Comment répondre à l'alerte de sécurité de Windows dans Windows 7 ?

Une discussion avec l'assistance de Microsoft n'a pas permis de dissiper ma confusion, et après une recherche plus approfondie, j'ai trouvé les paramètres du "Pare-feu Windows Defender avec sécurité avancée sur l'ordinateur local", qui, dans la branche Vérification, Pare-feu, montre que seule la sélection de l'option de réseau privé entraîne le blocage des connexions entrantes du réseau public (via UDP et TCP) :

Donc si vous dirigiez un :

• Pot de miel ? Cochez uniquement la case "public".
• Un serveur média privé ? Cochez uniquement la case "privé".
• Le serveur média public (WAN) auquel vous voulez également accéder sur votre LAN ? Cochez cette case pour permettre aux deux réseaux d'y accéder.

TL;DR - Cette fenêtre vous demande si vous voulez autoriser cette application à ouvrir des ports, et sur quels types de réseaux elle est autorisée à ouvrir des ports.

Pour ceux qui aiment lire de longues explications :

L'application (Spotify) veut ouvrir un port sur le pare-feu. Lorsqu'on ouvre un port, d'autres appareils du réseau auquel vous êtes connecté peuvent communiquer avec votre ordinateur par son intermédiaire. Dans le cas de Spotify, il s'agit du port 4070, qui est utilisé pour Spotify Connect (la possibilité de contrôler/jouer votre liste de lecture sur d'autres appareils sur votre réseau).

Chaque fois que vous vous connectez à un réseau Wi-Fi ou à un réseau en dur, Windows vous demande, lors de la première connexion, s'il s'agit d'un réseau privé ou public. Les réseaux au travail ou à la maison sont généralement considérés comme privés, tandis que les cafés, aéroports, etc. sont considérés comme publics. Si vous ignorez l'invite sans rien sélectionner, Windows considère par défaut que le réseau est public.

L'invite ci-dessus vous demande si vous souhaitez autoriser Spotify à rendre ses ports disponibles sur vos réseaux privés (domicile/travail), et éventuellement accessibles à tous lorsqu'ils sont connectés à des réseaux publics (par exemple, un café/un aéroport/etc.) Quelles que soient les options choisies ici, les applications peuvent toujours faire toutes les requêtes sortantes qu'elles souhaitent (c'est-à-dire vers Internet).

L'option la plus sûre est de cliquer sur "Annuler". Cela empêche l'application d'ouvrir les ports de votre ordinateur, quel que soit le type de réseau sur lequel il se trouve. Malheureusement, cela peut casser certaines applications qui dépendent de ports ouverts ou réduire leur fonctionnalité.

Pour la plupart des utilisateurs, il suffit de laisser le paramètre par défaut "Réseaux privés" pour les applications auxquelles vous faites confiance, et de cliquer sur "Annuler" pour les applications que vous ne reconnaissez pas. Il est rare que vous souhaitiez cocher la case "Réseaux publics", à moins que vous n'aimiez donner à l'ensemble de l'aéroport la possibilité de vous faire rouler sur Spotify, ou pire, d'exposer des ports à des pirates qui sont également connectés au même réseau public.

Dans le pire des cas, si vous faites une erreur, vous pouvez ouvrir "Pare-feu Windows Defender avec sécurité avancée" sur Windows 7 et supérieur, trouver le nom de l'application dans les listes de règles entrantes et sortantes, et le modifier pour autoriser/refuser l'accès. Vous pouvez également cliquer sur "Restaurer la politique par défaut" dans cette même fenêtre, ce qui rétablira les paramètres par défaut du pare-feu (et vous obtiendrez à nouveau la boîte de dialogue ci-dessus pour toutes les applications qui ouvrent des ports).

Si vous devez changer les types de réseau entre public/privé, sur Windows 7, vous pouvez le faire dans le Centre Réseau et Partage. Pour Windows 10 :

https://support.microsoft.com/en-us/help/4043043/Windows-10-make-network-public-private

Lorsqu'il est utilisé sur un ordinateur portable, Windows 7 est capable de reconnaître et d'utiliser plusieurs réseaux lorsque vous vous déplacez d'un réseau à l'autre. Il s'agit simplement d'un avertissement pour savoir si vous souhaitez que cette application utilise des réseaux non sécurisés lorsque vous êtes mobile.

Comme vous n'êtes pas mobile (vous utilisez un ordinateur de bureau dans les aéroports ou les cafés), choisissez simplement la première option. En choisissant cette option, vous permettez uniquement à Spotify d'utiliser les réseaux privés que vous avez désignés. Il n'y a pas de quoi s'inquiéter.