Newsgroup: it.comp.os.win.windows10
Titolo: explorer.exe connessione in uscita

Ho Windows 10 Pro. Windows Firewall Control mi chiede se Explorer.exe
può connettersi un uscita. Secondo voi è meglio bloccarlo o no? Io non
vedo il motivo per cui debba connettersi, o sbaglio?
cicero®

Rispondo qui sotto a cicero

Dato che non uso (più) servizi di rete e tanto meno in cloud da 
interpellare, io lo ho bloccato: nel mio caso Explorer vuole andare su 
184.168.173.1 o 184.168.173.30, che sono IP di Go-Daddy.
 
Non so se Go-daddy fornisce servizi importanti come invece fanno Amazon 
e Akamai (che ora lascio abbastanza ma non del tutto liberi).

e Akamai (che ora lascio abbastanza ma non del tutto liberi).
 
Fatto anche a me, ma solamente su un Win10. Ho cmq bloccato.
 
Tra l'altro dal nome.... Win 10 Pedobear Edition? Battuta riferita a
cosa sia il 'Daddy' nel SEX.
 
Visto che siamo in team WFC, nelle regole, ci sta la sezione
duplicate, tu cosa fai li? cancelli quelle esattamente uguali, che per
molte ne vedo anche 6 tutte uguali ma appartengono a domini diversi e
vedo che esiste un Merge, che non ho provato. Per ora ho cancellato
solo quelle uguali della stessa sottosezione e quelle invalide.
 
Esempio:
 
Media Center Extenders - SSDP (UDP-Out)	Media Center Extenders
C:\WINDOWS\system32\svchost.exe	All	No	Allow	Out
LocalSubnet	1900	UDP	Ssdpsrv
 
Wireless Portable Devices (SSDP-Out)	Wireless Portable Devices
C:\WINDOWS\system32\svchost.exe	All	No	Allow	Out
LocalSubnet	1900	UDP	Ssdpsrv
 
Windows Media Player Network Sharing Service (SSDP-Out)	Windows Media
Player Network Sharing Service	C:\WINDOWS\system32\svchost.exe	All
No	Allow	Out		LocalSubnet	1900	UDP
ssdpsrv
 
Windows Peer to Peer Collaboration Foundation (SSDP-Out)	
Windows Peer to Peer Collaboration Foundation
C:\WINDOWS\system32\svchost.exe	All	No	Allow	Out
LocalSubnet	1900	UDP	Ssdpsrv
 
Windows Collaboration Computer Name Registration Service (SSDP-Out)
Windows Collaboration Computer Name Registration Service
C:\WINDOWS\system32\svchost.exe	All	No	Allow	Out
LocalSubnet	1900	UDP	Ssdpsrv
 

 molte ne vedo anche 6 tutte uguali ma appartengono a d...
 
Io a svchost ho dato il via libera e non me ne occupo più dato che un 
suo blocco sicuramente influisce pesantemente sul funzionamento di 
windows.
 
Per le regole duplicate ho notato che l'ip di destinazione è 
<qualsiasi> mentre se espandi la notifica nel momento in cui appare si 
vede un ip specifico. In tali casi potrebbe essere opportuno editare la 
regola in formazione inserendo proprio l'ip specifico in modo da non 
bloccare altre connessioni di quel processo su Ip diversi.
Ovviamente sono tutte pensate empiriche, dato che non sappiamo chi c'è 
dietro quell'ip (che è quello dell'hosting e non di chi vuole i dati) e 
per quale funzione e tanto meno ancora che cosa deve essere comunicato.
 
Per dirne una, Amazon e Akamai: ambedue sono tra i più grossi fornitori 
di servizi a Microsoft, ma mica solo per lei, ma compaiono spessissimo.
Questo aspetto delle connessioni a internet costituisce il lato oscuro  
di windows (o della forza (cit), anche se io direi più propriamente 
dello sforzo)
 
Troppo difficile bloccare qualcosa nell'ignoranza più assoluta (parlo 
per me) e sperare che tutto continui a funzionare perfettamente.
 
Il buon senso aiuta, ma non basta.