に示すことができるため、便利なサンプルアプリケーションとして役立ちます。効果。

ファイアウォールを使用してインターネットにアクセスすることからアプリケーションをブロックする方法写真12

ブラウザをロードしてhttp://www.howtogeek.comにアクセスすると、ファイアウォールルールが有効になっていることがすぐにわかります。ファイアウォールがアプリケーションへのアクセスを拒否しているため、自分のサイトや他のWebサイトに接続できません。皮肉なことに、Webブラウザのエラーメッセージは、ファイアウォールの設定を確認するように促します。

これですべてです。ファイアウォールを数分間突っ込んで、ファイルパスをチェックして設定を確認すると、アプリケーションはしっかりとロックされ、インターネットに二度とアクセスできなくなります。