Dr.Web Firewall の学習

デフォルトでは、インストールが完了すると Firewall は全ての新しい（Firewallにとって未知の）接続試行を監視し、必要なアクションを選択するようユーザーにプロンプトを出すことでOSの通常の動作を学習していきます。一時的なアクションを選択するか、または Firewall が同様の接続を検出するたびに適用されるルールを作成します。

 

 注意

制限付きユーザーアカウント（ゲスト）で動作している場合、Dr.Web Firewall はネットワークアクセスの試行に対する警告を表示しません。管理者権限でのセッションが同時にアクティブになっている場合、そのセッションに警告が表示されます。

 

 
アプリケーションルールの設定

1.ルールを決定する際には、表示される以下の情報を確認してください。

情報

説明

アプリケーション名

アプリケーション名。アプリケーションへのパス フィールドに示されたパスがプログラムの正しい場所と一致していることを確認して下さい。

アプリケーションへのパス

アプリケーションの実行ファイルへのフルパスとファイル名

デジタル署名

アプリケーションのデジタル署名

アドレス

使用するプロトコルとアプリケーションが接続を試行しているネットワークアドレス

ポート

接続で使用されるポート番号

方向

接続の方向
2.適切なアクションを選択してください。
この接続を１回ブロックするには、１度ブロック を選択します。
この接続を１回許可するには、１度許可 を選択します。
新しいアプリケーションのフィルタリングルールを作成するウィンドウを開くには、新しいルールを作成 を選択して下さい。表示されたウィンドウ内で既定のルールを選択するか、または新しい アプリケーションルールを作成 してください。

 

3.OK をクリックしてください。Firewall は、選択されたアクションを実行して通知ウィンドウを閉じます。

 

 注意

システムプロセスとして動作しているサービスを特定することはWindowsによって許可されていない場合があります。システムサービスの接続試行が検出された場合、接続に使用されているポートを確認してください。使用しているアプリケーションがそのポート対してアクセス可能である場合は接続を許可してください。学習モード では、Firewall は既知のシステムプロセスの接続に対するデフォルトルールを作成します。

 

 
接続が、信頼できるアプリケーション（ルールが既に設定されているアプリケーション）によって開始されているが、このアプリケーションが未知の親プロセスによって実行されている場合は該当する警告が表示されます。

 
親プロセスルールの設定

1.通知内に表示された、親プロセスに関する情報を確認してください。
2.適切なアクションを選択してください。
この接続を１回ブロックするには、１度ブロック を選択します。
この接続を１回許可するには、１度許可 を選択します。
新しいアプリケーションのフィルタリングルールを作成するウィンドウを開くには、新しいルールを作成 を選択して下さい。表示されたウィンドウ内で既定のルールを選択するかまたは 新しい 親プロセスルールを作成 してください。

 

3.OK をクリックしてください。Firewall は、選択されたアクションを実行して通知ウィンドウを閉じます。

未知のプロセスが別の未知のプロセスによって実行された場合、該当する情報が表示されます。新しいルールを作成 をクリックすると新しいウィンドウが開き、アプリケーションとその親プロセスに対して新しいルールを作成することができます。