Panoramica di Windows Firewall

Windows Firewall è una funzionalità di sicurezza che consente di proteggere il dispositivo filtrando il traffico di rete che entra e esce dal dispositivo. Questo traffico può essere filtrato in base a diversi criteri, tra cui l'indirizzo IP di origine e di destinazione, il protocollo IP o il numero di porta di origine e di destinazione. Windows Firewall può essere configurato per bloccare o consentire il traffico di rete in base ai servizi e alle applicazioni installati nel dispositivo. In questo modo è possibile limitare il traffico di rete solo alle applicazioni e ai servizi che possono comunicare in modo esplicito sulla rete.

Windows Firewall è un firewall basato su host incluso nel sistema operativo e abilitato per impostazione predefinita in tutte le edizioni di Windows.

Windows Firewall supporta internet protocol security (IPsec), che è possibile usare per richiedere l'autenticazione da qualsiasi dispositivo che sta tentando di comunicare con il dispositivo. Quando è necessaria l'autenticazione, i dispositivi che non possono essere autenticati come dispositivo attendibile non possono comunicare con il dispositivo. È possibile usare IPsec per richiedere che il traffico di rete sia crittografato per impedire la lettura da parte degli analizzatori di pacchetti di rete che potrebbero essere collegati alla rete da un utente malintenzionato.

Windows Firewall funziona anche con Network Location Awareness in modo che possa applicare le impostazioni di sicurezza appropriate ai tipi di reti a cui è connesso il dispositivo. Ad esempio, Windows Firewall può applicare il profilo di rete pubblica quando il dispositivo è connesso a una caffetteria wi-fi e il profilo di rete privato quando il dispositivo è connesso alla rete domestica. In questo modo è possibile applicare impostazioni più restrittive alle reti pubbliche per proteggere il dispositivo.

Screenshot che mostra l'app Sicurezza di Windows.

Applicazioni pratiche

Windows Firewall offre diversi vantaggi per risolvere i problemi di sicurezza di rete dell'organizzazione:

  • Riduzione del rischio di minacce alla sicurezza di rete: riducendo la superficie di attacco di un dispositivo, Windows Firewall offre un ulteriore livello di difesa al modello di difesa avanzata. Ciò aumenta la gestibilità e riduce la probabilità di un attacco riuscito
  • Protezione dei dati sensibili e della proprietà intellettuale: Windows Firewall si integra con IPsec per offrire un modo semplice per applicare comunicazioni di rete end-to-end autenticate. Ciò consente l'accesso scalabile e a livelli alle risorse di rete attendibili, contribuendo a imporre l'integrità dei dati e, se necessario, a proteggere la riservatezza dei dati
  • Valore esteso degli investimenti esistenti: Windows Firewall è un firewall basato su host incluso nel sistema operativo, quindi non è necessario alcun hardware o software aggiuntivo. È anche progettato per integrare le soluzioni di sicurezza di rete non Microsoft esistenti tramite un'API documentata

Requisiti di licenza ed edizione di Windows

Nella tabella seguente sono elencate le edizioni di Windows che supportano Windows Firewall:

Windows Pro Windows Enterprise Windows Pro Education/SE Windows Education
Sì Sì Sì Sì

I diritti di licenza di Windows Firewall sono concessi dalle licenze seguenti:

Windows Pro/Pro Education/SE Windows Enterprise E3 Windows Enterprise E5 Windows Education A3 Windows Education A5
Sì Sì Sì Sì Sì

Per ulteriori informazioni sulle licenze di Windows, vedi Panoramica delle licenze di Windows.

Concetti

Il comportamento predefinito di Windows Firewall è:

  • bloccare tutto il traffico in ingresso, a meno che non sia richiesto o corrisponda a una regola
  • consentire tutto il traffico in uscita, a meno che non corrisponda a una regola

Regole del firewall

Le regole del firewall identificano il traffico di rete consentito o bloccato e le condizioni per farlo. Le regole offrono un'ampia selezione di condizioni per identificare il traffico, tra cui:

  • Nome applicazione, servizio o programma
  • Indirizzi IP di origine e di destinazione
  • Può fare uso di valori dinamici, ad esempio gateway predefinito, server DHCP, server DNS e subnet locali
  • Nome o tipo del protocollo. Per i protocolli del livello di trasporto, TCP e UDP, è possibile specificare porte o intervalli di porte. Per i protocolli personalizzati, è possibile usare un numero compreso tra 0 e 255 che rappresenta il protocollo IP
  • Tipo di interfaccia
  • Codice e tipo di traffico ICMP/ICMPv6

Profili del firewall

Windows Firewall offre tre profili di rete: dominio, privato e pubblico. I profili di rete vengono usati per assegnare le regole. Ad esempio, è possibile consentire a un'applicazione specifica di comunicare in una rete privata, ma non in una rete pubblica.

Rete di dominio

Il profilo di rete del dominio viene applicato automaticamente a un dispositivo aggiunto a un dominio di Active Directory, quando rileva la disponibilità di un controller di dominio. Questo profilo di rete non può essere impostato manualmente.

Suggerimento

Un'altra opzione per rilevare la rete di dominio consiste nel configurare le impostazioni dei criteri in NetworkListManager Policy CSP, che si applica anche ai dispositivi aggiunti Microsoft Entra.

Rete privata

Il profilo di rete privato è progettato per le reti private, ad esempio una rete domestica. Può essere impostato manualmente su un'interfaccia di rete da un amministratore.

Rete pubblica

Il profilo di rete pubblica è progettato tenendo presente una maggiore sicurezza per le reti pubbliche, come Wi-Fi hotspot, caffetterie, aeroporti, hotel e così via. È il profilo predefinito per le reti non identificate.

Suggerimento

Usare il cmdlet Get-NetConnectionProfile di PowerShell per recuperare la categoria di rete attiva (NetworkCategory). Usare il cmdlet Set-NetConnectionProfile di PowerShell per passare dalla categoria privata a quella pubblica.

Passaggi successivi

Informazioni sulle regole di Windows Firewall e sui consigli di progettazione:

Regole di Windows Firewall >

Fornire commenti e suggerimenti

Per fornire commenti e suggerimenti per Windows Firewall, aprire Hub feedback (WIN+F) e usare la categoria Protezione della rete di sicurezza e privacy>.