Startseite » Blog » Windows Firewall deaktivieren: Kommandozeile & Gruppenrichtlinie

Windows Firewall deaktivieren: Kommandozeile & Gruppenrichtlinie

10. November 2025
01:46
Tutorials

Schnelle Antwort

Um die Windows-Firewall per Kommandozeile zu deaktivieren, öffne ein PowerShell-Fenster als Admin und führe Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False aus. In CMD lautet das Äquivalent netsh advfirewall set allprofiles state off. Beides erfordert Adminrechte und greift sofort, ohne Neustart.

Wichtige Erkenntnisse

PowerShell (admin): Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False
CMD (admin): netsh advfirewall set allprofiles state off
Gruppenrichtlinie: gpedit.msc → Windows Defender Firewall → jedes Profil deaktivieren.
Registry: HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\<profile>\EnableFirewall = 0
Reaktiviere mit denselben Befehlen und -Enabled True — lass die Firewall in Produktion niemals aus.

Einführung

Die Windows-Firewall ist eine kritische Sicherheitskomponente, die Systeme vor unautorisiertem Netzwerkzugriff schützt. Bestimmte Szenarien — App-Tests, Kompatibilität mit Legacy-Systemen, Troubleshooting bei Netzwerkproblemen oder kontrollierte Umgebungen — verlangen jedoch manchmal, die Firewall vorübergehend zu deaktivieren oder Regeln zu ändern. Wer mehrere Methoden zur Firewall-Verwaltung kennt, kann Sicherheit und betriebliche Flexibilität ausbalancieren.

Dieser umfassende Leitfaden zeigt alle Methoden zum Deaktivieren der Windows-Firewall — von grafischen Oberflächen über Kommandozeile bis zur Gruppenrichtlinien-Konfiguration. Egal ob du Verbindungsprobleme analysierst, in kontrollierten Umgebungen ausrollst oder Enterprise-Firewall-Policies verwaltest: hier findest du das nötige Wissen, um Windows-Firewall-Einstellungen effektiv zu managen.

Die Architektur der Windows-Firewall verstehen

Firewall-Profile

Die Windows-Firewall arbeitet mit drei verschiedenen Profilen, jedes mit unabhängiger Konfiguration:

Domain Profile: Applied when connected to corporate domain networks, allowing centralized policy management.

Private Profile: Applied on private networks (home, office), enabling basic protection.

Public Profile: Applied on untrusted networks (hotels, public WiFi), providing maximum default restrictions.

Firewall-Komponenten

Eingangsregeln: Steuern eingehende Verbindungen; der Standard-Verweigerungsansatz blockiert unangeforderte Verbindungen.

Ausgangsregeln: Steuern ausgehende Verbindungen; der Standard-Erlaubnisansatz erlaubt etablierte Anwendungen.

Ausnahmelisten: Whitelist mit spezifischen Anwendungen und Diensten, die durch die Firewall zugelassen sind.

Deaktivieren über Windows Defender Security Center

Methode Windows 11/Windows Server 2022

Drücken Sie Win + I, um die Einstellungen zu öffnen
Wechseln Sie zu Datenschutz & Sicherheit → Windows-Sicherheit
Klicken Sie auf Firewall & Netzwerkschutz
Wählen Sie das Netzwerkprofil (Domäne, Privat, Öffentlich)
Klicken Sie auf den Schalter, um die Windows-Firewall auszuschalten

Wichtig: Moderne Windows-Versionen erfordern spezifische Bestätigungen und zeigen Warnungen über reduzierte Sicherheit an.

Methode Windows 10

Rechtsklick auf Windows-Sicherheit in der Taskleiste
Wählen Sie Viren- und Bedrohungsschutz
Klicken Sie auf Firewall & Netzwerkschutz
Wählen Sie jedes Profil aus und deaktivieren Sie es

Grafische Methode (alle Windows-Versionen)

Drücken Sie Win + R, geben Sie wf.msc ein und drücken Sie Eingabe
Klicken Sie auf Windows-Firewall-Eigenschaften (linke Seitenleiste)
Für jedes Profil (Domäne, Privat, Öffentlich):
- Set Firewall state to Off
Klicken Sie auf Übernehmen und OK

Firewall per Kommandozeile deaktivieren

Eingabeaufforderung (Administrator erforderlich)

Alle Profile deaktivieren:

netsh advfirewall set allprofiles state off

Spezifisches Profil deaktivieren:

netsh advfirewall set domainprofile state off

netsh advfirewall set privateprofile state off

netsh advfirewall set publicprofile state off

Firewall aktivieren:

netsh advfirewall set allprofiles state on

Aktuellen Status abfragen:

netsh advfirewall show allprofiles

Batch-Skript zum Deaktivieren der Firewall

@echo off

echo Disabling Windows Firewall...

netsh advfirewall set allprofiles state off

if %errorlevel% equ 0 (

     echo Firewall disabled successfully

) else (

     echo Error disabling firewall. Administrator privileges required.

)

Verwaltung über Gruppenrichtlinien

Zugriff auf den Gruppenrichtlinien-Editor

Nur Windows Pro/Enterprise/Server (Home-Editionen enthalten keine Gruppenrichtlinie):

Drücken Sie Win + R
Geben Sie gpedit.msc ein
Drücken Sie Eingabe

Firewall via Gruppenrichtlinie deaktivieren

Path: Computer Configuration → Windows Settings → Security Settings → Windows Defender Firewall with Advanced Security

Erweitern Sie Windows Defender Firewall mit erweiterter Sicherheit
Klicken Sie auf Windows Defender Firewall-Eigenschaften
Für jeden Profil-Tab (Domäne, Privat, Öffentlich):
- Set Firewall state to Off
Click Apply and OK

Domänenweite Firewall-Konfiguration

Für Domänenadministratoren, die mehrere Computer verwalten:

Open Verwaltung über Gruppenrichtlinien Console (gpmc.msc)
Erstellen oder bearbeiten Sie ein Gruppenrichtlinienobjekt (GPO)
Wechseln Sie zu Computerkonfiguration → Richtlinien → Windows-Einstellungen → Sicherheitseinstellungen → Windows-Firewall
Konfigurieren Sie den Firewall-Status für alle verwalteten Computer
Verknüpfen Sie das GPO mit den entsprechenden Organisationseinheiten

Firewall-Verwaltung mit PowerShell

Grundlegende PowerShell-Befehle

Disable all firewall profiles:

Set-NetFirewallProfile -All -Enabled False

Spezifisches Profil deaktivieren:

Set-NetFirewallProfile -Profile Domain -Enabled False

Set-NetFirewallProfile -Profile Private -Enabled False

Set-NetFirewallProfile -Profile Public -Enabled False

Firewall aktivieren:

Set-NetFirewallProfile -All -Enabled True

Check firewall status:

Get-NetFirewallProfile

Erweiterte PowerShell-Verwaltung

List all firewall rules:

Get-NetFirewallRule | Format-Table

Firewall-Ausnahme erstellen:

New-NetFirewallRule -DisplayName "Allow App" -Direction Inbound -Program "C:\path\to\app.exe" -Action Allow

Firewall-Regel entfernen:

Remove-NetFirewallRule -DisplayName "Rule Name"

Bestimmte Anwendung blockieren:

New-NetFirewallRule -DisplayName "Block App" -Direction Inbound -Program "C:\path\to\app.exe" -Action Block

Konfiguration über die Registry

Registry für Firewall-Einstellungen ändern

Registry Path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy

Disable Domain Profile:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile" /v EnableFirewall /t REG_DWORD /d 0 /f

Disable Private Profile:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PrivateProfile" /v EnableFirewall /t REG_DWORD /d 0 /f

Disable Public Profile:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile" /v EnableFirewall /t REG_DWORD /d 0 /f

Registry-Skript (.reg-Datei)

Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall"=dword:00000000



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PrivateProfile]
"EnableFirewall"=dword:00000000



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall"=dword:00000000

Domain- vs. Arbeitsgruppen-Szenarien

Domänen-verbundene Computer

Überlegungen:

Domänen-Gruppenrichtlinien überschreiben lokale Einstellungen
Active-Directory-Administratoren steuern die Firewall-Einstellungen
Einzelbenutzer können in der Regel keine Einstellungen ändern
Zentralisierte Verwaltung gewährleistet eine konsistente Sicherheitslage

Vorgehensweise:

Wenden Sie sich an den Domänenadministrator für Firewall-Änderungen
Beantragen Sie spezifische Regelausnahmen anstelle der kompletten Deaktivierung
Stellen Sie eine geschäftliche Begründung für die beantragten Änderungen bereit

Arbeitsgruppen-/Nicht-Domänen-Computer

Überlegungen:

Einzelne Computer verwalten ihre eigenen Firewall-Einstellungen
Lokale Administratoren haben volle Kontrolle
Zentralisierte Verwaltung nicht verfügbar
Mehr Flexibilität, aber weniger Aufsicht

Vorgehensweise:
Verwenden Sie eine der oben beschriebenen Methoden (grafische Oberfläche, PowerShell, Gruppenrichtlinien-Editor)

Best Practices und Sicherheitsaspekte

Wann das Deaktivieren angemessen ist

Temporary Troubleshooting: Disable momentarily to isolate connectivity issues, then re-enable immediately

Kontrollierte Netzwerke: Interne Laborumgebungen mit dediziertem Sicherheitsperimeter

Spezifische Anwendungstests: Stellen Sie sicher, dass die Anwendung nicht blockiert ist, bevor Sie spezifische Ausnahmen hinzufügen

Netzwerksegmentierung: Umgebungen mit externen Firewalls, die die Perimetersicherheit verwalten

Wann NICHT zu deaktivieren

Produktionssysteme: Halten Sie den Firewall-Schutz auf Produktionsservern stets aufrecht

Über das Internet erreichbare Systeme: Deaktivieren Sie die Firewall niemals auf öffentlich zugänglichen Systemen

Systeme zur Verarbeitung sensibler Daten: Finanz-, Medizin- oder klassifizierte Datensysteme erfordern maximalen Schutz

Endbenutzergeräte: Verbraucher-Laptops und -Desktops benötigen Firewall-Schutz

Empfohlener Ansatz: lieber Ausnahmen hinzufügen

Statt die Firewall komplett zu deaktivieren:

# Allow specific application

New-NetFirewallRule -DisplayName "Application Name" `
  -Direction Inbound `

-Program "C:\Path\To\App.exe" `

-Action Allow

# Allow specific port

New-NetFirewallRule -DisplayName "Allow Port 8080" `

-Direction Inbound `

-LocalPort 8080 `

-Protocol TCP `

-Action Allow

# Allow specific remote address

New-NetFirewallRule -DisplayName "Allow Admin Network" `

-Direction Inbound `

-RemoteAddress "192.168.1.0/24" `

-Action Allow

Warum Firewall-Management für Remote-Infrastruktur wichtig ist

Remote-Desktop- und Serverumgebungen erfordern eine ausgefeilte Firewall-Verwaltung:

Erlauben Sie RDP-Traffic, während Sie andere Protokolle blockieren
Erlauben Sie Verwaltungs-Traffic von autorisierten Quellen
Überwachen Sie Firewall-Logs auf unautorisierte Zugriffsversuche
Sichern Sie die Systeme und erlauben Sie gleichzeitig den notwendigen Verwaltungszugriff

Professionelles Firewall-Management

RDP.Monster employs sophisticated firewall strategies:

Sicherheitsorientierte Architektur

Firewall standardmäßig auf allen Systemen aktiviert
Spezifische Ausnahmen nur für autorisierte Dienste
Regionale Firewall-Regeln für unterschiedliche Kundensegmente

RDP-Zugriffsverwaltung

Dedizierte Firewall-Regeln, die RDP auf bestimmten Ports erlauben
Quell-IP-Whitelisting für autorisierte Administratoren
Kontinuierliche Überwachung verdächtiger Zugriffsmuster

VPS-Firewall-Funktionen

Kundenkontrolle über Firewall-Regeln
Vorkonfigurierte Ausnahmen für gängige Dienste
Echtzeit-Überwachung und -Verwaltung des Firewall-Status

Setzen Sie Enterprise-Server mit ausgefeilter Firewall-Verwaltung und sicherem Remote-Zugriff über RDP.Monster ein

Fazit

Die Windows Firewall erfüllt kritische Sicherheitsfunktionen, die Systeme vor unbefugtem Netzwerkzugriff schützen. Auch wenn es Szenarien gibt, die eine vorübergehende Deaktivierung oder Anpassung erfordern, bevorzugt das Hinzufügen spezifischer Ausnahmen gegenüber einer vollständigen Deaktivierung. Das Verständnis der mehreren Verwaltungsmethoden — grafische Oberfläche, Befehlszeile, PowerShell und Gruppenrichtlinie — ermöglicht es Systemadministratoren, Sicherheitsanforderungen und betriebliche Flexibilität in Einklang zu bringen.

Deaktivierte Firewalls stellen erhebliche Sicherheitsrisiken dar; behalten Sie das vollständige Deaktivieren echten Troubleshooting-Szenarien vor und aktivieren Sie es nach der Lösung sofort wieder.

Verwalten Sie eine komplexe Windows-Infrastruktur, die anspruchsvolles Firewall-Management und sicheren Remote-Zugriff erfordert? RDP.Monster bietet professionell verwaltete Windows-Server mit Sicherheitskontrollen auf Unternehmensniveau. Entdecken Sie noch heute sichere RDP-Lösungen.

Häufig gestellte Fragen

Verbessert das Deaktivieren der Firewall die Performance?

Vernachlässigbar

Der Firewall-Overhead ist auf modernen Systemen minimal. Deaktiviere sie nicht aus Performance-Gründen.

Kann ich die Firewall auf domänenverbundenen Rechnern deaktivieren?

Domänen-Gruppenrichtlinien überschreiben normalerweise lokale Einstellungen.

Wende dich an deinen Domain-Administrator für Policy-Änderungen.

Was ist der Unterschied zwischen Deaktivieren und Ausschalten?

Dasselbe. „Deaktivieren“ und „Ausschalten“ sind bei der Windows-Firewall austauschbare Begriffe.

Wie weiß ich, ob die Firewall deaktiviert ist?

Prüfe das Windows-Sicherheitscenter oder führe aus: Get-NetFirewallProfile | Select-Object Name, Enabled

Kann ich die Firewall für bestimmte Anwendungen deaktivieren?

Nein. Entweder du deaktivierst sie komplett oder erstellst Ausnahmen für einzelne Anwendungen. Lieber Ausnahmen anlegen statt alles auszuschalten.

Wird das Deaktivieren der Firewall nach einem Windows-Update rückgängig gemacht?

Im Allgemeinen nein, aber Sicherheitsupdates können Firewall-Einstellungen ändern oder den Schutz wieder aktivieren.

Ist es sicher, die Firewall in privaten Netzwerken zu deaktivieren?

Sicherer als in öffentlichen Netzen, aber dennoch riskant. Erstelle stattdessen gezielte Ausnahmen.

Verwandte Artikel

OpenClaw (MoltBot/ClawdBot) auf einem Linux-VPS bereitstellen — Komplette Anleitung

Tutorials