Was Windows gratis mitbringt
Ab Werk blockiert die Windows-Defender-Firewall unaufgeforderte eingehende Verbindungen in jedem Netzwerkprofil — Domäne, Privat, Öffentlich — und wechselt die Regeln automatisch, wenn du das Netz wechselst. Sie ist stateful, sie ist still, und sie bekommt keine Anerkennung, weil sie dich nie unterbricht. Hinter einem Heimrouter mit NAT macht dieser Stapel nicht angeforderte eingehende Angriffe für einen normalen Desktop faktisch zum Nicht-Ereignis.
Was sie standardmäßig nicht tut: ausgehenden Verkehr beschränken. Abgehende Verbindungen sind erlaubt, bis du eine Regel dagegen schreibst — die Fähigkeit existiert, wf.msc, die erweiterte Konsole, steckt komplett in Windows und kann Regeln pro Programm, Port und Richtung. Nur der Standard ist großzügig, und genau diese Lücke ist das Geschäftsmodell der Drittanbieter.
- Eingehende Filterung: in allen drei Netzwerkprofilen standardmäßig aktiv
- Stateful Inspection und automatischer Profilwechsel
- Ausgehende Regeln: vollständig unterstützt, standardmäßig aber erlauben
- wf.msc — die erweiterte Firewallkonsole, schon immer installiert
- PowerShell: New-NetFirewallRule für skriptbare Regeln
- Keine Nachfragen, kein Abo, keine Fremdtreiber im Kernel
Was Drittanbieter-Firewalls drauflegen — und was sie kosten
Der echte Zuwachs ist ausgehende Politik mit Menschengesicht: Alarm bei jeder unbekannten EXE, Cloud-Abfragen, Geofilter, Hinweise, wenn eine neue App nach Hause telefoniert. Wer Software auditiert, unbekannte Binaries im Labor startet oder Compliance-Vorgaben zur Egress-Filterung erfüllen muss, hat einen legitimen Bedarf — Windows liefert kein gleichwertiges Frontend mit. Die VPN-artigen Netzansichten mancher Suiten sind ebenfalls ehrliche Extras.
Der Preis: Entscheidungsmüdigkeit und Betriebsrisiko. Eine Firewall, die nach jeder ausgehenden Verbindung fragt, dressiert Nutzer binnen einer Woche zum reflexhaften Erlauben — Sicherheitsblindheit im Reinzustand — und die Suiten selbst laufen als Kernel-Filtertreiber, die gelegentlich mit Windows-Updates oder Hersteller-Software kollidieren, im schlimmsten Fall bis zum Bluescreen. Ein Abo obendrauf schärft die Wertfrage zusätzlich.
Der Mittelweg, den die meisten übersehen
Zwischen gar keiner ausgehenden Politik und der Vollausbaustufe liegt der chirurgische Weg: einer einzelnen Anwendung den ausgehenden Zugang per selbstgeschriebener Regel sperren. In wf.msc: Ausgehende Regeln, Neue Regel, Programm, die EXE wählen, Verbindung blockieren — fertig, keine Nachfrage mehr, und die Regel übersteht Updates. Dasselbe leistet PowerShell in einer Zeile mit New-NetFirewallRule.
Die ehrliche Empfehlung für die meisten 2025 ist unprätentiös: Defender-Firewall anlassen, den Router zwischen dich und das Netz stellen und gezielte ausgehende Regeln für die Anwendungen setzen, denen du misstraust. Zur Drittanbieter-Firewall greifst du aus konkretem Anlass — Audit, Compliance, fremde Software —, nicht weil ein Anbieter andeutete, Windows sei nackt.
Fragen und Antworten
Reicht die in Windows eingebaute Firewall?
Für einen normalen Desktop hinter einem Router: ja — eingehende Filterung läuft standardmäßig, stateful und still. Ergänze eigene ausgehende Regeln in wf.msc für einzelne Programme, und die praktische Lücke zu den Suiten schließt sich fast.
Wie blockiere ich den Internetzugriff eines Programms in Windows?
wf.msc öffnen, Ausgehende Regeln, eine Neue Regel für die EXE des Programms anlegen und Verbindung blockieren wählen. Skriptbar per New-NetFirewallRule -Direction Outbound -Action Block.
Vor dem Kauf genau wissen, was enthalten ist.
Der einmalige 30-Minuten-Test umfasst Basisfunktionen. PRO-markierte Werkzeuge bleiben bis zur Aktivierung einer kostenpflichtigen Lizenz gesperrt.
Weiterlesen
Schreiben Sie uns: [email protected]