8 wichtige Best Practices für die Firewall unter Windows 11 zur Verbesserung der Systemsicherheit

Schritt 1: Lassen Sie die Windows-Firewall immer aktiviert

Zur Abwehr verschiedener Cyberbedrohungen ist es wichtig, den aktiven Status der Firewall aufrechtzuerhalten.

1. Drücken Sie Windows + I, um die App „Einstellungen“ zu öffnen.
2. Navigieren Sie zu „Datenschutz und Sicherheit“ und wählen Sie „Windows-Sicherheit“.
3. Suchen und wählen Sie Firewall- und Netzwerkschutz.
4. Stellen Sie sicher, dass alle drei Optionen – Domänennetzwerk, Privates Netzwerk und Öffentliches Netzwerk – als aktiviert markiert sind.
5. Wenn eine der Optionen auf eine deaktivierte Firewall hinweist, klicken Sie darauf, um sie zu aktivieren.
6. Bestätigen Sie die UAC-Eingabeaufforderung und aktivieren Sie die Microsoft Defender-Firewall.

Profi-Tipp: Wenn Sie Ihre Firewall immer aktiviert lassen, verhindern Sie unbefugten Zugriff auf Ihr Gerät.

Schritt 2: Nicht verwendete Ports blockieren

Durch die Reduzierung der Anzahl offener Ports werden potenzielle Einstiegspunkte für Angreifer verringert.

1. Drücken Sie die Windows Taste, geben Sie Windows-Sicherheit ein und drücken Sie Öffnen.
2. Wählen Sie Firewall- und Netzwerkschutz.
3. Klicken Sie auf „Erweiterte Einstellungen“, um auf die Windows Defender-Firewall mit erweiterter Sicherheit zuzugreifen.
4. Wählen Sie „Eingehende Regeln“ oder „Ausgehende Regeln“ und klicken Sie dann auf „Neue Regel“.
5. Wählen Sie „Port“ und klicken Sie auf „Weiter“.
6. Wählen Sie entweder TCP oder UDP, geben Sie die Portnummer ein, die Sie blockieren möchten, und klicken Sie auf Weiter.
7. Wählen Sie „Verbindung blockieren“ und drücken Sie „Weiter“.
8. Aktivieren Sie die Kontrollkästchen für alle Netzwerkprofile und klicken Sie dann auf Weiter.
9. Benennen Sie die Regel und klicken Sie auf „Fertig stellen“.

Profi-Tipp: Überprüfen Sie regelmäßig, welche Ports blockiert sind, um sicherzustellen, dass sie den Anforderungen Ihrer Anwendung entsprechen.

Schritt 3: Sicherheitsbenachrichtigungen aktivieren

Sicherheitsbenachrichtigungen helfen Ihnen, über potenzielle Bedrohungen auf dem Laufenden zu bleiben.

1. Drücken Sie die Windows Taste, geben Sie „Systemsteuerung“ ein und wählen Sie „Öffnen“ aus.
2. Stellen Sie die Anzeige auf Kategorie und wählen Sie System und Sicherheit.
3. Wählen Sie „Sicherheit und Wartung“ aus.
4. Klicken Sie auf Sicherheits- und Wartungseinstellungen ändern.
5. Stellen Sie sicher, dass die Benachrichtigungen der Netzwerk-Firewall aktiviert sind, und klicken Sie dann auf „OK“.

Profi-Tipp: Reagieren Sie schnell auf Benachrichtigungen, um die Netzwerksicherheit aufrechtzuerhalten.

Schritt 4: Erstellen Sie ausgehende oder eingehende Regeln

Durch die Konfiguration spezifischer Regeln können Sie Ihre vertraulichen Daten schützen.

1. Drücken Sie die Windows Taste, suchen Sie nach Windows-Sicherheit und öffnen Sie die App.
2. Navigieren Sie zu Firewall- und Netzwerkschutz.
3. Greifen Sie auf Erweiterte Einstellungen zu.
4. Wählen Sie Eingehende Regeln oder Ausgehende Regeln aus und klicken Sie dann auf Neue Regel.
5. Folgen Sie den Anweisungen, um Regeln zu erstellen, die nur vertrauenswürdige Anwendungen zulassen und nicht autorisierte Verbindungen blockieren.

Profi-Tipp: Passen Sie Ihre Regeln regelmäßig an, während sich Ihr Netzwerk weiterentwickelt.

Schritt 5: Protokolleinstellungen aktivieren

Die Protokolleinstellungen bieten wertvolle Einblicke in die Netzwerkaktivitäten für Analysen.

1. Drücken Sie die Windows Taste, geben Sie Windows-Sicherheit ein und wählen Sie Öffnen.
2. Navigieren Sie zu Firewall- und Netzwerkschutz.
3. Öffnen Sie Erweiterte Einstellungen.
4. Wählen Sie „Windows Defender Firewall mit erweiterter Sicherheit auf dem lokalen Computer“ und klicken Sie dann auf „Eigenschaften“.
5. Gehen Sie zur Registerkarte „Domänenprofil“, suchen Sie nach „Protokollierung“ und wählen Sie „Anpassen“ aus.
6. Legen Sie die Größenbeschränkung für die Protokolldatei fest und aktivieren Sie die Protokollierung verlorener Pakete.
7. Wenden Sie dieselben Schritte auf öffentliche und private Profile an.
8. Klicken Sie auf „OK“, um diese Einstellungen zu speichern.

Schritt 6: Netzwerkprofile anpassen

Unterschiedliche Umgebungen erfordern maßgeschneiderte Sicherheitsprofile.

1. Drücken Sie die Windows Taste, geben Sie Windows-Sicherheit ein und wählen Sie Öffnen.
2. Gehen Sie zu Firewall- und Netzwerkschutz.
3. Identifizieren und klicken Sie auf „Domäne“ und wählen Sie dann unter „Eingehende Verbindungen“ die Option „Alle eingehenden Verbindungen blockieren“ aus.
4. Bestätigen Sie alle UAC-Eingabeaufforderungen und kehren Sie zur vorherigen Seite zurück.
5. Passen Sie die Einstellungen für private und öffentliche Netzwerke auf ähnliche Weise an.

Profi-Tipp: Passen Sie Profile basierend darauf an, wann und wo Sie das Internet nutzen.

Schritt 7: Verbindungsregeln einrichten

Verbindungsregeln helfen sicherzustellen, dass nur autorisierte Kommunikationen zulässig sind.

1. Drücken Sie Windows + R, um das Fenster „Ausführen“ zu öffnen.
2. Geben Sie wf.msc ein und klicken Sie auf OK, um die Windows Defender-Firewall-Einstellungen zu öffnen.
3. Wählen Sie im Fenster Verbindungssicherheitsregeln aus und klicken Sie auf Neue Regel.
4. Wählen Sie Ihre bevorzugten Einstellungen (Isolation, Server-zu-Server oder Tunnel) und klicken Sie auf Weiter.
5. Folgen Sie den Anweisungen, um Verbindungstyp, Authentifizierungsmethode und relevante Profile anzugeben.
6. Schließen Sie die Regel ab, indem Sie ihr einen Namen geben und auf „Fertig stellen“ klicken.

Profi-Tipp: Stellen Sie sicher, dass die Verbindungsregeln mit der Sicherheitsrichtlinie Ihres Unternehmens übereinstimmen.

Schritt 8: Überwachungstools nutzen

Überwachungstools sind der Schlüssel zum Erkennen und Analysieren von Netzwerkaktivitäten.

Greifen Sie auf die Windows Defender-Firewall mit erweiterter Sicherheit zu und gehen Sie zum Abschnitt „Überwachung“, um Firewall-Ereignisse zu überprüfen.

Erwägen Sie die Aktivierung der Protokollierung sowohl für verlorene Pakete als auch für erfolgreiche Verbindungen, um die Aktivität besser verfolgen zu können.

Überprüfen Sie regelmäßig die Protokolle und Regeln, um die Sicherheitslage stets auf dem neuesten Stand zu halten.

Wie kann ich überprüfen, ob meine Windows-Firewall ordnungsgemäß funktioniert?

Was soll ich tun, wenn ich eine Anwendung versehentlich blockiere?