Belangrijkste punten
- Voorkom dat apps firewallregels toevoegen in Windows 11 door de toepassing van lokale regels via Group Policy uit te schakelen en centraal beheerde firewallbeleidsregels af te dwingen.
- Beperk wijzigingen aan firewallregels door administratieve uitvoering te beperken, zodat apps de firewallinstellingen niet kunnen aanpassen tijdens installaties, updates of een eerste start.
- Leg het gedrag voor inkomend en uitgaand verkeer vast met Windows Firewall met geavanceerde beveiliging en definieer alleen toestaanregels voor goedgekeurde apps en services.
- Verwijder of schakel ongeautoriseerde firewallregels uit met PowerShell om bestaande vermeldingen op te ruimen en regels aan te pakken die opnieuw worden aangemaakt bij app-updates of herinstallaties.
- Houd de firewall op lange termijn onder controle door regels te vergelijken met een goedgekeurde baseline en herstel af te dwingen via geplande scripts of automatisering.
Windows Firewall staat applicaties toe om regels toe te voegen of te wijzigen wanneer ze voor het eerst draaien. Op persoonlijke systemen is dat handig, maar in beheerde of gedeelde omgevingen zorgt het voor problemen, zeker wanneer applicaties opnieuw worden geïnstalleerd of bijgewerkt. Ze kunnen ook ongemerkt regels herstellen die beheerders al hadden verwijderd.
In deze handleiding leest u hoe u voorkomt dat apps firewallregels toevoegen of opnieuw inschakelen in Windows 11 met beleid, rechtenbeheer en handhavingsstrategieën.
Aanbevolen implementatiestrategieën:
Automatiseer de handhaving van firewallbeleid voor consistente beveiliging op schaal.
Methoden om te voorkomen dat apps firewallregels toevoegen in Windows 11
Controleer voordat u deze methoden toepast of uw systeem aan de volgende voorwaarden voldoet.
Algemene vereisten:
- Een Windows 11-device (Pro, Enterprise of Education aanbevolen)
- Administratieve rechten op het systeem
- Windows Defender Firewall is ingeschakeld en actief
- Optioneel: Group Policy of centraal beheer voor devices in een domein of onder beheer
Methode 1: voorkom dat applicaties regels toevoegen met Group Policy
Een van de betrouwbaarste manieren om te voorkomen dat apps regels van Windows Firewall aanmaken of opnieuw inschakelen is het afdwingen van beperkingen via Group Policy. Daarmee kunnen apps firewallregels niet lokaal beheren. De configuratie blijft dan uitsluitend onder controle van Group Policy of expliciete administratieve wijzigingen en het risico op ongeautoriseerde netwerktoegang neemt af.
Stappen:
- Druk op Win + R om het dialoogvenster Uitvoeren te openen, typ gpedit.msc en druk op Enter om de Group Policy-editor te openen.
- Ga naar: Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Windows Defender Firewall met geavanceerde beveiliging > Eigenschappen van Windows Defender Firewall
- Selecteer het tabblad Domeinprofiel, Privéprofiel of Openbaar profiel op basis van uw actieve netwerkprofiel.
- Stel bij Instellingen de optie Lokale firewallregels toepassen in op Nee.
- Klik op OK om de wijzigingen op te slaan.
- Open de opdrachtprompt en voer het volgende uit: gpupdate /force, om het beleid direct toe te passen.
Methode 2: beheer wijzigingen aan firewallregels door administratieve uitvoering te beperken
Applicaties kunnen alleen firewallregels aanmaken of wijzigen wanneer ze met administratieve rechten draaien. Door te beperken welke gebruikers en programma’s met verhoogde rechten mogen draaien, beperkt u ongeautoriseerde wijzigingen aan uw firewallconfiguratie en houdt u die strakker onder controle.
📌 Vereisten:
- Gebruikersaccountbeheer (UAC) is ingeschakeld
- Windows 11 Pro of Enterprise voor de functies van AppLocker
Stappen:
- Druk op Win + R om het dialoogvenster Uitvoeren te openen, typ secpol.msc en druk op Enter om Lokaal beveiligingsbeleid te openen.
- Ga naar Lokaal beleid > Beveiligingsopties.
- Controleer of de UAC-promptvensters voor verhoogde rechten zijn ingeschakeld en niet worden onderdrukt.
Vervolgens kunt u de verhoging van rechten voor applicaties tijdens installaties en updates beperken. Voer installatieprogramma’s alleen als administrator uit wanneer dat echt nodig is. Beperk daarnaast waar mogelijk de administratieve toegang. Verwijder standaardgebruikers uit de lokale groep Administrators of gebruik aparte administratoraccounts voor systeemwijzigingen. Bovendien kunt u services identificeren die tijdens updates firewallregels opnieuw aanmaken en deze uitschakelen of anders configureren.
Opmerking: deze methode blokkeert geen wijzigingen aan firewallregels die via domeinbeleid of vereiste Windows-services worden toegepast. De methode werkt het beste in combinatie met handhaving via Group Policy en monitoring van regels.
Methode 3: zet de configuratie van firewallregels vast met Windows Firewall met geavanceerde beveiliging
Nadat u applicaties hebt belet firewallregels aan te maken, bepaalt u welke netwerkverbindingen u daadwerkelijk toestaat. Met Windows Firewall met geavanceerde beveiliging legt u strikt gedrag vast voor inkomend en uitgaand verkeer, zodat applicaties niet kunnen leunen op flexibele of door gebruikers ingestelde uitzonderingen.
Stappen:
- Druk op Win + R om het dialoogvenster Uitvoeren te openen, typ wf.msc en druk op Enter om Windows Defender Firewall met geavanceerde beveiliging te openen.
- Selecteer Eigenschappen van Windows Defender Firewall in het linkerdeelvenster.
- Voor elk profiel (Domein, Privé, Openbaar):
- Stel Firewallstatus in op Aan.
- Stel Binnenkomende verbindingen in op Blokkeren.
- Stel Uitgaande verbindingen in op Toestaan of Blokkeren op basis van uw beleid.
- Maak vooraf gedefinieerde toestaanregels alleen aan voor goedgekeurde applicaties en services.
- Bekijk lokale en tijdelijke regels die tijdens runtime zijn aangemaakt en verwijder de regels die u niet nodig hebt.
- Controleer of firewallregels afkomstig zijn uit beleid of expliciete administratieve configuratie en of applicaties geen nieuwe vermeldingen kunnen laten voortbestaan.
Methode 4: gebruik PowerShell om ongewenste firewallregels te verwijderen en uit te schakelen
Heeft een applicatie al firewallregels toegevoegd, gebruik dan PowerShell om ze te bekijken en op te ruimen. Deze methode werkt goed wanneer u herhaalbare wijzigingen op meerdere systemen moet doorvoeren.
Stappen:
- Druk op Win + X en selecteer Windows PowerShell (Admin).
- Toon de firewallregels:
Get-NetFirewallRule |
Select-Object DisplayName, Name, Enabled, Direction, Action, Profile
- Inspecteer een specifieke regel voordat u die wijzigt:
Get-NetFirewallRule -DisplayName "RuleName" |
Get-NetFirewallApplicationFilter
- Schakel een ongewenste regel eerst uit:
Set-NetFirewallRule -DisplayName "RuleName" -Enabled False
- Verwijder de regel pas nadat u hebt vastgesteld dat u die niet nodig hebt:
Remove-NetFirewallRule -DisplayName "RuleName"
- Controleer het resultaat:
Get-NetFirewallRule -DisplayName "RuleName" | Select-Object DisplayName, Enabled
- Hebt u doorlopend opruimwerk nodig, sla de opdrachten dan op in een script en voer het volgens een schema uit via Taakplanner.
Tip: lees Hoe u repetitieve taken automatiseert met PowerShell.
Opmerking: DisplayName kan overeenkomen met meerdere regels en kan na updates veranderen. Gebruik de waarde Name van de regel nadat u de juiste vermelding hebt gevonden.
Methode 5: controleer en handhaaf firewallregels met geplande scripts
Zelfs met strikt beleid kunnen applicaties toch proberen firewallregels toe te voegen tijdens updates of herinstallaties. Met geplande scripts detecteert en corrigeert u die wijzigingen zonder handmatige controles.
Stappen:
- Maak een PowerShell-script dat de firewallregels inventariseert. Leg eigenschappen vast zoals Name, DisplayName, Enabled, Direction, Action en Profile.
- Vergelijk de huidige regels met een goedgekeurde baseline.
Tip: gebruik een baseline op basis van goedgekeurde regelnamen of een export van een device waarvan u weet dat het in orde is.
- Herstel regels die buiten de baseline vallen. Schakel ongeautoriseerde regels eerst uit. Verwijder regels pas nadat validatie en wijzigingsbeheer zijn afgerond.
- Gebruik Taakplanner om het script volgens een vast schema uit te voeren. Configureer de taak zo dat die met de hoogste rechten draait voor een administratoraccount of het SYSTEM-account.
- Log alle acties, waaronder uitgeschakelde of verwijderde regels, inclusief tijdstempels. Stuur de logs door naar uw monitoringpipeline wanneer u inzicht of auditgegevens nodig hebt.
Aanvullende overwegingen
Bij het vastzetten van het firewallgedrag moet u rekening houden met een aantal praktische factoren. Deze punten helpen u de beveiliging op peil te houden zonder vereiste services of workflows van gebruikers te verstoren.
Sommige Windows-services hebben specifieke firewallregels nodig
Sommige Windows-onderdelen en ingebouwde services leunen op vooraf gedefinieerde firewallregels om te kunnen werken. Blokkeert of verwijdert u die regels zonder controle, dan kan dat gevolgen hebben voor functies als bestandsdeling, remote management of Windows Update. Bekijk de regels op systeemniveau voordat u restrictief beleid afdwingt.
Applicaties kunnen toegang tot de firewall blijven vragen
Ook wanneer u het lokaal aanmaken van regels beperkt kunnen applicaties nog steeds om firewalltoegang vragen tijdens de installatie, updates of de eerste start. Zulke promptvensters betekenen niet altijd dat er een regel wordt toegepast. Gebruikers moeten die prompts niet goedkeuren en in plaats daarvan vertrouwen op het gedrag dat door beleid wordt afgedwongen.
Uitgaand verkeer standaard blokkeren vraagt om voorbereiding
Uitgaande verbindingen standaard op Blokkeren zetten is een strikte configuratie. Veel applicaties en services hebben uitgaande toegang nodig voor updates, authenticatie of cloudconnectiviteit. Test deze aanpak zorgvuldig en definieer vóór de uitrol toestaanregels voor het noodzakelijke verkeer.
Controle over firewallregels vervangt application whitelisting niet
Het beperken van het aanmaken van firewallregels beperkt de netwerktoegang, maar voorkomt niet dat een applicatie draait. Applicaties kunnen lokaal nog steeds worden uitgevoerd, ook al is hun netwerkverkeer geblokkeerd. Gebruik firewallcontroles naast aparte uitvoeringscontroles wanneer u wilt beperken welke software op een systeem mag draaien.
Regels van services op systeemniveau vragen om een aparte aanpak
Sommige firewallregels worden aangemaakt of beheerd door services die onder het SYSTEM-account draaien of door door Windows beheerde onderdelen. Die regels kunnen blijven bestaan, ook wanneer het aanmaken van regels op gebruikersniveau is beperkt. Bekijk door het systeem beheerde regels zorgvuldig voordat u ze verwijdert of uitschakelt.
Problemen oplossen
Bij het afdwingen van firewallbeleid kunt u tegen problemen aanlopen. Hieronder vindt u veelvoorkomende problemen en wat u kunt controleren voordat u uw configuratie aanpast.
De applicatie voegt nog steeds regels toe
Lijkt een applicatie firewallregels toe te voegen of opnieuw in te schakelen, controleer dan of de handhaving via Group Policy actief is. Verifieer dat lokale firewallregels zijn uitgeschakeld voor het actieve profiel en dat het beleid met succes op het device wordt toegepast.
Regels komen terug na de update
Sommige applicaties maken firewallregels opnieuw aan tijdens updates of herstelbewerkingen, vooral applicaties met achtergrondservices of automatische updaters. Automatiseer het opruimen van regels met PowerShell zoals beschreven in methode 4. Blijft het gedrag aanhouden, bekijk dan het updatemechanisme van die applicatie en beperk het waar nodig.
De firewall wordt te restrictief
Werken vereiste applicaties niet meer, bekijk dan uw firewallconfiguratie. Controleer of er toestaanregels bestaan voor de vereiste applicaties en services. Pas uitgaande regels stapsgewijs aan in plaats van al het uitgaande verkeer in één keer te blokkeren.
PowerShell-wijzigingen worden niet toegepast
Firewallwijzigingen via PowerShell vereisen verhoogde rechten. Voer PowerShell als administrator uit en controleer of geplande scripts met de hoogste rechten draaien. Voeg logging toe om de uitvoering en de resultaten van het script te bevestigen.
Regelwijzigingen blijven niet behouden
Draaien firewallregels na een reboot of een beleidsvernieuwing terug, controleer dan op conflicten tussen lokale instellingen en domein- of MDM-beleid. Beheerd beleid overschrijft lokale wijzigingen standaard.
Integratie met NinjaOne
Met NinjaOne kunt u de controle over firewallregels operationeel maken op alle beheerde Windows 11-endpoints. Beheerders kunnen met NinjaOne de firewallconfiguratie automatiseren en compliance op schaal afdwingen. Zo werkt dat:
| NinjaOne-functie | Hoe het helpt |
| PowerShell-scripting | Rolt scripts uit voor het opruimen en valideren van de firewall die ongeautoriseerde regels op meerdere endpoints verwijderen of uitschakelen |
| Geplande automatisering | Voert handhavingsscripts voor de firewall volgens een schema uit om te voorkomen dat regels terugkeren na applicatie-updates of systeemwijzigingen |
| Beleidsuitrol | Past firewallgerelateerde configuraties consistent toe, zodat endpoints zich aan de goedgekeurde standaarden houden |
| Endpointmonitoring | Markeert devices waar firewallregels onverwacht of herhaaldelijk veranderen, wat vaak wijst op regels die door applicaties opnieuw worden aangemaakt |
| Centrale rapportage | Brengt endpoints in beeld die afwijken van de goedgekeurde firewallbaseline en controle nodig hebben |
| Herstel op afstand | Lost problemen met firewallregels op zonder lokale gebruikerstoegang of handmatig ingrijpen op het device |
Stel notificaties in en volg ongeautoriseerde netwerkactiviteit op verspreide endpoints.
Houd de controle en voorkom dat apps firewallregels toevoegen in Windows 11
Wanneer u applicaties belet regels van Windows Firewall toe te voegen of opnieuw in te schakelen, blijft het netwerkgedrag voorspelbaar en onder uw controle. Combineert u handhaving van beleid met afgebakende rechten, opruimacties via PowerShell en doorlopende controles, dan kunnen applicaties niet langer ongemerkt toegang herstellen of na verloop van tijd afdrijven van het goedgekeurde firewallgedrag.
Gerelateerde onderwerpen:
- Wat is een firewallconfiguratie? Zo stelt u uw firewall in
- Zo laat u apps door uw Windows Firewall & de bijbehorende risico’s
- Zo configureert u firewalluitzonderingen met PowerShell
- Optimaliseer wijzigingen aan firewallregels met diffs, driftdetectie en bewijs
- Checklist voor endpointverharding [download]
