Tinywall 2.1のレビューと評価

Windows Vista以降の最新バージョンのWindowsには、非常に効果的なファイアウォールが組み込まれています。WindowsXPを超えて進化した場合、サードパーティのファイアウォールを購入しても意味がありません。 ただし、TinyWall 2.1は完全に無料であり、既存のファイアウォール保護と連携して機能強化するように設計されています。

このプログラムは多くの点で小さなものです。 それは会社ではなく、一人の個人の産物です。 インストールは素早く簡単です。 [インストール]をクリックしてEULAに同意すると、数秒で終了します。 インストーラーのサイズはわずか1メガバイトです。 メインウィンドウと呼ばれるものはなく、システムトレイメニューといくつかの設定ダイアログだけがあります。

「TinyWallは、Windowsの組み込みファイアウォール用のコントローラーです」と、プログラムの作成者であるKárolyPados氏は説明します。 「TinyWallの目標は、Windowsファイアウォールを使いやすくすると同時に、より安全にすることです。」

攻撃に対する強化

組み込みのWindowsファイアウォールは、すべてのポートスキャンと他のWebベースのテストに合格します。 そのため、TinyWallがテストシステムのすべてのポートをステルスモードに正しく設定し、外部の攻撃者に見えないようにしたことは驚くことではありません。

TinyWallは、マルウェアによる攻撃に対しても強化されています。 レジストリに必要なものは何も保存されないため、悪意のあるプログラムは「有効」を「オフ」に設定することはできません。 タスクマネージャーを使用してメインプロセスを終了できませんでした。 ユーザーインターフェイスを強制終了しましたが、重要なファイアウォール保護は引き続き有効です。 サービスアプリケーションを起動して、ファイアウォールの重要なWindowsサービスを停止できるかどうかを確認しましたが、[停止]オプションを無効にするように構成されていました。

次のトリックは、サービスのスタートアップの種類を無効に設定することです。 Online Armor Premium Firewall 5.0は、他の多くの製品と同様に、この構成変更を防止しました。これは、システムが再起動するまで有効になりません。 TinyWallはその設定を変更しようとする試みをブロックしませんでしたが、再起動すると自動的に有効になりました。 スタートアップの種類の変更をブロックするファイアウォールはかなりありますが、無効な設定からアクティブに回復するファイアウォールはありません。

セキュリティ疲労なし

TinyWallのプログラム制御への基本的なアプローチは非常に簡単です。 すべてのプログラムのすべての接続をブロックします。 少数のブラウザーやその他の既知のプログラムに対して例外を自動的に作成しますが、インストーラーが警告するように、他のほとんどすべてをブロックします。

TinyWallからのポップアップは表示されません。 プログラムがブロックされたという通知は、プログラムが接続に失敗したという単純な事実です。 例外を作成するには、プログラムのウィンドウを選択するか、実行中のプロセスのリストで例外を見つけるか、単に実行可能ファイルを選択します。 場合によっては、TinyWallはプログラムが他のプロセスに依存していることを検出し、それらを有効にすることを提案します。

Padosは、この動作モードは「セキュリティ疲労」を回避することを目的としていると説明しました。 「他のファイアウォールでは、アプリごとにポップアップを表示すると、ユーザーが不要な権限を付与する可能性が高くなります」とパドス氏は述べています。 「極端な場合、ユーザーはインターネットアクセスを許可するものを確認しませんが、それを求めるすべてのプログラムを盲目的に許可します。」 「TinyWallのポップアップなしアプローチでは、ユーザーは実際に必要なアプリケーションのブロックを解除するだけで、最適です」とパドスは続けます。

セキュリティの範囲を広げる：

ベスト2012セキュリティスイート

2012年のベストアンチウイルス

セキュリティ製品ガイド

セキュリティウォッチ

これは実際に私にとって理にかなっています。 私は、多くのユーザーが多くのファイアウォールによって提供される混乱を招くポップアップクエリに答える資格がないことを何度も指摘しました。 質問を実際に理解していない場合、通常は2つの経路のうちの1つに進みます。 すべての接続を許可するものもあれば、何かを中断するまですべての接続をブロックし、すべての接続を許可するように切り替えるものもあります。 TinyWallを実行していることを覚えておいてください。そのため、新しいプログラムがインターネット接続に失敗しても驚かないでしょう。

ZoneAlarm Free Firewall 2013は、セキュリティの疲労を回避するために異なるアプローチを採用しています。 既知のプログラムの膨大なSmartDefense Advisorデータベースを参照してアクセス許可を構成し、未知のものが見つかった場合にのみユーザークエリをポップアップします。 これは実際には非常に効果的です。 ZoneAlarmがポップアップをスローするまれなケースでは、注意してください。 おそらくマルウェアが関与しています。