Windows Firewall – Programme erlauben und schützen
Aktualisiert am 27.10.2026 · Lesezeit ca. 6 Min. · Niveau: Anfänger · von Viktor Tribus, IT-Tribus Nideggen
In der heutigen digitalen Welt ist die Windows Firewall ein wichtiger Bestandteil der Netzwerksicherheit. Insbesondere im Kontext des Europäischen Monats der Cybersicherheit (Oktober) sollten Sie sicherstellen, dass Ihre Programme korrekt durch die Firewall zulassen werden. Dieser Artikel zeigt Ihnen Schritt für Schritt, wie Sie dies tun können.
Worum es geht und wann Sie das brauchen
Die Windows Firewall ist ein integrierter Sicherheitsschirm in Ihrem Betriebssystem, der Netzwerkverbindungen überwacht und kontrolliert. Wenn eine Anwendung durch die Firewall zulassen soll, müssen Sie eine Ausnahme erstellen. Typische Situationen, in denen Sie dies tun müssten, sind:
- Neue Softwareinstallation: Nachdem Sie ein Programm installiert haben, könnte es von der Firewall blockiert werden.
- Remote-Zugriff: Wenn Sie einen Dienst wie Remote Desktop zulassen möchten.
Ohne korrekte Konfiguration könnten Ihre Programme nicht wie erwartet funktionieren oder Ihre Netzwerksicherheit gefährdet sein. Daher ist es wichtig, die Firewall so einzustellen, dass nur vertrauenswürdige Anwendungen Zugriff haben.
Voraussetzungen
Um dieses Tutorial zu befolgen, benötigen Sie:
- Windows-Betriebssystem (ab Windows 10)
- Administratorrechte
- Zugang zur Eingabeaufforderung oder PowerShell
Zur Überprüfung der Version von Windows:
- Drücken Sie
Win + R. - Geben Sie
winverein und bestätigen mit Enter.
Dies öffnet einen Dialog, in dem die Versionsnummer angezeigt wird.
Zur Überprüfung der Administratorrechte:
- Drücken Sie
Win + X. - Klicken Sie auf „Erweiterte Systemeinstellungen“.
- Klicken Sie auf „Benutzergruppen“.
Überprüfen Sie, ob Ihr Benutzerkonto in der Gruppe „Administratoren“ enthalten ist.
Schritt-für-Schritt-Anleitung
Schritt 1: Windows Firewall aktivieren
Bevor Sie Anwendungen durch die Firewall zulassen können, müssen sicherstellen, dass diese aktiviert ist.
- Drücken Sie
Win + I, um das Systemsteuerungsfenster zu öffnen. - Klicken Sie auf „Windows Sicherheit“.
- Navigieren Sie zu „App & Netzwerkschutz“ → „Firewall & Netzwerkschutz“.
- Wählen Sie die Option, um die Windows-Firewall einzuschalten.
Sie sehen nun eine Bestätigung, dass die Firewall aktiviert wurde.
Schritt 2: Einstellungen der Windows Firewall öffnen
Um Anwendungen zuzulassen, müssen Sie in den Einstellungen der Windows Firewall navigieren.
- Drücken Sie
Win + I. - Klicken Sie auf „Windows Sicherheit“.
- Klicken Sie auf „Einstellungen für Windows Defender Firewall mit Avancierten Sicherheitsfunktionen“.
Sie sehen nun das Fenster der „Windows Defender Firewall mit Avancierten Sicherheitsfunktionen“.
Schritt 3: Eine neue Eingangsregel erstellen
Eine Eingangsregel erlaubt es einer Anwendung, von außen auf Ihrem Computer Zugriff zu erhalten.
- Klicken Sie im linken Bereich auf „Regeln für eingehende Verbindungen“.
- Klicken Sie in der oberen Menüleiste auf „Neu Regeln…“.
- Wählen Sie die Option „Programm“ und klicken Sie auf Weiter.
- Navigieren Sie zum Programmfolder, wählen Sie das Programm aus und bestätigen Sie mit OK.
- Wählen Sie „Zulassen der Verbindung“ und klicken Sie auf Weiter.
- Aktivieren Sie die Eingangsregel für Domänennetzwerke, Privatnetzwerke oder öffentliche Netzwerke. Bestätigen Sie mit Weiter.
- Geben Sie einen Namen und eine Beschreibung der Regel ein.
- Klicken Sie auf „Fertig“.
Sie sehen nun die neue Regel in der Liste der eingehenden Verbindungen.
Schritt 4: Eine neue Ausgangsregel erstellen
Eine Ausgangsregel erlaubt es einer Anwendung, von Ihrem Computer aus auf das Netzwerk zuzugreifen.
- Klicken Sie im linken Bereich auf „Regeln für ausgehende Verbindungen“.
- Aktivieren Sie die Ausgangsregel für Domänennetzwerke, Privatnetzwerke oder öffentliche Netzwerke. Bestätigen Sie mit Weiter.
- Klicken Sie auf „Fertig“.
Die neue Ausgangsregel ist nun in der Liste der ausgehenden Verbindungen zu sehen.
Schritt 5: Regeln überprüfen und ändern
Es ist wichtig, regelmäßig Ihre Firewall-Regeln zu prüfen und gegebenenfalls anzupassen.
- Öffnen Sie die Einstellungen der Windows Defender Firewall mit Avancierten Sicherheitsfunktionen wie in Schritt 2.
- Prüfen Sie die Liste der Regeln und klicken Sie auf eine Regel, um sie zu bearbeiten oder zu löschen.
- Wiederholen Sie den Vorgang für „Regeln für ausgehende Verbindungen“ im linken Bereich.
Sie sehen nun alle eingehenden und ausgehenden Regeln in einer übersichtlichen Liste.
Schritt 6: Prüfen, ob die Änderungen erfolgreich waren
Überprüfen Sie, dass Ihre Anwendung nun durch die Firewall zugelassen wird.
- Starten Sie die Anwendung.
- Prüfen Sie, ob sie korrekt funktioniert und keine Verbindungsfehler meldet.
Sie sollten jetzt sehen, dass die Anwendung ohne Probleme läuft.
Dieser Schritt ist geschafft – weiter geht’s.
Die wichtigsten Befehle im Überblick
| Befehl | Wirkung | Hinweis |
|---|---|---|
| netsh advfirewall set allprofiles state on | Aktiviert die Windows-Firewall | Führen Sie diesen Befehl in einer PowerShell- oder CMD-Eingabeaufforderung mit Administratorrechten aus. |
| New-NetFirewallRule -DisplayName „Regelname“ -Program Pfad\zum\Programm.exe -Action Allow | Erstellt eine neue Eingangsregel für ein Programm | Führen Sie diesen Befehl in PowerShell mit Administratorrechten aus. |
| Get-NetFirewallRule | Listet alle vorhandenen Firewallregeln auf | Nützlich zur Überprüfung und Anpassung bestehender Regeln. |
| New-NetFirewallRule -DisplayName „Regelname“ -Program Pfad\zum\Programm.exe -Direction Outbound -Action Allow | Erstellt eine neue Ausgangsregel für ein Programm | Führen Sie diesen Befehl in PowerShell mit Administratorrechten aus. |
| New-NetFirewallRule -DisplayName „Regelname“ -LocalPort 80,443 -Protocol TCP -Action Allow | Erstellt eine Regel für spezifische Ports und Protokolle | Nützlich zur Zulassung von Anwendungen über bestimmte Ports. |
| Remove-NetFirewallRule -DisplayName „Regelname“ | Löscht eine bestehende Firewallregel | Führen Sie diesen Befehl in PowerShell mit Administratorrechten aus. |
| netsh advfirewall reset | Zurücksetzen aller Windows-Firewall-Einstellungen auf Standardwerte | Vorsicht: Dies löscht alle benutzerdefinierten Regeln. |
| New-NetFirewallRule -DisplayName „Regelname“ -LocalPort 80,443 -Protocol TCP -Action Allow -Profile Domain,Private | Erstellt eine Regel mit Profilbeschränkungen (z.B. nur für Domänen und Private Netzwerke) | Führen Sie diesen Befehl in PowerShell mit Administratorrechten aus. |
Häufige Fehler und ihre Lösung
Feilmeldung: „Der Benutzer hat keine Berechtigung, den Vorgang auszuführen.“
Ursache: Sie haben nicht die Administratorrechte, um Änderungen vorzunehmen.
Lösung: Öffnen Sie die Eingabeaufforderung oder PowerShell mit Administratorrechten und führen Sie den Befehl erneut aus.
Feilmeldung: „Der Pfad zur Anwendung ist ungültig.“
Ursache: Der angegebene Pfad zu der Anwendung existiert nicht.
Lösung: Überprüfen Sie den Pfad und führen Sie den Befehl erneut aus.
Feilmeldung: „Keine Regeln gefunden.“
Ursache: Es wurden keine Firewallregeln erstellt oder die Regel wurde bereits gelöscht.
Lösung: Erstellen Sie eine neue Regel wie in Schritt 3 beschrieben und überprüfen Sie sie dann erneut.
Feilmeldung: „Die Verbindung konnte nicht hergestellt werden.“
Ursache: Die Anwendung kann keine Verbindung zum Netzwerk aufbauen, da die Firewallregel fehlt oder falsch konfiguriert ist.
Lösung: Überprüfen Sie Ihre Eingangs- und Ausgangsregeln in der Windows Defender Firewall mit Avancierten Sicherheitsfunktionen.
Änderungen rückgängig machen
Wenn Sie Änderungen an Ihrer Windows Firewall wieder rückgängig machen möchten, können Sie die Regel löschen oder das System auf den ursprünglichen Stand zurücksetzen.
- Löschen einer Regel: Führen Sie in PowerShell mit Administratorrechten den Befehl
Remove-NetFirewallRule -DisplayName "Regelname"aus. - Zurücksetzen der Einstellungen: Führen Sie in einem elevated CMD oder PowerShell den Befehl
netsh advfirewall resetaus. Vorsicht, dies löscht alle benutzerdefinierten Regeln.
Sie sehen nun wieder die Standardregelungen der Windows Firewall.
Häufige Fragen
Wie aktiviere ich die Windows-Firewall?
Führen Sie den Befehl netsh advfirewall set allprofiles state on in einer PowerShell- oder CMD-Eingabeaufforderung mit Administratorrechten aus.
Kann ich bestimmte Ports erlauben?
Jawohl. Erstellen Sie eine Regel wie folgt:
Wie überprüfe ich die bestehenden Regeln?
Führen Sie in PowerShell den Befehl Get-NetFirewallRule aus.
Kann ich eine Regel für alle Netzwerkprofile erstellen?
Jawohl. Verwenden Sie den Parameter -Profile mit den entsprechenden Profilnamen, z.B. New-NetFirewallRule -DisplayName "Regelname" -Program Pfad\zum\Programm.exe -Action Allow -Profile Domain,Private.
Wie erstelle ich eine Regel für ausgehende Verbindungen?
Verwenden Sie den Parameter -Direction Outbound in der Regeldefinition:
Fazit
Die Windows Firewall ist ein wichtiger Schutzmechanismus für Ihr Netzwerk und Ihre Anwendungen. Durch die korrekte Konfiguration von Eingangs- und Ausgangsregeln können Sie sicherstellen, dass nur vertrauenswürdige Programme Zugriff haben. Wenn Sie weitere Hilfe benötigen oder technische Fragen zu Ihrer Umsetzung haben, kann IT-Tribus in Nideggen Ihnen bei der Implementierung helfen.
Quellen und weiterführende Informationen
- Windows: Ausnahmen zur Firewall hinzufügen – heise.de
- Windows-Firewallregeln – learn.microsoft.com
- Firewall und Netzwerkschutz in der App „Windows-Sicherheit“ – support.microsoft.com
- App in Firewall dauerhaft zulassen – learn.microsoft.com
- Wie Sie Apps durch die Firewall von Windows 11 lassen – PC-WELT – pcwelt.de
- Windows Firewall: Ausnahme hinzufügen – so geht’s – chip.de
Hinweis: Dieser Beitrag wurde am 27.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.
Benötigen Sie Unterstützung bei Windows Firewall?
IT-Tribus ist Ihr IT-Dienstleister aus Nideggen. Vor Ort helfen wir in Düren, im Kreis Düren und in der Region Aachen – Monitoring und Fernwartung mit NinjaOne bieten wir Unternehmen auch überregional an.
