質問: ウィルスバスター2005の除外設定について。 windowsme、ie6を使用しています。トレンドマイクロのウィルスバスター2005のファイアウォールの除外設定について不明な点が多々あります。ルーター未使用なので「家庭内ネットワーク1」です。プロシキサーバは使用していません。セキュリティレベルは「中」にしています。 ・除外リストの有効のチェックが付いていない場合は「その除外設定の内容が無効」ということになるのでしょうか。だとすると、例えばinternet explorerのチェックを外している場合internet explorerは常に送信できないということになるのでしょうか。〔送信・拒否〕の設定にする必要はないということなのでしょうか。 ・標準設定でwindowsエクスプローラと、dnsに〔送信・許可〕のチェックが付いていましたが、そのままでも安全なのでしょうか。dnsというものについて検索しましたが、いまいち判断しかねて現在はdnsのチェックを外しています。また、netbiosにもチェックがありましたが、シマンテックのセキュリティスキャンで危険と診断されたのでチェックを外しています。ブロードキャストアドレス、windowsドメインサービスプロトコル、webサービス等の項目も、内容がよく掴めないので一応チェックを外していますが問題点はあるでしょうか。 ・セキュリティレベルを高にした時、■「tmoagent」ポート・53 対象・c:\program files\trend micro\virus buster 2005\tmoagent.exe ■「pcclient」ポート・53 対象・c:\program files\trend micro\virus buster 2005\pcclient.exe これらの項目が接続しようとしていますと表示されるのですが対象がトレンドマイクロのようなので常に許可で良いのでしょうか。「pcclient」の方は許可しないとアップデートができないようなので許可で良いと思うのですが...。 ・セキュリティレベルは標準設定のままの中ですが、安全でしょうか。 よきアドバイスをよろしくお願いいたします。
回答: 同じ環境ですが、特別ファイアウォールの設定は気にしていません。 標準設定のままでよいのではないでしょうか? ただし、lanが形成されていないのであれば、指摘している箇所のチェックを外しておいた方が安心でしょう。 除外リストから外されるので、チェック対象にはなりますから、不正なアクセスがあれば、記録されます。 どうしても心配であれば、「高」にして、アクセスするのかとパソコンが聞いてくれば、 その都度判断するような形しても良いかと思います。