So verwalten Sie die Einstellungen der Windows Defender Firewall

So deaktivieren oder aktivieren Sie die Windows Defender Firewall in Windows 11 und älteren Versionen

Das Deaktivieren der Firewall wird in der Regel nicht empfohlen, es sei denn, Sie beheben Netzwerkprobleme oder versuchen, eine bestimmte Anwendung zum Laufen zu bringen. Dennoch ist es manchmal notwendig, sie zu Test- oder Debugging-Zwecken abzuschalten, insbesondere bei anhaltenden Verbindungsproblemen, wenn Sie sicher sind, dass andere Ursachen ausgeschlossen sind. Die Windows-Firewall ist ein wesentlicher Bestandteil der Sicherheit, daher sollte ihre Deaktivierung mit Bedacht erfolgen. Die Vorgehensweise kann je nach Windows-Version und -Konfiguration stark variieren – manchmal über die Systemsteuerung, manchmal über PowerShell oder Gruppenrichtlinien. Diese Anleitung beschreibt verschiedene Methoden. Wählen Sie diejenige, die Ihren Bedürfnissen entspricht. Ziel ist es, zu verstehen, wie Sie die Firewall aktivieren und deaktivieren – entweder über die Einstellungen-App, die Befehlszeile oder, falls Sie mehrere PCs verwalten, über Gruppenrichtlinien. Rechnen Sie mit etwas Ausprobieren, und denken Sie daran: Windows funktioniert nicht immer wie gewünscht, daher funktionieren manche Schritte möglicherweise nicht jedes Mal einwandfrei.

Windows-Firewall über die Einstellungen-App oder die Systemsteuerung deaktivieren oder aktivieren.

Dies ist die übliche Methode für die meisten Benutzer – unkompliziert, mit grafischer Benutzeroberfläche und für einzelne Computer geeignet. Unter Windows 11 wird die Firewall über die Windows-Sicherheits-App verwaltet. Diese ähnelt der modernisierten Version der alten Systemsteuerung, bietet aber weniger Klicks und eine benutzerfreundlichere Oberfläche. Warum diese Methode hilfreich ist: Sie ist schnell, wenn Sie den Schutz für bestimmte Netzwerkprofile aktivieren oder deaktivieren möchten, insbesondere zur Fehlerbehebung. Mit diesen Schritten deaktivieren Sie die Firewall für *jedes* Netzwerkprofil (z. B.Öffentlich, Privat oder Domäne), was für grundlegende Tests in der Regel ausreicht. Wann diese Methode sinnvoll ist: Wenn Sie feststellen, dass bestimmte Netzwerkdienste oder Spiele nicht funktionieren oder Sie versuchen, eine Verbindung zu einem Gerät mit strengen Firewalls herzustellen, und die Netzwerkeinstellungen keine Wirkung zeigen, sollten Sie diese Methode als Erstes ausprobieren. Was Sie erwartet: Für jedes Profil sehen Sie einen Schalter oder eine Option. Durch Deaktivieren wird die Filterung für diese Netzwerkverbindung aufgehoben, wodurch Ihr PC anfälliger für externe Bedrohungen wird – verwenden Sie diese Option daher nur vorübergehend.

1. Öffnen Sie die Einstellungen und gehen Sie zu Datenschutz & Sicherheit → Windows-Sicherheit, oder geben Sie einfach Windows-Sicherheit im Startmenü ein. Alternativ können Sie Windows-Sicherheit auch direkt windefender://network/über das Ausführen-Dialogfeld ( ) öffnen.Win + R
2. Firewall- und Netzwerkschutz auswählen
3. Klicken Sie auf jedes der aufgelisteten Netzwerkprofile – Domäne, Privat und Öffentlich – und deaktivieren Sie die Microsoft Defender Firewall.
   • Bei manchen Konfigurationen ist der Schalter möglicherweise ausgegraut oder Sie benötigen Administratorrechte. Das kann ärgerlich sein, aber versuchen Sie es einfach weiter oder führen Sie das Programm als Administrator aus.
4. Bestätigen Sie auf Aufforderung der Benutzerkontensteuerung, dass Sie Änderungen vornehmen möchten.

Beachten Sie, dass jeder Netzwerkverbindung ein Profil zugewiesen wird.

• Domäne – wenn Ihr PC einer Active Directory-Domäne beigetreten ist
• Privat – für vertrauenswürdige Netzwerke wie Heim- oder Firmen-LANs
• Öffentlich – für Cafés, Flughäfen und andere offene WLAN-Hotspots

Durch das Ändern dieser Profile kann beeinflusst werden, wie viel Filterung oder Erkennung Ihr PC zulässt. Wenn Sie ein Netzwerkprofil von „Privat“ auf „Öffentlich“ ändern, kann Windows die Sicherheitseinstellungen verschärfen. Zur Information: Ältere Windows-Versionen oder einige Unternehmensinstallationen ermöglichen es, die Firewall über die klassische Systemsteuerung zu deaktivieren firewall.cpl.

Versuchen Sie Folgendes, falls die Einstellungen-App nicht funktioniert oder nicht geladen wird.

Sie können die Registrierung direkt bearbeiten oder Befehle ausführen, das ist jedoch fortgeschrittener. Manchmal stürzt Windows Security einfach ab oder reagiert nicht mehr, und die Benutzeroberfläche bietet keine Optionen. In solchen Fällen sfc /scannowkann ein Neustart oder die Ausführung über eine Eingabeaufforderung mit Administratorrechten die zugrunde liegenden Probleme beheben. Auf manchen Rechnern wird die Firewall-Einstellung über die Benutzeroberfläche nicht übernommen oder funktioniert erst nach einem Neustart – etwas seltsam, aber es kommt vor.

Windows-Firewall über Gruppenrichtlinien deaktivieren (für Administratoren)

Wenn Sie nur wenige PCs verwalten, beispielsweise in einer Domäne, ist die Gruppenrichtlinie die beste Lösung – deaktivieren Sie die Firewall für alle Benutzer und vermeiden Sie den Aufwand mit individuellen Einstellungen. Auch große Unternehmen nutzen diese Methode, um die Kontrolle zu behalten und zu verhindern, dass Endbenutzer Sicherheitsfunktionen deaktivieren. Vorteile: Es handelt sich um eine zentrale Lösung. Wenn die Firewall per Gruppenrichtlinie deaktiviert ist, können Benutzer sie nicht über die Einstellungen oder die Systemsteuerung wieder aktivieren. Dies kann je nach Ihren Zielen Vor- oder Nachteile haben. Anwendungsfälle: Wenn Sie feststellen, dass Benutzer die Firewall-Einstellungen ändern und Sie eine Vielzahl von Geräten absichern oder Fehler beheben möchten. Funktionsweise: Sie konfigurieren die Firewall einmalig über die Gruppenrichtlinien-Verwaltungskonsole. Die Änderungen werden dann nach der Aktualisierung der Richtlinien auf alle betroffenen Rechner angewendet. Kurz zusammengefasst:

• Öffnen Sie gpmc.msc (Gruppenrichtlinienverwaltungskonsole, wenn Sie die Verwaltung über eine AD-Domäne durchführen) oder gpedit.msc auf einem lokalen Rechner.
• Navigieren Sie zu Computerkonfiguration > Richtlinien > Administrative Vorlagen > Netzwerk > Netzwerkverbindungen > Windows-Firewall.
• Stellen Sie die Windows-Firewall: Alle Netzwerkverbindungen schützen auf Deaktiviert sowohl für das Domänenprofil als auch für das Standardprofil (oder nur für die benötigten Verbindungen).
• Wenden Sie die Richtlinie an und führen Sie dann einen gpupdate /forceBefehl in der Eingabeaufforderung oder PowerShell aus, um die Änderungen sofort zu übernehmen.

Vorsicht: Wenn Sie die Firewall hier deaktivieren, können die Benutzer sie nicht über die grafische Benutzeroberfläche wieder aktivieren. Tun Sie dies daher nur, wenn Sie sich der Sicherheitsrisiken sicher sind.

Windows-Firewall mit PowerShell aktivieren oder deaktivieren

Für alle, die die Kommandozeile bevorzugen, bietet PowerShell eine schnelle, skriptbasierte Lösung. Besonders praktisch ist sie, wenn Sie die Firewall für verschiedene Profile aktivieren/deaktivieren oder den Vorgang automatisieren möchten. Vorteile: PowerShell-Befehle ermöglichen eine präzise Steuerung, und Sie können Skripte schreiben oder Befehle remote ausführen, beispielsweise über eine Remotesitzung oder Automatisierung. Anwendungsfälle: Wenn Sie schnell und ohne Navigation durch grafische Benutzeroberflächen oder Gruppenrichtlinien die Firewall aktivieren/deaktivieren oder Firewall-Anpassungen skripten möchten. So gehen Sie vor: – Um den aktuellen Status jedes Profils zu überprüfen:

Get-NetFirewallProfile | Format-Table Name, Enabled

– So deaktivieren Sie die Firewall:

Set-NetFirewallProfile -Profile Domain, Public, Private -Enabled False

– Um es später wieder zu aktivieren:

Set-NetFirewallProfile -Profile Domain, Public, Private -Enabled True

Um den Schutz nur für ein einzelnes Netzwerk zu deaktivieren, listen Sie zunächst die Netzwerkadapter auf:

Get-NetAdapter

Anschließend können bestimmte Adapter von der Firewall-Filterung ausgeschlossen werden (dies ist etwas fortgeschrittener und kann knifflig sein):

Set-NetFirewallProfile -Profile Domain, Public, Private -DisabledInterfaceAliases "Ethernet_NIC1"

Hinweis: In manchen Konfigurationen blockieren Firewallregeln den Datenverkehr möglicherweise weiterhin, selbst wenn Sie Profile deaktivieren. In diesem Fall müssen Sie die Regeln gegebenenfalls direkt mit PowerShell-Cmdlets wie `setup` New-NetFirewallRuleoder `setup` anpassen Set-NetFirewallRule.Überprüfen Sie anschließend unbedingt den Status erneut.

Get-NetFirewallProfile | select Name, Enabled, DisabledInterfaceAliases

Kleiner Tipp: Falls nach dem Deaktivieren der Firewall Probleme auftreten, hilft oft ein Neustart. Windows reagiert auf solche Änderungen nicht immer zuverlässig.

Zusammenfassung

Das Deaktivieren der Firewall in Windows ist zwar nicht kompliziert, sollte aber keinesfalls leichtfertig erfolgen. Ob Sie die Windows-Sicherheit, Gruppenrichtlinien oder PowerShell verwenden – seien Sie sich der damit verbundenen Sicherheitsrisiken bewusst. Das Deaktivieren kann zwar ein hartnäckiges Verbindungsproblem beheben, macht Ihr System aber angreifbarer. Auf manchen Rechnern lässt sich die Firewall aufgrund von Berechtigungen, Richtlinien oder anderen Sicherheitsebenen möglicherweise nicht vollständig deaktivieren. Wenn nichts anderes hilft oder die Firewall hartnäckig aktiv bleibt, überprüfen Sie, ob Sicherheitssoftware von Drittanbietern die Firewall beeinträchtigt. Manchmal überschreiben installierte Tools die Windows-Einstellungen. Sobald sich die Situation beruhigt hat, aktivieren Sie die Firewall wieder oder richten Sie entsprechende Ausnahmen ein. Eine korrekt konfigurierte Firewall ist deutlich besser als eine dauerhaft deaktivierte.

Zusammenfassung

• Verwenden Sie die Windows-Sicherheitseinstellungen für den Schnellzugriff.
• Deaktivieren Sie die Option über Gruppenrichtlinien, wenn mehrere Geräte verwaltet werden.
• PowerShell bietet Skriptsteuerung für schnelle Fehlerbehebungen.
• Vorsicht – das Deaktivieren der Firewall birgt Sicherheitsrisiken.
• Nach größeren Änderungen neu starten, falls es zu ungewöhnlichen Problemen kommt.

Zusammenfassung

Das Aktivieren und Deaktivieren der Firewall ist nicht kompliziert, sollte aber nicht unüberlegt erfolgen. Manchmal behebt ein kurzer Klick eine hartnäckige Verbindung, doch oft ist es besser, spezifische Regeln oder Ausnahmen zu erstellen, anstatt die Firewall komplett abzuschalten. Hoffentlich bieten diese Methoden einen guten Ausgangspunkt, und manchmal reicht schon ein Neustart oder ein sauberer Profilwechsel. Ich drücke die Daumen, dass dies hilft, und falls Sie in einer Notlage sind, ersparen Ihnen diese Tipps später viel Kopfzerbrechen.