Page 240 - Guida Windows 10

vostro computer portatile è protetto da un firewall aziendale quando siete al lavoro e che vi
affidate a una connessione protetta anche a casa. Tuttavia, che cosa succede quando usate gli
hotspot pubblici, quando viaggiate?

È corretto utilizzare un firewall sul vostro computer anche quando siete protetti da un router
domestico o aziendale. Le altre persone nella vostra rete potrebbero non essere vigili come voi,
in merito alla difesa dai virus, quindi se qualcuno dovesse collegare alla rete un computer
portatile infettato con un worm, sareste fritti – a meno che la vostra connessione di rete sia
dotata di una protezione firewall.

Windows include un firewall a due vie, ispezionabile e con filtraggio di pacchetti chiamato
Windows Firewall. Windows Firewall è abilitato di default per tutte le connessioni e inizia a
proteggere il computer fin dal boot. Di default, si verificano le seguenti azioni:

• Il firewall blocca tutto il traffico in entrata, a eccezione di quello generato in risposta a una
richiesta effettuata dal vostro computer e di quello non richiesto che è stato esplicitamente
consentito dalla creazione di una regola.

• Tutto il traffico in uscita è consentito, a meno che non corrisponda a una regola configurata
in precedenza.

Se un pacchetto dovesse essere bloccato, non vi accorgereste di nulla, ma potete (a vostra
discrezione) creare un log di tutti questi eventi.

Uso di Windows Firewall con diversi tipi di rete

Windows Firewall mantiene un profilo separato (è una collezione completa di impostazioni, che
includono le regole per i vari programmi, i servizi e le porte) per ciascuno di questi tre tipi di rete:

• Dominio. Usato quando il computer è connesso a un dominio Active Directory. In questo
ambiente, le impostazioni del firewall sono normalmente (ma non necessariamente)
controllate da un amministratore di rete.

• Privata. Usato quando il computer è connesso a una rete domestica o di lavoro, in una
configurazione con gruppo di lavoro.

• Guest o pubblica. Usato quando il computer è connesso a una rete in un luogo pubblico,
come un aeroporto o una libreria. Quando usate una rete pubblica è normale e
raccomandato avere pochi programmi abilitati e maggiori restrizioni.

Se siete connessi simultaneamente a più di una rete (per esempio, se avete una connessione Wi-
Fi nella vostra rete domestica, mentre siete connessi a un dominio tramite una virtual private
network, o VPN), Windows userà il profilo appropriato per ciascuna connessione, con una
funzionalità chiamata multiple active firewall profiles (MAFP).

Potete definire le impostazioni in Windows Firewall in modo indipendente per ciascun profilo di
rete. Le impostazioni in un profilo si applicano a tutte le reti di quel particolare tipo cui vi
connettete (per esempio, se permettete a un programma di passare attraverso il firewall quando