Un firewall consente di impedire a pirati informatici o malware (ad esempio worm) di accedere al computer tramite una rete o Internet, nonché di bloccare l'invio di malware ad altri computer.

Nella scheda Generale di Windows Firewall sono disponibili tre impostazioni. Di seguito ne viene illustrata la funzione e l'utilizzo consigliato:

Attivato (impostazione consigliata)

Questa opzione è selezionata per impostazione predefinita. Quando Windows Firewall è attivo, la comunicazione della maggior parte dei programmi attraverso il firewall è bloccata. Se si desidera sbloccare un programma, è possibile aggiungerlo all'elenco Eccezioni nella scheda Eccezioni. Ad esempio, è possibile che non si riesca a inviare foto in un messaggio immediato fino a quando il programma di messaggistica immediata non viene aggiunto all'elenco Eccezioni. Per aggiungere un programma all'elenco Eccezioni, vedere Consentire a un programma di comunicare attraverso Windows Firewall.

Blocca tutte le connessioni in ingresso

Questa impostazione blocca tutti i tentativi non richiesti di connessione al computer. Utilizzare questa impostazione quando è necessario garantire la massima protezione al computer, ad esempio quando ci si connette a una rete pubblica in un albergo o in un aeroporto o quando un worm si sta diffondendo tramite Internet. Con questa impostazione, non viene inviata alcuna notifica quando Windows Firewall blocca i programmi e i programmi nell'elenco Eccezioni vengono ignorati.

Quando si seleziona Blocca tutte le connessioni in ingresso, è possibile visualizzare la maggior parte delle pagine Web, inviare e ricevere messaggi di posta elettronica e messaggi immediati.

Disattivato (impostazione sconsigliata)

Evitare di utilizzare questa impostazione a meno che nel computer non sia in esecuzione un altro firewall. La disattivazione di Windows Firewall potrebbe rendere il computer (e l'eventuale rete) più vulnerabile ai danni provocati da pirati informatici e malware, quali i worm.

Nota

  • Se alcune impostazioni del firewall non sono disponibili e il computer è connesso a un dominio, è possibile che l'amministratore del sistema stia controllando queste impostazioni mediante Criteri di gruppo.