Die Standard- Firewall und das Antivirenprogramm von Windows sind für die meisten Menschen mehr als ausreichend. Es gibt jedoch etwas, das diesen Programmen fehlt, und zwar die Anpassungsfähigkeit. Und hier kommt die Windows-Firewall-Kontrolle von Malwarebyte ins Spiel.
Obwohl es nicht im Betriebssystem von Microsoft enthalten ist, kann Windows Firewall Control (kurz WFC) dennoch Teil davon sein. Das liegt daran, dass WFC keine eigenständige Firewall-Lösung ist. Stattdessen stellt es die Funktionalität der Windows-Firewall über eine leicht zugängliche Schnittstelle zur Verfügung.
Sehen wir uns also an, wie Sie mit WFC die Windows-Firewall und alles steuern können, was eine Verbindung zu und von Ihrem PC herstellt.
So laden Sie WFC herunter und installieren es
Besuchen Sie zunächst die offizielle WFC-Website und beachten Sie die Download-Links in der Seitenleiste rechts. Wählen Sie den gewünschten Link, laden Sie die Anwendung herunter und installieren Sie sie.
Laden Sie WFC herunter
Der Artikel empfiehlt, die Standardeinstellungen unverändert zu lassen. Neben dem Installationspfad gibt es noch 3 weitere Optionen:
- Erstellen Sie Verknüpfungen für Programme im Startmenü und auf dem Desktop.
- Richten Sie WFC so ein, dass es automatisch ausgeführt wird, wenn sich ein Benutzer anmeldet.
- Erstellen Sie einige vorgeschlagene Regeln.
3 zusätzliche Optionen
So steuern Sie die Sicherheitsstufe mithilfe des Profils
Nachdem WFC installiert, eingerichtet und ausgeführt wurde, können Sie loslegen. Bei der normalen, alltäglichen Computernutzung im Büro müssen Sie sich keine großen Gedanken über Ihre Firewall machen. Vordefinierte Standardregeln helfen dabei.
Möchten Sie Ihr Sicherheitsniveau schnell erhöhen oder verringern? WFC ermöglicht Ihnen dies sofort durch die Konvertierung von Profilen. Suchen Sie zunächst nach dem WFC-Symbol in der Windows-Taskleiste.
Suchen Sie das WFC-Symbol
Klicken Sie mit der rechten Maustaste darauf und wählen Sie im Popup-Menü unter „ Profile“ die gewünschte Sicherheitsstufe aus.
Wählen Sie die gewünschte Sicherheitsstufe aus
Konfigurieren Sie die Windows-Firewall-Steuerung
Wenn Sie mehr Kontrolle darüber haben möchten, wie Ihr PC mit anderen Geräten kommuniziert, sollten Sie sich das Hauptkontrollfeld von WFC ansehen. Ein Klick auf das Taskleistensymbol von WFC öffnet das Hauptfenster auf dem Desktop.
Öffnen Sie WFC
Scrollen Sie zu „Profile“ und wählen Sie das Profil aus, das Sie als Standard festlegen möchten.
Es ist sicherer, eine Regel für die Software zu erstellen, anstatt vorübergehend in einen niedrigeren Filtermodus zu wechseln. Wenn Sie diesen Ansatz jedoch bevorzugen, sollten Sie „PROFIL automatisch nach X Minuten festlegen“ aktivieren . Passen Sie dann die Felder „Profil“ und „x“ an , um den Satz wie gewünscht zu vervollständigen.
Aktivieren Sie „PROFIL automatisch nach X Minuten einstellen“.
Wenn Sie zum Testen einer Software zu einem weniger sicheren Profil wechseln, kehrt WFC nach einer bestimmten Zeitspanne automatisch zum sichereren Standardprofil zurück.
Durchschnittliche Sicherheit
WFC zeigt standardmäßig keine Benachrichtigungen an, da diese schnell nervig werden können. Wenn Ihnen das nichts ausmacht, gehen Sie zu Benachrichtigungen . Benachrichtigungen werden auf Deaktiviert gesetzt. Wählen Sie stattdessen Benachrichtigungen anzeigen .
Wählen Sie Benachrichtigungen anzeigen
Sie können den Lernmodus von WFC vom selben Ort aus aktivieren. In diesem Modus zeigt WFC automatisch Benachrichtigungen für nicht signierte Programme an, erstellt jedoch automatisch Regeln, die den Versand mit allen digital signierten Programmen ermöglichen.
Sie können diesen Modus aktivieren und dann Ihre Lieblingsanwendungen testen, wie Word, Photoshop, Krita, GIMP usw. WFC erstellt automatisch Regeln für sie, um sie auf einfachste Weise zu steuern. Korrektur. Denken Sie daran, den Lernmodus anschließend auszuschalten.
Gehen Sie zu „Optionen“ , um die Shell-Integration von WFC zu aktivieren und über das Kontextmenü mit der rechten Maustaste ganz einfach Verknüpfungen zur Regelerstellung hinzuzufügen. Anschließend können Sie mit der rechten Maustaste auf eine beliebige ausführbare Datei klicken und auswählen, ob Sie ihr Netzwerkzugriff gewähren möchten oder nicht.
Sie können auch die Sprache der WFC-Benutzeroberfläche ändern oder Hotkeys für den sofortigen Zugriff auf die verschiedenen Bedienfelder definieren.
Der Artikel ignoriert sowohl Regeln als auch Sicherheit, da es eine schnellere und einfachere Möglichkeit gibt, grundlegende Regeln für jede Anwendung zu erstellen, die später betrachtet wird. Sie sollten nicht mit Optionen experimentieren, es sei denn, Sie wissen, was Sie tun.
Regeln und Sicherheit
So steuern Sie Anwendungen einfach über das Verbindungsprotokoll
Mit der Windows-Firewallsteuerung müssen Sie keine detaillierten Regeln für alle Ihre Anwendungen manuell erstellen. Stattdessen können Sie den folgenden, viel einfacheren Ansatz wählen.
Stellen Sie zunächst die Filterstufe auf das empfohlene Mittel ein. Dies ermöglicht nur vertrauenswürdiger Software den Zugriff auf das Netzwerk und verhindert, dass irgendetwas anderes irgendwo eine Verbindung herstellt.
Auf dieser Ebene können viele Anwendungen oder Spiele möglicherweise keine Verbindung zum Internet herstellen, nicht auf lokale Freigaben zugreifen usw. Das ist eine positive Sache, denn es bedeutet, dass WFC funktioniert, Ihr Netzwerk sicher ist und keine nicht vertrauenswürdigen Apps ins Netzwerk gelangen Zugriff, wenn Sie dies nicht möchten. Was aber, wenn Sie möchten, dass Software auf das Netzwerk zugreift?
Klicken Sie mit der rechten Maustaste auf das WFC-Taskleistensymbol und wählen Sie Verbindungsprotokoll. Auf dem Bildschirm erscheint ein fast leeres Feld.
Wählen Sie Verbindungsprotokoll
Drücken Sie F5 auf der Tastatur oder wählen Sie im Bedienfeld „Aktionen“ auf der rechten Seite des Fensters die Option „Liste aktualisieren“ aus. Nach einem Moment wird im Fenster „WFC- Verbindungsprotokoll“ eine Liste aller Software angezeigt, die versucht hat, über Netzwerkverbindungen zu kommunizieren.
Wählen Sie Liste aktualisieren
Möchten Sie schnell eine dauerhafte Regel erstellen, um den Zugriff auf alles in dieser Liste zu erlauben oder zu verweigern? Klicken Sie mit der rechten Maustaste auf einen Eintrag und wählen Sie „ Dieses Programm zulassen“ oder „Dieses Programm blockieren“ , je nachdem, ob Sie diesem Programm Zugriff gewähren möchten oder nicht.
Wählen Sie „Dieses Programm zulassen“ oder „Dieses Programm blockieren“.
Mit „Anpassen und Erstellen“ können Sie solche Regeln manuell bearbeiten und erstellen und erhalten so mehr Kontrolle, z. B. über die Ports, über die die Anwendung eine Verbindung herstellen kann usw.
Die restlichen Optionen helfen dabei, weitere Details über die ausgewählte ausführbare Datei und die Netzwerkknoten, mit denen sie kommunizieren möchte, zu finden und zugehörige Regeln zu finden und zu verwalten.
Absolute Kontrolle mit benutzerdefinierten Regeln
Es wurden viele Bücher über Netzwerkmanagement, Firewalls und die Konfiguration der Art und Weise geschrieben, wie Software „durch“ diese Verbindungen verbindet. Aus diesem Grund wurde im Artikel beschlossen, dieses Mal nicht näher auf solche Themen einzugehen. Wenn Sie jedoch versuchen möchten, solche Regeln für Ihre Software mithilfe von WFC manuell zu erstellen, sieht eine allgemeine Version des Prozesses wie folgt aus:
Um eine Regel von Grund auf zu erstellen, klicken Sie mit der rechten Maustaste auf das WFC-Symbol, gehen Sie zum Regelfenster und klicken Sie in den Optionen auf der rechten Seite unter „Neue Regel erstellen“ auf „ Leere Regel“.
Darüber hinaus können Sie, wie im vorherigen Abschnitt erwähnt, Regeln für jede Software im WFC- Verbindungsprotokoll anpassen und erstellen . Um eine vorhandene Regel zu bearbeiten, klicken Sie im WFC- Regelbereich mit der rechten Maustaste auf die Regel und wählen Sie „Eigenschaften“.
Wählen Sie Eigenschaften aus
Wählen Sie unter Programm die Anwendung aus, für die Sie die Regel erstellen (falls nicht richtig ausgewählt). Sie können auch den Namen, die Gruppe und die Beschreibung definieren .
Überprüfen Sie die Optionen unter Protokoll und Ports , um das richtige Netzwerkprotokoll, den richtigen lokalen Port und den richtigen Remote-Port zu bestimmen, die die Anwendung verwenden darf (oder nicht).
In der Optionsspalte auf der rechten Seite können Sie die lokalen und Remote-Adressen angeben, auf die der ausgewählten Software der Zugriff gewährt oder verweigert werden soll. In den meisten Fällen sollten Sie beide Optionen auf „Alle“ setzen.
Unter Richtung können Sie festlegen, ob sich die Regel auf eingehende oder ausgehende Verbindungen bezieht .
Unter Aktion wählen Sie aus, ob die Anwendung das tun darf, was Sie in der Regel beschrieben haben.
Ob die Anwendung die in der Regel beschriebenen Aktionen ausführen darf oder nicht
Abschließend können Sie auch wählen, ob die Regel für alle oder nur für bestimmte Schnittstellentypen gilt. Beispielsweise gelten möglicherweise unterschiedliche Regeln für die Kommunikation über die Ethernet-Kabelverbindung, die Sie normalerweise zu Hause verwenden, und über das WLAN, auf das Sie unterwegs angewiesen sind.
Mit einem Klick auf Übernehmen haben Sie eine Netzwerkregel erstellt!
Wie Sie sehen, ist es einfach, mit der Windows-Firewallsteuerung sicher zu bleiben. Wenn Sie möchten, können Sie in die Einstellungen eintauchen und alles anpassen. Für die meisten Benutzer sind jedoch die vordefinierten Konfigurationen von WFC mehr als ausreichend, wobei häufig eine nahezu automatische Regelgenerierung verfügbar ist.