如何在Windows 7中响应Windows安全警报？

我在Windows 7中收到“ Windows安全警报”。这是因为计算机上的程序（Spotify）要使用Internet连接。但是我不确定这些选项的含义。

Windows防火墙已在所有公用和专用网络上阻止了Spotify的某些功能。

我有这两个选项，我可以检查其中一个或两个。

允许Spotify在以下网络上进行通信：

专用网络，例如我的家庭或工作网络

公共网络，例如机场和咖啡店中的公共网络（不建议使用，因为这些网络通常安全性很小或没有安全性）

默认情况下，第一个已被选中。第二个是可选的。如果我检查第二个选项会怎样？它们“在这些网络上进行通信”是什么意思？该计算机是台式机，它通过路由器，交换机等连接到我的家庭网络。

我对这一切感到困惑。我要在这里决定什么？如果它是台式计算机，就好像我不能更改所连接的网络。我只会在一个位置使用它。那么这是否意味着第二种选择不相关？还是他们实际上是在询问通信范围（可以这么说），即允许它在本地家庭网络内通信，但阻止与外部世界（即WAN）的通信？为了使Spotify正常工作，它需要与外部世界（即Internet）进行通信，这是否意味着我必须允许它与“公共网络”进行通信？

windows-7 networking security

— 萨米尔
source

没错，您没有改变网络，只是以不同的方式对待它。基本上，专用网络是指您信任的所有本地网络设备（例如NAS驱动器，兄弟笔记本电脑，姐妹平板电脑等）。那些在公共网络上的设备（例如，如果您通过咖啡馆中的WiFi连接）意味着您的计算机可能会在同一wifi上暴露给其他人（陌生人），因此可能很容易受到攻击。之前我曾在一家酒吧使用开放的WiFi，并且能够看到同一网络上的其他计算机，但很惊讶我可以毫无顾虑地连接到其Users目录

— Dave 2014年

如果他们选择了Public（因为它们位于公共网络上），则计算机会使机器更安全，并将其锁定得更多。

— 戴夫

@Dave这是我的Windows 10上的默认设置，这很有意义，因为第一个选项似乎还允许Internet访问Spotify，所以令我感到困惑的是，为什么它仍被标记为“不推荐”。也许第二种选择在公共和私人网络上都监听？

— Cees Timmerman

我尚未看到Windows 10上此对话框的外观，无论其措辞是否相同等等。但是，我的屏幕快照中的第二个选项是允许该应用程序在配置为公开的网络上进行通信，此外还允许其在配置为私有的网络上进行通信。这对于移动便携式计算机而言，比对于固定式台式计算机而言更为重要，因为使用便携式计算机时，您在移动到不同位置时会遇到几个不同的网络。

— 萨米尔

Answers:

与Microsoft支持人员的聊天并未消除我的困惑，因此在进一步搜索之后，我发现了“本地计算机上具有高级安全性的Windows Defender防火墙”设置，该设置在“检查，防火墙”分支下显示仅选择专用网络选项即可只阻止来自公共网络的传入连接（通过UDP和TCP）：

因此，如果您正在运行：

蜜罐？仅选中公共框。
私人媒体服务器？仅选中私人复选框。
您还想在局域网上访问公共（WAN）媒体服务器吗？选中以允许两个网络都对其进行访问。

— 塞斯·蒂默曼
source

在便携式计算机上使用Windows 7时，当您在网络之间漫游时，它可以识别和使用多个网络。这只是一个警告，想知道您是否希望此应用程序在移动时使用不安全的网络。

由于您不移动（在机场或咖啡店使用台式机），只需选择第一个选项。通过选择此选项，它仅允许Spotify使用您指定的专用网络。没什么可担心的。

— 查理·RB
source

我在桌面上收到相同的警告，无论选择第一个选项还是第二个选项，功能都没有区别。

— Cees Timmerman

除了这是一个旧的答案之外，如果您正在运行Windows 10，它可能与此问题/答案不同。您的评论含糊不清，因此我不确定您要提出什么观点。

— CharlieRB

“当在笔记本电脑上使用时”是多余的，您的答案相当含糊和误导，因为这两个选项均允许外出访问公共网络。

— Cees Timmerman

听起来您有一个与最初在此处提出的问题不同的问题。与其争论别人关于Windows 7的问题，不如争论一个多年前的答案，为什么不问自己的问题呢？

— CharlieRB

我有与OP相同的问题，OP也未接受您的回答，所以我提供了自己的确实可以回答问题的问题。

— Cees Timmerman

TL; DR-此窗口询问您是否要允许该应用打开端口，以及允许在其上打开端口的网络类型。

对于那些喜欢阅读冗长的解释的人：

应用程序（Spotify）想要在防火墙上打开一个端口。打开端口时，您连接到的网络上的其他设备可以通过该端口与计算机通信。在Spotify的情况下，该端口为4070，用于Spotify Connect（控制/播放网络上其他设备上的播放列表的功能。）

每当您连接到Wi-Fi或硬线网络时，Windows都会在您第一次连接时提示您，询问它是专用网络还是公用网络。在工作或家庭中的网络通常被视为私有网络，而在咖啡店/机场/等网络中则被视为私有网络。被认为是公开的。如果您在不选择任何内容的情况下关闭了提示，则默认为假定网络是公共的。

上面的提示询问的是您是否要允许Spotify使其端口在您的专用网络（家庭/办公室）上可用，并且在连接到公用网络（例如咖啡店/机场/等）时，任何人都可以选择访问它。在这里选择了什么选项，应用程序仍然可以发出他们想要的任何出站请求（即，到Internet）。

最安全的选项是单击“取消”。这将阻止该应用程序打开计算机上的任何端口，无论它使用的是哪种网络。不幸的是，这可能会破坏某些依赖于开放端口的应用程序，或降低其功能。

对于大多数用户而言，将您信任的应用程序保留为默认的“专用网络”很好，对于您不认识的应用程序单击“取消”。除非您希望给整个机场一个在Spotify上进行Rick Roll的机会，否则您很少会检查“公共网络”，或者更糟的是，将端口暴露给也连接到同一公共网络的黑客。

最坏的情况是，如果您输入有误，则可以在Windows 7及更高版本上打开“具有高级安全性的Windows Defender防火墙”，在“入站和出站规则”列表中找到应用程序的名称，然后将其更改为允许/拒绝访问。或者，您可以在同一窗口中单击“恢复默认策略”，它将防火墙恢复为默认设置（并且对于打开端口的所有应用，您将再次获得上述对话框。）

如果需要在公用/专用之间更改网络类型，请在Windows 7上在“网络和共享中心”中进行更改。对于Windows 10：

https://support.microsoft.com/zh-cn/help/4043043/windows-10-make-network-public-private

— 编码员乔
source