Quando o Windows está perguntando sobre public / private / work, ele está perguntando qual perfil de firewall do Windows deve ser usado para essa rede. Perguntar sobre o perfil do firewall é necessário porque uma instalação de estoque do Windows terá muitos serviços em execução que estão atendendo conexões de entrada.
Uma instalação típica de desktop Linux geralmente não inicia servidores, ou se esses servidores são limitados a algo como o OpenSSH, que exige autenticação strong. Ou os servidores têm a rede IP desabilitada ou estão vinculados apenas à interface de loopback.
Como não há serviços escutando conexões de entrada, ou pelo menos muito poucos, o firewall da área de trabalho não é tão grande assim.
Se você optar por habilitar um firewall de desktop, o firewall normalmente usa como padrão o bloqueio de todas as conexões de entrada por padrão, permitindo apenas o tráfego de saída. Se você quiser tráfego de entrada, você normalmente precisa tomar medidas explícitas para permitir isso.
Compare isso com um perfil de domínio / firewall privado que pode permitir serviços de entrada como SMB, registro remoto, administração remota, conexão de área de trabalho remota e assim por diante. Todos esses serviços com a autenticação correta podem ser usados para modificar seu sistema e seus dados.
Se você quiser ver as várias configurações Carregue a configuração do Windows Advanced Firewall.