Windows Firewall – Programme erlauben und schützen

Aktualisiert am 27.10.2026 · Lesezeit ca. 6 Min. · Niveau: Anfänger · von Viktor Tribus, IT-Tribus Nideggen

In der heutigen digitalen Welt ist die Windows Firewall ein wichtiger Bestandteil der Netzwerksicherheit. Insbesondere im Kontext des Europäischen Monats der Cybersicherheit (Oktober) sollten Sie sicherstellen, dass Ihre Programme korrekt durch die Firewall zulassen werden. Dieser Artikel zeigt Ihnen Schritt für Schritt, wie Sie dies tun können.

Worum es geht und wann Sie das brauchen

Die Windows Firewall ist ein integrierter Sicherheitsschirm in Ihrem Betriebssystem, der Netzwerkverbindungen überwacht und kontrolliert. Wenn eine Anwendung durch die Firewall zulassen soll, müssen Sie eine Ausnahme erstellen. Typische Situationen, in denen Sie dies tun müssten, sind:

  • Neue Softwareinstallation: Nachdem Sie ein Programm installiert haben, könnte es von der Firewall blockiert werden.
  • Remote-Zugriff: Wenn Sie einen Dienst wie Remote Desktop zulassen möchten.

Ohne korrekte Konfiguration könnten Ihre Programme nicht wie erwartet funktionieren oder Ihre Netzwerksicherheit gefährdet sein. Daher ist es wichtig, die Firewall so einzustellen, dass nur vertrauenswürdige Anwendungen Zugriff haben.

Voraussetzungen

Um dieses Tutorial zu befolgen, benötigen Sie:

  • Windows-Betriebssystem (ab Windows 10)
  • Administratorrechte
  • Zugang zur Eingabeaufforderung oder PowerShell

Zur Überprüfung der Version von Windows:

  1. Drücken Sie Win + R.
  2. Geben Sie winver ein und bestätigen mit Enter.

Dies öffnet einen Dialog, in dem die Versionsnummer angezeigt wird.

Zur Überprüfung der Administratorrechte:

  1. Drücken Sie Win + X.
  2. Klicken Sie auf „Erweiterte Systemeinstellungen“.
  3. Klicken Sie auf „Benutzergruppen“.

Überprüfen Sie, ob Ihr Benutzerkonto in der Gruppe „Administratoren“ enthalten ist.

Schritt-für-Schritt-Anleitung

Schritt 1: Windows Firewall aktivieren

Bevor Sie Anwendungen durch die Firewall zulassen können, müssen sicherstellen, dass diese aktiviert ist.

  1. Drücken Sie Win + I, um das Systemsteuerungsfenster zu öffnen.
  2. Klicken Sie auf „Windows Sicherheit“.
  3. Navigieren Sie zu „App & Netzwerkschutz“ → „Firewall & Netzwerkschutz“.
  4. Wählen Sie die Option, um die Windows-Firewall einzuschalten.

Sie sehen nun eine Bestätigung, dass die Firewall aktiviert wurde.

Schritt 2: Einstellungen der Windows Firewall öffnen

Um Anwendungen zuzulassen, müssen Sie in den Einstellungen der Windows Firewall navigieren.

  1. Drücken Sie Win + I.
  2. Klicken Sie auf „Windows Sicherheit“.
  3. Klicken Sie auf „Einstellungen für Windows Defender Firewall mit Avancierten Sicherheitsfunktionen“.

Sie sehen nun das Fenster der „Windows Defender Firewall mit Avancierten Sicherheitsfunktionen“.

Schritt 3: Eine neue Eingangsregel erstellen

Eine Eingangsregel erlaubt es einer Anwendung, von außen auf Ihrem Computer Zugriff zu erhalten.

  1. Klicken Sie im linken Bereich auf „Regeln für eingehende Verbindungen“.
  2. Klicken Sie in der oberen Menüleiste auf „Neu Regeln…“.
  3. Wählen Sie die Option „Programm“ und klicken Sie auf Weiter.
  4. Navigieren Sie zum Programmfolder, wählen Sie das Programm aus und bestätigen Sie mit OK.
  5. Wählen Sie „Zulassen der Verbindung“ und klicken Sie auf Weiter.
  6. Aktivieren Sie die Eingangsregel für Domänennetzwerke, Privatnetzwerke oder öffentliche Netzwerke. Bestätigen Sie mit Weiter.
  7. Geben Sie einen Namen und eine Beschreibung der Regel ein.
  8. Klicken Sie auf „Fertig“.

Sie sehen nun die neue Regel in der Liste der eingehenden Verbindungen.

Schritt 4: Eine neue Ausgangsregel erstellen

Eine Ausgangsregel erlaubt es einer Anwendung, von Ihrem Computer aus auf das Netzwerk zuzugreifen.

  1. Klicken Sie im linken Bereich auf „Regeln für ausgehende Verbindungen“.
  2. Aktivieren Sie die Ausgangsregel für Domänennetzwerke, Privatnetzwerke oder öffentliche Netzwerke. Bestätigen Sie mit Weiter.
  3. Klicken Sie auf „Fertig“.

Die neue Ausgangsregel ist nun in der Liste der ausgehenden Verbindungen zu sehen.

Schritt 5: Regeln überprüfen und ändern

Es ist wichtig, regelmäßig Ihre Firewall-Regeln zu prüfen und gegebenenfalls anzupassen.

  1. Öffnen Sie die Einstellungen der Windows Defender Firewall mit Avancierten Sicherheitsfunktionen wie in Schritt 2.
  2. Prüfen Sie die Liste der Regeln und klicken Sie auf eine Regel, um sie zu bearbeiten oder zu löschen.
  3. Wiederholen Sie den Vorgang für „Regeln für ausgehende Verbindungen“ im linken Bereich.

Sie sehen nun alle eingehenden und ausgehenden Regeln in einer übersichtlichen Liste.

Schritt 6: Prüfen, ob die Änderungen erfolgreich waren

Überprüfen Sie, dass Ihre Anwendung nun durch die Firewall zugelassen wird.

  1. Starten Sie die Anwendung.
  2. Prüfen Sie, ob sie korrekt funktioniert und keine Verbindungsfehler meldet.

Sie sollten jetzt sehen, dass die Anwendung ohne Probleme läuft.

Dieser Schritt ist geschafft – weiter geht’s.

Die wichtigsten Befehle im Überblick

Befehl Wirkung Hinweis
netsh advfirewall set allprofiles state on Aktiviert die Windows-Firewall Führen Sie diesen Befehl in einer PowerShell- oder CMD-Eingabeaufforderung mit Administratorrechten aus.
New-NetFirewallRule -DisplayName „Regelname“ -Program Pfad\zum\Programm.exe -Action Allow Erstellt eine neue Eingangsregel für ein Programm Führen Sie diesen Befehl in PowerShell mit Administratorrechten aus.
Get-NetFirewallRule Listet alle vorhandenen Firewallregeln auf Nützlich zur Überprüfung und Anpassung bestehender Regeln.
New-NetFirewallRule -DisplayName „Regelname“ -Program Pfad\zum\Programm.exe -Direction Outbound -Action Allow Erstellt eine neue Ausgangsregel für ein Programm Führen Sie diesen Befehl in PowerShell mit Administratorrechten aus.
New-NetFirewallRule -DisplayName „Regelname“ -LocalPort 80,443 -Protocol TCP -Action Allow Erstellt eine Regel für spezifische Ports und Protokolle Nützlich zur Zulassung von Anwendungen über bestimmte Ports.
Remove-NetFirewallRule -DisplayName „Regelname“ Löscht eine bestehende Firewallregel Führen Sie diesen Befehl in PowerShell mit Administratorrechten aus.
netsh advfirewall reset Zurücksetzen aller Windows-Firewall-Einstellungen auf Standardwerte Vorsicht: Dies löscht alle benutzerdefinierten Regeln.
New-NetFirewallRule -DisplayName „Regelname“ -LocalPort 80,443 -Protocol TCP -Action Allow -Profile Domain,Private Erstellt eine Regel mit Profilbeschränkungen (z.B. nur für Domänen und Private Netzwerke) Führen Sie diesen Befehl in PowerShell mit Administratorrechten aus.

Häufige Fehler und ihre Lösung

Feilmeldung: „Der Benutzer hat keine Berechtigung, den Vorgang auszuführen.“

Ursache: Sie haben nicht die Administratorrechte, um Änderungen vorzunehmen.

Lösung: Öffnen Sie die Eingabeaufforderung oder PowerShell mit Administratorrechten und führen Sie den Befehl erneut aus.

Feilmeldung: „Der Pfad zur Anwendung ist ungültig.“

Ursache: Der angegebene Pfad zu der Anwendung existiert nicht.

Lösung: Überprüfen Sie den Pfad und führen Sie den Befehl erneut aus.

Feilmeldung: „Keine Regeln gefunden.“

Ursache: Es wurden keine Firewallregeln erstellt oder die Regel wurde bereits gelöscht.

Lösung: Erstellen Sie eine neue Regel wie in Schritt 3 beschrieben und überprüfen Sie sie dann erneut.

Feilmeldung: „Die Verbindung konnte nicht hergestellt werden.“

Ursache: Die Anwendung kann keine Verbindung zum Netzwerk aufbauen, da die Firewallregel fehlt oder falsch konfiguriert ist.

Lösung: Überprüfen Sie Ihre Eingangs- und Ausgangsregeln in der Windows Defender Firewall mit Avancierten Sicherheitsfunktionen.

Änderungen rückgängig machen

Wenn Sie Änderungen an Ihrer Windows Firewall wieder rückgängig machen möchten, können Sie die Regel löschen oder das System auf den ursprünglichen Stand zurücksetzen.

  1. Löschen einer Regel: Führen Sie in PowerShell mit Administratorrechten den Befehl Remove-NetFirewallRule -DisplayName "Regelname" aus.
  2. Zurücksetzen der Einstellungen: Führen Sie in einem elevated CMD oder PowerShell den Befehl netsh advfirewall reset aus. Vorsicht, dies löscht alle benutzerdefinierten Regeln.

Sie sehen nun wieder die Standardregelungen der Windows Firewall.

Häufige Fragen

Wie aktiviere ich die Windows-Firewall?

Führen Sie den Befehl netsh advfirewall set allprofiles state on in einer PowerShell- oder CMD-Eingabeaufforderung mit Administratorrechten aus.

Kann ich bestimmte Ports erlauben?

Jawohl. Erstellen Sie eine Regel wie folgt:

PowerShell (als Administrator)
New-NetFirewallRule -DisplayName "Webserver" -LocalPort 80,443 -Protocol TCP -Action Allow

Wie überprüfe ich die bestehenden Regeln?

Führen Sie in PowerShell den Befehl Get-NetFirewallRule aus.

Kann ich eine Regel für alle Netzwerkprofile erstellen?

Jawohl. Verwenden Sie den Parameter -Profile mit den entsprechenden Profilnamen, z.B. New-NetFirewallRule -DisplayName "Regelname" -Program Pfad\zum\Programm.exe -Action Allow -Profile Domain,Private.

Wie erstelle ich eine Regel für ausgehende Verbindungen?

Verwenden Sie den Parameter -Direction Outbound in der Regeldefinition:

PowerShell (als Administrator)
New-NetFirewallRule -DisplayName "Regelname" -Program Pfad\zum\Programm.exe -Direction Outbound -Action Allow

Fazit

Die Windows Firewall ist ein wichtiger Schutzmechanismus für Ihr Netzwerk und Ihre Anwendungen. Durch die korrekte Konfiguration von Eingangs- und Ausgangsregeln können Sie sicherstellen, dass nur vertrauenswürdige Programme Zugriff haben. Wenn Sie weitere Hilfe benötigen oder technische Fragen zu Ihrer Umsetzung haben, kann IT-Tribus in Nideggen Ihnen bei der Implementierung helfen.

Quellen und weiterführende Informationen

Hinweis: Dieser Beitrag wurde am 27.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.

Benötigen Sie Unterstützung bei Windows Firewall?

IT-Tribus ist Ihr IT-Dienstleister aus Nideggen. Vor Ort helfen wir in Düren, im Kreis Düren und in der Region Aachen – Monitoring und Fernwartung mit NinjaOne bieten wir Unternehmen auch überregional an.

Kostenlose Erstanalyse anfordern
📞 02427 9099860