Su Windows 11 , Microsoft Defender Firewall è una funzionalità di sicurezza integrata che aiuta a proteggere il dispositivo controllando il traffico di rete, bloccando gli accessi non autorizzati dall'esterno e impedendo alle app sospette di connettersi a Internet.
Il firewall funge da guardiano, monitorando tutte le richieste di rete in entrata e in uscita. Quando un'app o un servizio tenta di accedere alla rete, Microsoft Defender Firewall (anche noto come "Windows Firewall") controlla il suo database di regole per determinare se consentire o bloccare la connessione. Se non esiste alcuna regola, Windows 11 richiederà all'utente di concedere o negare manualmente l'accesso.
In alcuni casi, le applicazioni attendibili (come SQL Server) potrebbero non funzionare correttamente perché bloccate dal firewall. In tal caso, è necessario creare una regola personalizzata in entrata o in uscita per consentire l'accesso alla rete e ripristinare la funzionalità.
In questa guida , ti mostrerò i passaggi per aprire una porta e consentire a un'app di comunicare al di fuori della rete utilizzando il firewall di Windows 11.
Importante: prima di creare una regola del firewall, consulta la pagina di supporto ufficiale dell'app per identificare i numeri di porta e i tipi di protocollo (TCP o UDP) necessari . Puoi anche verificare rapidamente se il problema è causato da una porta bloccata disabilitando temporaneamente il firewall . Se l'app funziona con il firewall disattivato, significa che devi creare una regola personalizzata per consentire la connessione. Riattiva il firewall immediatamente dopo.
Utilizzando il firewall predefinito, è possibile creare una regola in entrata o in uscita, a seconda dei requisiti dell'applicazione, tramite la console di sicurezza avanzata, il prompt dei comandi o PowerShell.
Crea una regola firewall da Sicurezza avanzata
Per aprire una o più porte nel firewall di Windows, segui questi passaggi:
Apri Sicurezza di Windows .
Fai clic su Firewall e protezione di rete .
Fai clic sull'opzione Impostazioni avanzate .
(Opzione 1) Seleziona Regole in entrata dal riquadro di navigazione a sinistra per creare una regola che consenta il traffico in entrata nel dispositivo.
(Opzione 2) Seleziona Regole in uscita dal riquadro di navigazione a sinistra per creare una regola che consenta al traffico dell'app di lasciare il dispositivo.
Fai clic sull'opzione Nuova regola nel riquadro di destra, nella sezione "Azioni".
Seleziona l' opzione Porta .
Fai clic sul pulsante Avanti .
Selezionare il protocollo appropriato ( TCPo UDP) a seconda dell'applicazione.
Inserisci il numero di porta nell'impostazione "Porte locali specifiche".
Nota rapida: se l'applicazione richiede l'apertura di più porte, è possibile inserirne quante ne servono, purché siano separate da una virgola (4500,4600,5000). Se è necessario specificare un intervallo di porte, è possibile utilizzare un trattino (-). Ad esempio, 3000-3100.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Consenti la connessione" . (Seguendo la stessa procedura, puoi anche bloccare la connessione.)
Fai clic sul pulsante Avanti .
Seleziona il tipo di rete a cui applicare la regola. (Di solito, è consigliabile lasciare le impostazioni predefinite.)
Fai clic sul pulsante Avanti .
Inserisci un nome descrittivo per la regola. Ad esempio, "La mia regola in entrata per NOME-APP".
Fai clic sul pulsante Fine .
Una volta completati i passaggi, le connessioni in entrata per l'app saranno consentite attraverso la porta che hai aperto nel firewall.
Creare una regola firewall tramite il prompt dei comandi.
Per aprire una porta del firewall tramite il prompt dei comandi, segui questi passaggi:
Apri Start .
Cerca " Prompt dei comandi" (o "Terminale" ), fai clic con il pulsante destro del mouse sul primo risultato e scegli l' opzione "Esegui come amministratore" .
Digita questo comando per creare una regola firewall in entrata tramite il prompt dei comandi e premi Invio :
netsh advfirewall firewall add rule name="YOUR-APP-PORT" dir=in action=allow protocol=TCP localport=12345
Nel comando, aggiorna l' nameimpostazione per il nome della regola che desideri utilizzare. In protocol, usa TCPo UDP, e specifica il numero di porta nell'impostazione localport.
Suggerimento rapido: netsh non supporta un elenco di porte separate da virgole come localport=80,443,8080. Invece, è necessario eseguire un comando per ogni porta.
Digita questo comando per aprire un intervallo di porte con il prompt dei comandi e premi Invio :
netsh advfirewall firewall add rule name="NOME-INTERVALLO-DI-PORTE" dir=in action=allow protocol=TCP localport=2000-2200
Nel comando, aggiorna l' nameimpostazione per il nome della regola che desideri utilizzare. In protocol, usa TCPo UDP, e specifica il numero di porta nell'impostazione localport.
Una volta completati i passaggi, le porte di rete specificate tramite il prompt dei comandi si apriranno su Windows 11.
Se devi creare una regola di ingresso o uscita con più porte (fuori intervallo), puoi utilizzare un comando batch loop. Ad esempio,for %%P in (80 443 8080) do netsh advfirewall firewall add rule name="Allow TCP %%P" dir=in action=allow protocol=TCP localport=%%P
Nel comando, è necessario aggiornare le porte, la direzione ( ino out) e il protocollo ( TCPo UDP).
Creare una regola firewall utilizzando PowerShell
Per aprire una porta del firewall tramite un comando PowerShell, segui questi passaggi:
Apri Start .
Cerca PowerShell (o Terminale ), fai clic con il pulsante destro del mouse sul primo risultato e scegli l' opzione Esegui come amministratore .
Digita questo comando per creare una regola firewall in entrata con PowerShell e premi Invio :
New-NetFirewallRule -DisplayName "YOUR-APP-PORT" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 12345
Nel comando, è necessario aggiornare il nome, la direzione ( Inboundo Outbound), il protocollo ( TCPo UDP) e le impostazioni della porta locale nello stesso modo richiesto utilizzando il prompt dei comandi.
Digita questo comando per aprire un intervallo di porte con PowerShell e premi Invio :
New-NetFirewallRule -DisplayName "NOME-INTERVALLO-DI-PORTE" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 4000-4010
Nel comando, aggiorna il nome, la direzione ( Inboundo Outbound), il protocollo ( TCPo UDP) e specifica l'intervallo di porte.
Una volta completati i passaggi, il comando PowerShell creerà la regola in entrata o in uscita nel firewall di Microsoft Defender.
Se devi creare una regola di ingresso o uscita con più porte (fuori intervallo), puoi utilizzare un foreachcomando loop. Ad esempio:
$ports = @(80, 443, 8080) foreach ($port in $ports) { New-NetFirewallRule -DisplayName "Consenti TCP $port" -Direction Inbound -Action Allow -Protocol TCP -LocalPort $port }
Nel comando, è necessario aggiornare le porte, la direzione ( ino out) e il protocollo ( TCPo UDP).
Chiudere una porta del firewall su Windows 11
È inoltre possibile chiudere una porta eliminando una regola specifica tramite la console di sicurezza avanzata, il prompt dei comandi o PowerShell.
Chiudere una regola del firewall da Sicurezza avanzata
Per eliminare una porta nel firewall di Microsoft Defender, segui questi passaggi:
Apri Sicurezza di Windows .
Fai clic su Firewall e protezione di rete .
Fai clic sull'opzione Impostazioni avanzate .
Fai clic su Regole in entrata o Regole in uscita nel riquadro di navigazione a sinistra, a seconda di dove hai aperto la porta del firewall.
Seleziona la regola desiderata.
Fai clic su Disabilita regola per chiudere la porta mantenendo la regola nella sezione "Azioni". In alternativa, fai clic su Elimina regola per chiudere la porta e rimuovere la regola dal firewall.
Una volta completati i passaggi, l'app o il servizio non avrà più accesso alla rete o a Internet perché il firewall di Windows lo bloccherà.
Chiudere una regola del firewall tramite il prompt dei comandi.
Per aprire una porta del firewall tramite il prompt dei comandi, segui questi passaggi:
Apri Start .
Cerca "Prompt dei comandi" (o "Terminale"), fai clic con il pulsante destro del mouse sul primo risultato e seleziona l' opzione "Esegui come amministratore" .
Digita questo comando per eliminare una regola del firewall tramite il prompt dei comandi e premi Invio :
netsh advfirewall firewall delete rule name="YOUR-DELETE-RULE"
Nel comando, aggiorna l' nameimpostazione con il nome della regola che include la porta da chiudere.
Una volta completati i passaggi, il comando del prompt dei comandi eliminerà la regola, chiudendo le porte specificate.
Chiudere una regola del firewall tramite PowerShell
Per aprire una porta del firewall tramite un comando PowerShell, segui questi passaggi:
Apri Start .
Cerca PowerShell (o Terminale ), fai clic con il pulsante destro del mouse sul primo risultato e scegli l' opzione Esegui come amministratore .
Digita questo comando per eliminare una regola del firewall con PowerShell e premi Invio :
Remove-NetFirewallRule -DisplayName "LA-TUA-REGOLA-DI-ELIMINAZIONE"
Nel comando, aggiorna l' DisplayNameimpostazione con il nome della regola che contiene la porta da chiudere.
Una volta completati i passaggi, il comando PowerShell eliminerà la regola relativa alle porte che si desidera chiudere.
L'aggiornamento KB5074176 (build 28020.1546) per Windows 11 viene rilasciato sul canale Canary con solo piccole correzioni, suscitando frustrazione per le note di rilascio scarne e l'assenza di nuove funzionalità.
Riduci al minimo il software superfluo di Windows 11 utilizzando FlyOOBE per disinstallare le app non necessarie e ottenere un'installazione più veloce, pulita e rispettosa della privacy.
L'aggiornamento Windows 11 26H1 dovrebbe essere rilasciato ad aprile 2026 per i PC con processore Snapdragon X2. L'aggiornamento supporta il nuovo hardware ARM64 e non i dispositivi esistenti.
L'aggiornamento KB5072033 (build 26100.7462 e 26200.7462) per Windows 11 introduce nuove funzionalità nell'ambito dell'aggiornamento di dicembre 2025, mentre la versione 23H2 riceve l'aggiornamento KB5071417 con correzioni.
Attiva la modalità Xbox su Windows 11 per sbloccare un'esperienza di gioco simile a quella di una console, migliorare le prestazioni e liberare risorse di sistema.
Tieni traccia di tutte le funzionalità di Windows 11 rilasciate da Microsoft nel 2026. Aggiornamenti mensili, modifiche nascoste e miglioramenti nelle versioni 24H2 e 25H2.
Gemini AI arriva su Google Chrome con un'integrazione simile a quella di Copilot su Microsoft Edge e aggiunge la possibilità di aprire il chatbot dalla barra delle applicazioni.
Microsoft aggiornerà le app di terze parti tramite Windows Update su Windows 11, ma gli sviluppatori dovranno integrare le proprie app manualmente.
Copilot+ PC, AI PC e PC sono termini che definiscono una categoria di computer, ed ecco come capire che tipo di PC possiedi.
La build 27902 per Windows 11 è ora disponibile nel canale Canary con correzioni di sistema, modifiche a Esplora file, risoluzione di problemi noti e download del file ISO.
