Il Firewall di Windows integrato protegge il PC dalle connessioni in ingresso non autorizzate, ma per impostazione predefinita lascia che quasi tutti i programmi installati escano liberamente verso internet, un comportamento comodo ma poco controllabile per chi vuole sapere esattamente quali applicazioni comunicano con l'esterno e quando. SimpleWall è un'utility gratuita e open source che si appoggia alla stessa piattaforma di filtro di Windows (Windows Filtering Platform) per dare all'utente un controllo granulare, programma per programma, su chi può accedere alla rete e chi no.
A differenza di molti firewall commerciali di terze parti, SimpleWall non installa driver aggiuntivi né sostituisce il motore di filtro di Windows: si limita a fornire un'interfaccia semplice per gestire le regole che il sistema operativo applica già nativamente. Questo lo rende leggero, veloce all'avvio e privo dei rallentamenti tipici di alcune suite di sicurezza più pesanti. Questa guida spiega come scaricarlo, installarlo, creare le prime regole di blocco e capire la differenza rispetto al Firewall di Windows già integrato.
| Caratteristica | Firewall di Windows | SimpleWall |
|---|---|---|
| Blocco connessioni in uscita per programma | Manuale, complesso | Un clic per app |
| Interfaccia | Tecnica, nascosta nei menu | Lista programmi con interruttori |
| Peso sul sistema | Nativo, integrato | Leggero, si appoggia allo stesso motore |
| Open source | No | Sì |
Cos'è SimpleWall e come funziona davvero
SimpleWall non è un firewall "alternativo" nel senso stretto del termine: usa lo stesso componente di filtro di rete integrato in Windows (Windows Filtering Platform, lo stesso motore su cui si basa anche il Firewall di Windows Defender), ma espone i controlli in modo molto più diretto e visivo. Invece di dover creare regole complesse tramite il Firewall di Windows con connessioni avanzate, porte e protocolli, SimpleWall mostra un semplice elenco di programmi installati con un interruttore per bloccarne o consentirne l'accesso a internet, sia in entrata sia in uscita.
Il caso d'uso più comune è impedire a un programma specifico di comunicare con internet senza doverlo disinstallare: applicazioni che inviano telemetria non richiesta, software con pubblicità integrata che continua a scaricare contenuti, o semplicemente programmi che non hanno bisogno di accesso alla rete per funzionare (un editor di testo, un lettore PDF locale) e che per policy personale preferisci tenere completamente offline.
Come scaricare e installare SimpleWall
- Cerca "simplewall" seguito dal nome del repository ufficiale su GitHub, dove il progetto è distribuito gratuitamente come software open source.
- Scarica l'ultima versione stabile disponibile nella sezione Releases, scegliendo l'archivio compatibile con l'architettura del tuo PC (x64 per la maggior parte dei sistemi moderni).
- Estrai l'archivio scaricato in una cartella a tua scelta: SimpleWall è portabile e non richiede una vera e propria installazione con setup guidato.
- Avvia il file eseguibile principale come amministratore (clic destro > Esegui come amministratore): è un passaggio obbligatorio, perché il programma deve poter modificare le regole del Windows Filtering Platform.
Alla primissima esecuzione, SimpleWall chiede se vuoi attivare subito il blocco globale delle connessioni in uscita per tutti i programmi non ancora autorizzati esplicitamente: se scegli questa opzione preparati a dover sbloccare manualmente, uno alla volta, anche i programmi di uso quotidiano come il browser, finché non hai completato la configurazione iniziale.
Creare la prima regola di blocco per un programma
Una volta avviato, l'interfaccia principale di SimpleWall mostra l'elenco dei programmi installati e in esecuzione sul sistema:
- Individua il programma che vuoi bloccare nell'elenco (puoi usare la barra di ricerca in alto per trovarlo rapidamente).
- Ogni programma mostra due interruttori distinti: uno per il traffico in uscita e uno per quello in entrata.
- Disattiva l'interruttore relativo al traffico in uscita per impedire al programma di connettersi a internet.
- La modifica è immediata: non serve riavviare né il programma né il PC perché la regola abbia effetto.
Se il programma che vuoi bloccare non compare ancora nell'elenco (per esempio perché non è mai stato avviato da quando hai installato SimpleWall), puoi aggiungerlo manualmente tramite il pulsante che permette di sfogliare il file system e selezionare direttamente l'eseguibile.
Bloccare tutto tranne poche app selezionate (modalità whitelist)
Chi vuole un controllo più rigoroso può invertire completamente l'approccio: invece di bloccare i programmi indesiderati uno alla volta, blocca tutto il traffico in uscita per impostazione predefinita, e sblocca solo i programmi di cui ti fidi esplicitamente:
- Attiva l'opzione di blocco globale del traffico in uscita, disponibile tra le impostazioni principali di SimpleWall.
- Da questo momento, ogni programma nuovo o non ancora autorizzato risulterà bloccato di default.
- Sblocca manualmente, uno alla volta, i programmi che sai per certo aver bisogno di internet: browser, client di posta, servizi cloud, launcher di giochi.
Questa modalità richiede un po' di pazienza nei primi giorni di utilizzo, perché ogni volta che un'app nuova prova a connettersi e viene bloccata te ne accorgi solo se quell'app smette di funzionare correttamente (per esempio un browser che non carica le pagine): a quel punto basta tornare in SimpleWall, individuare il programma e sbloccarlo.
Differenza tra SimpleWall e il Firewall di Windows integrato
Il Firewall di Windows Defender, attivo di default su ogni installazione di Windows 10, gestisce già regole di ingresso e uscita, ma la sua interfaccia grafica standard mostra solo i profili di rete generali (privato, pubblico, dominio) senza un elenco chiaro e immediato di quali programmi hanno accesso a internet in questo momento. Per creare una regola di blocco per un singolo programma tramite gli strumenti nativi servirebbe aprire "Windows Defender Firewall con sicurezza avanzata", individuare o creare manualmente una regola in uscita, specificare il percorso dell'eseguibile e i protocolli coinvolti: un processo tecnico, lento e poco intuitivo per un utente non esperto.
SimpleWall automatizza esattamente questo processo, presentando lo stesso risultato (una regola nel motore di filtro di Windows) attraverso un'interfaccia a elenco con interruttori on/off, pensata per essere usata anche da chi non ha familiarità con la gestione avanzata del firewall.
Verificare che una regola stia funzionando davvero
Dopo aver bloccato un programma, è buona norma verificare che il blocco sia effettivamente attivo:
- Prova ad aprire il programma bloccato e controlla se le funzioni che richiedono internet (aggiornamenti, sincronizzazione, contenuti online) smettono di funzionare, mentre le funzioni offline restano regolari.
- Usa il Monitoraggio risorse di Windows (cerca "Monitoraggio risorse" nel menu Start), scheda Rete, per vedere in tempo reale quali processi stanno effettivamente comunicando: il programma bloccato non dovrebbe comparire tra le connessioni attive.
- In SimpleWall stesso, alcune versioni mostrano un log delle connessioni bloccate, utile per confermare che le regole stiano intercettando davvero il traffico previsto.
Regole avanzate: bloccare solo certe reti o certi orari
Oltre al semplice blocco totale in entrata o in uscita, SimpleWall permette di affinare ulteriormente il comportamento di ogni regola, un vantaggio utile per chi passa spesso da una rete domestica a una pubblica:
- Regole per profilo di rete: puoi impostare un blocco valido solo quando il PC è connesso a una rete pubblica (per esempio il Wi-Fi di un bar o di un aeroporto), lasciando invece libero l'accesso quando sei connesso alla rete domestica di fiducia.
- Applicazione temporanea delle regole: alcune versioni di SimpleWall permettono di applicare un blocco solo per la sessione corrente, utile per test rapidi senza dover ricordare di riattivare la connessione in seguito.
- Gruppi di programmi: se hai più eseguibili collegati alla stessa applicazione (per esempio un launcher di giochi con diversi processi ausiliari), puoi raggrupparli e gestirli con una regola unica invece di doverli configurare uno per uno.
Questa flessibilità aggiuntiva è pensata soprattutto per chi usa il portatile fuori casa con una certa frequenza: bloccare per default il traffico su reti pubbliche non fidate, mantenendo invece piena libertà sulla rete di casa, riduce il rischio di esposizione senza dover disattivare e riattivare manualmente le regole ogni volta che cambi rete.
Sicurezza di rete e altre protezioni utili su Windows
Controllare quali programmi accedono a internet è solo una parte di una strategia di sicurezza più ampia sul PC. Se dopo aver installato software poco affidabile ti ritrovi con un antivirus indesiderato difficile da rimuovere, la guida su come rimuovere Segurazo Antivirus tratta un caso molto comune di software che si installa insieme ad altri programmi senza consenso esplicito. Se invece il problema riguarda una connessione di rete che si interrompe dopo un aggiornamento, la guida sulla disconnessione Wi-Fi dopo un aggiornamento di Windows 10 copre lo scenario opposto, quando è la rete stessa a comportarsi in modo anomalo. E se il PC restituisce errori di rete generici durante la navigazione, la guida sull'errore 0x80070035: percorso di rete non trovato spiega come risolvere un problema distinto ma correlato alla configurazione di rete.
Per la maggior parte degli utenti che vogliono semplicemente sapere e decidere chi comunica con internet dal proprio PC, senza addentrarsi nella configurazione avanzata del Firewall di Windows, SimpleWall resta una delle soluzioni gratuite più dirette e leggere disponibili, proprio perché non aggiunge un nuovo motore di sicurezza ma rende finalmente accessibile quello già presente nel sistema operativo. Che tu debba semplicemente silenziare un'app pubblicitaria fastidiosa o costruire una configurazione più rigorosa in stile whitelist, il tempo di apprendimento resta minimo rispetto ai benefici in termini di controllo e trasparenza sul traffico di rete generato dal tuo PC.