Domanda windows firewall

[epa]

Mentre ero immerso nei settaggi di uTorrent leggevo l'impostazione per permettergli appunto di crearsi autonomamente e automaticamente le regole per il firewall di windows, che ovviamente non chiede alcuna conferma per questo.
Ma la stessa cosa non potrebbe farla un software malevolo? Disattivare il firewall senza problemi, o meglio crearsi le regole per aprirsi le porte?

[ShoShen]

ciao epa, :) la disattivazione del firewall in questo caso non è possibile in quanto è necessario che il programma abbia diritti elevati (il che provocherebbe una richiesta del controllo account utente che ti avviserebbe che il programma che stai avviando sta cercando di compiere un operazione in una "zona protetta")

se per ipotesi dai i diritti di admin ad un applicazione non fidata che magari tu consideri innocua, questa sfruttando i privilegi che tu hai concesso avrebbe accesso al sistema come admin quindi potrebbe scrivere in system32... C: programmi e fare quello che i diritti del tuo admin permettono, eventualmente anche disattivare il firewall... (almeno che non sia stata prevista da microsoft una qualche funzione di protezione aggiuntiva per quest'ultima eventualità)

per quanto riguarda l'aggiungere un eccezione al firewall di windows vista se ho capito bene l' opzione a cui ti riferisci avresti un avviso per quanto riguarda le comunicazioni in entrata , cliccando eventualmente su consenti è necessario acconsentire tramite admin (quindi anche in questo caso sono richiesti diritti elevati)
[img=http://img231.imageshack.us/img231/3395/ute.jpg] (http://img231.imageshack.us/my.php?image=ute.jpg)

per quanto riguarda le comunicazioni in uscita il firewall come sai di default consente...se decidessi di sfruttare windows firewall avanzato per le connessioni in uscita saresti costretto a lanciarlo come admin per poter eventualmente configurare le regole come preferisci

ps: il fatto che non ti abbia chiesto alcuna conferma è indice che molto probabilmente avevi già concesso l'eccezione al firewall (magari quando avevi installato utorrent) ci sono altre possibili spiegazioni ma meno probabili :)

[epa]

Grazie della risposta, molto esaustiva.
Stavo pensando che forse il permesso tramite UAC uTorrent lo richiede al momento della prima installazione, ma al momento non lo ricordo, visto che è parecchio che ce l'ho installato.
Comunque l'importante è che un applicazione senza privilegi non possa "auto-regolarsi" con il firewall di windows, che è quello che volevo sapere:)

[ShoShen]

di nulla :)