So deaktivieren Sie die Firewall unter Windows: Die 5 besten Methoden

Die Windows-Firewall ist im Grunde der stille Wächter, der ständig im Hintergrund läuft und den Netzwerkverkehr blockiert oder zulässt. Sie hält Schadsoftware zuverlässig fern, kann aber auch lästig sein, wenn legitime Anwendungen ins Kreuzfeuer geraten. Vielleicht kann eine App plötzlich keine Daten mehr senden, oder Sie möchten die Firewall vorübergehend deaktivieren, um ein Netzwerkproblem zu beheben – was auch immer. Sie komplett zu deaktivieren ist nicht immer die beste Lösung. Daher kann es viel Ärger ersparen, wenn man weiß, wie man sie feinjustiert oder für einzelne Anwendungen deaktiviert.

Nur zur Info: Die Windows Defender Firewall ist eine wichtige Sicherheitsfunktion. Wenn Sie also Einstellungen ändern, aktivieren Sie sie nach Abschluss Ihrer Tests oder sonstigen Arbeiten unbedingt wieder. Andernfalls ist Ihr System möglicherweise anfällig für Bedrohungen. Falls Sie ein Antivirenprogramm eines Drittanbieters verwenden, kann dieses die Optionen der Windows-Firewall überschreiben oder ausblenden. In diesem Fall müssen Sie die Firewall-Funktionen in der Antiviren-App deaktivieren, nicht in Windows.

So deaktivieren oder konfigurieren Sie die Windows-Firewall in Windows 11/10

Ermitteln Sie Ihren Netzwerkprofiltyp

Dieser Schritt ist hilfreich, da Windows je nach Netzwerktyp (Domäne, privates oder öffentliches Netzwerk) unterschiedliche Firewall-Regeln anwendet. Um Ihr aktuelles Netzwerkprofil zu überprüfen, gehen Sie zu Einstellungen > Netzwerk und Internet. Suchen Sie dort unter Ihrem Netzwerk nach dem Netzwerkprofil. Bei „Öffentlich“ ist die Firewall restriktiver, bei „Privat“ etwas weniger restriktiv. Diese Information hilft Ihnen zu entscheiden, ob Sie die Firewall nur für dieses Profil oder für alle deaktivieren möchten.

Hinweis: Falls Sie eine Firewall oder ein Antivirenprogramm eines Drittanbieters verwenden, sind diese Optionen möglicherweise ausgegraut oder gesperrt. Sie müssten sie in der Antivirensoftware selbst deaktivieren.

Firewall über die Windows-Sicherheit deaktivieren

Diese Methode ist einfach und relativ sicher – Sie deaktivieren die Firewall des Netzwerks, mit dem Sie verbunden sind. Sie funktioniert unter Windows 11/10 mit moderner Benutzeroberfläche.

1. Drücken Sie Windows + R, geben Sie dann ein windowsdefender:und drücken Sie Enter.
2. Dadurch wird die Windows-Sicherheits- App geöffnet. Klicken Sie auf Firewall- und Netzwerkschutz.
3. Identifizieren Sie Ihr aktives Netzwerkprofil (es sollte hervorgehoben sein).Klicken Sie darauf.
4. Deaktivieren Sie die Microsoft Defender Firewall. Bei manchen Systemen finden Sie diese Optionen auch direkt im Bereich „Netzwerk & Internet“ der Einstellungen, um schneller darauf zugreifen zu können.
5. Wenn Sie die Firewall in allen Netzwerken deaktivieren möchten, gehen Sie zurück zum Hauptsicherheitsbildschirm und deaktivieren Sie die Firewall-Einstellung für jedes Netzwerk einzeln.

Die Systemsteuerung nutzen – altbewährt

Das ist die klassische Methode, und ehrlich gesagt funktioniert sie immer noch recht zuverlässig. Wenn Sie sich mit den Einstellungen oder der Sicherheits-App nicht wohlfühlen, ist dies der richtige Weg für Sie.

1. Öffnen Sie „Ausführen“ mit Windows + R. Geben Sie.ein firewall.cplund drücken Sie Enter.
2. Klicken Sie im daraufhin angezeigten Fenster in der Seitenleiste auf „Windows Defender Firewall ein- oder ausschalten“.
3. Hier können Sie die Windows Defender Firewall für alle Netzwerke deaktivieren (nicht empfohlen) oder einzelne Profile wie „Privat“ oder „Öffentlich“ auswählen und diese nacheinander deaktivieren.
4. Klicken Sie auf OK. Fertig.

Über die Kommandozeile – weil es manchmal schneller geht

Wenn Sie gerne mit der Kommandozeile arbeiten oder einfach nur schnell ein Skript schreiben möchten, sind PowerShell oder die Eingabeaufforderung bestens geeignet. Es mag anfangs etwas ungewöhnlich erscheinen, aber sobald man sich damit vertraut gemacht hat, funktioniert es zuverlässig.

In der Eingabeaufforderung (Administrator)

1. Öffnen Sie „Ausführen“, geben Sie ein cmdund drücken Sie die Eingabetaste Ctrl + Shift + Enter, um das Programm als Administrator auszuführen.
2. Um die Firewall für alle Profile zu deaktivieren, geben Sie einfach Folgendes ein: netsh advfirewall set allprofiles state offund drücken Sie die Eingabetaste.
3. Um die Deaktivierung nur für Ihr aktuelles Profil zu aktivieren: netsh advfirewall set currentprofile state off.
4. Wenn Sie bestimmte Netzwerktypen ansprechen möchten, ersetzen Sie public oder domain nach Bedarf: netsh advfirewall set publicprofile state off.
5. Um sicherzustellen, dass es funktioniert hat, geben Sie Folgendes ein: netsh advfirewall show all.

In PowerShell (Administrator)

1. Öffnen Sie „Ausführen“, geben Sie ein powershellund drücken Sie die Eingabetaste Ctrl + Shift + Enter.
2. Eingabetaste: Set-NetFirewallProfile -Enabled Falseum alle Profile zu deaktivieren – obwohl das manchmal etwas übertrieben erscheint.
3. Oder, um ein bestimmtes Profil anzusprechen: Set-NetFirewallProfile -Profile <Domain|Private|Public> -Enabled False.
4. Es ist zwar schnell und unsauber, funktioniert aber einwandfrei in Skripten oder bei der Verwaltung mehrerer Geräte.

Änderung der Registrierungseinstellungen – eine ernste Angelegenheit

Oh je, das ist etwas kniffliger und wird normalerweise nicht empfohlen, es sei denn, Sie kennen sich mit der Bearbeitung der Registry aus. Ein Fehler kann Ihr System unbrauchbar machen oder zu seltsamen Problemen führen.

1. Drücken Sie Windows + R, geben Sie ein regeditund drücken Sie Enter.
2. Navigieren Sie zu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy.
3. Hier sehen Sie DomainProfile und StandardProfile. Klicken Sie auf das gewünschte Profil.
4. Suchen Sie rechts nach „EnableFirewall“.Doppelklicken Sie darauf und ändern Sie den Wert auf 0 (Null), um die Firewall zu deaktivieren.
5. Ein Neustart kann erforderlich sein, damit die Änderungen wirksam werden.

Vermeiden Sie dies unbedingt, es sei denn, Sie wissen genau, was Sie tun. Das Risiko lohnt sich nur bei der Fehlersuche in einem konkreten Fall.

Verwendung des Gruppenrichtlinien-Editors – kontrolliert und zentralisiert

Dies ist hauptsächlich für Unternehmensumgebungen oder für Benutzer der Windows Pro/Enterprise Edition gedacht, eignet sich aber hervorragend für die massenhafte Bereitstellung von Firewall-Regeln.

1. Drücken Sie Windows + R, geben Sie ein gpedit.mscund drücken Sie Enter.
2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Netzwerk > Netzwerkverbindungen > Windows Defender Firewall.
3. Aktivieren Sie „Alle Netzwerkverbindungen schützen“. Stellen Sie die Option auf „Deaktiviert“.
4. Klicken Sie auf „Anwenden“ und „OK“.Beachten Sie, dass Benutzer die Funktion nach der Konfiguration über Gruppenrichtlinien möglicherweise nicht mehr über die normalen Windows-Einstellungen deaktivieren können, es sei denn, Sie ändern die Richtlinie erneut.

Alternative: Apps zulassen oder Regeln erstellen, anstatt die Firewall zu deaktivieren.

Wenn es Ihnen unangenehm erscheint, die Firewall komplett zu deaktivieren, können Sie bestimmte Apps zulassen oder Regeln für eingehenden und ausgehenden Datenverkehr festlegen – das ist sicherer für den normalen Gebrauch. Manchmal benötigen Apps nur eine einzige Ausnahme, um einwandfrei zu funktionieren.

Eine App durch die Firewall lassen

1. Öffnen Sie die Windows Defender Firewall (über die Systemsteuerung oder die Suche).
2. Klicken Sie auf „ Eine App oder ein Feature durch die Windows Defender Firewall zulassen“.
3. Klicken Sie auf „Einstellungen ändern“, um den Bearbeitungsmodus freizuschalten.
4. Suchen Sie Ihre App in der Liste oder klicken Sie auf „ Anderer App erlauben, manuell nach der ausführbaren Datei zu suchen“.
5. Markieren Sie bei Bedarf die Kästchen für private/öffentliche Netzwerke und klicken Sie dann auf OK.

Erstellung von Regeln für eingehende/ausgehende Transaktionen

Dies dient der detaillierteren Steuerung – beispielsweise, wenn Sie einen Port speziell für ein Spiel oder eine Software öffnen möchten.

1. Firewall mit erweiterter Sicherheit öffnen ( wf.msc ).
2. Klicken Sie mit der rechten Maustaste auf „Eingehende Regeln“ und wählen Sie „Neue Regel“.
3. Wählen Sie „Port“ aus und klicken Sie auf „Weiter“.
4. Wählen Sie TCP oder UDP, geben Sie den gewünschten Port ein und klicken Sie dann auf Weiter.
5. Wählen Sie „Verbindung zulassen“ und fahren Sie dann fort.
6. Wählen Sie das/die Profil(e) aus, auf das/die es angewendet werden soll, geben Sie die endgültige Benennung und Beschreibung ein und klicken Sie dann auf Fertigstellen.

Weitere Optionen & Wissenswertes

In manchen Fällen können Sie vorübergehend alle eingehenden Verbindungen zulassen – dadurch werden Sie jedoch angreifbar. Tun Sie dies daher nur, wenn Sie das Risiko in Kauf nehmen.Öffnen Sie dazu in der Windows Defender Firewall mit erweiterter Sicherheit die Eigenschaften und ändern Sie die Einstellung für eingehende Verbindungen Ihres aktuellen Profils auf „ Zulassen“.

Oder, falls es wirklich seltsam läuft, kann ein schneller Neustart nach dem Ändern der Firewall-Einstellungen helfen, festgefahrene Zustände zu beheben. Ehrlich gesagt, kann Windows bei solchen Dingen etwas zickig sein.