So aktivieren und konfigurieren Sie die Windows-Firewall richtig
Was sie tut, wie Sie bestätigen, dass alle drei Netzwerkprofile aktiv sind, wie Sie ein blockiertes Programm zulassen, ohne alles zu öffnen, und warum eine Antivirus-Firewall eines Drittanbieters sie meist ersetzt statt sich draufzusetzen.
Windows enthält bereits eine eigene Firewall, standardmäßig aktiviert, ohne dass Sie etwas Zusätzliches installieren oder bezahlen müssen. Dieser Artikel erklärt genau, was sie tut, wie Sie prüfen, ob sie richtig konfiguriert ist, und was zu tun ist, wenn sie etwas blockiert, das Sie tatsächlich nutzen möchten.
Die einfache Erklärung
Eine Firewall ist ein Filter zwischen Ihrem Computer und dem Internet: Sie entscheidet, welche Verbindungen durchgelassen und welche blockiert werden, damit nicht autorisierte Programme nicht ohne Ihr Wissen von außen mit Ihrem Gerät kommunizieren können.
Prüfen, ob sie aktiviert ist
Suchen Sie nach "Windows-Sicherheit" → "Firewall- und Netzwerkschutz". Sie sehen drei Profile: Domänennetzwerk (Unternehmensumgebungen), privates Netzwerk (Ihr Zuhause) und öffentliches Netzwerk (Cafés, Flughäfen). Jedes wird separat aktiviert, und alle sollten auf "Ein" stehen, außer Sie haben einen konkreten Grund dagegen.
Privates vs. öffentliches Netzwerk: Markieren Sie Ihr Heimnetzwerk als "privat" — das erlaubt Ihren eigenen Geräten, sich gegenseitig zu sehen (nützlich zum Beispiel zum Teilen von Dateien). In einem öffentlichen Netzwerk ist Windows standardmäßig deutlich restriktiver — zu Recht, denn Sie kennen und vertrauen den anderen dort verbundenen Geräten nicht.
Wenn die Firewall ein Programm blockiert, das Sie nutzen möchten
Sie müssen nicht die gesamte Firewall wegen eines einzigen Programms deaktivieren. Unter "Firewall- und Netzwerkschutz" → "App über die Firewall zulassen" → suchen Sie das Programm in der Liste (oder "Einstellungen ändern" → "Andere App zulassen", falls es nicht erscheint) → markieren Sie die Kästchen für privates und/oder öffentliches Netzwerk je nach Bedarf.
Tipp: Windows erstellt bei der Installation automatisch die nötigen Ausnahmen für die meisten bekannten Programme — manuell eingreifen müssen Sie nur bei weniger gängigen Programmen, wie manchen Netzwerkspielen oder speziellen Werkzeugen.
Warnung: Die Firewall komplett zu deaktivieren (statt nur das konkrete Programm zuzulassen, das sie braucht), lässt das ganze Gerät stärker exponiert zurück, nicht nur diese Anwendung. Das ist fast immer eine unverhältnismäßige Lösung.
Wenn Sie ein Antivirus mit eigener Firewall haben
Manche Sicherheitsprogramme von Drittanbietern bringen eine eigene Firewall mit. Zwei aktive Firewalls gleichzeitig zu haben, kann Konflikte verursachen (doppelte Blockaden, langsames Netzwerk) — üblicherweise deaktiviert das Drittanbieter-Antivirus bei der Installation automatisch die von Windows, aber es lohnt sich zu prüfen, wenn Sie nach der Installation eines neuen Programms seltsames Netzwerkverhalten bemerken.
Hinweis: Dieser Artikel behandelt die Grundkonfiguration, die für normale Heimnutzung ausreicht. Windows erlaubt auch das Erstellen sehr spezifischer Regeln nach Port und Protokoll über "Erweiterte Einstellungen" — diese sind für konkrete Fälle gedacht (eigene Server, Arbeitsumgebungen) und für den Alltag nicht nötig.
Häufig gestellte Fragen
Muss ich zusätzlich zu Windows eine Firewall eines Drittanbieters installieren?
Nein, für normale Heimnutzung nicht. Die integrierte Windows-Firewall reicht allein aus — eine zusätzliche zu installieren kann sogar Konflikte verursachen, wenn beide gleichzeitig aktiv sind.
Verbessert das Deaktivieren der Firewall die Internetgeschwindigkeit?
Nicht spürbar, und im Gegenzug setzt es das Gerät größerem Risiko aus. Vermuten Sie, dass die Firewall die Leistung eines konkreten Programms beeinträchtigt, ist es besser, für dieses Programm eine Ausnahme zu erstellen, als sie komplett zu deaktivieren.
Wie erkenne ich, ob die Firewall ein bestimmtes Programm blockiert?
Verbindet sich ein Programm, das Internet braucht (zum Beispiel für Mehrspieler im lokalen Netzwerk), nicht richtig, prüfen Sie 'App über die Firewall zulassen' und bestätigen Sie, dass die Kästchen für privates und/oder öffentliches Netzwerk nach Bedarf markiert sind.