Por que as opções padrão das exceções do Firewall do Windows são permitidas em redes públicas, mas não em redes privadas?

Recebo a seguinte caixa de diálogo sempre que o Firewall do Windows (no Win7 SP1) pega um novo programa tentando obter acesso à rede:

Por que ele permite público por padrão, mas não privado? O público não é o menos seguro? Não deveria ser o contrário? Posso mudar o padrão?

É o tipo de rede em que você está conectado no momento. O objetivo é permitir que o usuário permita sem precisar escolher o tipo manualmente, minimizando as exceções (é por isso que ele não permite os dois automaticamente).

Você provavelmente está conectado a uma rede designada como pública no momento. Você pode alterar isso no painel de controle da rede.

Aliás, se você estivesse conectado a um domínio, haveria uma terceira opção.