Schlüsselpunkte
- Aktiviert eine Einstellung der Windows-Firewall, die sämtlichen unaufgeforderten eingehenden Datenverkehr blockiert. Zugelassene App-Ausnahmen werden dabei übergangen, ausgehende Verbindungen bleiben erlaubt.
- Erfordert Administratorrechte und gilt jeweils separat für jedes Netzwerkprofil: Domäne, Privat oder Öffentlich.
- Konfiguration über Windows-Sicherheit, die Systemsteuerung, PowerShell (Set-NetFirewallProfile) oder die Eingabeaufforderung (netsh advfirewall).
- Die Einstellung eignet sich für öffentliche Netzwerke, die Reaktion auf Sicherheitsvorfälle und befristete Sperren von Endpunkten. Lassen Sie sie daher nicht dauerhaft aktiviert, wenn Sie Fernzugriff wie RDP oder Dateifreigaben benötigen.
- Mit PowerShell oder einem RMM-Tool wie NinjaOne setzen Sie diese Einstellung auf all Ihren verwalteten Endpunkten durch.
Sie können „Alle eingehenden Verbindungen blockieren“ in der Windows-Firewall über Windows-Sicherheit, die Systemsteuerung, PowerShell oder die Eingabeaufforderung aktivieren und deaktivieren. Die Einstellung gilt jeweils separat für die Netzwerkprofile Domäne, Privat und Öffentlich. Ist sie aktiviert, werden alle unaufgeforderten eingehenden Verbindungen blockiert, auch solche, die Ihre normalen Firewall-Regeln zulassen würden. Der ausgehende Datenverkehr bleibt unberührt.
Manuelle Prüfungen allein beseitigen keine IT-Bedrohungen.
So blockieren Sie alle eingehenden Verbindungen in der Windows-Firewall
Es gibt mehrere Methoden, um die Funktion „Alle eingehenden Verbindungen blockieren“ in der Windows-Firewall zu aktivieren oder zu deaktivieren.
Voraussetzungen:
- Jede der unten beschriebenen Methoden gilt für alle Editionen von Windows 11.
- Für die Konfiguration der Windows-Firewall benötigen Sie Administratorrechte.
- Diese Firewall-Einstellung lässt sich für jedes Netzwerkprofil separat konfigurieren: Domäne, Privat und Öffentlich.
Empfohlene Vorgehensweisen für den Rollout:
Methode anklicken und auswählen | Am besten für Einzelanwender:innen | Am besten für Unternehmen |
| Methode 1: Über Windows-Sicherheit | ✓ | |
| Methode 2: Über die Systemsteuerung der Windows Defender Firewall | ✓ | |
| Methode 3: Mit PowerShell | ✓ | |
| Methode 4: Über die Eingabeaufforderung | ✓ |
Wichtig: Wenn Sie die Einstellung „Alle eingehenden Verbindungen blockieren“ aktivieren, können Remotedesktop und Dateifreigaben blockiert werden. Diese Firewall-Einstellung eignet sich am besten für den vorübergehenden Einsatz. Sie ist außerdem hilfreich, wenn Sie die Endpunkt-Sicherheit Ihrer Remote-Geräte verschärfen müssen.
Alle vier Methoden sehen Sie hier im Video: So aktivieren oder deaktivieren Sie „Alle eingehenden Verbindungen blockieren“ in der Windows-Firewall.
Methode 1: Über Windows-Sicherheit aktivieren oder deaktivieren (GUI)
Anwendungsfall: Mit dieser Methode aktivieren oder deaktivieren Sie die Blockierung schnell für ein einzelnes aktives Profil.
- Öffnen Sie Einstellungen > Datenschutz und Sicherheit > Windows-Sicherheit > Firewall- und Netzwerkschutz.
- Klicken Sie auf das aktive Netzwerkprofil, das Sie konfigurieren möchten (z. B. Privates Netzwerk oder Öffentliches Netzwerk).
- Scrollen Sie nach unten zu Microsoft Defender Firewall.
- Stellen Sie Alle eingehenden Verbindungen blockieren, einschließlich der Verbindungen in der Liste der zugelassenen Apps um:
- Ein = Unaufgeforderte eingehende Verbindungen blockieren.
- Aus = Eingehende Verbindungen gemäß den definierten Regeln zulassen.
Ihre Änderungen werden sofort wirksam.
Methode 2: Konfiguration über die Systemsteuerung der Windows Defender Firewall
Anwendungsfall: Diese Methode eignet sich ideal, um alle Netzwerkprofile auf einmal zu konfigurieren.
- Öffnen Sie Systemsteuerung > System und Sicherheit > Windows Defender Firewall.
- Klicken Sie auf Erweiterte Einstellungen.
- Wählen Sie im linken Bereich Eigenschaften von Windows Defender Firewall und wechseln Sie für jedes Profil zum Abschnitt Einstellungen.
- Klicken Sie unter Eingehende Verbindungen auf Alle Verbindungen blockieren und bestätigen Sie mit OK, um die Änderungen zu übernehmen.
Hinweis: Über Gruppenrichtlinien können Sie diese Firewall-Einstellung auf in die Domäne eingebundenen Geräten erzwingen.
Methode 3: Aktivieren oder deaktivieren mit PowerShell
Anwendungsfall: Bei dieser Methode konfigurieren Sie Ihre Firewall-Einstellungen mit den folgenden Skripten:
Blockieren aller eingehenden Verbindungen für das Profil „Öffentlich“ aktivieren:
Set-NetFirewallProfile -Profile Public -DefaultInboundAction Block -AllowInboundRules False
Blockieren aller eingehenden Verbindungen deaktivieren (definierte Regeln zulassen):
Set-NetFirewallProfile -Profile Public -AllowInboundRules True
Auf alle Profile anwenden:
Set-NetFirewallProfile -All -AllowInboundRules False
Kombinieren Sie den Befehl mit -Verbose, um die Ausführung in Echtzeit zu bestätigen.
Methode 4: Konfiguration über die Eingabeaufforderung (netsh)
Anwendungsfall: Diese Methode eignet sich ideal, wenn Sie die Firewall-Einstellungen nicht über die GUI zurücksetzen können.
Mit diesem Befehl aktivieren Sie die Einstellung für das Profil „Öffentlich“:
netsh advfirewall set publicprofile firewallpolicy blockinboundalways,allowoutbound
Um das Blockieren aller eingehenden Verbindungen zu deaktivieren (regelbasierte Ausnahmen zulassen), geben Sie Folgendes ein:
netsh advfirewall set publicprofile firewallpolicy blockinbound,allowoutbound
Um die Einstellung auf alle Profile anzuwenden (zum Beispiel „Privat“), geben Sie Folgendes ein:
netsh advfirewall set privateprofile firewallpolicy blockinboundalways,allowoutbound
Hinweis: Prüfen Sie mit der Ereignisanzeige oder Get-NetFirewallRule, ob die neuen Richtlinien auf das ausgewählte Netzwerkprofil angewendet wurden.
Steigern Sie Ihre Netzwerksicherheit mit Echtzeit-Transparenz und IT-Automatisierung.
Die Vorteile, wenn Sie alle eingehenden Verbindungen sperren
Wenn Sie die Einstellung „Alle eingehenden Verbindungen blockieren“ in der Windows-Firewall aktivieren, können Sie:
- die Cybersicherheit Ihres Computers stärken. Das ist besonders wichtig, sobald er sich mit öffentlichen Netzwerken oder Gastnetzwerken verbindet.
- Geräte während Sicherheitsereignissen wie einem Audit vorübergehend sperren.
- den Zugriff auf Dienste einschränken, für die möglicherweise offene eingehende Regeln bestehen.
- Ihre Geräte in Kiosk- oder VDI-Szenarien geschützt halten.
Quick-Start-Guide
NinjaOne kann die Einstellungen der Windows-Firewall verwalten, einschließlich der Aktivierung und Deaktivierung von „Alle eingehenden Verbindungen blockieren“. So gehen Sie vor:
1. Skripte
- Nutzen Sie das Tool Windows Script, um PowerShell-Befehle auszuführen, die Firewall-Profile anpassen.
- NinjaOne enthält vorgefertigte Skripte (Suche nach „Windows Firewall“), die Sie anpassen können.
2. Richtlinien
- Weisen Sie Skripte über Richtlinien den gewünschten Geräten zu.
- Planen Sie automatisierte Rollouts für wiederkehrende Updates.
3. Geräte-Dashboard
- Greifen Sie über das Geräte-Dashboard auf die Einstellungen einzelner Geräte zu.
- Im Bereich Einstellungen > Windows Firewall schalten Sie „Alle eingehenden Verbindungen blockieren“ manuell um.
4. Aktivitätsprotokoll
Verfolgen Sie Skriptausführungen und Änderungen im Aktivitätsprotokoll, für volle Transparenz und einfachere Fehlerbehebung.
5. Remote-Tools
Mit Remote-Tools überprüfen Sie die Firewall-Einstellungen auf jedem Gerät in Echtzeit.
Mit diesen Werkzeugen verwalten Sie Firewall-Konfigurationen zentral für Ihren gesamten Gerätebestand und sorgen so für Konsistenz und Sicherheit.
Mit „Alle eingehenden Verbindungen blockieren“ Ihre Cybersicherheit stärken
Da Cyberbedrohungen immer ausgefeilter werden, war eine Funktion wie die Einstellung „Alle eingehenden Verbindungen blockieren“ in der Windows-Firewall noch nie so wichtig wie heute.
Diese Konfiguration schützt Ihren Computer vor schädlichem, unerwünschtem Datenverkehr, ohne Ihre ausgehende Kommunikation zu stören. So können Sie in ungesicherten Umgebungen deutlich beruhigter arbeiten.
Verwandte Themen:
- Was ist eine Firewall-Konfiguration? So richten Sie Ihre Firewall ein
- So lassen Sie Apps durch Ihre Windows-Firewall zu und diese Risiken bestehen dabei
- So setzen Sie die Firewall-Einstellungen in Windows Defender zurück
- So blenden Sie den Firewall- und Netzwerkschutz in Windows-Sicherheit ein oder aus
- So erlauben Sie Chrome den Netzwerkzugriff in Ihrer Firewall
