パソコンの設定画面を開いたり、新しいゲームやソフトをインストールしたりしたときに、「Windows Defender ファイアウォールがこのアプリの一部の機能をブロックしました」という画面が出てきて、「えっ、これって許可していいの？そもそもファイアウォールって何？」と戸惑ったことはありませんか？
また、「うちはウイルス対策ソフトを入れているからファイアウォールはいらないでしょ？」と思っている方も意外と多いです。
結論から言うと、「ファイアウォール」と「ウイルス対策ソフト」は守っている場所も役割もまったく違う別物であり、両方揃ってはじめて安全が保たれます。
この記事では、初心者向けに「ファイアウォール」の仕組みをマンションの警備に例えてわかりやすく解説し、あの「ブロックしました」の画面が出たときの判断基準をお伝えします！
ファイアウォール（Firewall）とは？（一言でいうと）
ファイアウォール（Firewall）とは、本来は火災のときに隣の部屋や建物へ火が燃え移るのを防ぐ「防火壁（ぼうかへき）」という意味の建築用語です。
ITの世界では、インターネット（外の世界）と、あなたのパソコンや自宅ネットワーク（中の世界）の境界線に立って、「許可されていない怪しい通信を通さない『関所（オートロックの門番）』」の役割をする仕組みを指します。
インターネットに繋ぐと、実はあなたの自宅のWi-Fiルーターやパソコンには、世界中から毎日何百回・何千回も「どこかに開いている入り口（隙）はないか？」と探る怪しい通信が届いています。それを入り口で黙って跳ね返してくれているのがファイアウォールです。
「ファイアウォール」と「ウイルス対策ソフト」の決定的な違い
よく混同されるこの2つですが、自宅のセキュリティに例えると違いが一発でわかります。
| 比較項目 | ファイアウォール（防火壁） | ウイルス対策ソフト（アンチウイルス） |
|---|---|---|
| 一言でいうと | マンションの「オートロック・門番」 | 部屋の中を見回る「警備員・お医者さん」 |
| チェックするもの | 通信の「宛先・差出人・通り道（ルール）」 | ファイルやプログラムの「中身（悪意があるか）」 |
| 得意なこと | 外部からの勝手な侵入通信や、許可していないアプリの外部通信を遮断する | ダウンロードしたファイルやメール添付のマルウェア（ウイルス）を見つけて駆除する |
| 苦手なこと | 自分が開いたWebサイト経由のウイルスや、フィッシング詐欺は素通りしてしまう | ネットワークの入り口自体を塞ぐことはできない |
つまり、「ファイアウォール」が外の通りから勝手に入ってくる不審者を門でシャットアウトし、郵便物や宅配便（メールやWebダウンロード）に紛れて部屋の中に入ってきたマルウェアを「ウイルス対策ソフト」が捕まえるという連携プレーになっているのです。
実はあなたもすでに「二重のファイアウォール」に守られている！
「自分でファイアウォールを買った覚えがないんだけど……」という方も安心してください。普段の生活では、すでに以下の2箇所でファイアウォールが働いています。
- 自宅のWi-Fiルーターのファイアウォール（1つ目の門）
スマホ・PC・Wi-Fiルーターが狙われる現実の記事でも触れた通り、自宅のWi-Fiルーターは電波を飛ばすだけでなく、インターネットからの無差別な侵入をブロックする「家庭全体の門番」として働いています。 - パソコン（Windows / Mac）標準のファイアウォール（2つ目の門）
Windowsには「Windows Defender ファイアウォール」が、macOSにも標準のファイアウォール機能が最初から搭載されています。カフェなどの無料Wi-Fi（フリーWi-Fi）に繋いだときは自宅のルーターが守ってくれないため、このパソコン自身のファイアウォールが命綱になります。
「ファイアウォールがブロックしました」と出たときの選び方
Windowsで新しいソフトやオンラインゲームを起動したとき、「このアプリの機能をブロックしました（アクセスを許可しますか？）」という画面が出ることがあります。このときは次の2点を確認しましょう。
- 自分が今インストール・起動したばかりの信頼できるソフトか？
自分で入れたゲームやZoomなどのアプリなら許可してOKです。何もしていないのに突然知らない英語名のプログラムが許可を求めてきたら「キャンセル（ブロック）」を選びましょう。 - 「プライベートネットワーク」と「パブリックネットワーク」のチェック
- プライベートネットワーク（自宅や職場のWi-Fi）: チェックを入れてOKです。
- パブリックネットワーク（カフェやホテルの無料Wi-Fi）: 外出先で同じWi-Fiにいる見知らぬ人から通信されないよう、基本的にはチェックを外しておくのが安全です。
まとめ：ファイアウォールは絶対にオフにしちゃダメ！
- ファイアウォールは、外からの不正な通信を入り口で跳ね返す「関所・オートロックの門番」。
- ファイルの中身を調べる「ウイルス対策ソフト」とは役割が違うため、両方オンにしておくのが鉄則。
- たまにネットの記事で「通信がうまくいかないときはファイアウォールをオフにしよう」と書かれていることがありますが、無防備な状態でネットに晒されるため、原因確認が終わったら必ずすぐオンに戻しましょう！
これでStep 3「攻撃の仕組みと守りの基本原則（第7回〜第9回）」もクリアです！
次回（第10回）からはStep 4「ニュースが分かる初級へのステップ」に入り、ニュースでよく聞く恐ろしい言葉「ゼロデイ攻撃（アップデートが出る前の隙間を狙う攻撃）」についてわかりやすく解説します！
