文書番号: 947229 - 最終更新日: 2008年2月8日 - リビジョン: 1.1 Windows Vista ベースのコンピューター、Windows ファイアウォール ローカル プログラムと適用、プライベートおよびパブリック プロファイルでポートの例外 Windows ファイアウォール標準プロファイル設定よると、これらの例外が許可されない場合でも目次現象Windows Vista ベースのクライアント コンピューターに Windows ファイアウォールにはローカル プログラム例外とポートの例外、プライベート プロファイルでは、パブリック プロファイルに適用されます。 この現象はでもときに、Windows ファイアウォール標準プロファイル設定を示しますこれらの例外が許可されないことに発生します。 このため、以下の問題があります。 問題 1クライアント コンピューターで予期せず Windows ファイアウォール通知を受け取ったら可能性があります。問題 2ローカル管理者できますプログラムの場合でもブロックを解除、 Windows ファイアウォール: ローカル プログラム例外を許可する グループ ポリシー設定を無効にします。問題 3ローカル管理者は場合でも、次のグループ ポリシー設定が無効になってプログラムの例外と、コントロール パネルの [Windows ファイアウォール プログラムによってポートの例外を追加できます。
原因この問題は、パブリック プロフィールをし、Windows Vista ベースのクライアント コンピューター上のプライベートのプロファイルを次の 2 つのグループ ポリシー設定は適用されないために発生します。
回避策プライベート プロファイルやパブリック プロファイルが適用されるときに例外を作成からローカル管理者を制限する場合、次の手順に従います。
詳細以前の Windows オペレーティング システムで Windows ファイアウォールは、2 つのプロファイル、ドメイン プロファイルおよび標準プロファイルをサポートしました。 Windows Vista の場合では、Windows ファイアウォール サポート 3 つのプロファイル、ドメイン プロファイル、パブリック プロファイル、およびプライベート プロファイルします。 Windows ファイアウォールのポリシー、Windows ファイアウォールの管理用テンプレートによって構成されて、環境で動作する Windows Vista ベースのクライアント コンピューターを有効にするために、管理用テンプレートの標準プロファイルの設定と両方に適用プライベート プロファイル パブリック プロファイルにします。 次の 2 つグループ ポリシー設定は、ドメイン プロファイルで無効にすると、ドメイン プロファイルがアクティブなプログラムの例外とポートの例外が有効にしないなっています。
http://msdn2.microsoft.com/en-us/library/ms812991.aspx
(http://msdn2.microsoft.com/en-us/library/ms812991.aspx)
すべての他グループ ポリシー設定で Windows ファイアウォールの管理用テンプレートの標準プロファイルが適用プライベート プロファイルとクライアント コンピューター上でパブリック プロファイルの両方されます。 次に、これらの設定を示します。
関連情報WMI フィルターを使用する方法の詳細については、次のマイクロソフト Web サイトを参照してください。 http://technet2.microsoft.com/windowsserver2008/en/library/68308870-5d17-423a-bcb5-aa1108933cdf1033.mspx?mfr=true
(http://technet2.microsoft.com/windowsserver2008/en/library/68308870-5d17-423a-bcb5-aa1108933cdf1033.mspx?mfr=true)
http://technet2.microsoft.com/WindowsServer/en/library/6237b9b2-4a21-425e-8976-2065d28b31471033.mspx?mfr=true
(http://technet2.microsoft.com/WindowsServer/en/library/6237b9b2-4a21-425e-8976-2065d28b31471033.mspx?mfr=true)
高度なセキュリティ] MMC スナップインを使用して Windows ファイアウォールのプロパティと、受信の規則を構成する方法の詳細についてには、次のマイクロソフト Web サイトを参照してください。http://technet2.microsoft.com/windowsserver2008/en/library/9428d113-ade8-4dbe-ac05-6ef10a6dd7a51033.mspx?mfr=true
(http://technet2.microsoft.com/windowsserver2008/en/library/9428d113-ade8-4dbe-ac05-6ef10a6dd7a51033.mspx?mfr=true)
この資料は以下の製品について記述したものです。
重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。 英語版 KB：947229
(http://support.microsoft.com/kb/947229/en-us/
)
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。" |
お問い合わせマイクロソフトへ問い合わせる |
|
|