18.4    Die Windows-Firewall 

Neben dem Windows Defender Antivirus ist die integrierte Firewall das zweite wichtige Sicherheitsmerkmal von Windows 10. Die Firewall sorgt dafür, dass keine fremdbestimmte Kommunikation aus Ihrem Computer heraus stattfindet, d. h., Trojanern, die versuchen, mit einem Partnerrechner zu kommunizieren, wird dies bei einer aktivierten Firewall nicht gelingen.

18.4.1    Zugang zur Windows-Firewall 

Eine erste Übersicht über den Status der Windows-Firewall bietet das Windows Defender Security Center. Klicken Sie auf der Startseite des Security Centers auf Firewall- & Netzwerkschutz, erfahren Sie, ob die Firewall aktiviert ist.

Abbildung 18.5    Der Bereich »Firewall- & Netzwerkschutz« im Windows Defender Security Center

• Durch Anklicken der aufgeführten Bereiche Domänennetzwerk, Privates Netzwerk sowie Öffentliches Netzwerk 1 können Sie die Firewall-Funktion in den genannten Bereichen separat aktivieren bzw. deaktivieren. Standardmäßig sind alle drei Bereiche geschützt. Mehr zu den verschiedenen Netzwerktypen erfahren Sie im Kasten »Private, öffentliche und Domänennetzwerke«. Es empfiehlt sich, die Voreinstellungen zu belassen.

• Mit einem Klick auf den Link Zugriff von App durch Firewall zulassen 2 gelangen Sie in den entsprechenden Dialog der Systemsteuerung. Dort ist es möglich, einer App gezielt den Zugriff auf das Internet zu gestatten, falls dies von der Firewall unterbunden wurde. Klicken Sie dazu auf Einstellungen ändern 3. Nun können Sie die gewünschte App durch Setzen eines Häkchens freischalten. Durch Entfernen eines Häkchens verhindern Sie wiederum die Kommunikation mit dem Internet 4. Im abgebildeten Beispiel dürfen u.a. Skype und Spotify sowohl in privaten als auch öffentlichen Netzen eine Verbindung zum Internet herstellen.

  

  Abbildung 18.6    Im Dialog »Zugelassene Apps« der Systemsteuerung können Sie Programmen und Apps den Zugriff auf das Internet gestatten oder auch verbieten.

• Wird die gewünschte App im Dialog Zugelassene Apps nicht aufgelistet, klicken Sie auf Andere App zulassen 5. Markieren Sie die App im Dialog App hinzufügen, und bestätigen Sie mit Hinzufügen. Den Dialog Zugelassene Apps schließen Sie mit OK 6.

• Problembehandlung für Netzwerk und Internet 7: Wenn Sie trotz korrekt konfigurierter Firewall nicht ins Internet gelangen können, werden Sie über diesen Link an die entsprechende Stelle in den Einstellungen weiterverwiesen.

• Einstellungen für Firewallbenachrichtigungen 8: Hier können Sie einstellen, ob die Windows-Firewall bei unerlaubten Zugriffen entsprechende Meldungen einblenden soll.

• Erweiterte Einstellungen 9: Dadurch gelangen Sie zu einem Konfigurationsdialog für die Windows-Firewall, in dem Sie gezielt Verbindungen zulassen bzw. ablehnen können. Diesen Dialog werden wir im folgenden Abschnitt genauer unter die Lupe nehmen.

• Standard für Firewalls wiederherstellen j: Sollten Sie im Zweifel darüber sein, ob Sie die geeigneten Einstellungen für die Windows-Firewall vorgenommen haben – über diesen Link stellen Sie die Standardeinstellungen wieder her.

18.4.2    Erweiterte Konfiguration der Windows-Firewall 

Zur detaillierten Konfiguration der Windows-Firewall ist Expertenwissen nötig. Die Einstellungen erreichen Sie über den Link Erweiterte Einstellungen im Dialog Firewall- & Netzwerkschutz. Alternativ öffnen Sie die Eingabeaufforderung mit der Tastenkombination (é) + (R) und geben hier den Befehl wf.msc ein. In beiden Fällen wird nun der Dialog Windows-Firewall mit erweiterter Sicherheit geöffnet.

In der linken Spalte finden Sie die beiden Bereiche Eingehende Regeln 1 bzw. Ausgehende Regeln 2, die den ein- bzw. ausgehenden Datenverkehr regeln. Sehen Sie sich die Regeln einmal an, indem Sie die entsprechenden Bereiche in der linken Spalte markieren. In der mittleren Spalte erfahren Sie nun, welche Regeln bereits für Programme eingerichtet wurden. Per Doppelklick auf eine Regel können Sie sich Details hierzu anzeigen lassen sowie die Einstellungen ändern. Hier ist allerdings wirklich Vorsicht geboten: Haben Sie eine falsche Einstellung vorgenommen, kann es Ihnen passieren, dass Sie das mit der Regel verbundene Programm nicht mehr korrekt nutzen können.

Abbildung 18.7    Eher etwas für Experten: die Konfiguration der Windows-Firewall mit erweiterter Sicherheit

Angenommen, Sie haben eine neue Software installiert. Der Versuch, sie zu nutzen, wird aber wiederholt von der Firewall blockiert. Wenn Sie das Programm für wirklich vertrauensvoll erachten, können Sie in einem solchen Fall eine Ausnahmeregel erstellen, die dem Programm die Verbindung ins Internet gestattet. Um eine solche Regel z. B. für ausgehende Datenverbindungen zu erstellen, gehen Sie wie folgt vor:

1	Markieren Sie zunächst in der linken Spalte den Eintrag Ausgehende Regeln. Klicken Sie nun in der rechten Spalte Aktionen auf die Schaltfläche Neue Regel 3.
2	Der Assistent für neue ausgehende Regel wird gestartet, mit dessen Hilfe Sie eine Regel für ein Programm, einen bestimmten Port oder auch eine benutzerdefinierte Regel anlegen können. Für unser Programmbeispiel wählen Sie die Option Programm 4. Bestätigen Sie mit Weiter.
3	Als Nächstes geben Sie den Pfad zu dem Programm an, für das Sie gerade die Firewall-Regel erstellen möchten (siehe auch den Kasten »Pfade unter Windows«). Auch diese Angabe bestätigen Sie mit Weiter.
4	Markieren Sie als Nächstes die Option Verbindung zulassen. Dadurch erreichen Sie, dass das betreffende Programm durch beliebige Ports durch die Firewall gelangen kann. Klicken Sie erneut auf Weiter.
5	Im nächsten Dialogfeld wird noch festgelegt, für welche Bereiche (Domäne, Privat, Öffentlich) die neu angelegte Regel gelten soll. Schließlich muss die Regel noch benannt werden. Mit Fertig stellen beenden Sie den Assistenten.

Eine derart erstellte Regel kann man natürlich auch wieder löschen. Markieren Sie hierzu wieder in der linken Spalte Ausgehende Regeln und dann die Regel selbst in der mittleren Spalte. Mit einem Klick auf Löschen in der rechten Spalte entfernen Sie die Regel wieder.