Come personalizzare il tuo Windows Firewall con il controllo di Windows Firewall

L’antivirus e il firewall predefiniti di Windows sono più che sufficienti per la maggior parte delle persone. Tuttavia, se c’è una cosa che manca, è la personalizzazione. Ed è qui che Windows Firewall Control di Malwarebyte può aiutare.

Sebbene non accompagni il sistema operativo Microsoft, Windows Firewall Control (o WFC in breve) potrebbe farne parte. Questo perché non è una soluzione firewall autonoma. Invece, è un front-end che espone le funzionalità del firewall di Windows attraverso un’interfaccia facilmente accessibile.

Quindi, vediamo come puoi usarlo per controllare il firewall di Windows e tutto ciò che si connette da e verso il tuo PC.

Windows Firewall è sufficiente?

Nella classica tradizione Microsoft, il firewall fornito con Windows è più che adeguato per la maggior parte delle persone. Sì, potrebbero mancare alcune funzionalità avanzate. Tuttavia, se sei tra coloro che ne hanno bisogno, probabilmente stai già utilizzando una soluzione di livello professionale. In passato abbiamo trattato entrambi i casi confrontando il firewall di Windows (Defender) con pfSense. Consulta l’articolo per ulteriori informazioni sulle tariffe di Windows Firewall rispetto a soluzioni più complete.

Per tutti gli altri, il problema principale con il firewall che accompagna Windows è la sua interfaccia. È quasi inesistente, nascosto sotto il contorto pasticcio delle "Impostazioni" che Microsoft sta ancora cercando di semplificare. Invece di riuscire a consentire o impedire a un’app di connettersi alla rete con essa, è più facile iniziare ad allenarsi per un triathlon.

Windows Firewall Control risolve proprio questo problema, non offrendo una soluzione alternativa, ma agendo come un’interfaccia più "sana progettata" per la funzionalità del firewall di Windows. In altre parole, il "core" del firewall rimane lo stesso e WFC controlla la "shell".

Prima di andare avanti, dovremmo riconoscere che alcuni si chiedono se abbia senso usare un firewall in primo luogo. Possiamo offrire almeno alcuni motivi per cui dovresti usare un firewall. Quindi, la risposta breve è "sì" e con Windows Firewall Control può essere facile.

Come scaricare e installare WFC

Per iniziare, visita il sito ufficiale di WFC e nota i link per il download nella barra laterale a destra. Scegli il link che preferisci, scarica l’app e installala.

Ti consigliamo di lasciare le opzioni predefinite dell’installazione così come sono. Oltre al percorso di installazione, le tre opzioni extra:

• Crea collegamenti ai programmi nel menu Start e sul desktop.
• Imposta WFC per l’esecuzione automatica all’accesso dell’utente.
• Crea alcune regole consigliate.

Come controllare il livello di sicurezza con i profili

Con WFC installato, attivo e funzionante, sei pronto. Non devi pensare troppo al tuo firewall durante il tipico utilizzo quotidiano del computer in ufficio. Le regole predefinite predefinite aiutano in questo.

Vuoi aumentare o diminuire rapidamente il tuo livello di sicurezza? WFC ti consente di farlo istantaneamente cambiando profilo. Innanzitutto, trova la sua icona nella barra delle applicazioni di Windows.

Fai clic con il pulsante destro del mouse su di esso e dal menu a comparsa visualizzato scegli il livello di sicurezza desiderato da Profili.

Configurazione del controllo di Windows Firewall

Se desideri un maggiore controllo su come il tuo PC comunica con altri dispositivi, dovresti controllare il pannello principale di WFC. Un solo clic sull’icona della barra delle applicazioni di WFC farà apparire la sua finestra principale sullo schermo.

Passa ai Profili e scegli quello che desideri impostare come predefinito.

È più sicuro creare regole per il tuo software invece di passare temporaneamente a un filtro inferiore. Se, tuttavia, preferisci questo approccio, vale la pena abilitare Imposta automaticamente PROFILE dopo X minuti. Quindi, personalizza i campi "profilo" e "x" per completare quella frase come preferisci.

In questo modo, quando si passa a un profilo meno sicuro per testare un software, WFC tornerà al profilo di sicurezza più elevato predefinito dopo il tempo definito.

WFC non presenta notifiche per impostazione predefinita poiché possono diventare rapidamente fastidiose. Se non ti dispiace, visita Notifiche, che dovrebbe essere impostato su Disabilitato. Scegli invece Visualizza notifiche.

È possibile abilitare la modalità di apprendimento di WFC dallo stesso punto. In questa modalità, WFC mostra automaticamente le notifiche per i programmi non firmati ma crea automaticamente regole di autorizzazione in uscita per qualsiasi programma con firma digitale.

Puoi abilitare questa modalità e quindi portare le tue app preferite per un giro di prova, come Word, Photoshop, Krita, GIMP, ecc. WFC creerà (o, almeno, dovrebbe) creare regole per esse automaticamente, in quello che è il modo più semplice per personalizzalo. Ricordati di disabilitare la modalità di apprendimento in seguito.

Passa a Opzioni per abilitare l’ integrazione della shell di WFC, per aggiungere scorciatoie per una facile creazione di regole nel menu contestuale del pulsante destro del mouse. Sarai quindi in grado di fare clic con il pulsante destro del mouse su qualsiasi eseguibile e scegliere se desideri concedergli l’accesso alla rete.

È inoltre possibile modificare la lingua dell’interfaccia utente di WFC o definire tasti di scelta rapida per l’accesso istantaneo ai vari pannelli.

Salteremo sia le regole che la sicurezza per questo tutorial poiché vedremo un modo più semplice e veloce per creare regole di base per qualsiasi app in seguito. Ti suggeriamo di non sperimentare le opzioni che troverai lì a meno che tu non sappia cosa stai facendo.

Come eseguire un facile controllo dell’app tramite il registro delle connessioni

Con Windows Firewall Control, non è necessario creare regole dettagliate per tutte le applicazioni manualmente. Puoi invece optare per il seguente approccio molto più semplice.

Innanzitutto, imposta il livello di filtro sul Medio consigliato. Ciò consente solo al software affidabile di accedere alla rete, impedendo a tutto il resto di connettersi ovunque.

Con quel livello, molte delle tue app o giochi potrebbero non riuscire a connettersi a Internet, accedere a condivisioni locali, ecc. Questo è positivo, perché significa che WFC funziona, la tua rete è sicura e nessuna app non affidabile avrà accesso alla rete se non lo fai ‘ Non lo voglio. Ma cosa succede se si desidera che un software acceda alla rete?

Fare clic con il pulsante destro del mouse sull’icona della barra delle applicazioni di WFC e scegliere Registro connessioni. Vedrai apparire sullo schermo un pannello per lo più vuoto.

Premi F5 sulla tastiera o scegli Aggiorna elenco dal pannello Azioni a destra della finestra. Dopo un po’, il pannello del registro delle connessioni di WFC mostrerà un elenco di tutti i software che hanno tentato di comunicare attraverso le connessioni di rete.

Vuoi creare rapidamente una regola permanente per consentire o negare l’accesso a qualsiasi cosa in quell’elenco? Fare clic con il pulsante destro del mouse su una voce e scegliere Consenti questo programma o Blocca questo programma a seconda che si desideri che abbia accesso.

Personalizza e crea ti consente di modificare e creare manualmente tale regola, offrendo un maggiore controllo, ad esempio, su quali porte l’app sarà in grado di connettersi, ecc.

Il resto delle opzioni aiuta a trovare maggiori dettagli sull’eseguibile selezionato, i nodi di rete con cui sta tentando di comunicare e a trovare e gestire le regole correlate.

Controllo assoluto con regole personalizzate

Sono stati scritti molti libri sulla gestione di reti, firewall e sulla configurazione del modo in cui il software dovrebbe connettersi "attraverso" di essi. Ecco perché abbiamo deciso di non approfondire tali argomenti in dettaglio per questo articolo. Se, tuttavia, vuoi cimentarti nella creazione manuale di tali regole per il tuo software con WFC, una versione molto generalizzata del processo è questa:

Per creare una regola da zero, fai clic con il pulsante destro del mouse sull’icona di WFC, vai al suo pannello delle regole e fai clic su Regola vuota in Crea nuova regola, dalle opzioni a destra.

In alternativa, come abbiamo visto nella sezione precedente, scegli Personalizza e crea una regola per qualsiasi software nel registro delle connessioni di WFC. Allo stesso modo, per modificare una regola esistente, fai clic con il pulsante destro del mouse su di essa dal pannello delle regole di WFC e scegli Proprietà.

Scegli l’app per la quale stai creando una regola da Programma (se quella corretta non è già selezionata). Puoi anche definirne il nome, il gruppo e la descrizione, ma i bit essenziali sono ciò che viene visualizzato subito dopo.

Controllare le opzioni in Protocollo e porte per definire il protocollo di rete corretto, le porte locali e le porte remote che l’app potrà (o meno) utilizzare.

Dalla colonna di destra delle opzioni, puoi indicare gli indirizzi locali e gli indirizzi remoti che il software selezionato potrà o negare di raggiungere. Nella maggior parte dei casi dovresti lasciare entrambe le opzioni impostate su Qualsiasi .

In Direzione, puoi definire se la regola riguarderà le connessioni in entrata o in uscita.

Puoi disambiguare l’intero "volontà o non volontà" che abbiamo continuato a menzionare da Action scegliendo l’uno o l’altro. Da quel punto, scegli se consentire o meno all’app di fare ciò che hai descritto nella regola.

Infine, puoi anche scegliere se la regola si applicherà a tutti o a determinati tipi di interfaccia. Puoi, ad esempio, avere regole diverse per le comunicazioni attraverso la connessione via cavo Ethernet che usi solitamente quando sei a casa e il WiFi su cui fai affidamento quando sei in giro.

Con un clic su Applica, congratulazioni, hai appena creato una regola di rete!

Stai al sicuro con il controllo di Windows Firewall

Come abbiamo visto, rimanere al sicuro con Windows Firewall Control è incredibilmente semplice. Se vuoi, puoi tuffarti nelle sue impostazioni e personalizzare tutto. Tuttavia, per la maggior parte degli utenti, i suoi profili predefiniti sono più che sufficienti, con la creazione occasionale di regole quasi automatiche qua e là.

Chi avrebbe mai pensato che il firewall di Windows integrato potesse essere così versatile?