{"id":909165,"date":"2026-10-23T14:41:42","date_gmt":"2026-10-23T14:41:42","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/firewall-regeln-windows-11-verhindern\/"},"modified":"2026-10-23T14:41:43","modified_gmt":"2026-10-23T14:41:43","slug":"firewall-regeln-windows-11-verhindern","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/firewall-regeln-windows-11-verhindern\/","title":{"rendered":"So verhindern Sie, dass Anwendungen unter Windows 11 Regeln der Windows-Firewall hinzuf\u00fcgen oder aktivieren"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Schl\u00fcsselpunkte<\/h2>\n<ul>\n<li>Verhindern Sie, dass Apps unter Windows 11 Firewall-Regeln hinzuf\u00fcgen, indem Sie die Anwendung lokaler Regeln per Gruppenrichtlinie deaktivieren und zentral verwaltete Firewall-Richtlinien durchsetzen.<\/li>\n<li>Begrenzen Sie \u00c4nderungen an Firewall-Regeln, indem Sie die Ausf\u00fchrung mit Administratorrechten einschr\u00e4nken. So k\u00f6nnen Apps die Firewall-Einstellungen bei Installationen, Updates oder dem ersten Start nicht ver\u00e4ndern.<\/li>\n<li>Sperren Sie das Verhalten f\u00fcr ein- und ausgehende Verbindungen mit der Windows-Firewall mit erweiterter Sicherheit und definieren Sie Zulassungsregeln ausschlie\u00dflich f\u00fcr freigegebene Apps und Dienste.<\/li>\n<li>Entfernen oder deaktivieren Sie nicht autorisierte Firewall-Regeln mit PowerShell, um vorhandene Eintr\u00e4ge zu bereinigen und Regeln zu behandeln, die bei App-Updates oder Neuinstallationen erneut angelegt werden.<\/li>\n<li>Behalten Sie die Firewall langfristig im Griff, indem Sie Regeln gegen eine freigegebene Baseline \u00fcberwachen und die Behebung \u00fcber geplante Skripte oder Automatisierung durchsetzen.<\/li>\n<\/ul>\n<\/div>\n<p>Die <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-windows-firewall\/\">Windows-Firewall<\/a> erlaubt es Anwendungen, beim ersten Start Regeln hinzuzuf\u00fcgen oder zu \u00e4ndern. Auf privaten Systemen ist das praktisch, in kontrollierten oder gemeinsam genutzten Umgebungen sorgt es jedoch f\u00fcr Probleme, vor allem wenn Anwendungen neu installiert oder aktualisiert werden. Zudem k\u00f6nnen sie unbemerkt Regeln wiederherstellen, die Administrator:innen bereits entfernt haben.<\/p>\n<p>Dieser Leitfaden zeigt Ihnen, wie Sie mit Richtlinien, Berechtigungssteuerung und Durchsetzungsstrategien <strong>verhindern, dass Apps unter Windows 11 Firewall-Regeln hinzuf\u00fcgen oder erneut aktivieren<\/strong>.<\/p>\n<p><strong>Empfohlene Vorgehensweisen:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Klicken Sie, um eine Methode auszuw\u00e4hlen<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center; vertical-align: middle;\">\n<strong>Am besten f\u00fcr Einzelanwender:innen<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\">\n<strong>Am besten f\u00fcr Unternehmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: Anwendungen per Gruppenrichtlinie daran hindern, Regeln hinzuzuf\u00fcgen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: \u00c4nderungen an Firewall-Regeln durch Einschr\u00e4nken der Ausf\u00fchrung mit Administratorrechten steuern<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Methode 3: Konfiguration der Firewall-Regeln mit der Windows-Firewall mit erweiterter Sicherheit sperren<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Methode 4: Unerw\u00fcnschte Firewall-Regeln mit PowerShell entfernen und deaktivieren<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\"><strong>Methode 5: Firewall-Regeln mit geplanten Skripten \u00fcberwachen und durchsetzen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Automatisieren Sie die Durchsetzung Ihrer Firewall-Richtlinien und sorgen Sie so f\u00fcr durchg\u00e4ngige Sicherheit im gro\u00dfen Ma\u00dfstab.<\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/de\/free-demo\/\">Melden Sie sich f\u00fcr eine kostenlose NinjaOne-Demo an und legen Sie los<\/a><\/p>\n<p style=\"text-align: center;\">\n<\/div>\n<h2>Methoden, um zu verhindern, dass Apps unter Windows 11 Firewall-Regeln hinzuf\u00fcgen<\/h2>\n<p>Bevor Sie diese Methoden anwenden, pr\u00fcfen Sie, ob Ihr System die folgenden Voraussetzungen erf\u00fcllt.<\/p>\n<p><strong>Allgemeine Voraussetzungen: <\/strong><\/p>\n<ul>\n<li>Ein Windows-11-Ger\u00e4t (Pro, Enterprise oder Education empfohlen)<\/li>\n<li>Administratorrechte auf dem System<\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/en-us\/windows\/firewall-and-network-protection-in-the-windows-security-app-ec0844f7-aebd-0583-67fe-601ecf5d774f\" target=\"_blank\" rel=\"noopener\">Windows Defender Firewall<\/a> ist aktiviert und aktiv<\/li>\n<li>Optional: Gruppenrichtlinie oder zentrale Verwaltung f\u00fcr dom\u00e4nengebundene oder verwaltete Ger\u00e4te<\/li>\n<\/ul>\n<h3 id=\"method-1\">Methode 1: Anwendungen per Gruppenrichtlinie daran hindern, Regeln hinzuzuf\u00fcgen<\/h3>\n<p>Eine der zuverl\u00e4ssigsten Methoden, um Apps daran zu hindern, Regeln der Windows-Firewall anzulegen oder erneut zu aktivieren, sind Einschr\u00e4nkungen \u00fcber Gruppenrichtlinien. Damit k\u00f6nnen Apps Firewall-Regeln nicht mehr lokal verwalten: Die Konfiguration erfolgt ausschlie\u00dflich \u00fcber Gruppenrichtlinien oder ausdr\u00fcckliche administrative \u00c4nderungen, und das Risiko eines unbefugten Netzwerkzugriffs sinkt.<\/p>\n<p><strong>Schritte:<\/strong><\/p>\n<ol>\n<li>Dr\u00fccken Sie <strong>Win + R<\/strong>, um das Dialogfeld \u201eAusf\u00fchren\u201c zu \u00f6ffnen, geben Sie <strong>gpedit.msc<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>, um den <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/group-policy-active-directory\/\">Gruppenrichtlinien<\/a>-Editor zu \u00f6ffnen.<\/li>\n<li>Navigieren Sie zu: <strong>Computerkonfiguration &gt; Windows-Einstellungen &gt; Sicherheitseinstellungen &gt; Windows Defender Firewall mit erweiterter Sicherheit &gt; Eigenschaften von Windows Defender Firewall<\/strong><\/li>\n<li>W\u00e4hlen Sie je nach aktivem Netzwerkprofil die Registerkarte f\u00fcr das Dom\u00e4nen-, private oder \u00f6ffentliche Profil.<\/li>\n<li>Setzen Sie unter <strong>Einstellungen<\/strong> die Option <strong>Lokale Firewallregeln anwenden<\/strong> auf <strong>Nein<\/strong>.<\/li>\n<li>Klicken Sie auf <strong>OK<\/strong>, um die \u00c4nderungen zu speichern.<\/li>\n<li>\u00d6ffnen Sie die <strong>Eingabeaufforderung<\/strong> und f\u00fchren Sie <strong>gpupdate \/force<\/strong> aus, um <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/gruppenrichtlinien-update-erzwingen-gpupdate\/\">die Richtlinie sofort anzuwenden<\/a>.<\/li>\n<\/ol>\n<h3 id=\"method-2\">Methode 2: \u00c4nderungen an Firewall-Regeln durch Einschr\u00e4nken der Ausf\u00fchrung mit Administratorrechten steuern<\/h3>\n<p>Anwendungen k\u00f6nnen Firewall-Regeln nur dann anlegen oder \u00e4ndern, wenn sie mit Administratorrechten ausgef\u00fchrt werden. Wenn Sie einschr\u00e4nken, welche Benutzer:innen und Programme mit erh\u00f6hten Rechten laufen d\u00fcrfen, reduzieren Sie unbefugte \u00c4nderungen an Ihrer Firewall-Konfiguration und behalten die Kontrolle dar\u00fcber.<\/p>\n<p><strong>\ud83d\udccc Voraussetzungen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-user-account-control-uac\/\">Benutzerkontensteuerung (UAC)<\/a> ist aktiviert<\/li>\n<li>Windows 11 Pro oder Enterprise f\u00fcr AppLocker-Funktionen<\/li>\n<\/ul>\n<p><strong>Schritte:<\/strong><\/p>\n<ol>\n<li>Dr\u00fccken Sie <strong>Win + R<\/strong>, um das Dialogfeld \u201eAusf\u00fchren\u201c zu \u00f6ffnen, geben Sie <strong>secpol<\/strong>.<strong>msc<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>, um die <strong>Lokale Sicherheitsrichtlinie<\/strong> zu \u00f6ffnen.<\/li>\n<li>Navigieren Sie zu <strong>Lokale Richtlinien &gt; Sicherheitsoptionen<\/strong>.<\/li>\n<li>Pr\u00fcfen Sie, ob die UAC-Eingabeaufforderungen zur Rechteerh\u00f6hung aktiviert und nicht unterdr\u00fcckt sind.<\/li>\n<\/ol>\n<p>Anschlie\u00dfend k\u00f6nnen Sie die Rechteerh\u00f6hung von Anwendungen bei Installationen und Updates begrenzen. Achten Sie darauf, Installationsprogramme nur dann als Administrator auszuf\u00fchren, wenn es wirklich n\u00f6tig ist. Schr\u00e4nken Sie au\u00dferdem nach M\u00f6glichkeit den administrativen Zugriff ein. Entfernen Sie Standardbenutzer:innen aus der lokalen Administratorengruppe oder nutzen Sie separate Administratorkonten f\u00fcr System\u00e4nderungen. Dar\u00fcber hinaus k\u00f6nnen Sie Dienste identifizieren, die bei Updates Firewall-Regeln neu anlegen, und diese bei Bedarf deaktivieren oder neu konfigurieren.<\/p>\n<p><strong>Hinweis:<\/strong> Diese Methode blockiert keine \u00c4nderungen an Firewall-Regeln, die \u00fcber Dom\u00e4nenrichtlinien oder erforderliche Windows-Dienste erfolgen. Am besten funktioniert sie in Kombination mit der Durchsetzung per Gruppenrichtlinie und der \u00dcberwachung der Regeln.<\/p>\n<h3 id=\"method-3\">Methode 3: Konfiguration der Firewall-Regeln mit der Windows-Firewall mit erweiterter Sicherheit sperren<\/h3>\n<p>Nachdem Sie Anwendungen daran gehindert haben, Firewall-Regeln anzulegen, legen Sie fest, welche Netzwerkverbindungen Sie tats\u00e4chlich zulassen. Mit der Windows-Firewall mit erweiterter Sicherheit definieren Sie ein striktes Verhalten f\u00fcr ein- und ausgehende Verbindungen, sodass sich Anwendungen nicht auf flexible oder von Benutzer:innen gesetzte Ausnahmen verlassen k\u00f6nnen.<\/p>\n<p><strong>Schritte:<\/strong><\/p>\n<ol>\n<li>Dr\u00fccken Sie <strong>Win + R<\/strong>, um das Dialogfeld \u201eAusf\u00fchren\u201c zu \u00f6ffnen, geben Sie <strong>wf<\/strong>.<strong>msc<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>, um die <a href=\"https:\/\/www.digitalcitizen.life\/manage-rules-windows-firewall-advanced-security\/\" target=\"_blank\" rel=\"noopener\">Windows Defender Firewall mit erweiterter Sicherheit<\/a> zu \u00f6ffnen.<\/li>\n<li>W\u00e4hlen Sie im linken Bereich <strong>Eigenschaften von Windows Defender Firewall<\/strong>.<\/li>\n<li>F\u00fcr jedes Profil (Dom\u00e4ne, Privat, \u00d6ffentlich):<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Setzen Sie <strong>Firewallstatus<\/strong> auf <strong>Ein<\/strong>.<\/li>\n<li>Setzen Sie <strong>Eingehende Verbindungen<\/strong> auf <strong>Blockieren<\/strong>.<\/li>\n<li>Setzen Sie <strong>Ausgehende Verbindungen<\/strong> je nach Richtlinie auf <strong>Zulassen<\/strong> oder <strong>Blockieren<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"4\">\n<li>Erstellen Sie vordefinierte <strong>Zulassungsregeln<\/strong> ausschlie\u00dflich f\u00fcr freigegebene Anwendungen und Dienste.<\/li>\n<li>Pr\u00fcfen Sie lokale und tempor\u00e4re Regeln, die zur Laufzeit entstanden sind, und entfernen Sie alles, was Sie nicht ben\u00f6tigen.<\/li>\n<li>Stellen Sie sicher, dass Firewall-Regeln aus Richtlinien oder einer ausdr\u00fccklichen administrativen Konfiguration stammen und dass Anwendungen keine neuen Eintr\u00e4ge dauerhaft anlegen k\u00f6nnen.<\/li>\n<\/ol>\n<h3 id=\"method-4\">Methode 4: Unerw\u00fcnschte Firewall-Regeln mit PowerShell entfernen und deaktivieren<\/h3>\n<p>Wenn eine Anwendung bereits Firewall-Regeln hinzugef\u00fcgt hat, pr\u00fcfen und bereinigen Sie diese mit <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-management\/was-ist-powershell\/\">PowerShell<\/a>. Diese Methode eignet sich besonders, wenn Sie \u00c4nderungen wiederholbar auf mehreren Systemen durchf\u00fchren m\u00fcssen.<\/p>\n<p><strong>Schritte:<\/strong><\/p>\n<ol>\n<li>Dr\u00fccken Sie <strong>Win + X<\/strong> und w\u00e4hlen Sie <strong>Windows PowerShell (Administrator)<\/strong>.<\/li>\n<li>Firewall-Regeln auflisten:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Get-NetFirewallRule |<\/strong><br \/>\n<strong>Select-Object DisplayName, Name, Enabled, Direction, Action, Profile<\/strong><\/p>\n<ol start=\"3\">\n<li>Pr\u00fcfen Sie eine bestimmte Regel, bevor Sie sie \u00e4ndern:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-NetFirewallRule -DisplayName \"RuleName\"<\/code> |<\/strong><br \/>\n<strong>Get-NetFirewallApplicationFilter<\/strong><\/p>\n<ol start=\"4\">\n<li>Deaktivieren Sie eine unerw\u00fcnschte Regel zun\u00e4chst nur:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Set-NetFirewallRule -DisplayName \"RuleName\" -Enabled<\/code> False<\/strong><\/p>\n<ol start=\"5\">\n<li>Entfernen Sie die Regel erst, wenn Sie sicher sind, dass Sie sie nicht ben\u00f6tigen:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>Remove-NetFirewallRule -DisplayName \"RuleName\"<\/strong><\/code><\/p>\n<ol start=\"6\">\n<li>\u00dcberpr\u00fcfen Sie das Ergebnis:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-NetFirewallRule -DisplayName \"RuleName\"<\/code> | Select-Object DisplayName, Enabled<\/strong><\/p>\n<ol start=\"7\">\n<li>Wenn Sie dauerhaft bereinigen m\u00fcssen, speichern Sie die Befehle in einem Skript und f\u00fchren Sie es \u00fcber die Aufgabenplanung nach Zeitplan aus.<\/li>\n<\/ol>\n<p><strong>Tipp<\/strong><em>: Lesen Sie <\/em><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/powershell-automatisierung\/\"><em>So automatisieren Sie wiederkehrende Aufgaben mit PowerShell<\/em><\/a><em>.<\/em><br \/>\n<strong>Hinweis: <\/strong>Der <strong>DisplayName<\/strong> kann auf mehrere Regeln zutreffen und sich nach Updates \u00e4ndern. Verwenden Sie den Wert <strong>Name<\/strong> der Regel, sobald Sie den richtigen Eintrag identifiziert haben.<\/p>\n<h3 id=\"method-5\">Methode 5: Firewall-Regeln mit geplanten Skripten \u00fcberwachen und durchsetzen<\/h3>\n<p>Selbst bei strengen Richtlinien versuchen Anwendungen m\u00f6glicherweise weiterhin, bei Updates oder Neuinstallationen Firewall-Regeln hinzuzuf\u00fcgen. Mit geplanten Skripten erkennen und korrigieren Sie solche \u00c4nderungen, ohne auf manuelle Pr\u00fcfungen angewiesen zu sein.<\/p>\n<p><strong>Schritte:<\/strong><\/p>\n<ol>\n<li>Erstellen Sie ein PowerShell-Skript, das die Firewall-Regeln inventarisiert. Erfassen Sie Eigenschaften wie <strong>Name<\/strong>, <strong>DisplayName<\/strong>, <strong>Enabled<\/strong>, <strong>Direction<\/strong>, <strong>Action<\/strong> und <strong>Profile<\/strong>.<\/li>\n<li>Vergleichen Sie die aktuellen Regeln mit einer freigegebenen Baseline.<\/li>\n<\/ol>\n<p><strong>Tipp: <\/strong>Nutzen Sie eine Baseline auf Grundlage freigegebener Regelnamen oder einen Export von einem bekannt sauberen Ger\u00e4t.<\/p>\n<ol start=\"3\">\n<li>Beheben Sie Regeln, die au\u00dferhalb der Baseline liegen. Deaktivieren Sie nicht autorisierte Regeln zuerst. Entfernen Sie Regeln erst nach Validierung und abgeschlossenem \u00c4nderungsmanagement.<\/li>\n<li>F\u00fchren Sie das Skript mit der <a href=\"https:\/\/www.ninjaone.com\/script-hub\/create-a-scheduled-task-alert-with-powershell\/\">Aufgabenplanung<\/a> nach einem festgelegten Zeitplan aus. Konfigurieren Sie die Aufgabe so, dass sie mit h\u00f6chsten Privilegien f\u00fcr ein Administratorkonto oder das SYSTEM-Konto l\u00e4uft.<\/li>\n<li>Protokollieren Sie alle Aktionen, einschlie\u00dflich deaktivierter oder entfernter Regeln, jeweils mit Zeitstempel. Leiten Sie die Protokolle an Ihre \u00dcberwachungs-Pipeline weiter, wenn Sie Transparenz oder Audit-Nachweise ben\u00f6tigen.<\/li>\n<\/ol>\n<h2>Weitere \u00dcberlegungen<\/h2>\n<p>Beim Absichern des Firewall-Verhaltens sollten Sie mehrere praktische Faktoren ber\u00fccksichtigen. Die folgenden Punkte helfen Ihnen, die Sicherheit zu erh\u00f6hen, ohne erforderliche Dienste oder Arbeitsabl\u00e4ufe zu st\u00f6ren.<\/p>\n<h3>Manche Windows-Dienste ben\u00f6tigen bestimmte Firewall-Regeln<\/h3>\n<p>Einige Windows-Komponenten und integrierte Dienste sind f\u00fcr ihre Funktion auf vordefinierte Firewall-Regeln angewiesen. Werden diese Regeln ungepr\u00fcft blockiert oder entfernt, kann das Funktionen wie Dateifreigabe, Fernverwaltung oder Windows Update beeintr\u00e4chtigen. Pr\u00fcfen Sie Regeln auf Systemebene, bevor Sie restriktive Richtlinien durchsetzen.<\/p>\n<h3>Anwendungen fragen m\u00f6glicherweise weiterhin nach Firewall-Zugriff<\/h3>\n<p>Auch wenn Sie das lokale Anlegen von Regeln einschr\u00e4nken, fragen Anwendungen bei Installation, Updates oder dem ersten Start eventuell weiterhin nach Firewall-Zugriff. Diese Abfragen bedeuten nicht zwangsl\u00e4ufig, dass eine Regel wirksam wird. Benutzer:innen sollten solche Abfragen nicht best\u00e4tigen und sich stattdessen auf das per Richtlinie erzwungene Verhalten verlassen.<\/p>\n<h3>Ausgehenden Datenverkehr standardm\u00e4\u00dfig zu blockieren erfordert Planung<\/h3>\n<p>Ausgehende Verbindungen standardm\u00e4\u00dfig zu blockieren, ist eine sehr strikte Konfiguration. Viele Anwendungen und Dienste ben\u00f6tigen ausgehenden Zugriff f\u00fcr Updates, Authentifizierung oder Cloud-Konnektivit\u00e4t. Testen Sie diesen Ansatz sorgf\u00e4ltig und definieren Sie vor dem Rollout Zulassungsregeln f\u00fcr den erforderlichen Datenverkehr.<\/p>\n<h3>Die Kontrolle \u00fcber Firewall-Regeln ersetzt kein Whitelisting von Anwendungen<\/h3>\n<p>Das Einschr\u00e4nken der Regelerstellung begrenzt den Netzwerkzugriff, verhindert aber nicht, dass eine Anwendung ausgef\u00fchrt wird. Anwendungen k\u00f6nnen lokal weiterhin starten, selbst wenn ihr Netzwerkverkehr blockiert ist. Kombinieren Sie Firewall-Kontrollen mit separaten Ausf\u00fchrungskontrollen, wenn Sie einschr\u00e4nken m\u00f6chten, welche Software auf einem System laufen darf.<\/p>\n<h3>Regeln von Diensten auf Systemebene erfordern eine gesonderte Behandlung<\/h3>\n<p>Manche Firewall-Regeln werden von Diensten im SYSTEM-Konto oder von Windows-verwalteten Komponenten erstellt bzw. verwaltet. Solche Regeln k\u00f6nnen bestehen bleiben, auch wenn das Anlegen von Regeln auf Benutzerebene eingeschr\u00e4nkt ist. Pr\u00fcfen Sie systemverwaltete Regeln sorgf\u00e4ltig, bevor Sie sie entfernen oder deaktivieren.<\/p>\n<h2>Fehlerbehebung<\/h2>\n<p>Beim Durchsetzen von Firewall-Richtlinien k\u00f6nnen Probleme auftreten. Die folgenden Abschnitte behandeln typische F\u00e4lle und zeigen, was Sie pr\u00fcfen sollten, bevor Sie Ihre Konfiguration \u00e4ndern.<\/p>\n<h3>Anwendung f\u00fcgt weiterhin Regeln hinzu<\/h3>\n<p>Wenn eine Anwendung weiterhin Firewall-Regeln hinzuf\u00fcgt oder erneut aktiviert, pr\u00fcfen Sie, ob die Durchsetzung per Gruppenrichtlinie aktiv ist. Stellen Sie sicher, dass lokale Firewall-Regeln f\u00fcr das aktive Profil deaktiviert sind und dass die Richtlinie erfolgreich auf das Ger\u00e4t angewendet wird.<\/p>\n<h3>Regeln tauchen nach dem Update wieder auf<\/h3>\n<p>Manche Anwendungen legen Firewall-Regeln bei Updates oder Reparaturvorg\u00e4ngen erneut an, insbesondere solche mit Hintergrunddiensten oder Auto-Updatern. Automatisieren Sie die Bereinigung der Regeln mit PowerShell, wie in Methode 4 beschrieben. H\u00e4lt das Verhalten an, pr\u00fcfen Sie den Update-Mechanismus der Anwendung und schr\u00e4nken Sie ihn bei Bedarf ein.<\/p>\n<h3>Firewall ist zu restriktiv<\/h3>\n<p>Wenn ben\u00f6tigte Anwendungen nicht mehr funktionieren, \u00fcberpr\u00fcfen Sie Ihre Firewall-Konfiguration. Stellen Sie sicher, dass Zulassungsregeln f\u00fcr erforderliche Anwendungen und Dienste vorhanden sind. Passen Sie Regeln f\u00fcr ausgehenden Verkehr schrittweise an, statt den gesamten ausgehenden Datenverkehr auf einmal zu blockieren.<\/p>\n<h3>\u00c4nderungen per PowerShell werden nicht wirksam<\/h3>\n<p>Firewall-\u00c4nderungen \u00fcber PowerShell erfordern erh\u00f6hte Rechte. F\u00fchren Sie PowerShell als Administrator aus und stellen Sie sicher, dass geplante Skripte mit h\u00f6chsten Privilegien laufen. Erg\u00e4nzen Sie eine Protokollierung, um Ausf\u00fchrung und Ergebnisse der Skripte zu best\u00e4tigen.<\/p>\n<h3>Regel\u00e4nderungen bleiben nicht bestehen<\/h3>\n<p>Wenn Firewall-Regeln nach einem Neustart oder einer Richtlinienaktualisierung zur\u00fcckgesetzt werden, pr\u00fcfen Sie auf Konflikte zwischen lokalen Einstellungen und Dom\u00e4nen- oder <a href=\"https:\/\/www.ninjaone.com\/de\/mdm\/\">MDM<\/a>-Richtlinien. Verwaltete Richtlinien setzen lokale \u00c4nderungen bewusst au\u00dfer Kraft.<\/p>\n<h2>Integration mit NinjaOne<\/h2>\n<p>Mit NinjaOne l\u00e4sst sich die Kontrolle \u00fcber Firewall-Regeln auf allen verwalteten Windows-11-Endpunkten in den Betrieb \u00fcberf\u00fchren. Administrator:innen k\u00f6nnen damit die Firewall-Konfiguration automatisieren und Compliance im gro\u00dfen Ma\u00dfstab durchsetzen. So funktioniert es:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>NinjaOne-Funktion<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Nutzen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>PowerShell-Skripting<\/td>\n<td>Verteilt Skripte zur Bereinigung und Validierung der Firewall, die nicht autorisierte Regeln auf mehreren Endpunkten entfernen oder deaktivieren<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/it-automatisierung\/\">Geplante Automatisierung<\/a><\/td>\n<td>F\u00fchrt Skripte zur Durchsetzung der Firewall-Regeln nach Zeitplan aus, damit Regeln nach Anwendungsupdates oder System\u00e4nderungen nicht zur\u00fcckkehren<\/td>\n<\/tr>\n<tr>\n<td>Richtlinien-Rollout<\/td>\n<td>Wendet firewallbezogene Konfigurationen einheitlich an, damit Endpunkte die freigegebenen Standards einhalten<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/de\/docs\/neu-bei-ninjaone\/starten\/endpoint-monitoring-and-alerting-playbook\/\">Endpunkt-\u00dcberwachung<\/a><\/td>\n<td>Markiert Ger\u00e4te, auf denen sich Firewall-Regeln unerwartet oder wiederholt \u00e4ndern, was h\u00e4ufig auf anwendungsgesteuertes Neuanlegen von Regeln hindeutet<\/td>\n<\/tr>\n<tr>\n<td>Zentrale Berichterstattung<\/td>\n<td>Zeigt Endpunkte auf, die von der freigegebenen Firewall-Baseline abweichen und \u00fcberpr\u00fcft werden m\u00fcssen<\/td>\n<\/tr>\n<tr>\n<td>Behebung aus der Ferne<\/td>\n<td>Behebt Probleme mit Firewall-Regeln, ohne lokalen Benutzerzugriff oder manuelle Eingriffe am Ger\u00e4t<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Richten Sie Alarmierungen ein und verfolgen Sie unbefugte Netzwerkaktivit\u00e4ten \u00fcber verteilte Endpunkte hinweg.<\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/durchsetzung-von-it-richtlinien\/\">Vereinheitlichen Sie IT-\u00dcberwachung und -Verwaltung mit NinjaOne<\/a><\/p>\n<\/div>\n<h2>So behalten Sie die Kontrolle und verhindern, dass Apps unter Windows 11 Firewall-Regeln hinzuf\u00fcgen<\/h2>\n<p>Wenn Anwendungen keine Regeln der Windows-Firewall mehr hinzuf\u00fcgen oder erneut aktivieren k\u00f6nnen, bleibt das Netzwerkverhalten planbar und unter Ihrer Kontrolle. Kombinieren Sie die Durchsetzung per Richtlinie mit klaren Berechtigungsgrenzen, PowerShell-Bereinigung und laufenden Pr\u00fcfungen: Dann k\u00f6nnen Anwendungen weder unbemerkt Zugriff wiederherstellen noch mit der Zeit vom freigegebenen Firewall-Verhalten abweichen.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/firewall-konfiguration\/\">Was ist eine Firewall-Konfiguration? So richten Sie Ihre Firewall ein<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/allow-apps-through-your-windows-firewall\/\">So lassen Sie Apps durch Ihre Windows-Firewall zu &amp; welche Risiken damit verbunden sind<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/configure-firewall-exceptions-with-powershell\/\">So konfigurieren Sie Firewall-Ausnahmen mit PowerShell<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/firewall-management-regelaenderungen\/\">\u00c4nderungen an Firewall-Regeln mit Diffs, Abweichungserkennung und Nachweisen optimieren<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/resource\/checkliste-fuer-das-endpunkt-hardening\/\">Checkliste f\u00fcr Endpunkt-Hardening<\/a> [download]<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Die Windows-Firewall erlaubt es Anwendungen, beim ersten Start Regeln hinzuzuf\u00fcgen oder zu \u00e4ndern. Auf privaten Systemen ist das praktisch, in kontrollierten oder gemeinsam genutzten Umgebungen sorgt es jedoch f\u00fcr Probleme, vor allem wenn Anwendungen neu installiert oder aktualisiert werden. Zudem k\u00f6nnen sie unbemerkt Regeln wiederherstellen, die Administrator:innen bereits entfernt haben. Dieser Leitfaden zeigt Ihnen, wie [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":793212,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025,3032],"tags":[],"class_list":["post-909165","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops","category-security"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909165","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=909165"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909165\/revisions"}],"predecessor-version":[{"id":909166,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909165\/revisions\/909166"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/793212"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=909165"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=909165"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=909165"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}