¿Por qué las opciones predeterminadas para las excepciones de Firewall de Windows permiten en redes públicas pero no privadas?

Recibo el siguiente cuadro de diálogo cada vez que Windows Firewall (en Win7 SP1) detecta un nuevo programa que intenta obtener acceso a la red:

¿Por qué permite público por defecto pero no privado? ¿No es público el menos seguro? ¿No debería ser al revés? ¿Puedo cambiar el valor predeterminado?

Es el tipo de red al que está conectado actualmente. El objetivo es permitir que el usuario permita sin tener que elegir manualmente el tipo, al tiempo que minimiza las excepciones (por lo que no permite ambas automáticamente).

Probablemente esté conectado a una red designada como pública en este momento. Puede cambiar eso en el panel de control de red.

Por cierto, si estuviera conectado a un dominio, habría una tercera opción.