Un server che esegue Windows Server ospita un'applicazione, App1. È necessario impedire ad App1 di raggiungere server SMTP esterni, riducendo al minimo l'impatto sull'accesso di App1 a HTTP esterno, riducendo al minimo gli effetti su altre applicazioni sul server e riducendo al minimo lo sforzo amministrativo. Quale configurazione di Windows Defender Firewall è opportuno implementare?

La regola di programma in uscita è la scelta migliore perché consente di bloccare specificamente il traffico SMTP (porta 25) generato da App1 verso server esterni, senza influire su altre applicazioni o sul traffico HTTP di App1. Le regole in entrata (personalizzate o di programma) non sono pertinenti in quanto si tratta di bloccare il traffico in uscita. Una regola personalizzata in uscita sarebbe più generica e richiederebbe una configurazione più complessa per isolare App1, potenzialmente impattando altre applicazioni. Una regola di porta in uscita bloccherebbe tutto il traffico SMTP in uscita dal server, non solo quello di App1, violando il requisito di minimizzare l'impatto su altre applicazioni.