質問: Win XP tablet → Win XP Pro でリモートデスクトップがうまくつながりません。Win XP Pro側のウイルスバスター2005を終了させるとつながるので、ウイルスバスター2005のパーソナルファイアウォールの設定の問題だと思うのですが、除外リストの追加で、対象−システムプログラム、接続−受信、アクセス処理−許可、プロトコル−TCP、ポート−指定のポート3389、IP設定−全てのIPアドレス と設定しているのですがダメです。Pingも通りません。セキュリティレベルは中にしています(低にしたくない)。設定の仕方を教えてください。
回答: wxp:使用法ヒント 「システムプログラム」ではなく「すべてのアプリケーション」にしてください。 Windows XP の Svchost.exe の詳細 「すべてのアプリケーション」が気になるなら、 「C:¥WINDOWS¥system32¥svchost.exe」 でもいいと思いますが、svchost.exeは汎用ホストプロセスなので、「すべて」にしているのとあんまり変わらないということで、トレンドマイクロのポリシー上「システムプログラム」には含めていないのでは、と思います。 もしインターネット越しにポートを空けられるのなら、せめてRDPの「ポート番号」を変えるとか、SSLで暗号化するとかされた方がいいと思います。 http://www.trendmicro.com/jp/products/desktop/vb/use/user-guide.... 製品概要|ウイルスバスター2007|製品・サービス一覧:トレンドマイクロ たしかにパーソナルファイアウォールは全然資料がありませんね。 ヘルプには、 「除外設定には、プロトコルやポート番号など、コンピュータに関する詳細な知識が必要になります。除外設定は、ご自身の判断で慎重に行ってください。なお、コンピュータの使用環境はお客さまによってさまざまですので、特定のアプリケーションやネットワーク環境に応じた除外設定を、トレンドマイクロのサポートセンターで個別にご案内することはできません。」 とあります。。。 まあブラックボックスになってるからセキュリティが保たれているというのもひとつの考え方かもしれませんね。 ちなみにPingはセキュリティポリシー上、デフォルトでブロックされています。 ヘルプに、 「注意: ICMP Echo ReplyおよびICMP Echo Requestの2種類のパケットについては、セキュリティレベル「低」の場合にも例外的にブロックされます。」 とありますので、必要ならICMP除外設定を新しく追加してください。 今回は必要ないはずです。