Windows/Firewall

Windows Firewall - Filtern des Netzwerkverkehrs

Beschreibung

Filtern des Netzwerkverkehrs

• Senden/Empfangen

Ports/Protokolle/Anwendungen

• Nur bestimmte Protokolle erlauben (etwa Port 80 für http)

Anfragen von außen

Die Firewall lässt nur Antworten von außen (Internet) durch, für die auch Anfragen aus dem LAN vorliegen

• Alle anderen werden standardmäßig blockiert
• Für direkte Verbindungen zum Internet wird die Firewall empfohlen

Privatbenutzer und kleine Heimnetze

Die Windows-Firewall wurde hauptsächlich für Privatbenutzer und kleine Heimnetze konzipiert

• Ab Windows 10 Version 1803 ist die neue Bezeichnung Windows Defender Firewall
• Die Firewall erreicht man, wenn man im Startmenü --> firewall eingibt und mit Enter bestätigt (für die erweiterten Einstellungen wf.msc)

Firmennetzwerke

Für Firmennetzwerke sollte zusätzlich zu der Client-Firewall eine Firewall an zentraler Stelle, die leistungsfähiger ist und flexiblere Hard- oder Softwarelösung besitzt, genutzt werden

Funktionen

Idee der Windows 10 Firewall

• Konfigurationsfrei für die meisten Benutzer

Voreinstellungen

Bei der Installation von Windows 10 wird die Installation direkt mit installiert und die grundlegenden Regeln für die Firewall sind voreingestellt

• Wenn der Nutzer des Betriebssystems Netzwerkregeln oder Ähnliches vornimmt, dann wird die Firewall entsprechend aktualisiert
• Wenn also ein Computer Teil eines Netzwerks wird, dann wird die Firewall automatisch von Windows 10 so eingestellt, dass die entsprechenden Berechtigungen auch von den verbundenen Rechnern wahrgenommen werden können

Konfiguration

Es kann trotzdem vorkommen, das man als Nutzer selbst die Firewall konfigurieren muss

• Das kann beispielsweise der Fall sein, wenn eine andere installierte Software auch über eine eigene Firewall verfügt
• Manche Programme nutzen eine solche „Personal Firewall“ um den ausgehenden Datenverkehr zu überwachen
• Das ist sinnvoll um beispielsweise einen Trojaner zu entdecken, der über einen anderen Weg auf den Computer gelangt ist

Die Firewall kannst du unter den Systemeinstellungen (Tastenkombination WINDOWS+I) konfigurieren

• In den Systemeinstellungen wechselst du in das Untermenü „Update und Sicherheit“ und hier am linken Rand des Fensters „Windows Sicherheit.“

In diesem Untermenü findest du alle Aspekte, die für die Sicherheit deines Computers wichtig sind, den Virenschutz des Windows Defenders, den Kontoschutz und die Firewall

Mit einem Klick auf „Firewall & Netzwerkschutz“ kommst du den Konfigurationsmöglichkeiten für deine Firewall

• Hier kannst du einstellen, ob die Firewall auch für die anderen Computer in deinem Domänennetzwerk, im privaten Netzwerk oder einem öffentlichen Netzwerk aktiviert sein soll

Grundsätzlich sollte die Firewall für all diese Netzwerke aktiviert sein

• Anstatt die Firewall zu deaktivieren, solltest du besser für die jeweiligen Ordner und Dateien Freigaben einstellen – die dann in der Firewall übernommen werden

Aktivieren/Deaktivieren

Wenn die Firewall von Windows 10 ein Programm blockiert und sich das Problem scheinbar nicht durch eine eigene Regel lösen lässt, kann die Firewall auch deaktiviert werden

• Oder wer eine Firewall von einem dritten Anbieter benutzen möchte, sollte auch die Windows 10 Firewall deaktivieren, damit die neue Firewall auch ordnungsgemäß funktionieren kann

Der einfachste Weg um die Firewall zu deaktivieren führt über das „Ausführen“-Fenster, das du mit der Tastenkombination WINDOWS+R aufrufst

• Hier gibst du den Befehl:

„control.exe /NAME Microsoft.WindowsFirewall“

ein

Mit diesem Befehl öffnest du die Steuerung des Windows Defenders

• Am linken Rand des Fensters findest du die Option „Windows Defender Wirewall ein- oder ausschalten.“

Mit einem Klick auf „Windows Defender Firewall deaktivieren“ unter „Einstellungen für das private Netzwerk“ und „Einstellungen für das öffentliche Netzwerk“ deaktivierst du die Firewall

• Mit „Ok“ bestätigst du deine Auswahl

Regeln festlegen

Neue Regeln für die Firewall festlegen

Um für die Firewall neue Regeln festzulegen, klickst du auf „Erweiterte Einstellungen.“ Hier kannst du die Regeln festlegen, die für die wichtig sind

• Beispielsweise kannst du hier auch festlegen, dass jede Verbindung, für die es keine Regel gibt, nicht mehr zugelassen wird

Um eine neue Firewall-Regel festzulegen scrollst du im mittleren Teil des Fensters weiter nach unten, wo du unter „Erste Schritte“ die Rubrik „Firewallregeln anzeigen und erstellen“ findest

• Hier kannst du neue ausgehende und eingehende Regeln festlegen

Mit einem Klick auf „Eingehende Regeln“ wechselt die Ansicht zu der Rubrik Eingehende Regeln“, in der alle bisherigen Regeln angezeigt werden

• Um eine neue Regel zu erstellen, klickst du auf eine leere Stelle in der Liste mit der rechten Maustaste und wählst im Kontextmenü „Neue Regel“ aus

Hiermit rufst du den „Assistenten für neue eingehende Regeln“ auf, der dich durch die Erstellung der neuen Regel führt

Netzwerktypen

Einstellen der Firewall für verschiedene Netzwerktypen

• Öffnen Sie die Systemsteuerung --> System und Sicherheit --> Windows Defender Firewall (oder aber im Startmenü firewall.cpl)
• Klicken Sie auf Windows Defender Firewall ein- oder auschalten
• In dem Dialog kann die Firewall deaktiviert bzw
• wieder aktiviert werden
• Wenn Sie sich in einem potenziell unsicheren Netzwerk befinden, könne Sie jeden externen Zugriff unterbinden, wenn Sie das Kontrollfeld markieren

Ausnahmen

Ausnahmen definieren und bearbeiten

• für manche Anwendungen und Server-Funktionen werden Ausnahmen von den geltenden Firewall Regeln benötigt
• Normalerweise werden die Ausnahmen während der Installation korrekt eingerichtet, in manchen Fällen ist aber ein manueller Eingriff erforderlich
• Rufen Sie dazu die Firewall-Ausnahmen auf, indem Sie auf eine App oder ein Feature durch die Windows Defender Firewall zulassen klicken
• Aktivieren Sie das Kontrollfeld für den benötigten Dienst im entsprechenden Netzwerkprofil oder wählen Sie nach Bestätigen der Schaltfläche Andere App zulassen ein Programm, dem Sie eine Erlaubnis erteilen wollen

Windows Defender

Windows Defender

Anders als frühere Betriebssysteme von Microsoft kommen die beiden neuesten Betriebssysteme Windows 8 und Windows 10 mit einem eigenen Virenschutz, dem Windows Defender

• Laut verschiedenen Produkttests ist der Windows Defender so gut, dass eigentlich keine Notwendigkeit für ein Produkt eines Drittanbieters besteht

Der zweite Teil des Virenschutz des eigenen Windows Betriebssystem ist die Firewall

• Genauso wie mit dem Windows Defender hat Microsoft auch in die Firewall einiges an Arbeit investiert, damit daraus ein konkurrenzfähiges Produkt werden konnte
• Anders als bei der Firewall von beispielsweise Windows XP funktioniert die Firewall des neuesten Betriebssystems Windows 10 ziemlich gut

Windows Defender Security Center nutzen

• Öffnen Sie das Windows Defender Security Center in der Einstellungs-App von Windows 10 über die Schaltfläche Windows Defender Security Center öffnen im Bereich Update und Sicherheit – Windows Defender
• Alternativ auch als App im Startmenü
• Dort sehen Sie auf einen Blick alle wichtigen Informationen zur Sicherheit
• Über Viren- & Bedrohungsschutz kann eine schnelle oder gründliche Überprüfung gestartet werden
• Auch Einstellungen können dort überprüft werden

Anhang

Siehe auch

• Windows/Firewall