Su Windows 11 , Microsoft Defender Firewall è una funzionalità di sicurezza integrata che aiuta a proteggere il dispositivo controllando il traffico di rete, bloccando gli accessi non autorizzati dall'esterno e impedendo alle app sospette di connettersi a Internet.
Il firewall funge da guardiano, monitorando tutte le richieste di rete in entrata e in uscita. Quando un'app o un servizio tenta di accedere alla rete, Microsoft Defender Firewall (anche noto come "Windows Firewall") controlla il suo database di regole per determinare se consentire o bloccare la connessione. Se non esiste alcuna regola, Windows 11 richiederà all'utente di concedere o negare manualmente l'accesso.
In alcuni casi, le applicazioni attendibili (come SQL Server) potrebbero non funzionare correttamente perché bloccate dal firewall. In tal caso, è necessario creare una regola personalizzata in entrata o in uscita per consentire l'accesso alla rete e ripristinare la funzionalità.
In questa guida , ti mostrerò i passaggi per aprire una porta e consentire a un'app di comunicare al di fuori della rete utilizzando il firewall di Windows 11.
Importante: prima di creare una regola del firewall, consulta la pagina di supporto ufficiale dell'app per identificare i numeri di porta e i tipi di protocollo (TCP o UDP) necessari . Puoi anche verificare rapidamente se il problema è causato da una porta bloccata disabilitando temporaneamente il firewall . Se l'app funziona con il firewall disattivato, significa che devi creare una regola personalizzata per consentire la connessione. Riattiva il firewall immediatamente dopo.
Utilizzando il firewall predefinito, è possibile creare una regola in entrata o in uscita, a seconda dei requisiti dell'applicazione, tramite la console di sicurezza avanzata, il prompt dei comandi o PowerShell.
Crea una regola firewall da Sicurezza avanzata
Per aprire una o più porte nel firewall di Windows, segui questi passaggi:
Apri Sicurezza di Windows .
Fai clic su Firewall e protezione di rete .
Fai clic sull'opzione Impostazioni avanzate .
(Opzione 1) Seleziona Regole in entrata dal riquadro di navigazione a sinistra per creare una regola che consenta il traffico in entrata nel dispositivo.
(Opzione 2) Seleziona Regole in uscita dal riquadro di navigazione a sinistra per creare una regola che consenta al traffico dell'app di lasciare il dispositivo.
Fai clic sull'opzione Nuova regola nel riquadro di destra, nella sezione "Azioni".
Seleziona l' opzione Porta .
Fai clic sul pulsante Avanti .
Selezionare il protocollo appropriato ( TCPo UDP) a seconda dell'applicazione.
Inserisci il numero di porta nell'impostazione "Porte locali specifiche".
Nota rapida: se l'applicazione richiede l'apertura di più porte, è possibile inserirne quante ne servono, purché siano separate da una virgola (4500,4600,5000). Se è necessario specificare un intervallo di porte, è possibile utilizzare un trattino (-). Ad esempio, 3000-3100.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Consenti la connessione" . (Seguendo la stessa procedura, puoi anche bloccare la connessione.)
Fai clic sul pulsante Avanti .
Seleziona il tipo di rete a cui applicare la regola. (Di solito, è consigliabile lasciare le impostazioni predefinite.)
Fai clic sul pulsante Avanti .
Inserisci un nome descrittivo per la regola. Ad esempio, "La mia regola in entrata per NOME-APP".
Fai clic sul pulsante Fine .
Una volta completati i passaggi, le connessioni in entrata per l'app saranno consentite attraverso la porta che hai aperto nel firewall.
Creare una regola firewall tramite il prompt dei comandi.
Per aprire una porta del firewall tramite il prompt dei comandi, segui questi passaggi:
Apri Start .
Cerca " Prompt dei comandi" (o "Terminale" ), fai clic con il pulsante destro del mouse sul primo risultato e scegli l' opzione "Esegui come amministratore" .
Digita questo comando per creare una regola firewall in entrata tramite il prompt dei comandi e premi Invio :
netsh advfirewall firewall add rule name="YOUR-APP-PORT" dir=in action=allow protocol=TCP localport=12345
Nel comando, aggiorna l' nameimpostazione per il nome della regola che desideri utilizzare. In protocol, usa TCPo UDP, e specifica il numero di porta nell'impostazione localport.
Suggerimento rapido: netsh non supporta un elenco di porte separate da virgole come localport=80,443,8080. Invece, è necessario eseguire un comando per ogni porta.
Digita questo comando per aprire un intervallo di porte con il prompt dei comandi e premi Invio :
netsh advfirewall firewall add rule name="NOME-INTERVALLO-DI-PORTE" dir=in action=allow protocol=TCP localport=2000-2200
Nel comando, aggiorna l' nameimpostazione per il nome della regola che desideri utilizzare. In protocol, usa TCPo UDP, e specifica il numero di porta nell'impostazione localport.
Una volta completati i passaggi, le porte di rete specificate tramite il prompt dei comandi si apriranno su Windows 11.
Se devi creare una regola di ingresso o uscita con più porte (fuori intervallo), puoi utilizzare un comando batch loop. Ad esempio,for %%P in (80 443 8080) do netsh advfirewall firewall add rule name="Allow TCP %%P" dir=in action=allow protocol=TCP localport=%%P
Nel comando, è necessario aggiornare le porte, la direzione ( ino out) e il protocollo ( TCPo UDP).
Creare una regola firewall utilizzando PowerShell
Per aprire una porta del firewall tramite un comando PowerShell, segui questi passaggi:
Apri Start .
Cerca PowerShell (o Terminale ), fai clic con il pulsante destro del mouse sul primo risultato e scegli l' opzione Esegui come amministratore .
Digita questo comando per creare una regola firewall in entrata con PowerShell e premi Invio :
New-NetFirewallRule -DisplayName "YOUR-APP-PORT" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 12345
Nel comando, è necessario aggiornare il nome, la direzione ( Inboundo Outbound), il protocollo ( TCPo UDP) e le impostazioni della porta locale nello stesso modo richiesto utilizzando il prompt dei comandi.
Digita questo comando per aprire un intervallo di porte con PowerShell e premi Invio :
New-NetFirewallRule -DisplayName "NOME-INTERVALLO-DI-PORTE" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 4000-4010
Nel comando, aggiorna il nome, la direzione ( Inboundo Outbound), il protocollo ( TCPo UDP) e specifica l'intervallo di porte.
Una volta completati i passaggi, il comando PowerShell creerà la regola in entrata o in uscita nel firewall di Microsoft Defender.
Se devi creare una regola di ingresso o uscita con più porte (fuori intervallo), puoi utilizzare un foreachcomando loop. Ad esempio:
$ports = @(80, 443, 8080) foreach ($port in $ports) { New-NetFirewallRule -DisplayName "Consenti TCP $port" -Direction Inbound -Action Allow -Protocol TCP -LocalPort $port }
Nel comando, è necessario aggiornare le porte, la direzione ( ino out) e il protocollo ( TCPo UDP).
Chiudere una porta del firewall su Windows 11
È inoltre possibile chiudere una porta eliminando una regola specifica tramite la console di sicurezza avanzata, il prompt dei comandi o PowerShell.
Chiudere una regola del firewall da Sicurezza avanzata
Per eliminare una porta nel firewall di Microsoft Defender, segui questi passaggi:
Apri Sicurezza di Windows .
Fai clic su Firewall e protezione di rete .
Fai clic sull'opzione Impostazioni avanzate .
Fai clic su Regole in entrata o Regole in uscita nel riquadro di navigazione a sinistra, a seconda di dove hai aperto la porta del firewall.
Seleziona la regola desiderata.
Fai clic su Disabilita regola per chiudere la porta mantenendo la regola nella sezione "Azioni". In alternativa, fai clic su Elimina regola per chiudere la porta e rimuovere la regola dal firewall.
Una volta completati i passaggi, l'app o il servizio non avrà più accesso alla rete o a Internet perché il firewall di Windows lo bloccherà.
Chiudere una regola del firewall tramite il prompt dei comandi.
Per aprire una porta del firewall tramite il prompt dei comandi, segui questi passaggi:
Apri Start .
Cerca "Prompt dei comandi" (o "Terminale"), fai clic con il pulsante destro del mouse sul primo risultato e seleziona l' opzione "Esegui come amministratore" .
Digita questo comando per eliminare una regola del firewall tramite il prompt dei comandi e premi Invio :
netsh advfirewall firewall delete rule name="YOUR-DELETE-RULE"
Nel comando, aggiorna l' nameimpostazione con il nome della regola che include la porta da chiudere.
Una volta completati i passaggi, il comando del prompt dei comandi eliminerà la regola, chiudendo le porte specificate.
Chiudere una regola del firewall tramite PowerShell
Per aprire una porta del firewall tramite un comando PowerShell, segui questi passaggi:
Apri Start .
Cerca PowerShell (o Terminale ), fai clic con il pulsante destro del mouse sul primo risultato e scegli l' opzione Esegui come amministratore .
Digita questo comando per eliminare una regola del firewall con PowerShell e premi Invio :
Remove-NetFirewallRule -DisplayName "LA-TUA-REGOLA-DI-ELIMINAZIONE"
Nel comando, aggiorna l' DisplayNameimpostazione con il nome della regola che contiene la porta da chiudere.
Una volta completati i passaggi, il comando PowerShell eliminerà la regola relativa alle porte che si desidera chiudere.
Windows 11 continua a mostrare un lampeggio bianco nelle app in modalità scura. Ecco perché il problema persiste nel 2026 e cosa rivela sulla progettazione di sistemi obsoleti.
L'aggiornamento KB5079492 (build 26300.8142) per Windows 11 aggiunge la protezione amministrativa, informazioni sull'NPU in Gestione attività e miglioramenti al touchpad. Ecco le novità nelle versioni Dev e Beta.
Le build 29558 e 28020.1797 di Windows 11 introducono un'importante revisione della Console di Windows, aggiornamenti del Terminale, correzioni e miglioramenti per i tester del Canale Canary.
L'app Windows ora supporta Desktop remoto sulle reti locali, offre miglioramenti in termini di affidabilità e sostituisce i client precedenti su Windows 11 e 10.
L'aggiornamento KB5053658 per Windows 11 (build 26120.3653) introduce Ripristino rapido del computer, riepilogo del parlato di Narratore, un nuovo errore della schermata verde e modifiche a Copilot.
Per abilitare Copilot per Edge New Tab, apri la pagina delle impostazioni e attiva le voci NTP Composer, Chat Ranking, Focus e Use Copilot Search.
La build 27842 per Windows 11 viene rilasciata con nuove icone della batteria, una schermata di errore di controllo bug aggiornata e aggiunge nuove impostazioni del mouse nel Canale Canary.
L'aggiornamento KB5050087 per Windows 11 (build 22635.4870) è disponibile nel canale Beta e introduce la personalizzazione dei widget della schermata di blocco e una modifica per Esplora file.
L'aggiornamento KB5067103 (build 26220.6780 e 26120.6780) per la modalità scura di Windows 11 in Esegui migliora l'agente AI nelle Impostazioni e include correzioni.
Per risolvere il problema di localhost dopo l'installazione dell'aggiornamento KB5066835 per Windows 11 nell'ottobre 2025, eseguire Windows Update o utilizzare PowerShell.
