8 best practice essenziali per il firewall di Windows 11 per aumentare la sicurezza del sistema

Passaggio 1: mantenere sempre abilitato il firewall di Windows

Mantenere attivo il firewall è essenziale per difendersi da varie minacce informatiche.

1. Premi Windows + I per aprire l’ app Impostazioni.
2. Vai su Privacy e sicurezza e seleziona Sicurezza di Windows.
3. Individua e seleziona Firewall e protezione di rete.
4. Assicurati che tutte e tre le opzioni (Rete di dominio, Rete privata e Rete pubblica) siano contrassegnate come abilitate.
5. Se un’opzione indica un firewall disabilitato, fare clic per attivarlo.
6. Confermare la richiesta UAC e attivare Microsoft Defender Firewall per abilitarlo.

Suggerimento: mantenere sempre attivo il firewall impedisce l’accesso non autorizzato al dispositivo.

Passaggio 2: bloccare le porte inutilizzate

Riducendo il numero di porte aperte si riducono i potenziali punti di ingresso per gli aggressori.

1. Premere il Windows tasto, digitare sicurezza di windows e premere Apri.
2. Selezionare Firewall e protezione di rete.
3. Fare clic su Impostazioni avanzate per accedere al firewall Windows Defender con sicurezza avanzata.
4. Selezionare Regole in entrata o Regole in uscita, quindi fare clic su Nuova regola.
5. Selezionare Porta e fare clic su Avanti.
6. Scegli TCP o UDP, inserisci il numero della porta che vuoi bloccare e fai clic su Avanti.
7. Selezionare Blocca la connessione e premere Avanti.
8. Selezionare le caselle per tutti i profili di rete, quindi fare clic su Avanti.
9. Assegna un nome alla regola e fai clic su Fine.

Suggerimento: controlla regolarmente quali porte sono bloccate per assicurarti che siano in linea con le esigenze della tua applicazione.

Passaggio 3: abilitare le notifiche di sicurezza

Le notifiche di sicurezza ti aiutano a rimanere informato sulle potenziali minacce.

1. Premere il Windows tasto, digitare pannello di controllo e selezionare Apri.
2. Imposta Visualizza per Categoria e scegli Sistema e sicurezza.
3. Selezionare Sicurezza e manutenzione.
4. Fare clic su Modifica impostazioni di sicurezza e manutenzione.
5. Assicurarsi che le notifiche del firewall di rete siano abilitate, quindi fare clic su OK.

Suggerimento: rispondi rapidamente alle notifiche per preservare la sicurezza della rete.

Passaggio 4: creare regole in uscita o in entrata

La configurazione di regole specifiche può salvaguardare i tuoi dati sensibili.

1. Premere il Windows tasto, cercare sicurezza di Windows e aprire l’app.
2. Passare a Firewall e protezione di rete.
3. Accedi alle Impostazioni avanzate.
4. Selezionare Regole in entrata o Regole in uscita, quindi fare clic su Nuova regola.
5. Segui le istruzioni per creare regole che consentano solo le applicazioni attendibili e blocchino le connessioni non autorizzate.

Suggerimento: perfeziona regolarmente le tue regole man mano che la tua rete si evolve.

Passaggio 5: abilitare le impostazioni del registro

Le impostazioni del registro forniscono informazioni preziose sulle attività di rete a scopo di analisi.

1. Premere il Windows tasto, digitare sicurezza di windows e selezionare Apri.
2. Passare a Firewall e protezione di rete.
3. Apri Impostazioni avanzate.
4. Selezionare Windows Defender Firewall con sicurezza avanzata sul computer locale, quindi fare clic su Proprietà.
5. Vai alla scheda Profilo dominio, trova Registrazione e seleziona Personalizza.
6. Imposta il limite di dimensione per il file di registro e abilita la registrazione per i pacchetti eliminati.
7. Applicare gli stessi passaggi ai profili Pubblico e Privato.
8. Fare clic su OK per salvare queste impostazioni.

Passaggio 6: personalizzare i profili di rete

Ambienti diversi richiedono profili di sicurezza personalizzati.

1. Premere il Windows tasto, digitare sicurezza di windows e selezionare Apri.
2. Vai a Firewall e protezione di rete.
3. Identifica e clicca su Dominio, quindi seleziona l’opzione per bloccare tutte le connessioni in entrata in Connessioni in entrata.
4. Confermare le richieste UAC e tornare alla pagina precedente.
5. Regolare le impostazioni per le reti private e pubbliche in modo simile.

Consiglio: personalizza i profili in base a quando e dove utilizzi Internet.

Passaggio 7: impostare le regole di connessione

Le regole di connessione aiutano a garantire che siano consentite solo le comunicazioni autorizzate.

1. Premere Windows + R per aprire la finestra Esegui.
2. Digitare wf.msc e fare clic su OK per aprire le impostazioni del firewall di Windows Defender.
3. Nella finestra, seleziona Regole di sicurezza della connessione e fai clic su Nuova regola.
4. Seleziona le impostazioni preferite (Isolamento, Server-Server o Tunnel) e fai clic su Avanti.
5. Seguire le istruzioni per specificare il tipo di connessione, il metodo di autenticazione e i profili pertinenti.
6. Finalizza la regola assegnandole un nome e facendo clic su Fine.

Suggerimento: assicurati che le regole di connessione siano conformi ai criteri di sicurezza della tua organizzazione.

Fase 8: utilizzare gli strumenti di monitoraggio

Gli strumenti di monitoraggio sono fondamentali per rilevare e analizzare le attività di rete.

Accedi al firewall di Windows Defender con sicurezza avanzata e vai alla sezione Monitoraggio per esaminare gli eventi del firewall.

Per monitorare meglio l’attività, si consiglia di abilitare la registrazione sia per i pacchetti persi sia per le connessioni riuscite.

Controlla regolarmente i registri e le regole per mantenere un livello di sicurezza aggiornato.

Come posso verificare se il mio firewall di Windows funziona correttamente?

Cosa devo fare se per errore blocco un’applicazione?