Belangrijkste punten
- Activeert een instelling in Windows Firewall die al het ongevraagde inkomende verkeer blokkeert. Toegestane app-uitzonderingen worden daarbij genegeerd, terwijl uitgaande verbindingen gewoon mogelijk blijven.
- Vereist beheerdersrechten en geldt afzonderlijk per netwerkprofiel: domein, privé of openbaar.
- Configureerbaar via Windows-beveiliging, het Configuratiescherm, PowerShell (Set-NetFirewallProfile) of de opdrachtprompt (netsh advfirewall).
- Deze instelling is geschikt voor openbare netwerken, incidentrespons en tijdelijke lockdowns van endpoints. Laat de instelling dus niet aanstaan wanneer u remote access nodig hebt, zoals RDP of bestandsdeling.
- Gebruik PowerShell of een RMM-tool zoals NinjaOne om deze instelling op grote schaal af te dwingen op al uw beheerde endpoints.
U kunt “Alle inkomende verbindingen blokkeren” in Windows Firewall in- of uitschakelen via Windows-beveiliging, het Configuratiescherm, PowerShell of de opdrachtprompt. De instelling geldt afzonderlijk voor de netwerkprofielen domein, privé en openbaar. Zet u de instelling aan, dan worden alle ongevraagde inkomende verbindingen geblokkeerd, ook de verbindingen die uw normale firewallregels zouden toestaan. Uitgaand verkeer blijft ongemoeid.
Handmatige controles alleen zijn niet genoeg om IT-dreigingen uit te schakelen.
Zo blokkeert u alle inkomende verbindingen in Windows Firewall
Er zijn verschillende manieren om de functie “Alle inkomende verbindingen blokkeren” in Windows Firewall in of uit te schakelen.
Vereisten:
- Elke methode hieronder werkt in alle edities van Windows 11.
- U hebt beheerdersrechten nodig om Windows Firewall te configureren.
- Deze firewallinstelling kan afzonderlijk worden ingesteld per netwerkprofiel: domein, privé en openbaar.
Aanbevolen implementatiestrategieën:
Klik om een methode te kiezen | Beste voor individuele gebruikers | Beste voor organisaties |
| Methode 1: via Windows-beveiliging | ✓ | |
| Methode 2: via het Configuratiescherm van Windows Defender Firewall | ✓ | |
| Methode 3: met PowerShell | ✓ | |
| Methode 4: via de opdrachtprompt | ✓ |
Belangrijk: wanneer u de instelling Alle inkomende verbindingen blokkeren activeert, kunnen extern bureaublad en bestandsdeling worden geblokkeerd. Deze firewallinstelling leent zich het best voor tijdelijk gebruik. Ze is ook handig wanneer u de eindpuntbeveiliging op uw externe devices wilt verstevigen.
Bekijk alle vier de methoden in beeld – Zo schakelt u “Alle inkomende verbindingen blokkeren” in Windows Firewall in of uit.
Methode 1: in- of uitschakelen via Windows-beveiliging (GUI)
Use case: met deze methode schakelt u de blokkade snel in of uit voor één actief profiel.
- Open Instellingen > Privacy en beveiliging > Windows-beveiliging > Firewall- en netwerkbeveiliging
- Klik op het actieve netwerkprofiel dat u wilt configureren (bijvoorbeeld Privénetwerk of Openbaar netwerk)
- Scroll omlaag naar Microsoft Defender Firewall
- Zet Alle inkomende verbindingen blokkeren, inclusief de verbindingen in de lijst met toegestane apps op:
- Aan = ongevraagde inkomende verbindingen blokkeren.
- Uit = inkomende verbindingen toestaan volgens de gedefinieerde regels.
Uw wijzigingen zijn meteen van kracht.
Methode 2: configureren via het Configuratiescherm van Windows Defender Firewall
Use case: deze methode is ideaal om alle netwerkprofielen in één keer te configureren.
- Open Configuratiescherm > Systeem en beveiliging > Windows Defender Firewall.
- Klik op Geavanceerde instellingen.
- Selecteer in het linkerdeelvenster Eigenschappen van Windows Defender Firewall en ga naar de sectie Instellingen van elk profiel.
- Klik onder Inkomende verbindingen op Alle verbindingen blokkeren en kies daarna OK om de wijzigingen toe te passen.
Let op: u kunt Groepsbeleid gebruiken om deze firewallinstelling af te dwingen op devices die lid zijn van een domein.
Methode 3: in- of uitschakelen met PowerShell
Use case: met deze methode configureert u uw firewallinstellingen via de volgende scripts:
Alles inkomend blokkeren inschakelen op het profiel Openbaar:
Set-NetFirewallProfile -Profile Public -DefaultInboundAction Block -AllowInboundRules False
Alles inkomend blokkeren uitschakelen (gedefinieerde regels toestaan):
Set-NetFirewallProfile -Profile Public -AllowInboundRules True
Toepassen op alle profielen:
Set-NetFirewallProfile -All -AllowInboundRules False
Combineer dit met -Verbose voor directe bevestiging.
Methode 4: configureren via de opdrachtprompt (netsh)
Use case: deze methode is ideaal wanneer u de firewallinstellingen niet via de GUI kunt herstellen.
Gebruik deze opdracht om het profiel Openbaar in te schakelen:
netsh advfirewall set publicprofile firewallpolicy blockinboundalways,allowoutbound
Voer het volgende in om “alles inkomend blokkeren” uit te schakelen (uitzonderingen op basis van regels toestaan):
netsh advfirewall set publicprofile firewallpolicy blockinbound,allowoutbound
Voer het volgende in om dit toe te passen op alle profielen (bijvoorbeeld Privé):
netsh advfirewall set privateprofile firewallpolicy blockinboundalways,allowoutbound
Let op: gebruik Logboeken of Get-NetFirewallRule om te controleren of het nieuwe beleid op het gekozen netwerkprofiel is toegepast.
Til uw netwerkbeveiliging naar een hoger niveau met realtime inzicht en IT Automation.
De voordelen van het blokkeren van alle inkomende verbindingen
De instelling Alle inkomende verbindingen blokkeren in Windows Firewall activeren kan:
- De cybersecurity van uw computer versterken. Dat is cruciaal zodra die verbinding maakt met openbare of gastnetwerken.
- Devices tijdelijk vergrendelen tijdens beveiligingsgebeurtenissen zoals een audit.
- De toegang beperken tot services met openstaande regels voor inkomend verkeer.
- Uw devices beveiligd houden in kiosk- of VDI-scenario’s.
Quick-start guide
NinjaOne kan de instellingen van Windows Firewall beheren, inclusief het in- of uitschakelen van “Alle inkomende verbindingen blokkeren”. Zo doet u dat:
1. Scripts
- Gebruik de tool Windows Script om PowerShell-opdrachten uit te voeren die firewallprofielen aanpassen.
- NinjaOne bevat ingebouwde scripts (zoek op “Windows Firewall”) die u kunt aanpassen.
2. Beleidsregels
- Wijs scripts toe aan specifieke devices via Beleidsregels.
- Plan geautomatiseerde implementaties voor terugkerende updates.
3. Device Dashboard
- Open de instellingen van een afzonderlijk device via het Device Dashboard.
- Gebruik de sectie Instellingen > Windows Firewall om “Alle inkomende verbindingen blokkeren” handmatig aan of uit te zetten.
4. Activiteitenlogboek
Volg de uitvoering van scripts en de doorgevoerde wijzigingen in het activiteitenlogboek voor transparantie en probleemoplossing.
5. Remote Tools
Gebruik Remote Tools om firewallinstellingen in realtime te controleren op elk device.
Met deze tools beheert u firewallconfiguraties centraal voor uw hele wagenpark aan devices, wat zorgt voor consistentie en veiligheid.
Versterk uw beveiligingsbeleid met de instelling “Alle inkomende verbindingen blokkeren”
Nu cyberdreigingen steeds geraffineerder worden, is een functie als de instelling “Alle inkomende verbindingen blokkeren” in Windows Firewall belangrijker dan ooit.
Deze configuratie beschermt uw computer tegen schadelijk, ongewenst verkeer zonder uw uitgaande communicatie te verstoren. Zo werkt u met meer gemoedsrust in onbeveiligde omgevingen.
Gerelateerde onderwerpen:
- Wat is een firewallconfiguratie? Zo stelt u uw firewall in
- Zo laat u apps toe via uw Windows Firewall en welke risico’s daarbij horen
- Zo herstelt u de firewallinstellingen in Windows Defender
- Zo verbergt of toont u Firewall- en netwerkbeveiliging in Windows-beveiliging
- Zo geeft u Chrome toegang tot het netwerk in uw firewall
