Windows 10でアプリがネットワーク経由で通信できるようにする方法

Windows 10 で信頼できるアプリがネットワーク経由で通信できるようにするには、そのアプリを Windows Defender ファイアウォールの許可アプリ一覧に追加し、使用できるネットワークの種類を選択します。Windowsセキュリティを開き、 「ファイアウォールとネットワーク保護」に移動して、「ファイアウォールを介してアプリを許可する」を選択し、適切なネットワーク プロファイルでアプリを有効にします。ファイアウォールを無効にする必要はありません。

許可されたアプリのリストを開きます

1. スタートメニューを開き、「Windowsセキュリティ」と入力してアプリを起動します。

   

2. ナビゲーションパネルまたはセキュリティダッシュボードから「ファイアウォールとネットワーク保護」を選択してください。

   

3. 「ファイアウォールを介してアプリを許可する」を選択します。これにより、従来のコントロールパネルの許可されたアプリ一覧が表示されます。

   

コントロール パネル > システムとセキュリティ > Windows Defender ファイアウォール > Windows Defender ファイアウォールを介してアプリまたは機能を許可する からも同じリストにアクセスできます。

既にリストされているアプリを許可する

1. 「許可されたアプリ」ウィンドウで、「設定の変更」を選択します。ユーザーアカウント制御のプロンプトが表示されたら承認するか、Windows から管理者資格情報の入力を求められた場合は入力してください。この操作を行うまで、チェックボックスは読み取り専用になっている場合があります。

   

2. アプリを名前で検索してください。アプリ名のすぐ横にあるチェックボックスで、ファイアウォールの例外設定を有効または無効にできます。「プライベート」列と「パブリック」列は、その例外設定が適用されるネットワークプロファイルを制御します。

   

3. アプリを選択し、必要なネットワークプロファイルのみにチェックを入れます。「OK」をクリックして変更を保存します。後でアクセス権を取り消す場合は、このリストに戻り、「設定の変更」を選択し、該当するチェックボックスをオフにして「OK」をクリックします。

リストにないアプリを追加する

1. 「許可されたアプリ」ウィンドウで、「必要に応じて設定を変更する」を選択し、 「別のアプリを許可する」をクリックします。「アプリの追加」ダイアログで、リストにないデスクトッププログラムを指定できます。

   

2. 「参照」をクリックし、信頼できるプログラムがインストールされているフォルダーを開き、実行可能ファイル（通常は拡張子が.exe .exe）を選択して、「開く」をクリックします。ショートカットや無関係なファイルではなく、実際のアプリケーションファイルを選択してください。

   

3. 「アプリの追加」ダイアログに戻り、選択したプログラムを確認して「追加」を選択します。許可されたアプリのリストから新しく追加されたエントリを見つけ、適切な「プライベート」または「パブリック」チェックボックスを選択して「OK」をクリックします。たとえば、自宅のネットワークでのみ使用するアプリは、「プライベート」では許可し、「パブリック」ではブロックしたままにすることができます。

   

民間か公共かを慎重に選択してください。

• プライベート：自宅のネットワークなど、信頼できるネットワークで使用する場合に使用してください。アプリとその設定によっては、そのネットワーク上の他のデバイスがあなたのPCを検出したり、接続したりできる場合があります。
• パブリック：ホテル、空港、カフェなどのゲスト用Wi-Fiネットワークに使用します。これらのネットワークは信頼性が低いため、アプリが本当に接続を受け入れる必要がある場合を除き、「パブリック」のチェックを外してください。

通常、両方のプロファイルを選択する必要はありません。アプリの本来の用途に必要な最小限のアクセス権限のみを付与してください。信頼できるソースから入手した、認識済みのプログラムのみを許可してください。アプリがネットワークアクセスを必要とする理由が不明な場合は、ファイアウォールを変更する前に公式ドキュメントを確認してください。

アプリがまだ接続できない場合

• アクティブなプロファイルを確認してください。ファイアウォールとネットワーク保護のページで、Windows は現在の接続がドメイン、プライベート、パブリックのいずれであるかを表示します。アクティブな接続がパブリックの場合、プライベートの例外は適用されません。
• 受信接続のブロック設定を確認してください。Windowsセキュリティには、「許可されたアプリのリストにあるものも含め、すべての受信接続をブロックする」というオプションがあります。このオプションを有効にすると、許可されたアプリのリストが上書きされます。セキュリティ上の影響を理解し、受信接続を許可する必要がある場合にのみ、この設定を変更してください。
• コントロールが利用できない場合は、管理者アカウントでサインインしてください。職場や学校のコンピューターでは、組織のポリシーによって変更が制限されている場合があります。ポリシーを回避しようとするのではなく、IT管理者に連絡してください。
• どのような接続が失敗しているかを確認してください。allowed -apps例外は主にファイアウォールを介した受信接続を許可するために使用されます。Windowsファイアウォールは通常、ルールでブロックされない限り送信トラフィックを許可します。そのため、Webサイトにアクセスできないアプリは、プロキシ、VPN、アプリの設定、または別のセキュリティ製品など、別の問題を抱えている可能性があります。

ファイアウォールを有効にしたままにしてください。

特定のアプリを許可リストに追加する方が、ポートを手動で開くよりも一般的に安全であり、Windows ファイアウォールを無効にするよりもはるかに安全です。不要になった例外は削除してください。詳細については、Microsoft が提供するWindows ファイアウォールでアプリを許可するリスクに関するガイダンスとWindows ファイアウォールの概要を参照してください。