【Windows】「パブリックWi-Fi」使用時にWindowsファイアウォールを最強設定へ切り替える手順

出張先やカフェなどでパブリックWi-Fiを利用する際、セキュリティ面での不安を感じるビジネスマンは少なくありません。

不特定多数が利用するネットワークでは、不正アクセスや情報漏洩のリスクが高まります。

この記事では、Windowsファイアウォールの設定を強化し、パブリックWi-Fi利用時のセキュリティを最大限に高める具体的な手順を解説します。

パブリックWi-Fi利用時のセキュリティリスクとWindowsファイアウォールの役割

パブリックWi-Fiは、空港、ホテル、カフェなど、さまざまな場所で手軽にインターネット接続を可能にします。

しかし、これらのネットワークは不特定多数のユーザーが利用し、暗号化が不十分な場合や、セキュリティ対策が施されていないアクセスポイントも存在します。

このため、通信内容の盗聴、不正アクセス、マルウェア感染などのセキュリティリスクが高まる点が課題です。

Windowsファイアウォールは、Windowsに標準搭載されているセキュリティ機能です。

ネットワークとの境界で通信を監視し、不正なアクセスや疑わしい通信をブロックすることで、PCを保護する役割を果たします。

Windowsファイアウォールは、ネットワークの種類を「パブリックネットワーク」と「プライベートネットワーク」に自動または手動で分類します。

パブリックネットワークに設定すると、通常、セキュリティレベルが自動的に強化され、外部からのアクセスが制限されます。

これにより、パブリックWi-Fi利用時のリスクを低減できるのです。

ネットワークプロファイルの種類とセキュリティレベル

Windowsのネットワークプロファイルには、主に「パブリックネットワーク」と「プライベートネットワーク」の2種類があります。

「プライベートネットワーク」は、自宅や会社の信頼できるネットワークで利用し、ファイル共有やネットワーク探索が許可されやすい設定です。

一方、「パブリックネットワーク」は、カフェや空港などの不特定多数が利用する場所で設定します。

このプロファイルでは、PCがネットワーク上で他のデバイスから見えにくくなり、外部からの不要な接続が厳しく制限されます。

ファイアウォールの設定を強化する第一歩は、接続しているWi-Fiネットワークのプロファイルを「パブリックネットワーク」に正しく設定することです。

パブリックWi-Fi接続時にファイアウォール設定を強化する手順

パブリックWi-Fi利用時にWindowsファイアウォールの設定を強化し、PCのセキュリティを高めるための具体的な手順を解説します。

Windows 11を基準に説明しますが、Windows 10でも同様の項目で設定できます。

1. ネットワークプロファイルを「パブリック」に設定する
   タスクバーのWi-Fiアイコンをクリックし、接続中のネットワーク名の横にある「>」アイコンを選択します。
   「プロファイルの種類の選択」で「パブリックネットワーク」が選択されていることを確認します。
   もし「プライベートネットワーク」になっている場合は、「パブリックネットワーク」に切り替えます。
   Windows 10では、「設定」アプリを開き、「ネットワークとインターネット」から「Wi-Fi」を選択し、接続中のネットワーク名をクリックして「このPCを検出可能にする」をオフにすることで、パブリックプロファイルに設定されます。
2. Windows Defenderファイアウォールを開く
   「スタート」ボタンを右クリックし、「設定」を選択します。
   左側のメニューから「プライバシーとセキュリティ」をクリックし、「Windowsセキュリティ」を選択します。
   「ファイアウォールとネットワーク保護」をクリックします。
   「Windows Defenderファイアウォール」の画面が表示されます。
3. パブリックネットワークのファイアウォール設定を確認する
   「アクティブなネットワーク」の下に表示されている「パブリックネットワーク」をクリックします。
   「Microsoft Defenderファイアウォール」の項目が「オン」になっていることを確認します。
   通常、パブリックネットワークでは既定でオンになっています。
4. 受信接続をすべてブロックする設定を有効にする
   「ファイアウォールとネットワーク保護」の画面に戻り、「詳細設定」を選択します。
   「セキュリティが強化されたWindows Defenderファイアウォール」管理ツールが起動します。
   左側のペインで「Windows Defenderファイアウォールのプロパティ」をクリックします。
   表示されるダイアログで「パブリックプロファイル」タブを選択します。
   「受信接続」のドロップダウンメニューで「接続をブロックする」を選択し、「OK」をクリックします。
   この設定により、外部からの不要な接続がすべて遮断され、PCへの不正アクセスリスクが大幅に低減されます。
5. 送信接続の規則を見直す(任意だが推奨)
   通常、送信接続は既定で許可されていますが、より厳格なセキュリティを求める場合は制限できます。
   「セキュリティが強化されたWindows Defenderファイアウォール」管理ツールの左側ペインで「送信の規則」を選択します。
   既存の規則を確認し、不要なアプリケーションやサービスからの外部への通信がないか確認します。
   特定のアプリケーションの通信を制限したい場合は、新しい規則を作成し、「接続をブロックする」設定を適用します。
   ただし、この設定はインターネット利用に大きな影響を与えるため、慎重に実施してください。
6. 設定の変更を適用し閉じる
   設定変更後、「OK」をクリックしてプロパティダイアログを閉じます。
   「セキュリティが強化されたWindows Defenderファイアウォール」管理ツールも閉じます。
   これで、パブリックWi-Fi利用時のファイアウォール設定が強化されました。

ファイアウォール設定時の注意点とよくある誤操作

ファイアウォールの設定を強化する際、意図しない問題が発生することがあります。

ここでは、よくある注意点と対処法を解説します。

必要な通信までブロックしてインターネットに接続できない

受信接続をすべてブロックする設定や、送信接続を厳しく制限する設定を行うと、正当なアプリケーションの通信まで遮断されてしまうことがあります。

例えば、Webブラウザやメールクライアントがインターネットに接続できなくなる、特定のオンラインサービスが利用できない、といった状況が発生します。

1. 一時的にファイアウォールを無効にする
   問題が発生した場合、まず「Windows Defenderファイアウォール」の画面で、パブリックネットワークのファイアウォールを一時的に「オフ」にしてみます。
   これで問題が解決するなら、ファイアウォールが原因です。
   問題が解決しない場合は、ファイアウォール以外の原因を探る必要があります。
2. 特定のポートやアプリを許可する規則を追加する
   「セキュリティが強化されたWindows Defenderファイアウォール」管理ツールを開きます。
   左側のペインで「受信の規則」または「送信の規則」を選択し、「新しい規則」をクリックします。
   ウィザードに従って、通信を許可したいプログラム、ポート、またはプロトコルを指定し、規則を作成します。
   例えば、特定のWeb会議システムが利用できない場合、そのアプリケーションの通信を許可する規則を追加します。

ネットワークプロファイルが自動で切り替わらない

Windowsは通常、新しいネットワークに接続する際にその種類を判別し、適切なプロファイルに切り替えます。

しかし、まれに誤って「プライベートネットワーク」として認識してしまうことがあります。

この場合、意図したセキュリティレベルが適用されず、リスクが高まる可能性があります。

1. 手動でネットワークプロファイルを変更する
   前述の「ネットワークプロファイルを「パブリック」に設定する」手順を再度確認し、手動で「パブリックネットワーク」に切り替えます。
   接続するパブリックWi-Fiごとにこの設定を確認する習慣をつけることが重要です。

特定のアプリケーションが動作しない

ファイアウォールを厳しく設定しすぎると、特定のアプリケーションがインターネット通信を必要とする際に、それがブロックされてしまい動作しなくなることがあります。

業務で利用する特定のツールやクラウドサービスが、ファイアウォール強化後に使えなくなる、といった状況です。

1. Windows Defenderファイアウォールでアプリを許可する
   「設定」アプリから「プライバシーとセキュリティ」→「Windowsセキュリティ」→「ファイアウォールとネットワーク保護」へ進みます。
   「ファイアウォール経由でアプリまたは機能を許可」をクリックします。
   リストの中から動作しないアプリケーションを探し、「パブリック」のチェックボックスをオンにして「OK」をクリックします。
   リストにない場合は、「別のアプリを許可」から追加できます。

Windows 11とWindows 10のファイアウォール設定画面の違い

Windows 11とWindows 10では、ファイアウォール設定へのアクセス方法や一部の画面構成に違いがあります。

基本的な機能は共通していますが、設定の入り口が異なるため、以下の比較表を参照してください。

項目	Windows 11	Windows 10
設定アプリのパス	スタート > 設定 > プライバシーとセキュリティ > Windowsセキュリティ > ファイアウォールとネットワーク保護	スタート > 設定 > 更新とセキュリティ > Windowsセキュリティ > ファイアウォールとネットワーク保護
ネットワークプロファイルの設定	Wi-Fiアイコン > 接続中のネットワーク名の横の「>」アイコン > プロファイルの種類の選択	設定 > ネットワークとインターネット > Wi-Fi > 接続中のネットワーク名 > このPCを検出可能にする(オフでパブリック)
詳細設定へのアクセス	ファイアウォールとネットワーク保護画面内の「詳細設定」リンクをクリック	ファイアウォールとネットワーク保護画面内の「詳細設定」リンクをクリック
UIデザイン	新しいFluent Designに基づいたモダンなUI	従来のUI要素と一部新しいUIが混在

まとめ

パブリックWi-Fiを利用する際は、常に情報漏洩や不正アクセスのリスクが伴います。

この記事で解説したWindowsファイアウォールの設定手順を実行することで、PCのセキュリティレベルを大幅に向上できます。

特に、ネットワークプロファイルを「パブリックネットワーク」に設定し、受信接続をブロックする設定は、外部からの脅威に対する強力な防御策となります。

業務で安心してパブリックWi-Fiを利用するためにも、これらのファイアウォール設定をぜひ活用し、定期的に見直してください。