Cumu aduprà currettamente u firewall di Windows Defender

Quandu si tratta di a sicurità di Windows, u firewall di u sistema hè unu di quelli eroi scunnisciuti chì ùn si vedenu guasi mai, ma funziona senza stancu. Cù u Firewall di Windows Windows Defender Attivu, u vostru sistema filtra e cunnessione è impedisce l'accessu micca autorizatu, è hè cumplementatu da avvisi d'intrusione di perimetru senza troppu fastidiu. L'idea hè simplice: permette ciò chì avete bisognu è bluccà ciò chì hè suspettu.riducendu a superficia esposta à l'attacchi mentre navigate, travagliate o ghjucate.

Oltre à u nome, stu firewall hè una parte chjave di u sistema, inclusu di serie è prontu à travaglià da u primu avviu. S'integra cù l'app di Sicurezza di WindowsVi permette di sceglie e rete chì sò fidate è, se necessariu, pudete applicà regule granulari per applicazione, indirizzu IP, portu o protocolu. Ùn avete bisognu di esse un amministratore di sistema per gestisce e basi, ma se vulete approfondisce, ci sò ancu strumenti avanzati.

Chì ghjè u Firewall di Windows Defender è perchè hè impurtante?

Stu cumpunente agisce cum'è un filtru trà u vostru urdinatore è u restu di a rete. Windows Defender Firewall analizeghja u trafficu chì entra è chì esce Decide ciò chì permette o bluccà secondu e pulitiche è e regule. Pò filtrà per indirizzu IP di fonte o di destinazione, numeru di portu, protocolu, o ancu u prugramma specificu chì prova à cumunicà. Questu vi permette di restringe a cumunicazione solu à l'applicazioni è i servizii chì vulete.

Hè un firewall basatu annantu à l'ospite, vene integratu cù Windows è Hè attivatu per difettu in tutte l'edizioni supportateA so prisenza aghjusta à un approcciu di difesa in prufundità, furnendu un stratu supplementu contr'à e minacce di a rete è migliurendu a gestibilità in l'ambienti domestichi è aziendali.

Profili è tipi di rete: duminiu, privatu è publicu

U firewall s'adatta à u cuntestu di a rete per applicà pulitiche più o menu strette. Windows usa trè profili: duminiu, privatu è publicu, è pudete assignà regule per prufilu per cuntrullà u cumpurtamentu secondu induve vi cunnette.

Rete privata è rete publica

In una rete privata, cum'è a vostra rete domestica, nurmalmente vulete una certa visibilità trà i dispusitivi di fiducia. U vostru PC pò esse visibile per sparte fugliali o stampanti È e regule sò generalmente menu restrittive. In cuntrastu, nantu à una rete publica, cum'è u Wi-Fi di un caffè, a discrezione hè di primura: l'equipaggiu ùn deve esse visibile, è u cuntrollu hè assai più strettu per evità prublemi cù dispositivi scunnisciuti.

Quandu vi cunnette à una rete per a prima volta, Windows vi dumanda s'ella hè privata o publica. Sè vo fate un sbagliu quandu sceglite, pudete cambiallu da u Centru di Rete è Spartera., entrendu in a cunnessione per aghjustà u tipu di rete è, per estensione, u prufilu di firewall applicatu.

Rete di duminiu

In l'ambienti d'impresa cù Active Directory, se l'urdinatore hè unitu à u duminiu è rileva un controller, u prufilu di duminiu hè applicatu automaticamente. Stu prufilu ùn hè micca impostu manualmente.Hè attivatu quandu l'infrastruttura u determina, allineendu e pulitiche di rete cù e direttive aziendali.

Gestisce u firewall da l'app di Sicurezza di Windows

Per l'usu cutidianu, a strada più simplice hè di apre a Sicurezza di Windows è andà à Firewall è Prutezzione di Rete. Quì viderete u statutu di ogni prufilu à prima vista. È pudete attivà o disattivà a prutezzione per u duminiu, a rete privata o publica, unu per unu.

In ogni prufilu, l'opzione Microsoft Defender Firewall vi permette di cambià trà Attivatu è Disattivatu. Disattivà ùn hè micca una bona idea, salvu in casi specifici.Sè una applicazione si blocca, hè più sensatu di permette la in modu cuntrullatu chè di calà a guardia di tuttu u sistema.

Bloccu cumpletu di e cunnessione entranti

Ci hè una opzione specifica per massimizà a prutezzione: bluccà tutte e cunnessione entranti, ancu quelle da a lista di l'applicazioni permesse. Quandu sò attivati, l'eccezzioni sò ignorate. è chjude a porta à qualsiasi tentativu indesideratu. Hè utile in e rete à risicu elevatu o durante l'incidenti, ancu s'ellu pò interrompe i servizii chì necessitanu l'input di a rete lucale.

Altre opzioni essenziali da u listessu schermu

• Permette à una applicazione di passà u firewallSè qualcosa chì avete bisognu ùn si cunnetta micca, aghjunghjite una eccezzione per u so eseguibile o aprite u portu currispundente. Prima di fà cusì, valutate u risicu è limitate l'eccezzione à u prufilu di rete specificu.
• Strumentu di risoluzione di prublemi di rete è Internet: strumentu automaticu per diagnosticà è, speremu, curregge i guasti generali di cunnessione.
• Cunfigurazione di nutificazioneAjustate u numeru d'alerte chì vulete riceve quandu u firewall blocca l'attività. Utile per equilibrà a sicurezza è u rumore.
• Impostazioni avanzateQuestu apre u modulu classicu di Windows Defender Firewall cù una sicurezza avanzata. Vi permette di creà regule in entrata è in uscita, regule di sicurezza di cunnessione (IPsec) è rivedere i registri di monitoraghju. L'usu indiscriminatu pò rompe i servizii, dunque procedete cun prudenza.
• Risturà i predefinitiSè qualcosa o qualchissia hà cambiatu e regule è nunda ùn funziona cum'è duveria, pudete vultà à i paràmetri di fabbrica. Nantu à l'urdinatori gestiti, e pulitiche di l'urganizazione seranu riapplicate dopu chì e regule sianu state resettate.

Cumportamentu predefinitu è ​​cuncetti chjave

Fundamentalmente, u firewall funziona cù una logica cunservativa da l'esternu versu l'internu: Bluccà tuttu u trafficu entrante micca dumandatu, salvu chì ùn esista una regula chì u permette. Per u trafficu in uscita, l'approcciu hè u cuntrariu: hè permessu, salvu chì una regula ùn u neghi.

Chì ghjè una regula di firewall?

E regule determinanu se un tipu di trafficu hè permessu o bluccatu, è in quali cundizioni. Puderanu esse definiti da parechji criterii. cumbinabile per identificà precisamente ciò chì vulete cuntrullà.

• Applicazione o serviziu: cullega a regula à un prugramma o serviziu specificu.
• Indirizzi IP di fonte è di destinazione: supporta intervalli è maschere; ancu valori dinamici cum'è gateway predefinitu, servitori DHCP è DNS o sottoreti lucali.
• Protocolu è portiPer TCP o UDP, specificate i porti o l'intervalli; per i protokolli persunalizati, pudete riferisce u numeru IP da 0 à 255.
• Tipu d'interfaccia: cable, Wi-Fi, tunnel, ecc., in casu chì vulete applicà e regule solu à certe cunnessione.
• ICMP è ICMPv6: filtri per tipi specifici è codici di missaghji di cuntrollu.

Inoltre, ogni regula pò esse limitata à unu o più profili di rete. Cusì, una applicazione pò cumunicà nantu à e rete private ma stà muta nantu à e rete publiche., aumentendu a prutezzione quandu l'ambiente l'esige.

Vantaghji pratichi in casa è à u travagliu

• Riduce u risicu d'attacchi à a rete riducendu l'esposizione è aghjunghjendu un'altra barriera à a vostra strategia di difesa.
• Prutege i dati cunfidenziali per mezu di cumunicazioni autenticate è, se necessariu, criptate end-to-end cù IPsec, è pudete amparà à Prutegge u vostru PC Windows.
• Prufittate di ciò chì avete digiàFace parte di Windows, ùn richiede micca hardware o software supplementari, è s'integra cù suluzioni di terze parti per mezu di API documentate.

Attivà, disattivà è resettà in modu sicuru

Per attivà u firewall in Windows 10 o 11, andate à Sicurezza di Windows, aprite Firewall è Prutezzione di Rete, sceglite u prufilu è impostatelu nantu à On. Sè travagliate nantu à una reta corporativa, ci ponu esse pulitiche chì limitanu i cambiamenti.Dunque, tenite questu in mente s'ellu ùn vi permetterà micca di cambià u statutu.

Sè avete bisognu di disattivallu per una ragione specifica, pudete fà cusì da a listessa schermata cambiendula in Disattivata, o da u Pannellu di cuntrollu sottu Sistema è Sicurezza, Windows Defender Firewall, è l'opzione Attivallu o disattivallu. Ùn hè micca cunsigliatu è deve esse fattu solu temporaneamente.perchè ti lascia più espostu.

Per resettà i paràmetri, andate à u Pannellu di cuntrollu, entre in Windows Defender Firewall è sceglite Ripristina i paràmetri predefiniti. Hè a via rapida per pulisce e regule strane è vultà à un statu cunnisciutu quandu a cunnessione si cumporta in modu stranu.

Permette una applicazione attraversu u firewall

Sè una applicazione legittima, cum'è Chrome Remote Desktop, ùn riesce micca à cunnette si, ùn ci hè bisognu di disattivà u firewall. Aduprate l'opzione Permette una app o una funzione Per selezziunà u prugramma è specificà cù quali prufili di rete pò cumunicà (privati ​​è/o publichi), cliccate nant'à Cambià i paràmetri s'ellu hè necessariu per attivà a mudificazione è salvà i cambiamenti.

In e versioni precedenti di Windows cum'è 8.1, 8, 7, Vista o ancu XP, u prucessu hè simile da u Pannellu di cuntrollu. Cercate a sezzione di u firewall, è andate à permette à una app di passà per u firewallMarcate a casella per l'applicazione in e colonne di prufilu pertinenti è cunfirmate. Ancu s'è l'interfaccia pò cambià ligeramente, u cuncettu ferma u listessu.

Regule persunalizate cù a cunsola avanzata

Per scenarii più specifici, apre u cumpunente Windows Defender Firewall cù sicurezza avanzata. Pudete truvallu da u menu Start o da a sezzione di i paràmetri avanzati in Windows Security. Ci viderete e Regole d'Entrata è e Regole d'Uscita per creà, mudificà o disattivà pulitiche dettagliate.

Per creà una nova regula, l'assistente vi guiderà: sceglite s'ella hè per un prugramma, un portu o una regula persunalizata; definite u portu o l'eseguibile s'ellu hè applicabile; selezziunate l'azione (permette, permette se sicuru o bluccà); limitatela à i profili di rete desiderati; è dateli un nome descrittivu. Questa granularità permette, per esempiu, di permette solu u portu necessariu da una applicazione. nantu à e rete private, ma blucca ogni tentativu nantu à e rete publiche.

Pudete ancu definisce e regule per indirizzi IP di destinazione. Sè vo circate di limità l'accessu à certe destinazioniDefinite intervalli o indirizzi specifici, tenendu à mente chì u filtraggio hè per IP o portu, micca per nome di duminiu in modu nativu.

Bone pratiche è ciò chì ùn si deve fà

A raccomandazione generale di Microsoft hè chjara: ùn disattivate micca u firewall, salvu chì avete una ragione assai ghjustificata. Perderesti vantaghji cum'è e regule IPsec, prutezzione contr'à e tracce d'attaccu di rete, schermatura di servizii è filtri di avviu precoce.

Fate una attenzione particulare à questu: ùn fermate mai u serviziu di firewall da a cunsola di servizii. U serviziu hè chjamatu MpsSvc è u so nome visualizatu hè Windows Defender Firewall.Microsoft ùn sustene micca sta pratica è pò causà prublemi serii cum'è fallimenti di u menu Start, errori d'installazione o d'aghjurnamentu di l'applicazioni muderne, fallimenti in l'attivazione di Windows per telefonu, o incompatibilità cù u software chì dipende da u firewall.

Sè avete bisognu di disattivallu per scopi di pulitica o di prova, fate cusì aghjustendu i profili da l'interfaccia o via a linea di cummanda senza fermà u serviziu. Lasciate u mutore in funzione è survegliate l'autonomia per evità effetti secundarii è per pudè riversà rapidamente.

Licenze è edizioni cumpatibili

U firewall di Windows Defender hè dispunibule in l'edizioni principali di u sistema. Windows Pro, Enterprise, Pro Education o SE è Education l'includenuDunque, ùn avete bisognu di cumprà nunda altru per aduprà lu. In termini di diritti di licenza, sò cuparte e seguenti varianti: Windows Pro è Pro Education (SE), Windows Enterprise E3 è E5, è Windows Education A3 è A5.

Accurtatoghji è participazione

Sè vo vulete mandà suggerimenti o signalà prublemi riguardu à u cumpunente, apre u Feedback Hub cù a cumbinazione WIN+F è aduprate a categuria adatta sottu sicurezza è privacy, prutezzione di a rete. U feedback aiuta à dà priorità à i miglioramenti Raffineremu l'esperienza in e versioni future.

U Firewall di Windows Defender hè più cà un semplice interruttore on/off; hè un sistema flessibile chì s'adatta à u tipu di rete, supporta e regule per applicazione, IP è protocolu, è si basa nantu à IPsec per l'autenticazione è a crittografia quandu hè necessariu. Cù opzioni per permette l'applicazioni, u modulu avanzatu per a regulazione fina, u reset rapidu è a capacità di rinfurzà i profili publichi.Pudete avè una prutezzione robusta senza sacrificà a funziunalità. Mantene la attiva, evitendu interruzioni di serviziu è aduprendu i strumenti adatti quandu una applicazione si blocca hè u megliu modu per equilibrà a sicurezza è a cunvenienza in ogni scenariu.

Articulu ligatu:

Cumu prutege u vostru PC Windows contr'à u spionaggio avanzatu cum'è APT35 è altre minacce

Terrazza Daniele

Editore specializatu in prublemi di tecnulugia è Internet cù più di deci anni di sperienza in diversi media digitale. Aghju travagliatu cum'è editore è creatore di cuntenutu per e-commerce, cumunicazione, marketing online è cumpagnie di publicità. Aghju scrittu ancu nantu à ecunumia, finanza è altri siti web di settori. U mo travagliu hè ancu a mo passione. Avà, attraversu i mo articuli in Tecnobits, Pruvate di scopra tutte e nutizie è novi opportunità chì u mondu di a tecnulugia ci offre ogni ghjornu per migliurà a nostra vita.