Как реагировать на предупреждение безопасности Windows 7?

Я получил «Предупреждение безопасности Windows» в Windows 7. Это потому, что программа (Spotify) на моем компьютере хочет использовать подключение к Интернету. Но я не уверен, что означают эти варианты.

Брандмауэр Windows заблокировал некоторые функции Spotify во всех общественных и частных сетях.

У меня есть эти два варианта, и я могу проверить один или оба из них.

Разрешить Spotify общаться в этих сетях:

Частные сети, такие как моя домашняя или рабочая сеть

Публичные сети, такие как сети в аэропортах и ​​кафе (не рекомендуется, потому что эти сети часто имеют небольшую безопасность или не имеют ее вообще)

Первый уже проверен по умолчанию. Второй не является обязательным. Что произойдет, если я проверю этот второй вариант? И что они подразумевают под «общаться в этих сетях»? Компьютер является настольным компьютером и подключен к моей домашней сети с маршрутизаторами, коммутаторами и всем этим.

Я смущен всем этим. Что я здесь решаю? Я не могу изменить сеть, к которой я подключен, если это настольный компьютер. Я буду использовать его только в одном месте. Значит ли это, что второй вариант не имеет значения тогда? Или они на самом деле спрашивают, насколько далеко (так сказать) будет распространяться коммуникация, т. Е. Позволить ей обмениваться данными внутри локальной домашней сети, но блокировать связь с внешним миром (например, WAN)? Чтобы Spotify работал, ему нужно общаться с внешним миром, то есть с Интернетом, значит ли это, что я должен позволять ему общаться с «общедоступными сетями»?

Разговор со службой поддержки Microsoft не устранил мою путаницу, поэтому после дальнейшего поиска я обнаружил настройки «Брандмауэр защитника Windows с повышенной безопасностью на локальном компьютере», которые в разделе «Проверка, брандмауэр» показывают, что выбор только в частной сети приводит к блокировать только входящие соединения из публичной сети (через UDP и TCP):

Так что, если вы работаете:

• Горшок меда? Только отметьте общедоступную коробку.
• Частный медиа-сервер? Только отметьте частную коробку.
• Общедоступный (WAN) медиасервер, к которому вы также хотите получить доступ в локальной сети? Установите флажок, чтобы разрешить обеим сетям доступ к нему.

При использовании на ноутбуке Windows 7 способна распознавать и использовать несколько сетей при перемещении из сети в сеть. Это просто предупреждение о том, хотите ли вы, чтобы это приложение использовало незащищенные сети, когда вы мобильны.

Поскольку вы не мобильны (используете рабочий стол в аэропортах или кафе), просто выберите первый вариант. При выборе этого параметра Spotify позволяет использовать только те частные сети, которые вы указали. Это не о чем беспокоиться.

TL; DR - это окно спрашивает, хотите ли вы разрешить этому приложению открывать порты, и в каких типах сетей разрешено открывать порты.

Для тех, кто любит читать многословные объяснения:

Приложение (Spotify) хочет открыть порт на брандмауэре. При открытии порта другие устройства в сети, к которой вы подключены, могут связываться с вашим компьютером через него. В случае Spotify это порт 4070 и используется для Spotify Connect (возможность управления / воспроизведения вашего списка воспроизведения на других устройствах в вашей сети).

Каждый раз, когда вы подключаетесь к Wi-Fi или жесткой сети, Windows при первом подключении предложит вам спросить, является ли это частной или общедоступной сетью. Сети на работе или дома, как правило, считаются частными, а кафе / аэропорты / и т. Д. считаются публичными. Если вы отклоните запрос, не выбрав ничего, по умолчанию предполагается, что сеть общедоступна.

Вышеприведенное приглашение спрашивает, хотите ли вы позволить Spotify сделать его порты доступными в ваших частных сетях (дома / на работе) и опционально доступными для всех, если они подключены к публичным сетям (например, кафе / аэропорт / и т. Д.), Независимо от того, какие параметры выбраны здесь, приложения могут по-прежнему делать любые исходящие запросы, которые они хотят (например, в Интернет).

Наиболее безопасный вариант - нажать «Отмена». Это блокирует приложение от возможности открывать любые порты на вашем компьютере, независимо от того, в какой сети он находится. К сожалению, это может сломать некоторые приложения, которые зависят от открытых портов, или снизить их функциональность.

Для большинства пользователей можно оставить значение по умолчанию «Частные сети» для приложений, которым вы доверяете, и нажать «Отмена» для приложений, которые вы не распознаете. Редко вы когда-нибудь захотите проверить «Публичные сети», если только вы не хотите, чтобы весь аэропорт получил возможность Рика Ролла вас на Spotify или, что еще хуже, раскрывая порты хакерам, которые также подключены к той же общедоступной сети.

В худшем случае, если вы допустили ошибку, вы можете открыть «Брандмауэр Защитника Windows в режиме повышенной безопасности» в Windows 7 и выше, найти имя приложения в списках правил для входящих и исходящих сообщений и изменить его, чтобы разрешить или запретить доступ. Или вы можете нажать «Восстановить политику по умолчанию» в этом же окне, и он восстановит настройки брандмауэра до настроек по умолчанию (и вы снова получите диалоговое окно для всех приложений, открывающих порты).

Если вам нужно изменить тип сети между общедоступной / частной, в Windows 7 вы можете изменить ее в Центре управления сетями и общим доступом. Для Windows 10:

https://support.microsoft.com/en-us/help/4043043/windows-10-make-network-public-private