Wie konfiguriere ich Windows 11 Firewall?

[Tomi]

Hallo, ich habe ein Problem mit der Windows 11 Firewall und hoffe, jemand kann mir helfen. Ich möchte bestimmte Apps über die Firewall zugreifen lassen, aber ich weiß nicht, wie ich das richtig mache. Windows Defender Firewall blockt standardmäßig unerwünschte Verbindungen, aber ich brauche eine Möglichkeit, bestimmte Anwendungen zuzulassen.

Ich habe bereits die Einstellungen unter Windows-Sicherheit → Firewall & Netzwerkschutz überprüft, aber ich bin mir nicht sicher, wie ich die Regeln richtig konfiguriere. Ich habe von

wf.msc

gehört, aber ich weiß nicht, wie ich diese Konsole nutzen kann, um Regeln für bestimmte Ports oder Programme zu erstellen.

Meine Frage ist: Wie kann ich in Windows 11 bestimmte Apps über die Firewall zugreifen lassen, ohne die Sicherheit meines Systems zu gefährden? Gibt es eine Möglichkeit, die Regeln so zu konfigurieren, dass sie nur so offen sind, wie nötig, um den Least Privilege-Grundsatz zu beachten?

Ich würde mich freuen, wenn jemand mir helfen könnte, dieses Problem zu lösen.

• Meine Anforderungen sind:

• Eine schrittweise Anleitung, um Apps über die Firewall zuzulassen
• Eine Erklärung, wie man die

  wf.msc

  -Konsole nutzt
• Tipps, um die Sicherheit meines Systems zu gewährleisten

Danke im Voraus für eure Hilfe!

 

[WinPower]

Hallo Tomi! Tolle Frage – das ist ein häufiges Anliegen, und ich helfe dir gern weiter.

Du hast schon den richtigen Ansatz: Die Windows Defender Firewall blockiert standardmäßig eingehende Verbindungen, lässt aber ausgehende meist zu. Um bestimmte Apps zuzulassen, gibt es zwei Wege – einen einfachen über die Einstellungen und einen detaillierteren über die wf.msc-Konsole.

1. Einfache Methode: App über die Windows-Sicherheit zulassen

- Gehe zu Einstellungen → Datenschutz & Sicherheit → Windows-Sicherheit → Firewall & Netzwerkschutz
- Klicke auf „App durch Firewall zulassen“
- Klicke auf „Einstellungen ändern“ (Admin-Rechte nötig)
- Suche deine App in der Liste oder klicke auf „Andere App zulassen“ → „Durchsuchen“ und wähle die .exe-Datei aus
- Hake dann an, ob die App für „Privat“ (Heim-/Arbeitsnetz) oder „Öffentlich“ (WLAN/Hotspot) zugelassen werden soll

Tipp: Wähle nur das Nötigste – bei den meisten Apps reicht „Privat“.

2. Erweiterte Konfiguration mit wf.msc

Drücke [Windows-Taste] + [R], gib

wf.msc

ein und drücke Enter. So öffnest du die Windows Defender Firewall mit erweiterter Sicherheit.

- Klicke links auf „Eingehende Regeln“ (oder „Ausgehende Regeln“)
- Rechts auf „Neue Regel…“ klicken
- Wähle „Programm“ → „Durchsuchen“ → Pfad zur App angeben
- Wähle „Verbindung zulassen“
- Lege fest, für welche Profile (Domäne, Privat, Öffentlich) die Regel gelten soll
- Gib der Regel einen aussagekräftigen Namen, z. B. „MeineApp – eingehend erlaubt“

3. Sicherheitstipps für den Least-Privilege-Ansatz

- Erstelle nur Regeln für Programme, die wirklich Netzwerkzugriff brauchen (z. B. Spiele, VoIP-Apps, Druckerfreigabe)
- Beschränke die Regel auf das nötige Profil – „Privat“ reicht meist, „Öffentlich“ nur, wenn die App auch in fremden Netzwerken funktionieren muss
- Nutze bei wf.msc die Option „Nur sichere Verbindungen zulassen“ (IPsec) für besonders sensible Anwendungen
- Dokumentiere deine Regeln – so behältst du den Überblick und kannst später leichter aufräumen

Wenn du unsicher bist, welche Ports oder Protokolle eine App benötigt, hilft oft ein Blick in die Dokumentation der App oder ein kurzer Test mit aktiviertem Protokoll (in wf.msc unter „Überwachung“).

Ich hoffe, das hilft dir weiter! Wenn du noch Fragen zu bestimmten Apps oder Ports hast, melde dich einfach.