Su Windows 11 , Microsoft Defender Firewall è una funzionalità di sicurezza integrata che aiuta a proteggere il dispositivo controllando il traffico di rete, bloccando gli accessi non autorizzati dall'esterno e impedendo alle app sospette di connettersi a Internet.
Il firewall funge da guardiano, monitorando tutte le richieste di rete in entrata e in uscita. Quando un'app o un servizio tenta di accedere alla rete, Microsoft Defender Firewall (anche noto come "Windows Firewall") controlla il suo database di regole per determinare se consentire o bloccare la connessione. Se non esiste alcuna regola, Windows 11 richiederà all'utente di concedere o negare manualmente l'accesso.
In alcuni casi, le applicazioni attendibili (come SQL Server) potrebbero non funzionare correttamente perché bloccate dal firewall. In tal caso, è necessario creare una regola personalizzata in entrata o in uscita per consentire l'accesso alla rete e ripristinare la funzionalità.
In questa guida , ti mostrerò i passaggi per aprire una porta e consentire a un'app di comunicare al di fuori della rete utilizzando il firewall di Windows 11.
Importante: prima di creare una regola del firewall, consulta la pagina di supporto ufficiale dell'app per identificare i numeri di porta e i tipi di protocollo (TCP o UDP) necessari . Puoi anche verificare rapidamente se il problema è causato da una porta bloccata disabilitando temporaneamente il firewall . Se l'app funziona con il firewall disattivato, significa che devi creare una regola personalizzata per consentire la connessione. Riattiva il firewall immediatamente dopo.
Utilizzando il firewall predefinito, è possibile creare una regola in entrata o in uscita, a seconda dei requisiti dell'applicazione, tramite la console di sicurezza avanzata, il prompt dei comandi o PowerShell.
Crea una regola firewall da Sicurezza avanzata
Per aprire una o più porte nel firewall di Windows, segui questi passaggi:
Apri Sicurezza di Windows .
Fai clic su Firewall e protezione di rete .
Fai clic sull'opzione Impostazioni avanzate .
(Opzione 1) Seleziona Regole in entrata dal riquadro di navigazione a sinistra per creare una regola che consenta il traffico in entrata nel dispositivo.
(Opzione 2) Seleziona Regole in uscita dal riquadro di navigazione a sinistra per creare una regola che consenta al traffico dell'app di lasciare il dispositivo.
Fai clic sull'opzione Nuova regola nel riquadro di destra, nella sezione "Azioni".
Seleziona l' opzione Porta .
Fai clic sul pulsante Avanti .
Selezionare il protocollo appropriato ( TCPo UDP) a seconda dell'applicazione.
Inserisci il numero di porta nell'impostazione "Porte locali specifiche".
Nota rapida: se l'applicazione richiede l'apertura di più porte, è possibile inserirne quante ne servono, purché siano separate da una virgola (4500,4600,5000). Se è necessario specificare un intervallo di porte, è possibile utilizzare un trattino (-). Ad esempio, 3000-3100.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Consenti la connessione" . (Seguendo la stessa procedura, puoi anche bloccare la connessione.)
Fai clic sul pulsante Avanti .
Seleziona il tipo di rete a cui applicare la regola. (Di solito, è consigliabile lasciare le impostazioni predefinite.)
Fai clic sul pulsante Avanti .
Inserisci un nome descrittivo per la regola. Ad esempio, "La mia regola in entrata per NOME-APP".
Fai clic sul pulsante Fine .
Una volta completati i passaggi, le connessioni in entrata per l'app saranno consentite attraverso la porta che hai aperto nel firewall.
Creare una regola firewall tramite il prompt dei comandi.
Per aprire una porta del firewall tramite il prompt dei comandi, segui questi passaggi:
Apri Start .
Cerca " Prompt dei comandi" (o "Terminale" ), fai clic con il pulsante destro del mouse sul primo risultato e scegli l' opzione "Esegui come amministratore" .
Digita questo comando per creare una regola firewall in entrata tramite il prompt dei comandi e premi Invio :
netsh advfirewall firewall add rule name="YOUR-APP-PORT" dir=in action=allow protocol=TCP localport=12345
Nel comando, aggiorna l' nameimpostazione per il nome della regola che desideri utilizzare. In protocol, usa TCPo UDP, e specifica il numero di porta nell'impostazione localport.
Suggerimento rapido: netsh non supporta un elenco di porte separate da virgole come localport=80,443,8080. Invece, è necessario eseguire un comando per ogni porta.
Digita questo comando per aprire un intervallo di porte con il prompt dei comandi e premi Invio :
netsh advfirewall firewall add rule name="NOME-INTERVALLO-DI-PORTE" dir=in action=allow protocol=TCP localport=2000-2200
Nel comando, aggiorna l' nameimpostazione per il nome della regola che desideri utilizzare. In protocol, usa TCPo UDP, e specifica il numero di porta nell'impostazione localport.
Una volta completati i passaggi, le porte di rete specificate tramite il prompt dei comandi si apriranno su Windows 11.
Se devi creare una regola di ingresso o uscita con più porte (fuori intervallo), puoi utilizzare un comando batch loop. Ad esempio,for %%P in (80 443 8080) do netsh advfirewall firewall add rule name="Allow TCP %%P" dir=in action=allow protocol=TCP localport=%%P
Nel comando, è necessario aggiornare le porte, la direzione ( ino out) e il protocollo ( TCPo UDP).
Creare una regola firewall utilizzando PowerShell
Per aprire una porta del firewall tramite un comando PowerShell, segui questi passaggi:
Apri Start .
Cerca PowerShell (o Terminale ), fai clic con il pulsante destro del mouse sul primo risultato e scegli l' opzione Esegui come amministratore .
Digita questo comando per creare una regola firewall in entrata con PowerShell e premi Invio :
New-NetFirewallRule -DisplayName "YOUR-APP-PORT" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 12345
Nel comando, è necessario aggiornare il nome, la direzione ( Inboundo Outbound), il protocollo ( TCPo UDP) e le impostazioni della porta locale nello stesso modo richiesto utilizzando il prompt dei comandi.
Digita questo comando per aprire un intervallo di porte con PowerShell e premi Invio :
New-NetFirewallRule -DisplayName "NOME-INTERVALLO-DI-PORTE" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 4000-4010
Nel comando, aggiorna il nome, la direzione ( Inboundo Outbound), il protocollo ( TCPo UDP) e specifica l'intervallo di porte.
Una volta completati i passaggi, il comando PowerShell creerà la regola in entrata o in uscita nel firewall di Microsoft Defender.
Se devi creare una regola di ingresso o uscita con più porte (fuori intervallo), puoi utilizzare un foreachcomando loop. Ad esempio:
$ports = @(80, 443, 8080) foreach ($port in $ports) { New-NetFirewallRule -DisplayName "Consenti TCP $port" -Direction Inbound -Action Allow -Protocol TCP -LocalPort $port }
Nel comando, è necessario aggiornare le porte, la direzione ( ino out) e il protocollo ( TCPo UDP).
Chiudere una porta del firewall su Windows 11
È inoltre possibile chiudere una porta eliminando una regola specifica tramite la console di sicurezza avanzata, il prompt dei comandi o PowerShell.
Chiudere una regola del firewall da Sicurezza avanzata
Per eliminare una porta nel firewall di Microsoft Defender, segui questi passaggi:
Apri Sicurezza di Windows .
Fai clic su Firewall e protezione di rete .
Fai clic sull'opzione Impostazioni avanzate .
Fai clic su Regole in entrata o Regole in uscita nel riquadro di navigazione a sinistra, a seconda di dove hai aperto la porta del firewall.
Seleziona la regola desiderata.
Fai clic su Disabilita regola per chiudere la porta mantenendo la regola nella sezione "Azioni". In alternativa, fai clic su Elimina regola per chiudere la porta e rimuovere la regola dal firewall.
Una volta completati i passaggi, l'app o il servizio non avrà più accesso alla rete o a Internet perché il firewall di Windows lo bloccherà.
Chiudere una regola del firewall tramite il prompt dei comandi.
Per aprire una porta del firewall tramite il prompt dei comandi, segui questi passaggi:
Apri Start .
Cerca "Prompt dei comandi" (o "Terminale"), fai clic con il pulsante destro del mouse sul primo risultato e seleziona l' opzione "Esegui come amministratore" .
Digita questo comando per eliminare una regola del firewall tramite il prompt dei comandi e premi Invio :
netsh advfirewall firewall delete rule name="YOUR-DELETE-RULE"
Nel comando, aggiorna l' nameimpostazione con il nome della regola che include la porta da chiudere.
Una volta completati i passaggi, il comando del prompt dei comandi eliminerà la regola, chiudendo le porte specificate.
Chiudere una regola del firewall tramite PowerShell
Per aprire una porta del firewall tramite un comando PowerShell, segui questi passaggi:
Apri Start .
Cerca PowerShell (o Terminale ), fai clic con il pulsante destro del mouse sul primo risultato e scegli l' opzione Esegui come amministratore .
Digita questo comando per eliminare una regola del firewall con PowerShell e premi Invio :
Remove-NetFirewallRule -DisplayName "LA-TUA-REGOLA-DI-ELIMINAZIONE"
Nel comando, aggiorna l' DisplayNameimpostazione con il nome della regola che contiene la porta da chiudere.
Una volta completati i passaggi, il comando PowerShell eliminerà la regola relativa alle porte che si desidera chiudere.
Trasforma una foto in un dipinto, uno schizzo a matita o un fumetto con FotoSketcher Studio. Scopri come scegliere un effetto, regolare l'anteprima e salvare la tua opera.
Scopri cosa rivela Audio Identifier su bitrate, codificatori e tag, come funziona il suo flusso di lavoro precedente e quali strumenti attuali analizzano i file o identificano i brani.
My Photo Index è un catalogo di foto di Windows, ormai datato, per l'etichettatura, la valutazione e la visualizzazione di immagini locali. Esamina le sue funzionalità documentate, i limiti di compatibilità e un'alternativa ancora supportata.
Scopri come utilizzare Attribute Changer per modificare gli attributi e i timestamp dei file di Windows, aggiornare le date EXIF delle foto JPEG e visualizzare in anteprima le modifiche in blocco in tutta sicurezza.
Imposta uno sfondo diverso per ogni monitor di Windows 10, identifica gli schermi, regola l'adattamento dell'immagine e risolvi i problemi relativi alle opzioni del monitor mancanti.
Scopri cosa fa pViewer, come funzionano le sue modalità foto e fumetto, quale edizione per Windows scaricare e quali sono le differenze tra la versione precedente e quella riscritta.
Configura una presentazione di immagini in Windows 7 o 8, crea un piccolo collegamento in VBScript e assegna una scorciatoia da tastiera per passare allo sfondo successivo.
Scopri come creare un progetto NeoDownloader, scegliere l'ambito di scansione, impostare i filtri delle immagini e la destinazione, e rivedere i download in batch.
Utilizza XnConvert per applicare effetti, ridimensionare le foto e convertire i formati delle immagini in batch. Scegli le impostazioni di output, visualizza in anteprima le modifiche e proteggi i tuoi originali.
Scopri come ManicTime tiene traccia dell'utilizzo delle applicazioni, dei tempi di attività e di inattività e dei documenti, e trasforma la cronologia delle tue attività in tag di progetto e fogli presenze.
