Dr.Web の学習

デフォルトでは、インストールが完了すると Firewall は全ての新しい（Firewallにとって未知の）接続試行を監視し、必要なアクションを選択するようユーザーにプロンプトを出すことでOSの通常の動作を学習していきます。

一時的なアクションを選択するか、または Firewall が同様の接続を検出するたびに適用されるルールを作成します。

制限付きユーザーアカウント（ゲスト）を使用している場合、Firewall はネットワークアクセスの試行に対する警告を表示しません。管理者権限でのセッションが同時にアクティブになっている場合のみ、警告がそのセッションに転送されます。

1.ルールを決定する際には、表示される以下の情報を確認してください。

情報	説明
アプリケーション名	アプリケーション名。アプリケーションへのパスフィールドに示されたパスがプログラムの正しい場所と一致していることを確認して下さい。
アプリケーションへのパス	アプリケーションの実行ファイルへのフルパスとファイル名
デジタル署名	アプリケーションのデジタル署名
アドレス	使用するプロトコルとアプリケーションが接続を試行しているネットワークアドレス
ポート	接続で使用されるポート番号
方向	接続の方向

この接続を１回ブロックするには、１度ブロックを選択してます。

新しいアプリケーションのフィルタリングルールを作成するウィンドウを開くには、新しいルールを作成を選択して下さい。表示されたウィンドウ内で既定のルールを選択するか、または新しいアプリケーションルールを作成してください。

3.OK をクリックしてください。Firewall は、選択されたアクションを実行して通知ウィンドウを閉じます。

システムプロセスとして動作しているサービスを特定することはWindowsによって許可されていない場合があります。システムサービスの接続試行が検出された場合、接続に使用されているポートを確認してください。使用しているアプリケーションがそのポート対してアクセス可能である場合は接続を許可してください。学習モードでは、Firewall は既知のシステムプロセスの接続に対するデフォルトルールを作成します。

接続が、信頼できるアプリケーション（ルールが既に設定されているアプリケーション）によって開始されているが、このアプリケーションが未知の親プロセスによって実行されている場合は該当する警告が表示されます。

1.通知内に表示された、親プロセスに関する情報を確認してください。

この接続を１回ブロックするには、１度ブロックを選択してます。

新しいアプリケーションのフィルタリングルールを作成するウィンドウを開くには、新しいルールを作成を選択して下さい。表示されたウィンドウ内で既定のルールを選択するかまたは新しい親プロセスルールを作成してください。

2.OK をクリックしてください。Firewall は、選択されたアクションを実行して通知ウィンドウを閉じます。

未知のプロセスが別の未知のプロセスによって実行された場合、該当する情報が表示されます。新しいルールを作成をクリックすると新しいウィンドウが開き、アプリケーションとその親プロセスに対して新しいルールを作成することができます。