{"id":907487,"date":"2026-10-23T13:32:15","date_gmt":"2026-10-23T13:32:15","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/tftp-client-windows-sicher-deaktivieren\/"},"modified":"2026-10-23T13:32:16","modified_gmt":"2026-10-23T13:32:16","slug":"tftp-client-windows-sicher-deaktivieren","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/tftp-client-windows-sicher-deaktivieren\/","title":{"rendered":"TFTP-Client unter Windows sicher deaktivieren (und verwaiste TFTP-Dienste beseitigen)"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Die wichtigsten Punkte<\/h2>\n<ul>\n<li><strong>TFTP ist unsicher und sollte nur im absoluten Bedarfsfall genutzt werden:<\/strong> Da Verschl\u00fcsselung und Authentifizierung fehlen, stellt es ein Sicherheitsrisiko dar.<\/li>\n<li><strong>Der Windows-TFTP-Client ist optional und schnell deaktiviert:<\/strong> Bleibt er ungenutzt aktiviert, vergr\u00f6\u00dfert das die Angriffsfl\u00e4che unn\u00f6tig.<\/li>\n<li><strong>Das Deaktivieren von TFTP beeintr\u00e4chtigt weder PXE noch Imaging:<\/strong> PXE-Vorg\u00e4nge sind nicht auf den Windows-TFTP-Client angewiesen.<\/li>\n<li><strong>TFTP-Datenverkehr l\u00e4sst sich \u00fcber UDP-Port 69 erkennen und steuern:<\/strong> \u00dcberwachung und Firewall-Regeln erm\u00f6glichen wirksame Kontrolle und senken das Risiko.<\/li>\n<li><strong>Verwaiste TFTP-Nutzung sollte aufgesp\u00fcrt und durch sichere Protokolle ersetzt werden:<\/strong> Moderne verschl\u00fcsselte Alternativen machen Ger\u00e4tekonfiguration und Updates sicherer.<\/li>\n<\/ul>\n<\/div>\n<p>TFTP ist ein unsicheres Datei\u00fcbertragungsprotokoll, das f\u00fcr bestimmte Aufgaben in der IT-Administration nach wie vor weit verbreitet ist. Gerade weil es unsicher ist, sollten Sie den TFTP-Client auf Windows-PCs deaktivieren, sobald er nicht aktiv ben\u00f6tigt wird. Diese Anleitung zeigt, <strong>wie Sie den TFTP-Client unter Windows sicher deaktivieren<\/strong> und wie Sie verwaiste TFTP-Dienste aufsp\u00fcren und entfernen.<\/p>\n<h2>Was ist TFTP und wozu dient es?<\/h2>\n<p>TFTP (Trivial File Transfer Protocol) ist ein Client-Server-Protokoll zur Datei\u00fcbertragung, das weder Verschl\u00fcsselung noch Autorisierungsmechanismen vorsieht. Dadurch ist es sehr schlank und ressourcenschonend. Eingesetzt wird es vor allem dort, wo etwa leistungsschwache Netzwerkger\u00e4te Konfigurationen abrufen, um Firmware auf Ger\u00e4te zu flashen, sowie f\u00fcr den Netzwerkstart per PXE (Preboot Execution Environment).<\/p>\n<p>Ein Ger\u00e4t im Wiederherstellungsmodus kann zum Beispiel versuchen, unter einer bestimmten IPv4-Adresse einen TFTP-Server zu finden, um dort nach einem System-Image f\u00fcr die Wiederherstellung zu suchen, ganz ohne Eingriff der Benutzer:innen. Auch per DHCP lassen sich Informationen bereitstellen, mit denen Ger\u00e4te wie VoIP-Telefone TFTP-Server ausfindig machen und von dort Konfigurationen laden.<\/p>\n<p>Windows bringt einen <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/administration\/windows-commands\/tftp\" target=\"_blank\" rel=\"noopener\">TFTP-Client<\/a> mit, der sich mit dem folgenden <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/optionale-funktionen-windows-installationsmedium-entfernen\/\">DISM-Befehl<\/a> aktivieren l\u00e4sst, um die optionale (und standardm\u00e4\u00dfig deaktivierte) TFTP-Funktion hinzuzuf\u00fcgen:<\/p>\n<p><strong>dism \/online \/enable-feature \/featurename:TFTP \/all<\/strong><\/p>\n<p>Systemadministrator:innen k\u00f6nnen den Windows-TFTP-Client anschlie\u00dfend nutzen, um den Zugriff auf TFTP-Server zu testen oder Dateien hochzuladen. Daneben gibt es TFTP-Clients von Drittanbietern, die als eigenst\u00e4ndige ausf\u00fchrbare Dateien vorliegen.<\/p>\n<h2>Sollte TFTP deaktiviert werden? Ist der UDP-Port 69 sicher?<\/h2>\n<p>Wie erw\u00e4hnt ist TFTP nicht sicher und sollte als Sicherheitsrisiko betrachtet werden. Manche Ger\u00e4te sind zwar darauf angewiesen, doch es sollten Firewall-Regeln existieren, die TFTP-Clients und -Server sch\u00fctzen. \u00dcberall dort, wo TFTP nicht ausdr\u00fccklich ben\u00f6tigt wird, geh\u00f6rt es deaktiviert. Wird der TFTP-Client von Windows f\u00fcr eine bestimmte administrative Aufgabe gebraucht, sollte er danach wieder deaktiviert werden.<\/p>\n<p>TFTP nutzt <a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-udp-user-datagram-protocol\/\">UDP<\/a>-Port 69, sodass sich TFTP-Datenverkehr auf Netzwerkebene erkennen und blockieren l\u00e4sst.<\/p>\n<h2>Das brauchen Sie, um den TFTP-Client unter Windows zu deaktivieren<\/h2>\n<p>Um den TFTP-Client unter Windows zu deaktivieren, ben\u00f6tigen Sie:<\/p>\n<ul>\n<li>Administrativen Zugriff zur Verwaltung optionaler Windows-Funktionen<\/li>\n<li>Firewall-Regeln auf den Endpunkten und ACLs am Perimeter, um exponierte TFTP-Dienste abzusichern<\/li>\n<li>Ein Inventar der Endpunkte sowie eine Liste der Verantwortlichen f\u00fcr alle Workflows rund um Netzwerkstart und Ger\u00e4te-Imaging, damit die Kontrolle gewahrt bleibt<\/li>\n<li>Zentrale \u00dcberwachung und Protokollierung, um Funktion und Sicherheit der TFTP-Dienste zu pr\u00fcfen<\/li>\n<\/ul>\n<h2>So deaktivieren Sie TFTP unter Windows<\/h2>\n<p>Mit dem folgenden DISM-Befehl deaktivieren Sie den optionalen Windows-TFTP-Client \u00fcber die Eingabeaufforderung oder <a href=\"https:\/\/www.google.com\/url?sa=t&#038;rct=j&#038;q=&#038;esrc=s&#038;source=web&#038;cd=&#038;cad=rja&#038;uact=8&#038;ved=2ahUKEwibsJjJsr2WAxUdluEIHUK9DiMQFnoECBYQAQ&#038;url=https%3A%2F%2Fwww.ninjaone.com%2Fit-hub%2Fendpoint-management%2Fwhat-is-powershell%2F&#038;usg=AOvVaw3qi_YXaTuubtcCTYy1V0vr&#038;opi=89978449\">PowerShell<\/a>:<\/p>\n<p><strong>dism \/online \/disable-feature \/featurename:TFTP<\/strong><\/p>\n<p>Alternativ k\u00f6nnen Sie diesen PowerShell-Befehl verwenden:<\/p>\n<p><strong>Disable-WindowsOptionalFeature -Online -FeatureName TFTP<\/strong><\/p>\n<p>Dazu m\u00fcssen Sie als Administrator:in angemeldet sein oder eine <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/erweiterte-powershell-befehlszeile-in-windows-10-11-oeffnen\/\">Eingabeaufforderung mit erh\u00f6hten Rechten<\/a> verwenden.<\/p>\n<p>Ob die TFTP-Client-Funktion aktiviert oder deaktiviert ist, pr\u00fcfen Sie mit dem Befehl DISM:<\/p>\n<p><strong>dism \/online \/get-features<\/strong><\/p>\n<p>M\u00f6chten Sie den TFTP-Client auf mehreren Ger\u00e4ten in einer Windows-Dom\u00e4nenumgebung aktivieren oder deaktivieren, k\u00f6nnen Sie diese Befehle in ein Skript packen und per <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/group-policy-active-directory\/\">Gruppenrichtlinie<\/a> verteilen. Um eine gr\u00f6\u00dfere Bandbreite an Ger\u00e4ten zu erreichen, also auch Ger\u00e4te au\u00dferhalb der Dom\u00e4ne, BYOD-Ger\u00e4te oder Remote-Ger\u00e4te, verteilen Sie Skripte \u00fcber Ihre L\u00f6sung f\u00fcr <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-mobile-device-management\/\">Mobile Device Management (MDM)<\/a> oder <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/remote-monitoring-und-management-definition\/\">Fernwartung und -Verwaltung (RMM)<\/a>.<\/p>\n<h2>TFTP-Nutzung im Blick behalten<\/h2>\n<p>TFTP l\u00e4sst sich von Angreifer:innen ausnutzen. Deshalb sollten Sie die TFTP-Nutzung im gesamten Netzwerk als Teil Ihrer Cybersicherheitspraxis \u00fcberwachen. Achten Sie auf Datenverkehr \u00fcber UDP-Port 69 und stellen Sie sicher, dass TFTP nur von den daf\u00fcr vorgesehenen Ger\u00e4ten aktiv genutzt wird und die Nutzung erwartbar ist. So erkennen Sie auch Windows-Ger\u00e4te, auf denen m\u00f6glicherweise ein TFTP-Client eines Drittanbieters l\u00e4uft, oder verwaiste TFTP-Dienste auf anderen Plattformen.<\/p>\n<p>Kl\u00e4ren Sie die Zust\u00e4ndigkeit f\u00fcr Ger\u00e4te mit aktiviertem TFTP: Ger\u00e4te, die das Protokoll f\u00fcr Boot, Imaging, Firmware oder das Ausrollen von Konfigurationen nutzen, sollten samt zust\u00e4ndiger Techniker:innen dokumentiert sein, damit es keine L\u00fccken in der Kontrolle gibt. Handelt es sich um einmalige Aufgaben, sollte TFTP nach der Nutzung wieder deaktiviert werden. Pr\u00fcfen Sie im Rahmen Ihrer IT-Governance regelm\u00e4\u00dfig, welche Ger\u00e4te TFTP dauerhaft aktiviert haben, und kl\u00e4ren Sie, ob sich deren Einsatz beenden l\u00e4sst oder ob sie auf ein sichereres Protokoll umgestellt werden k\u00f6nnen.<\/p>\n<h2>TFTP-Datenverkehr auf Endpunkten und am Perimeter einschr\u00e4nken und blockieren<\/h2>\n<p>Bleibt TFTP auf Ger\u00e4ten aktiviert, beschr\u00e4nken Sie den Datenverkehr auf bekannte Ziele. Ihre Perimeter-Firewalls sollten TFTP von und zu nicht vertrauensw\u00fcrdigen Netzwerken, einschlie\u00dflich des Internets, blockieren. Au\u00dferdem sollten Sie TFTP auf den Endpunkten selbst blockieren, etwa \u00fcber die Windows-Firewall, damit TFTP-Clients oder -Server von Drittanbietern gar nicht erst zum Einsatz kommen.<\/p>\n<p>Werkzeuge wie <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/defender-exploit-guard-network-protection-2\/\">Windows Defender Netzwerkschutz<\/a> erkennen verd\u00e4chtigen Netzwerkverkehr und blockieren ihn automatisiert, darunter auch Anfragen an verd\u00e4chtige Server.<\/p>\n<h2>Verwaiste TFTP-Serverdienste aufsp\u00fcren und entfernen<\/h2>\n<p>TFTP-Clients und -Server lassen sich auch auf Linux-, Android- und macOS-Ger\u00e4ten installieren. Wird in Ihrem Netzwerk unerwarteter TFTP-Datenverkehr erkannt, nutzen Sie Ihre <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/beste-network-management-tools\/\">Tools zur Netzwerk\u00fcberwachung und -verwaltung<\/a>, um das Ger\u00e4t zu finden und den Dienst zu deaktivieren. Ersetzen Sie TFTP nach M\u00f6glichkeit durch eine sichere Alternative wie SFTP oder HTTPS, und sorgen Sie daf\u00fcr, dass sich das in Konfigurationsvorlagen und Images widerspiegelt, damit es k\u00fcnftig nicht erneut auftaucht.<\/p>\n<h2>Windows-Funktionen zentral verwalten, TFTP-Nutzung \u00fcberwachen und alles aus einer Oberfl\u00e4che im Blick behalten<\/h2>\n<p>NinjaOne hilft Ihnen, die Kontrolle \u00fcber Legacy-Funktionen zu behalten, die im Produktivbetrieb noch ben\u00f6tigt werden, und deren Risiken zu verringern. Sie k\u00f6nnen Konfigurationen durchsetzen, die den TFTP-Client auf Windows-Endpunkten deaktivieren und UDP-Port 69 blockieren, und Alarmierungen oder die automatische Erstellung von Support-Tickets einrichten, falls unerwartete TFTP-Nutzung erkannt wird. <a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/endpoint-sicherheit\/\">NinjaOne l\u00e4sst sich mit f\u00fchrenden Tools zur Endpunkterkennung integrieren<\/a> und verbessert so \u00dcberwachung, Durchsetzung von Richtlinien und Kontrolle.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-Start-Guide<\/h2><p><b>Kann NinjaOne TFTP unter Windows deaktivieren?<\/b><\/p>\n<p><b>Kurze Antwort:<\/b> NinjaOne bietet keine integrierte, vorkonfigurierte Richtlinie speziell f\u00fcr das Deaktivieren von TFTP, aber Sie k\u00f6nnen das \u00fcber die Skripting- und Automatisierungsfunktionen von NinjaOne umsetzen.<\/p>\n<p><b>So gehen Sie mit NinjaOne vor<\/b><\/p>\n<p><b>Option 1: Eigenes Skript verteilen<\/b><br \/>, Nutzen Sie die Funktion <b>Script Execution<\/b> von NinjaOne, um ein <a href=\"https:\/\/www.google.com\/url?sa=t&#038;rct=j&#038;q=&#038;esrc=s&#038;source=web&#038;cd=&#038;cad=rja&#038;uact=8&#038;ved=2ahUKEwi0yffEmJqWAxWbevUHHT1TL4QQFnoECBYQAQ&#038;url=https%3A%2F%2Fwww.ninjaone.com%2Fit-hub%2Fendpoint-management%2Fwhat-is-powershell%2F&#038;usg=AOvVaw3qi_YXaTuubtcCTYy1V0vr&#038;opi=89978449\">PowerShell<\/a>-Skript bereitzustellen, das TFTP deaktiviert<br \/>, Erstellen Sie ein Skript, das Folgendes ausf\u00fchrt:<br \/>\n<wbr\/><\/p>\n<pre>powershell\n \u00a0<wbr\/>Disable-WindowsOptionalFeature -FeatureName TFTP -Online -NoRestart\n \u00a0<wbr\/><\/pre>\n<p>\u2013 Verteilen Sie es per Richtlinie an die gew\u00fcnschten Ger\u00e4te<\/p>\n<p><b>Option 2: Integration mit Gruppenrichtlinien<\/b><br \/>, Nutzt Ihr Unternehmen Gruppenrichtlinien, kann NinjaOne den Status des TFTP-Dienstes \u00fcberwachen und dar\u00fcber berichten<br \/>, Verteilen Sie GPO-Einstellungen \u00fcber das Richtlinien-Framework von NinjaOne, um die TFTP-Client-Funktion zu deaktivieren<\/p>\n<p><b>Option 3: Dienstverwaltung<\/b><br \/>, Nutzen Sie die Funktionen von NinjaOne zur <b>Service-Verwaltung<\/b>, um:<br \/>\n<wbr\/>\u2013 den TFTP-Dienst (<code>TftpSvc<\/code>) auf <b>Deaktiviert<\/b> zu setzen<br \/>\n<wbr\/>\u2013 den Dienst sofort zu beenden<br \/>\n<wbr\/>\u2013 die Compliance zu \u00fcberwachen<\/p>\n<p><b>Best Practices f\u00fcr ein sicheres Deaktivieren<\/b><\/p>\n<p><strong>Testen<\/strong><b> Sie zuerst<\/b> mit einer kleinen Ger\u00e4tegruppe, bevor Sie breit ausrollen  <wbr\/><br \/>\n<b>Dokumentieren Sie Abh\u00e4ngigkeiten<\/b>, pr\u00fcfen Sie, dass keine Anwendung auf TFTP angewiesen ist  <wbr\/><br \/>\n<b>\u00dcberwachen Sie nach dem Rollout<\/b> mit der Compliance-Berichterstattung von NinjaOne  <wbr\/><br \/>\n<b>Erstellen Sie einen Rollback-Plan<\/b> und halten Sie das Skript zum Aktivieren bereit  <wbr\/><\/p>\n<p><b>Das bietet NinjaOne f\u00fcr diese Aufgabe<\/b><\/p>\n<p>\u2013 <b>Richtlinienbasierte Verteilung<\/b> auf mehrere Ger\u00e4te<br \/>, <b>Compliance-\u00dcberwachung<\/b>, um zu pr\u00fcfen, dass TFTP deaktiviert bleibt<br \/>, <b>Aktivit\u00e4tsprotokollierung<\/b>, um nachzuvollziehen, wann \u00c4nderungen vorgenommen wurden<br \/>, <b>Berichterstattung<\/b> zum Status des TFTP-Dienstes \u00fcber Ihren gesamten Ger\u00e4tebestand<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>TFTP ist ein unsicheres Datei\u00fcbertragungsprotokoll, das f\u00fcr bestimmte Aufgaben in der IT-Administration nach wie vor weit verbreitet ist. Gerade weil es unsicher ist, sollten Sie den TFTP-Client auf Windows-PCs deaktivieren, sobald er nicht aktiv ben\u00f6tigt wird. Diese Anleitung zeigt, wie Sie den TFTP-Client unter Windows sicher deaktivieren und wie Sie verwaiste TFTP-Dienste aufsp\u00fcren und entfernen. [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":750481,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-907487","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907487","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=907487"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907487\/revisions"}],"predecessor-version":[{"id":907488,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907487\/revisions\/907488"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/750481"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=907487"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=907487"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=907487"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}