Ciò che Windows offre gratis
Già fuori dalla scatola, Windows Defender Firewall blocca le connessioni in ingresso non richieste su ogni profilo di rete — dominio, privato e pubblico — e cambia le regole da solo quando passi da una rete all'altra. È stateful, è silenzioso e non riceve alcun merito proprio perché non ti interrompe mai. Dietro un router domestico con NAT, quello stack rende gli attacchi in ingresso non richiesti sostanzialmente un non-evento per un desktop tipico.
Quello che non fa per impostazione predefinita è limitare il traffico in uscita: le connessioni in uscita sono consentite finché non scrivi tu una regola contraria. La capacità c'è — wf.msc, la console avanzata, è inclusa in Windows e gestisce regole per app, porta e direzione — ma il default è permissivo, e quel vuoto è l'intero modello di business dei firewall di terze parti.
- Filtro in ingresso: attivo per impostazione predefinita su tutti e tre i profili di rete
- Ispezione stateful e cambio profilo automatico
- Regole in uscita: pienamente supportate, ma consentite per default
- wf.msc — la console firewall avanzata, già installata
- PowerShell: New-NetFirewallRule per regole gestibili via script
- Niente richieste, niente abbonamenti, niente driver di kernel di terze parti
Cosa aggiungono i firewall di terze parti — e quanto costa
L'aggiunta genuina è una politica in uscita con volto umano: un avviso per ogni eseguibile sconosciuto, verdetti dal cloud, filtro geografico, notifiche quando una nuova app chiama casa. Chi fa auditing del software, esegue binari non fidati in laboratorio o deve rispettare regole di conformità sul traffico in uscita ha un'esigenza legittima — e Windows non offre un'interfaccia equivalente. Le viste di rete in stile VPN di alcune suite sono extra altrettanto onesti.
Il costo è fatica decisionale e rischio operativo. Un firewall che chiede di ogni connessione in uscita insegna all'utente a cliccare Consenti su tutto entro una settimana — la cecità alle clausole scritte in piccolo — e le suite stesse girano come driver di filtro a livello kernel che ogni tanto entrano in conflitto con gli aggiornamenti di Windows o col software dei venditori, nei casi peggiori contribuendo agli schermi blu. L'abbonamento sopra rende la questione del valore ancora più tagliente.
La via di mezzo che quasi tutti si perdono
Tra nessuna politica in uscita e una suite completa di terze parti sta l'opzione chirurgica: blocca l'accesso in uscita di una singola applicazione con una regola scritta da te. In wf.msc: Regole in uscita, Nuova regola, Programma, punta l'eseguibile, Blocca la connessione — fatto, mai più richieste, e la regola sopravvive agli aggiornamenti. PowerShell fa lo stesso in una riga con New-NetFirewallRule.
Il consiglio onesto per la maggioranza nel 2025 è poco glamour: tieni il firewall di Defender attivo, tieni il router fra te e internet e aggiungi regole in uscita mirate per le app specifiche di cui non ti fidi. Prendi un firewall di terze parti quando hai un motivo concreto — auditing, conformità, software non fidato — non perché un venditore ha insinuato che Windows vada in giro nudo.
Domande e risposte
Il firewall integrato di Windows basta?
Per un desktop tipico dietro un router, sì: il filtro in ingresso è attivo per default, stateful e silenzioso. Aggiungi le tue regole in uscita in wf.msc per le app specifiche e il divario pratico con le suite di terze parti si chiude quasi del tutto.
Come impedire a un programma di accedere a internet su Windows?
Apri wf.msc, vai su Regole in uscita, crea una nuova regola per l'eseguibile del programma e scegli Blocca la connessione. In una riga: New-NetFirewallRule -Direction Outbound -Action Block.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]