Windows-Firewall prüfen: Profile, Apps zulassen, nie abschalten

Wenn ein Programm keine Verbindung bekommt, ist der erste Reflex oft: Firewall aus. Das ist selten die richtige Lösung. Wir stützen uns auf die Support-Seite von Microsoft zum Ein- und Ausschalten der Windows-Firewall (undatiert, im Oktober 2026 gelesen). Menüs und Bezeichnungen können sich mit Windows-Updates ändern. Eigene Einschätzung ist markiert. Wir haben die Schritte nicht an einem Rechner nachgestellt.

Firewall prüfen und umschalten

1. Öffne die App „Windows-Sicherheit“ und wähle „Firewall & Netzwerkschutz“.
2. Wähle das Netzwerkprofil, das du gerade nutzt.
3. Unter „Microsoft Defender Firewall“ siehst du den Schalter, der „Ein“ oder „Aus“ steht.

Microsoft weist darauf hin, dass du statt die Firewall abzuschalten, eine blockierte App über die Firewall zulassen kannst. Das ist die sichere Variante, wenn ein Programm nicht verbindet.

Die drei Netzwerkprofile

Wichtig (eigene Einschätzung): Prüfe, welches Profil dein Heimnetz hat. Ist es als öffentlich eingestuft, kann es sein, dass dein PC im eigenen Netzwerk für NAS oder Spiele-Streaming nicht erreichbar ist. Umgekehrt solltest du ein fremdes WLAN nie als privat einstufen. Zum Verhalten in öffentlichen WLANs siehe VPN im öffentlichen WLAN.

Warum du die Firewall nicht ausschalten solltest

Microsoft warnt: Ein Ausschalten der Windows-Firewall könnte dein Gerät anfälliger für unbefugten Zugriff machen. Wenn du sie zum Testen kurz abschaltest, schalte sie sofort wieder ein und löse das Problem anders. Besser ist es, nur die betroffene App freizugeben. Das ist die Logik der Firewall: Sie erlaubt Verbindungen nur dort, wo du es willst, statt alle zuzulassen.

Apps durch die Firewall zulassen

Microsoft verweist auf die Möglichkeit, blockierte Apps zuzulassen. Im Bereich Firewall & Netzwerkschutz findest du die Liste der zugelassenen Apps. Erlaube eine App nur für das Profil, in dem du sie brauchst, in der Regel „privat“ (eigene Empfehlung). Gib keine Apps frei, deren Herkunft du nicht kennst, und entferne Freigaben, die du nicht mehr brauchst. Bei Spielen, die als Server laufen, oder bei Programmen, die du im Heimnetz teilst, ist diese Freigabe oft nötig.

Vorsicht bei „Alle eingehenden Verbindungen blockieren“

Diese Option erhöht laut Microsoft die Sicherheit, kann aber dazu führen, dass manche Apps nicht mehr funktionieren. Sie eignet sich für öffentliche Netze, nicht für den Alltag zu Hause, wenn du NAS, Drucker oder Streaming nutzt (eigene Einschätzung). Schalte sie nach der Nutzung in einem fremden Netz wieder aus, wenn dein Heimnetz Probleme zeigt.

Erweiterte Einstellungen

Die Microsoft-Seite warnt: Falsch geänderte Regeln können das System anfälliger machen oder Apps stören, und sie empfiehlt, die erweiterten Einstellungen nur selten zu nutzen. Wenn du Regeln selbst anlegst, notiere dir jede Änderung, damit du sie zurücknehmen kannst. Es gibt außerdem die Option „Firewalls auf Standard zurücksetzen“, die die Werkseinstellungen wiederherstellt; Richtlinien einer Organisation werden dabei erneut angewendet.

Verwaltete Geräte

Bei Geräten, die eine Organisation verwaltet, können Richtlinien Änderungen verhindern. Dann hilft nur der Administrator. Das gilt für Firmenrechner und Schulgeräte. Versuche dort nicht, die Firewall zu umgehen.

Firewall, Virenschutz und Backup gehören zusammen

Die Firewall ist ein Baustein. Ein Virenschutz, aktuelle Updates und ein Backup gehören dazu. Wie gut der integrierte Schutz ausreicht, beschreibt Reicht der Microsoft Defender?; gegen Erpressersoftware schützt zusätzlich Ransomware-Schutz in Windows 11. Für sichere Zugänge siehe Passwort-Manager und Passkeys. Die Hinweise auf der Microsoft-Seite zu Firewalls von Drittanbietern fehlen; die Seite macht dazu keine Aussage.

Typische Fehlersuche (eigene Einschätzung)

• Ein Spiel verbindet nicht im Multiplayer: Prüfe, ob das Spiel in der Firewall zugelassen ist und welches Netzwerkprofil aktiv ist.
• Das NAS taucht im Netzwerk nicht auf: Prüfe, ob dein Netzwerk als privat eingestuft ist.
• Ein Programm wird beim Start blockiert: Lies die Meldung, bevor du auf „Zulassen“ klickst, und lasse nur bekannte Programme zu.
• Nach einem Update funktioniert etwas nicht mehr: Prüfe Regeln und Profil, bevor du die Firewall abschaltest.

Beispiel: Ein Spiele-Server im Heimnetz (angenommen)

Angenommen, du startest einen Spieleserver auf deinem PC, und Freunde im selben Netz können nicht verbinden. Du öffnest die Windows-Sicherheit, prüfst, dass dein Netz als „privat“ eingestuft ist, und lässt das Serverprogramm für das private Profil zu. Danach klappt die Verbindung, ohne dass du die Firewall abschaltest. Das Beispiel ist erdacht.

Checkliste

1. Ist die Firewall für dein aktives Profil eingeschaltet?
2. Ist dein Heimnetz als privat eingestuft, fremde Netze als öffentlich?
3. Hast du Apps statt der Firewall freigegeben?
4. Hast du Freigaben für unbekannte Programme entfernt?
5. Nutzt du die erweiterten Einstellungen nur mit Notizen?
6. Hast du Virenschutz, Updates und Backup?

Grenzen dieses Beitrags

• Die Microsoft-Seite ist undatiert und enthält keine Informationen zu Firewalls von Drittanbietern.
• Aussagen zu Fehlerbildern, Profil und Heimnetz sind eigene Kenntnis.
• Wir haben die Schritte nicht an einem Rechner getestet.
• Für Firmenrechner gelten die Vorgaben der IT.

Meldungen der Firewall verstehen (eigene Einschätzung)

Wenn Windows beim ersten Start eines Programms fragt, ob es auf private oder öffentliche Netzwerke zugreifen darf, ist das keine Störung, sondern die Firewall bei der Arbeit. Lies den Programmnamen und den Herausgeber. Bei bekannten Programmen wählst du in der Regel nur „privat“. Wenn du den Namen nicht kennst, brich ab und suche nach der Herkunft, bevor du zustimmst.

Kurz-Check nach Änderungen

Nach jeder Änderung an der Firewall lohnt ein kurzer Test: Funktionieren Browser, Mail, Netzlaufwerk und Drucker noch? Notiere, was du geändert hast, damit du es bei Problemen gezielt zurücknehmen kannst, statt die Firewall komplett auszuschalten (eigene Einschätzung).

Häufige Fragen

Darf ich die Firewall zum Testen kurz abschalten?

Microsoft warnt, dass das Gerät dadurch anfälliger werden kann. Besser ist es, die betroffene App freizugeben.

Welches Netzwerkprofil soll ich für mein Heimnetz nutzen?

Microsoft beschreibt das private Netzwerk als vertrauenswürdig, zum Beispiel das Heimnetz.

Was macht „Alle eingehenden Verbindungen blockieren“?

Laut Microsoft erhöht es die Sicherheit, kann aber einzelne Apps stören.