FAQ

AVG Internet Security または AVG Anti-Virus plus Firewall を使用する場合は、最新の AVG プログラムアップデート後に次のエラーメッセージが表示される場合があります。
ドライバとの通信エラーが発生したため、ファイアウォールを開始できません。AVG テクニカルサポートにお問い合わせください。

この状況を解決するには、以下の作業を行ってください。

1. 以下の AVG サービスユーティリティをコンピュータにダウンロードし（デスクトップに保存することをお勧めします）、実行します。ユーティリティの使用方法に関する詳細は、
   Delete_NDIS ファイルの実行後に画面に表示されます。
2. ユーティリティ実行後はコンピュータを再起動しないでください。最新のAVG インストールファイルをダウンロードします。プロンプトが表示される際、このファイルをインターネットから直接開かずに、[保存] ボタンをクリックして、インストールファイルが格納されるロケーションを選択してください。ファイルをデスクトップに保存することをお勧めします。
   AVG Internet Security 8.0
   AVG Anti-Virus plus Firewall 8.0
   
3. ダウンロードしたAVG インストールファイル（4色の四角のアイコンで、"avg_"から始まるファイル名のファイルです。）を実行します。
4. [修復インストール] オプションを選択し、インストールウィザードに従います。
5. 完了したら、コンピュータを再起動します。

この手順により問題は解決します。この作業後に問題が発生する場合は、テクニカルサポートにお問い合わせください。  問題を説明する際は、実行した手順を記載してください。

AVGファイアウォール確認ダイアログは、あるアプリケーションに対するネットワーク通信を許可あるいはブロックするかどうか決定する必要がある場合に表示されます。このアプリケーションは適切なアクションを指定するルールを定義していないため、ダイアログが表示されます。

ダイアログは以下のオプションを含んでいます。

• すべてを許可 - このアプリケーションに対する通信はすべてのネットワーク（インターネット全体）に対して許可されます。
• 安全なものを許可 - 通信は安全としてマークされたネットワークやアダプタのみに対して許可されます（ツール -> ファイアウォールコンフィグレーション -> プロファイル名 -> 定義されたアダプタ（ネットワーク）
• ブロック - 通信はブロックされ、アプリケーションの機能は制限され、すべて無効化される場合があります。
• 答えを永久ルールとして保存し、次回以降確認しない - AVGファイアウォールはアプリケーションに対して選択されたアクションをコンフィグレーションに保存します。
• 詳細を表示 - ファイアウォールダイアログを呼びだす通信に関する情報を表示します。
  

アクセスが拒否されたアプリケーションがインターネットに接続しようとしている時、
ブロックされたパケットカウントが増えます。

一部の禁止された通信はパケットレベルよりも高いレベルで遮断され、これらのパケットは作成されることがないため一部のパケットはカウントされません。
これは機能です。

システムサービスでMicrosoftファイル共有と印刷を有効化する必要があります。以下の手順に従って下さい。 

• AVGユーザーインターフェースを開きます。
• ファイアウォール設定オプション をツールメニューから選択します。
• プロファイル -> デフォルトプロファイル（例：スタンドアロンコンピュータ） -> システムサービスを選択します。.
• Microsoftファイル共有と印刷サービスを選択します。
• システムルール詳細をブロックからすべてを許可に切り替えます。
•  OKボタンをクリックして、変更を確認します。

 

PCが直接インターネットに接続している場合は、このルールを安全なネットワークに制限して下さい。このようなネットワークは以下のように作成されます。

• AVGユーザーインターフェースを開きます。
• ファイアウォール設定オプション をツールメニューから選択します。
• プロファイル -> デフォルトプロファイル（例：スタンドアロンコンピュータ） -> 定義されたネットワークを選択します。.
• ネットワークを追加ボタンをクリックします。
• 簡単な新しいネットワーク名（例：ローカルネットワーク）を入力します。
• ネットワークは安全ですオプションにチェックを付けます。
• IPを追加ボタンをクリックします。
• ネットワーク範囲を指定し、OKボタンをクリックします。
• Microsoftファイル共有と印刷サービスを再度開き、 システムルール詳細を安全なものを許可に切り替えます。

 

注意：デフォルトでは、Microsoftファイル共有と印刷 サービスは、 小規模家庭あるいはオフィスネットワーク プロファイルのみに対して 、有効化されています。このプロファイルを使用する場合は、上記のステップを使用して、新しい安全なネットワークを作成して下さい。

 

Microsoftファイル共有と印刷 サービスの有効化に関する問題がまだある場合は、AVGテクニカルサポートチームまでお問い合わせ下さい。

いいえ. AVGファイアウォール は、アプリケーションあるいはシステムプロセスがネットワーク接続を許可されている場合にのみチェックを行います。ダウンロード中のファイルはWebシールドコンポーネントによってウィルススキャンされます。ダウンロードされたファイルはAVG常駐シールド（実行可能ファイルおよびドキュメント）によって、実行されようとした時点でウィルススキャンされます。

オペレーティングシステムの一部の通信は、オペレーティングシステムの下位レベルでアプリケーション外で実行されます。これらの通信はアプリケーションに割り当てることができません。このような通信が必要な場合は、システムルール（例えば、Microsoftファイル共有および印刷あるいはPRCサービス）を定義する必要があります。

 

システムサービスに対しては「ルールを確認」を生成できず、順番はそれらに適用されません。正確なログの正確なポートはシステムルールで定義されたサービスに対して開かれます。一部のシステムルールはコンピュータのセキュリティレベルを下げるため、これらを安全なネットワークでのみ使用し、コンフィグレーションを変更する際には十分注意することを推奨します。 高度なユーザーと管理者のみがシステムルールを作成するように推奨します。

（実行中の通信に対応する）ルールが検出される場合、この通信に対してこのルールが使用されることは必須であり、ルールのブラウジングは終了します。
AVGファイアウォールは以下のようにルールを解析します。

• まず、アプリケーションへのパスと使用される通信ポートが通信しようとするアプリケーションに正確に合致するルールを検索します。
• このようなルールが検出され、高度な設定で「許可」と設定されると、最初から最後の設定まで、順番に高度な設定のすべての要件を分析します。
• 高度な設定の要件が現在の通信に合致しないと、解析はポイント2まで続きます。
• 該当するパスのアプリケーションが検出されなかったり、あるいは高度な設定に合致するものがない場合、AVGファイアウォールは* マークをパスに追加して（「すべてのアプリケーションルール」を意味します）アプリケーションの解析を繰り返します。
• これでもルールが検出されない場合、AVGファイアウォールは以下に該当する設定で継続します。ファイアウォール設定 -> プロファイル -> デフォルトプロファイル -> アプリケーション タブ, 他のアプリケーションルール オプション

 

AVGファイアウォールで安全なものを許可およびすべてを許可 ルールをもたないシステムサービスへのリクエストおよびアプリケーションに対するリクエストは、FilterDeviceとしてログに記録されます。このレコードは、PCの内部あるいは外部からのシステムサービスへのアクセスの試みがあったことを意味します。AVGファイアウォールルールに従って、許可/拒否されます。

これについて心配する必要はありません。AVGファイアウォールはステルスモードで実際に動作しています。問題は、これらの検査はAVGファイアウォールを検査していませんが、実際にはローカルネットワークのセキュリティ設定を検査しているからです（例えば、インターネットにケーブル接続している場合、プロバイダのセキュリティ設定を検査しています）。

AVGファイアウォールは以下の状態のいずれかに切り替えられます。

• アクティブ： この状態では、ファイアウォールは動作し、設定にしたがって、プロセスをモニターあるいはブロックする準備ができています。
• 停止： この状態では、ファイアウォールは非アクティブであり、プロセスをモニターあるいはブロックしません。
• 緊急モード： この状態では、ファイアウォールは動作し、すべてのトラフィックはブロックされています。

 

ファイアウォールコンポーネントをAVGユーザーインターフェースでダブルクリックすることによってファイアウォールの状態を変更できます。

 AVG ユーザーインターフェースを見て、 AVGファイアウォールコンポーネントがリストされているかどうかを確認して下さい。ここでも確認できます。

• AVGユーザーインターフェースを開きます。
•  コンポーネントメニューを選択します。

 

AVGファイアウォールコンポーネントがここにない場合、ファイアウォールコンポーネントはインストールされておらず、ライセンス番号にはこのコンポーネントが含まれていません。

 

注意： ファイアウォールコンポーネントのインストール に関する詳細情報を入手するには、 FAQ 841を参照して下さい。

ファイアウォールが最初に起動する前でも、指定されたアプリケーションやプロトコルを許可あるいはブロックする必要があります。 これは、 ファイアウォールコンフィグレーションウィザードがインストール後 直接実行し、コンピュータが完全に初回実行時に保護されていることを保証するためです。

一般には、個々のコンピュータで複数のファイアウォールを使用することは推奨されていません。コンピュータのセキュリティは複数のファイアウォールをインストールしても向上しません。 これらの2つのアプリケーションで競合が発生する可能性が高いです。したがって、コンピュータではファイアウォールを1つだけ使用し、他のすべてのファイアウォールを無効化して、起こりうる競合とそれに関する問題のリスクを排除することを推奨します。

ファイアウォールコンポーネント とともにインストールされたAVG プログラムは、以下のオペレーティングシステムに対応しています。

• Windows 2000 SP4 SRP1
• Windows XP SP2, SP3 
• Windows XP 64bit SP1, SP2
• Windows Vista, Vista 64bit (SP1; すべての版)

Windows 9x、Me、NT4.0オペレーティングシステムはAVG 8.5バージョンではサポートされていません。

注意： ファイアウォールはサーバーオペレーティングシステムでの使用を前提としていません。

プロファイル、エリア検出および自動プロファイル切り替えは、AVG ファイアウォールの機能と密接に関連しています。このFAQのトピックでは、これらの内容および動作方法を説明し、AVG ファイアウォールを正確にニーズに合わせて設定できるようにします。

1. プロファイルとは何ですか？

AVG ファイアウォールのプロファイルは、ファイアウォールコンフィグレーションの完全なセットです。複数のプロファイルがAVG ファイアウォールにある場合は、各プロファイルは独自の以下に関するコンフィグレーションを含みます。

• アダプタ
• ネットワーク
• 安全なネットワーク/アダプタ
  
• アプリケーションルール
• システムルール
• サービス
• ロギングオプション

この結果として、複数の異なったAVG ファイアウォールコンフィグレーションを設定し、これらをセキュリティ要件に応じて、接続しているネットワークで使用することができます。

2. エリア定義とは何ですか？

エリア定義は、AVGファイアウォールのコンピュータが現在接続しているネットワークを識別する能力です。検出は、使用アダプタ、ネットワークコンフィグレーション、ネットワークタイプに依存しません。AVG ファイアウォールがインストールされたラップトップコンピュータをWi-Fiネットワークに接続する場合は、使用したいプロファイルを割り当てることができるエリア検出ダイアログが提供されます。別のWi-Fiネットワークに接続する際は、ネットワークコンフィグレーションが完全に同一であり、Wi-Fiルーターあるいはホットスポットのみが異なるという場合でも、エリア検出ダイアログが再度表示されます。

この機能によって、接続しているあらゆるネットワークに対してカスタムコンフィグレーション
を行うことができます。

3. 自動プロファイル切り替えとは何ですか？

エリア検出とプロファイルを結合することによって、自動的に任意のプロファイルをすべてのネットワークに割り当てることができます。各プロファイルは独自のコンフィグレーションを含み、各ネットワークは新しいエリアとして認識されます。

例：

コンピュータまたはラップトップを会社のネットワークに接続する場合は、エリア検出ダイアログが表示されます。ネットワークはゲートウェイと他の内部セキュリティ手段によって保護されているため、「ドメイン内のコンピュータ」プロファイルを使用します。次に、Wi-Fiを使用して会社のネットワークに接続します。エリア検出が再度表示され、「ドメイン内のコンピュータ」を選択することが最善です。

次に、ラップトップを取り出し、公共Wi-Fiホットスポットのある喫茶店に行きます。新しいエリアは再度検出され、「移動中のコンピュータ」プロファイルを選択し、すべての望ましくないトラフィック（例えば、ファイル共有）をブロックします。同一のWi-Fiアダプタを使用している場合であっても、このエリアは認識され、ネットワークコンフィグレーション（IP、ゲートウェイ等）は会社で使用しているものと同一です。

最後に、ケーブルを使用して、家庭で接続します。再度、エリアが検出され、「スタンドアロンのコンピュータ」プロファイルを選択します。

これらのネットワークに接続するのが二度目になるため、希望するプロファイルは以前に選択した内容に基づいて自動的に選択されます。

この例で使用されている各プロファイルは、アプリケーション（例：Skype, FTP Server, ICQ, Internetブラウザ）に対する異なった設定、システムルール (ファイル共有、RDP、RPC等）、その他のすべてのオプションを持っています。このため、接続するあらゆるネットワークに対して、必要とされるセキュリティレベルは常に維持されます。

Windows Vistaオペレーティングシステムで AVGプログラムをインストール後、以下のコンポーネントがエラーの状態となる場合：

• ファイアウォール
• Webシールド
• メールスキャン
• リンクスキャナ

AVGプログラムは旧オペレーティングシステムとの互換性モードでインストールされました。
このような場合は、以下のステップで、問題を解決して下さい。

• 注文した製品の最新のインストールファイルをダウンロードして下さい: 
  AVG Anti-Virus 8.5
  AVG Internet Security 8.5
  AVG Anti-Virus plus Firewall 8.5
  
• [今すぐAVGをダウンロード（有料版）]ボタンをクリックします。
• プロンプトが表示される際、このファイルをインターネットから直接開かずに、「保存」ボタンをクリックして、インストールファイルが格納されるロケーションを選択してください。デスクトップ上にファイルを保存することを推奨します。
• コンピュータを再起動します。
  
• ダウンロードされたAVGインストールパッケージ（avg_...）を右クリックします。
• 表示されるプロパティアイテムをメニューから選択します。
• [互換性]タブに進みます。
• 互換性オプションが有効化されているかどうかを確認します。有効化されている場合は、このオプションのマークを外します。
• [すべてのユーザーに対して設定を表示]ボタンを押します。
• 互換性オプションが有効化されているかどうかを確認します。有効化されている場合は、このオプションのマークを外します。
• [OK]ボタンを2度押し、保存して終了します。
  
• AVGインストールファイルをダブルクリックします。
• [製品をアンインストール]オプションを選択します。
• 要求された場合は、[ユーザー設定を削除]を選択します。
• アンインストールプロセスを終了します。
• コンピュータを再起動します。
  
• ダウンロードされたパッケージを再度起動します。
• インストールウィザードに従います。
• ライセンス番号を要求された際に入力します（に記載されているように、コピー&ペーストを使用してこのライセンス番号をインストールフォームに入力することを推奨します）。
• AVGによってコンピュータの再起動が要求される場合は、再起動を行ってください。
  

AVGをインストールする際に問題が発生した場合は、弊社のテクニカルサポートはAVGインストールログファイルを取得し、AVGがコンピュータに正常にインストールされない理由を見つける必要があります。
このファイルを送信するには、以下を行ってください。
スタート ->ファイル名を指定して実行をクリックし、%tmp% と入力し、OKボタンを押します。。画面に表示されるエクスプローラのウィンドウで、「avg8inst.log」というファイルを見つけ、それをAVGテクニカルサポートチームまでお送りください。

AVGファイアウォールは様々な理由で無効になるため、以下の手順を行い、最も一般的な原因を捉え、問題を解決することを推奨します。

1. AVGファイアウォールコンフィグレーションウィザードを実行
   
   • デスクトップかシステムトレイのアイコンをダブルクリックしてAVGを開く -> ファイアウォールをダブルクリック ->コンフィグレーションウィザードボタンをクリックします。
   • ウィザードに従ってAVGファイアウォールの新しい設定を作成します。
   • 問題が解決しない場合は、次のステップに進みます。
2. WindowsでAVGファイアウォールコンポーネントを再初期化
   
   • メニューのスタート-> （設定）-> コントロール パネルを開きます。
   • [ネットワーク接続]をダブルクリックします。
   • ローカルエリア接続を右クリック-> プロパティを選択します。
   • この接続を以下のアイテムで使用の下で、AVGネットワークフィルタドライバのチェックを外します。
   • [OK]をクリックし、変更を保存します
   • もう一度ローカルエリア接続を右クリック-> プロパティを選択します。
   • AVGネットワークフィルタドライバにチェックを付け、OKをクリックします。
   • コンピュータを再起動します。
   • 問題が解決しない場合は、次のステップに進みます。
3. AVGインストールを修復
   
   • 最新のAVGインストールパッケージをダウンロードします。
   • ファイルを実行し、修復インストールを選択します。
   • 完全なステップはFAQトピック948に記載されています。

AVG 8.5 Anti-Virus plus FirewallあるいはAVG 8.5 Internet Securityインストールの直後にファイアウォールコンフィグレーションウィザードは自動的に起動します。コンポーネントのパラメータは後で設定することもできますが、ウィザードを使用してファイアウォールを設定することを推奨します。

注意：ファイアウォール設定ウィザードはファイアウォールインターフェースから設定ウィザードボタンを押すことで直接呼び出すことができます。

ステップ1)
最初のダイアログでは、インターネットに接続する方法を指定します。例えば、多くの異なる場所（空港、ホテルの部屋等）からインターネットに接続するノートブックコンピュータはドメイン（会社のネットワーク等）内のコンピュータよりも厳密なセキュリティルールを必要とします。ファイアウォールのデフォルトルールは、選択された接続タイプに基づいて異なったセキュリティレベルで定義されます。

4つのオプションから選択できます。

• スタンドアロンコンピュータ
• ドメイン（会社のネットワーク）内のコンピュータ
• モバイルコンピュータ（一般にはノートブックコンピュータ）
• ご家庭または小規模オフィスのネットワーク

このダイアログでは、通常のコンピュータの使用方法に適した接続タイプを選択してください。現在の使用方法に該当する複数の項目を選択することができます。
次へボタンを押して、次のダイアログへ進みます。

ステップ2)
初期のファイアウォール設定を作成するには、コンピュータをスキャンし、ネットワーク上で通信する必要のあるすべてのアプリケーションとシステムサービスを定義する必要があります。初期のファイアウォールルールはすべてのアプリケーションとサービスに対して作成される必要があります。

注意：ウィザードは、ネットワーク上で通信する一般的なアプリケーションを検出し、このアプリケーションに対してルールを定義します。ただし、このようなアプリケーションのすべてが検出されない場合があります。

インターネットアプリケーションのスキャンダイアログで実行するかどうかを決定する必要があります。

• クイック検索 窶骭€ このオプションは、以前にファイアウォールを設定した場合にのみ有効となり、既存のファイアウォール設定内に保存されているアプリケーションのみが検索されます。
• 完全スキャン - すべてのローカルハードディスクをスキャン
• 一般的なディレクトリ - （デフォルトでは）プログラムディレクトリとWindowsディレクトリのみで、スキャン時間は著しく短くなります。
• 選択されたエリアをスキャン - 選択されたハードドライブをスキャンするように指定します。

ステップ3)
現在のプロファイルを選択ダイアログは、前のダイアログで設定されたファイアウォール設定についての情報を表示します。
ファイアウォール設定ウィザードを閉じる前に、コンピュータで使用するプロファイルを選択する必要があります。このダイアログの最初のダイアログで指定した接続パラメータ（ネットワーク接続オプション）に基づいて、最大4つのオプション（スタンドアロンコンピュータ、ドメイン内のコンピュータ、モバイルコンピュータ、小規模家庭あるいはオフィスネットワーク）から、選択することができます。設定後、コンピュータの現在の状態に応じてファイアウォールプロファイルを切り替えることができます。

ステップ4)
コンフィグレーションレビューダイアログがファイアウォールコンフィグレーションウィザードを終了します。終了ボタンを押して、ファイアウォールの初期設定を確定します。設定されたパラメータを確認したり、ファイアウォールコンポーネントの詳細設定を継続したい場合、設定確認ボタンを押し、ファイアウォール設定編集インターフェースを表示します。（経験者ユーザーのみに推奨）

AVGファイアウォールログエントリのリストを空にしたい場合は、以下の方法で行うことができます。

• AVGを起動します
• トップメニュー[ツール]から[ファイアウォール設定...]を選択します
• 左のナビゲーションツリーで[ログ]枝部をクリックします
• ここで、ダイアログの右下にある[リストを空にする]ボタンをクリックします

 

AVGファイアウォールは、標準IPv4通信と同様にIPv6通信をフィルタリングします。一般的には、IPv6を試用する上でファイアウォール
を調整する必要はありません。

アプリケーションとシステムルールの両方がIPv4およびIPv6トラフィックに対して有効です。アプリケーションルールが特定のアプリケーションとポートに設定されている場合（例：Internet Explorerのすべてのトラフィックを許可）、システムルールはプロトコル毎に開かれたポートのセットとして定義されます（例：ポート80のシステムTCP通信を許可）。したがって、IPプロトコルバージョンやIPアドレス形式に関係なく、ルールは適用されます。

同時に、IPv4プロトコル向けに定義されるように、AVGファイアウォールでカスタムネットワークIPv6を定義することもできます。これらのネットワークはアプリケーション/システムルール定義で使用され、一部のIPアドレスに対してのみ有効性が制限されます。AVGファイアウォールのカスタムIPv6ネットワークは以下の方法で作成できます。

• AVG -> メニュー [ツール] -> [ファイアウォールコンフィグレーション]を開きます。
• [プロファイル] ->[プロファイル]->[定義済みネットワーク]に進みます。
• [ネットワークの追加] -> [IPの追加]をクリックします -> [IP version 6を使用]にチェックを付けます。
  
• IPアドレス欄はIPv6アドレスを収容するために変更されます。

IPv6プロトコルに関する詳細については、http://en.wikipedia.org/wiki/IPv6等を参照してください。