Firewall: domande frequenti

Un firewall è una risorsa software o hardware che controlla le informazioni provenienti da Internet o da un altro tipo di rete, bloccandole o consentendone l'accesso al computer, a seconda delle opzioni impostate.

Un firewall consente di impedire a pirati informatici o malware (ad esempio worm) di accedere al computer tramite una rete o Internet, nonché di bloccare l'invio di malware ad altri computer.

Anche se si pensa che nessuno possa essere interessato al contenuto del proprio computer, quest'ultimo potrebbe essere disabilitato completamente da un worm o potrebbe venire utilizzato per diffondere di nascosto worm o virus su altri computer.

Consentire a un programma di attraversare il firewall, o sbloccarlo, significa creare un'eccezione che consente a un particolare programma di inviare e ricevere informazioni attraverso il firewall. È inoltre possibile consentire a un programma di attraversare il firewall aprendo una o più porte. Per ulteriori informazioni, vedere Consentire a un programma di comunicare attraverso Windows Firewall.

È consigliabile utilizzare le seguenti impostazioni predefinite per il firewall:

• Firewall attivato.

• Firewall attivato per tutti i percorsi di rete (casa o lavoro, luogo pubblico o dominio).

• Firewall attivato per tutte le connessioni di rete.

• Le connessioni in entrata non incluse tra le eccezioni vengono bloccate dal firewall.

Windows Firewall è attivato per impostazione predefinita in questa versione di Windows. Per verificare che non sia stato disattivato, eseguire la procedura seguente:

• Virus nei messaggi di posta elettronica

  I virus diffusi per posta elettronica sono allegati a messaggi. Un firewall non è in grado analizzare il contenuto di un messaggio di posta elettronica e non può quindi offrire una protezione contro questi tipi di virus. È consigliabile quindi utilizzare un programma antivirus per analizzare ed eliminare allegati sospetti dai messaggi di posta elettronica prima di aprirli. Anche se è stato installato un programma antivirus, è consigliabile non aprire un file allegato a un messaggio di posta elettronica qualora si abbia qualche sospetto. Per ulteriori informazioni, vedere Evitare virus nei messaggi di posta elettronica.

• Frodi tramite phishing

  Il phishing è un tecnica che consiste nell'indurre il computer a rivelare, tramite un inganno, informazioni personali o di natura finanziaria, come ad esempio password per accedere a conti bancari. Le frodi tramite phishing sul Web iniziano in genere con un messaggio di posta elettronica apparentemente proveniente da un'origine attendibile, inviato tuttavia per persuadere i destinatari a fornire informazioni in un sito Web fittizio. Poiché un firewall non è in grado di analizzare il contenuto di un messaggio di posta elettronica, esso non può offrire alcuna protezione contro attacchi di questo tipo. Per ulteriori informazioni, vedere Filtro anti-phishing: domande frequenti.

Se il computer è connesso a un dominio, il controllo di tali impostazioni potrebbe essere riservato all'amministratore di sistema tramite Criteri di gruppo.

Per eseguire questa procedura, è necessario essere connessi al computer come amministratore.

Windows Firewall con protezione avanzata è un nuovo snap-in di Microsoft Management Console che offre opzioni avanzate aggiuntive per i professionisti IT. Mediante questo firewall è possibile impostare e visualizzare regole dettagliate in entrata e in uscita, nonché eseguire l'integrazione con Internet Protocol security.

Per aprire Windows Firewall con protezione avanzata, eseguire la procedura seguente:

Nota

• È necessario appartenere ai gruppi Administrators o Network Operators per poter utilizzare Windows Firewall con protezione avanzata.

Per ulteriori informazioni su Windows Firewall con protezione avanzata, vedere la documentazione su Windows Firewall con protezione avanzata e la guida introduttiva a Windows Firewall con protezione avanzata nel sito Web Microsoft.

Per eseguire questa procedura, è necessario essere connessi al computer come amministratore.

Per trovare le impostazioni relative alla registrazione e a ICMP, aprire Windows Firewall con protezione avanzata.

Per modificare le impostazioni di registrazione:

È possibile specificare impostazioni per ICMP creando regole per traffico in entrata e in uscita tramite il protocollo ICMPv4 o ICMPv6.

Sì, ma se è attivato più di un firewall potrebbero verificarsi conflitti. È consigliabile utilizzare un solo programma firewall.

Sì, perchè i firewall basati su router offrono protezione solo dai computer in Internet e non dai computer nella rete domestica. Se ad esempio un computer portatile o un computer guest viene connesso a un'altra rete e viene infettato da un worm, quando questo computer viene connesso alla propria rete domestica, il firewall basato su router non sarà in grado di impedire la propagazione del worm. L'attivazione di un firewall in ogni computer connesso alla rete, invece, può consentire di controllare la propagazione dei worm.

Se è stato consentito a certi programmi di attraversare il firewall, le impostazioni relative a questi programmi vengono perdute non solo per il percorso di rete a cui si è connessi ma per tutti i percorsi di rete, e i programmi a cui è stato consentito di attraversare il firewall verranno ora bloccati dal firewall.

È necessario fare le seguenti tre cose:

• Attivare l'aggiornamento automatico di Windows e verificare che gli aggiornamenti vengano installati automaticamente nel computer. Per ulteriori informazioni, vedere Modificare le modalità di installazione e di notifica degli aggiornamenti in Windows.

• Installare un programma antivirus efficace e mantenerlo aggiornato scaricando periodicamente gli aggiornamenti dal sito Web del produttore. Numerosi programmi antivirus vengono aggiornati automaticamente. Per ulteriori informazioni, vedere Come proteggere il computer dai virus

• Utilizzare Microsoft Windows Defender o un altro programma antispyware. Questi programmi aiutano a proteggere il computer da spyware e malware. Per ulteriori informazioni su Windows Defender, vedere Utilizzare Windows Defender.

Se viene installato, disinstallato o reinstallato un programma quando si è connessi a reti diverse, nella scheda Eccezioni possono essere visualizzate più istanze di questo programma. Ciò avviene perché se ogni rete alla quale ci si connette ha un percorso di rete diverso, è necessario creare un'eccezione per ogni categoria. È possibile ad esempio creare un'eccezione quando si è connessi alla rete di un luogo pubblico e successivamente connettersi a un rete domestica o aziendale e creare nuovamente la medesima eccezione.

Ciò può accadere anche quando viene applicato Criteri di gruppo.

Per ulteriori informazioni, vedere la pagina con informazioni su come mantenere protetto il computer tramite Windows Firewall o le domande frequenti sui firewall per Internet sul sito Web Microsoft. Vedere inoltre Informazioni sulle impostazioni di Windows Firewall, Consentire a un programma di comunicare attraverso Windows Firewall e Scegliere un percorso di rete.