Ping応答を許可する：Windows Defender ファイアウォールの設定

Windowsでネットワーク通信は問題ないのにPing応答できない場合は、Windows Defender ファイアウォールでブロックされている可能性があります。Ping応答で使われているICMPプロトコルの通信を許可する設定を説明します。

管理者の承認を得た対象PCで、現在のネットワークプロファイル（ドメイン・プライベート・パブリック）とPingを許可する送信元を先に確認します。すべてのネットワークや送信元へ一律に開放せず、監視サーバーや管理用ネットワークなど必要な範囲に限定してください。ファイアウォール全体を停止する必要はありません。

コンパネからWindows Defender ファイアウォールを開きます。（サーバーOSでもクライアントOSでも同じ）

左メニューの「詳細設定」を選択します。

「受信の規則」を選択します。「ファイルとプリンターの共有（エコー要求 – ICMPv4受信)」のプロパティで、適用するプロファイルと［スコープ］のリモートIPアドレスを確認してから、対象ルールを右クリックして「規則の有効化」を選択します。

下図の様に、「ファイルとプリンターの共有（エコー要求 – ICMPv4受信)」に緑色の✔が付けば、ルールが有効になったことを確認できます。ただし、実際の応答まで保証する表示ではありません。

IPv6を使っている場合は、「ファイルとプリンターの共有（エコー要求 – ICMPv6受信)」を有効化してください。

許可した送信元から応答を確認する

許可した別のPCから対象のIPアドレスへPingを送り、応答とファイアウォールの有効プロファイルを確認します。IPv4とIPv6は別の規則です。返らない場合は、対象IP、経路上の機器、適用済みGPO・MDMルールを確認し、ルールを広げ続けないでください。組織ポリシーで管理されている場合はローカル変更が有効にならないことがあります。

Ping成功はICMP到達性の確認で、Web・共有フォルダ・RDPなど別サービスの正常性を保証しません。一時的な確認のための変更なら、終了後は記録した元の有効状態・スコープへ戻します。

公式資料：Windows Firewallの受信ICMP規則。