Firewallrichtlinieneinstellungen für Endpunktsicherheit in Intune

Zeigen Sie die Einstellungen an, die Sie in Profilen für die Firewallrichtlinie im Endpunktsicherheitsknoten von Intune als Teil einer Endpunktsicherheitsrichtlinie konfigurieren können.

Gilt für:

  • macOS

  • Windows

    Wichtig

    Am 14. Oktober 2025 hat Windows 10 das Ende des Supports erreicht und erhält keine Qualitäts- und Funktionsupdates. Windows 10 ist eine zulässige Version in Intune. Geräte, auf denen diese Version ausgeführt wird, können sich weiterhin bei Intune registrieren und berechtigte Features verwenden, aber die Funktionalität wird nicht garantiert und kann variieren.

Hinweis

Ab dem 5. April 2022 wurden die Firewallprofile für die Plattform von Windows 10 und höher durch die Windows-Plattform und neue Instanzen derselben Profile ersetzt. Profile, die nach diesem Datum erstellt wurden, verwenden ein neues Einstellungsformat wie im Einstellungskatalog. Mit dieser Änderung können Sie keine neuen Versionen des alten Profils mehr erstellen, und diese werden nicht mehr weiterentwickelt. Sie können zwar keine neuen Instanzen des älteren Profils mehr erstellen, Sie können jedoch weiterhin Instanzen des Profils bearbeiten und verwenden, die Sie zuvor erstellt haben.

Bei Profilen, die das neue Einstellungsformat verwenden, führt Intune keine Liste der einzelnen Einstellungen mehr nach Namen. Stattdessen werden der Name jeder Einstellung, ihre Konfigurationsoptionen und ihr erläuternder Text, den Sie im Microsoft Intune Admin Center sehen, direkt aus dem autorisierenden Inhalt der Einstellungen übernommen. Dieser Inhalt kann weitere Informationen über die Verwendung der Einstellung im richtigen Kontext liefern. Beim Anzeigen eines Informationstextes zu den Einstellungen können Sie den Link "Weitere Informationen " verwenden, um diesen Inhalt zu öffnen.

Die Einstellungsdetails für Windows-Profile in diesem Artikel gelten für diese veralteten Profile.

Unterstützte Plattformen und Profile:

  • macOS:

    • Profil: macOS-Firewall

  • Windows:

    • Profil: Windows-Firewall

macOS-Firewallprofil

Firewall

Die folgenden Einstellungen sind als Endpunktsicherheitsrichtlinie für macOS-Firewalls konfiguriert

  • Firewall aktivieren

    • Nicht konfiguriert (Standard)
    • Ja – Aktivieren Sie die Firewall.

    Wenn diese Option auf "Ja" festgelegt ist, können Sie die folgenden Einstellungen konfigurieren.

    • Alle eingehenden Verbindungen blockieren

      • Nicht konfiguriert (Standard)
      • Ja – Alle eingehenden Verbindungen blockieren, mit Ausnahme von Verbindungen, die für grundlegende Internetdienste wie DHCP, Bonjour und IPSec erforderlich sind. Dadurch werden alle Freigabedienste blockiert.

    • Aktivieren des Stealth-Modus

      • Nicht konfiguriert (Standard)
      • Ja – Verhindern, dass der Computer auf Testanforderungen reagiert. Der Computer beantwortet weiterhin eingehende Anfragen für autorisierte Apps.

    • Firewall-Apps Erweitern Sie die Dropdownliste, und wählen Sie dann "Hinzufügen " aus, um Apps und Regeln für eingehende Verbindungen für die App anzugeben.

      • Eingehende Verbindungen zulassen

        • Nicht konfiguriert
        • Blockieren
        • Zulassen

      • Bundle-ID : Die ID identifiziert die App. Zum Beispiel: com.apple.app

Profil für die Windows-Firewall

Windows-Firewall

Die folgenden Einstellungen sind als Endpunktsicherheitsrichtlinie für Windows-Firewalls konfiguriert.

  • Stateful-Dateiübertragungsprotokoll (FTP)
    CSP: MdmStore/Global/DisableStatefulFtp

    • Nicht konfiguriert (Standard)
    • Zulassen – Die Firewall führt eine zustandsbehaftete FTP-Filterung (File Transfer Protocol) durch, um sekundäre Verbindungen zuzulassen.
    • Deaktiviert : Stateful FTP ist deaktiviert.

  • Anzahl der Sekunden, die eine Sicherheitszuordnung inaktiv sein kann, bevor sie gelöscht wird
    CSP: MdmStore/Global/SaIdleTime

    Geben Sie eine Zeit in Sekunden zwischen 300 und 3600 an, wie lange die Sicherheitszuordnungen beibehalten werden, nachdem kein Netzwerkverkehr angezeigt wird.

    Wenn Sie keinen Wert angeben, löscht das System eine Sicherheitszuordnung, nachdem sie 300 Sekunden lang inaktiv war.

  • Codierung von vorab freigegebenen Schlüsseln
    CSP: MdmStore/Global/PresharedKeyEncoding

    Wenn UTF-8 nicht erforderlich ist, werden vorab freigegebene Schlüssel zunächst mit UTF-8 codiert. Danach können Gerätebenutzer eine andere Codierungsmethode auswählen.

    • Nicht konfiguriert (Standard)
    • Keine
    • UTF8

  • Keine Ausnahmen für Firewall IP sec

    • Nicht konfiguriert (Standard): Wenn Sie nicht konfiguriert sind, haben Sie Zugriff auf die folgenden IP-Sek-Ausnahmeeinstellungen, die Sie individuell konfigurieren können.

    • Ja – Deaktivieren Sie alle Firewall-IP-Sec-Ausnahmen. Die folgenden Einstellungen können nicht konfiguriert werden.

    • Firewall-IP-sec-Ausnahmen ermöglichen Nachbarermittlung
      CSP: MdmStore/Global/IPsecExempt

      • Nicht konfiguriert (Standard)
      • Ja – Firewall-IPsec-Ausnahmen ermöglichen die Ermittlung von Nachbarn.

    • Firewall-IP-Sec-Ausnahmen erlauben ICMP
      CSP: MdmStore/Global/IPsecExempt

      • Nicht konfiguriert (Standard)
      • Ja – Firewall-IPsec-Ausnahmen erlauben ICMP.

    • Firewall-IP-Sec-Ausnahmen ermöglichen Routerermittlung
      CSP: MdmStore/Global/IPsecExempt

      • Nicht konfiguriert (Standard)
      • Ja – Firewall-IPsec-Ausnahmen ermöglichen die Routererkennung.

    • Firewall-IP-Sec-Ausnahmen erlauben DHCP
      CSP: MdmStore/Global/IPsecExempt

      • Nicht konfiguriert (Standard)
      • Ja – Firewall-IP-Sec-Ausnahmen erlauben DHCP

  • Überprüfung der Zertifikatsperrliste (Certificate Revocation List, CRL)
    CSP: MdmStore/Global/CRLcheck

    Geben Sie an, wie die Überprüfung der Zertifikatsperrliste (Certificate Revocation List, CRL) erzwungen wird.

    • Nicht konfiguriert (Standard): Verwenden Sie die Clientstandardeinstellung, mit der die CRL-Überprüfung deaktiviert wird.
    • Keine
    • Versuch
    • Erforderlich

  • Schlüsselerstellungsmodule dürfen nur die Authentifizierungssuiten ignorieren, die sie nicht unterstützen
    CSP: MdmStore/Global/OpportunisticallyMatchAuthSetPerKM

    • Nicht konfiguriert (Standard)
    • Disabled
    • Aktiviert – Schlüsselerstellungsmodule ignorieren nicht unterstützte Authentifizierungssuiten.

  • Paketwarteschlange
    CSP: MdmStore/Global/EnablePacketQueue

    Geben Sie an, wie die Skalierung für die Software auf der Empfangsseite für das verschlüsselte Empfangs- und Klartext-Vorwärts-Szenario für das IPsec-Tunnelgateway-Szenario aktiviert werden soll. Dadurch wird sichergestellt, dass die Paketreihenfolge beibehalten wird.

    • Nicht konfiguriert (Standard): Paketwarteschlange wird auf die Clientstandardeinstellung zurückgesetzt, die deaktiviert ist.
    • Disabled
    • Eingehend in Warteschlange einreihen
    • Ausgehend in Warteschlange einreihen
    • Beide in Warteschlange einreihen

  • Aktivieren der Windows-Firewall für Domänennetzwerke
    CSP: EnableFirewall

    • Nicht konfiguriert (Standard): Der Client kehrt zu seiner Standardeinstellung zurück, nämlich der Aktivierung der Firewall.
    • Ja – Die Windows-Firewall für den Netzwerktyp der Domäne ist aktiviert und wird erzwungen. Sie erhalten auch Zugriff auf zusätzliche Einstellungen für dieses Netzwerk.
    • Nein – Deaktivieren Sie die Firewall.

    Zusätzliche Einstellungen für dieses Netzwerk, wenn auf Ja festgelegt:

    • Block-Stealth-Modus
      CSP: DisableStealthMode

      Standardmäßig ist der Stealth-Modus auf Geräten aktiviert. Es verhindert, dass böswillige Benutzer Informationen über Netzwerkgeräte und die von ihnen ausgeführten Dienste entdecken. Das Deaktivieren des Stealth-Modus kann Geräte anfällig für Angriffe machen.

      • Nicht konfiguriert(Standard)
      • Ja
      • Nein

    • Abgeschirmten Modus aktivieren
      CSP: Abgeschirmt

      • Nicht konfiguriert(Standard): Verwenden Sie die Clientstandardeinstellung, die darin besteht, den abgeschirmten Modus zu deaktivieren.
      • Ja - Der Computer wird in einen abgeschirmten Modus versetzt, der ihn vom Netzwerk isoliert. Der gesamte Datenverkehr wird blockiert.
      • Nein

    • Blockieren von Unicastantworten auf Multicastübertragungen CSP: DisableUnicastResponsesToMulticastBroadcast

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, die darin besteht, Unicastantworten zuzulassen.
      • Ja – Unicastantworten auf Multicast-Broadcasts werden blockiert.
      • Nein : Erzwingen Sie den Clientstandard, der Unicastantworten zulässt.

    • Eingehende Benachrichtigungen deaktivieren
      CSP DisableInboundNotifications

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die Benutzerbenachrichtigung zulassen.
      • Ja – die Benutzerbenachrichtigung wird unterdrückt, wenn eine Anwendung durch eine eingehende Regel blockiert wird.
      • Nein – Benutzerbenachrichtigungen sind zulässig.

    • Ausgehende Verbindungen blockieren

      Diese Einstellung gilt für Windows Version 1809 und höher. CSP: DefaultOutboundAction

      Diese Regel wird ganz am Ende der Regelliste ausgewertet.

      • Nicht konfiguriert(Standard): Die Einstellung wird auf den Clientstandardwert zurückgesetzt, der Verbindungen zulässt.
      • Ja – Alle ausgehenden Verbindungen, die keiner ausgehenden Regel entsprechen, werden blockiert.
      • Nein : Alle Verbindungen, die keiner ausgehenden Regel entsprechen, sind zulässig.

    • Eingehende Verbindungen blockieren
      CSP: DefaultInboundAction

      Diese Regel wird ganz am Ende der Regelliste ausgewertet.

      • Not configured(default): Die Einstellung wird auf den Clientstandardwert zurückgesetzt, der darin besteht, Verbindungen zu blockieren.
      • Ja – Alle eingehenden Verbindungen, die keiner eingehenden Regel entsprechen, werden blockiert.
      • Nein : Alle Verbindungen, die keiner eingehenden Regel entsprechen, sind zulässig.

    • Authorized Application Firewall-Regeln ignorieren
      CSP: AuthAppsAllowUserPrefMerge

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die lokalen Regeln zu berücksichtigen.
      • Ja – Autorisierte Anwendungsfirewallregeln im lokalen Speicher werden ignoriert.
      • Nein – Authorized Application Firewallregeln werden berücksichtigt.

    • Globale Portfirewallregeln ignorieren
      CSP: GlobalPortsAllowUserPrefMerge

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die lokalen Regeln zu berücksichtigen.
      • Ja – Globale Portfirewallregeln im lokalen Speicher werden ignoriert.
      • Nein : Die globalen Portfirewallregeln werden berücksichtigt.

    • Alle lokalen Firewallregeln ignorieren
      CSP: IPsecExempt

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die lokalen Regeln zu berücksichtigen.
      • Ja – alle Firewallregeln im lokalen Speicher werden ignoriert.
      • Nein : Die Firewallregeln im lokalen Store werden berücksichtigt.

    • Verbindungssicherheitsregeln ignorieren
      CSP: AllowLocalIpsecPolicyMerge

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die lokalen Regeln zu berücksichtigen.
      • Ja – IPsec-Firewallregeln im lokalen Speicher werden ignoriert.
      • Nein – IPsec-Firewallregeln im lokalen Speicher werden berücksichtigt.

  • Aktivieren der Windows-Firewall für private Netzwerke
    CSP: EnableFirewall

    • Nicht konfiguriert (Standard): Der Client kehrt zu seiner Standardeinstellung zurück, nämlich der Aktivierung der Firewall.
    • Ja - Die Windows-Firewall für den Netzwerktyp " privat " ist aktiviert und wird erzwungen. Sie erhalten auch Zugriff auf zusätzliche Einstellungen für dieses Netzwerk.
    • Nein – Deaktivieren Sie die Firewall.

    Zusätzliche Einstellungen für dieses Netzwerk, wenn auf Ja festgelegt:

    • Block-Stealth-Modus
      CSP: DisableStealthMode

      Standardmäßig ist der Stealth-Modus auf Geräten aktiviert. Es verhindert, dass böswillige Benutzer Informationen über Netzwerkgeräte und die von ihnen ausgeführten Dienste entdecken. Das Deaktivieren des Stealth-Modus kann Geräte anfällig für Angriffe machen.

      • Nicht konfiguriert(Standard)
      • Ja
      • Nein

    • Abgeschirmten Modus aktivieren
      CSP: Abgeschirmt

      • Nicht konfiguriert(Standard): Verwenden Sie die Clientstandardeinstellung, die darin besteht, den abgeschirmten Modus zu deaktivieren.
      • Ja - Der Computer wird in einen abgeschirmten Modus versetzt, der ihn vom Netzwerk isoliert. Der gesamte Datenverkehr wird blockiert.
      • Nein

    • Blockieren von Unicastantworten auf Multicastübertragungen CSP: DisableUnicastResponsesToMulticastBroadcast

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, die darin besteht, Unicastantworten zuzulassen.
      • Ja – Unicastantworten auf Multicast-Broadcasts werden blockiert.
      • Nein : Erzwingen Sie den Clientstandard, der Unicastantworten zulässt.

    • Eingehende Benachrichtigungen deaktivieren
      CSP DisableInboundNotifications

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die Benutzerbenachrichtigung zulassen.
      • Ja – die Benutzerbenachrichtigung wird unterdrückt, wenn eine Anwendung durch eine eingehende Regel blockiert wird.
      • Nein – Benutzerbenachrichtigungen sind zulässig.

    • Ausgehende Verbindungen blockieren

      Diese Einstellung gilt für Windows Version 1809 und höher. CSP: DefaultOutboundAction

      Diese Regel wird ganz am Ende der Regelliste ausgewertet.

      • Nicht konfiguriert(Standard): Die Einstellung wird auf den Clientstandardwert zurückgesetzt, der Verbindungen zulässt.
      • Ja – Alle ausgehenden Verbindungen, die keiner ausgehenden Regel entsprechen, werden blockiert.
      • Nein : Alle Verbindungen, die keiner ausgehenden Regel entsprechen, sind zulässig.

    • Eingehende Verbindungen blockieren
      CSP: DefaultInboundAction

      Diese Regel wird ganz am Ende der Regelliste ausgewertet.

      • Not configured(default): Die Einstellung wird auf den Clientstandardwert zurückgesetzt, der darin besteht, Verbindungen zu blockieren.
      • Ja – Alle eingehenden Verbindungen, die keiner eingehenden Regel entsprechen, werden blockiert.
      • Nein : Alle Verbindungen, die keiner eingehenden Regel entsprechen, sind zulässig.

    • Authorized Application Firewall-Regeln ignorieren
      CSP: AuthAppsAllowUserPrefMerge

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die lokalen Regeln zu berücksichtigen.
      • Ja – Autorisierte Anwendungsfirewallregeln im lokalen Speicher werden ignoriert.
      • Nein – Authorized Application Firewallregeln werden berücksichtigt.

    • Globale Portfirewallregeln ignorieren
      CSP: GlobalPortsAllowUserPrefMerge

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die lokalen Regeln zu berücksichtigen.
      • Ja – Globale Portfirewallregeln im lokalen Speicher werden ignoriert.
      • Nein : Die globalen Portfirewallregeln werden berücksichtigt.

    • Alle lokalen Firewallregeln ignorieren
      CSP: IPsecExempt

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die lokalen Regeln zu berücksichtigen.
      • Ja – alle Firewallregeln im lokalen Speicher werden ignoriert.
      • Nein : Die Firewallregeln im lokalen Store werden berücksichtigt.

    • Verbindungssicherheitsregeln ignorieren
      CSP: AllowLocalIpsecPolicyMerge

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die lokalen Regeln zu berücksichtigen.
      • Ja – IPsec-Firewallregeln im lokalen Speicher werden ignoriert.
      • Nein – IPsec-Firewallregeln im lokalen Speicher werden berücksichtigt.

  • Aktivieren der Windows-Firewall für öffentliche Netzwerke
    CSP: EnableFirewall

    • Nicht konfiguriert (Standard): Der Client kehrt zu seiner Standardeinstellung zurück, nämlich der Aktivierung der Firewall.
    • Ja – Die Windows-Firewall für den Netzwerktyp der Öffentlichkeit ist aktiviert und wird erzwungen. Sie erhalten auch Zugriff auf zusätzliche Einstellungen für dieses Netzwerk.
    • Nein – Deaktivieren Sie die Firewall.

    Zusätzliche Einstellungen für dieses Netzwerk, wenn auf Ja festgelegt:

    • Block-Stealth-Modus
      CSP: DisableStealthMode

      Standardmäßig ist der Stealth-Modus auf Geräten aktiviert. Es verhindert, dass böswillige Benutzer Informationen über Netzwerkgeräte und die von ihnen ausgeführten Dienste entdecken. Das Deaktivieren des Stealth-Modus kann Geräte anfällig für Angriffe machen.

      • Nicht konfiguriert(Standard)
      • Ja
      • Nein

    • Abgeschirmten Modus aktivieren
      CSP: Abgeschirmt

      • Nicht konfiguriert(Standard): Verwenden Sie die Clientstandardeinstellung, die darin besteht, den abgeschirmten Modus zu deaktivieren.
      • Ja - Der Computer wird in einen abgeschirmten Modus versetzt, der ihn vom Netzwerk isoliert. Der gesamte Datenverkehr wird blockiert.
      • Nein

    • Blockieren von Unicastantworten auf Multicastübertragungen CSP: DisableUnicastResponsesToMulticastBroadcast

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, die darin besteht, Unicastantworten zuzulassen.
      • Ja – Unicastantworten auf Multicast-Broadcasts werden blockiert.
      • Nein : Erzwingen Sie den Clientstandard, der Unicastantworten zulässt.

    • Eingehende Benachrichtigungen deaktivieren
      CSP DisableInboundNotifications

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die Benutzerbenachrichtigung zulassen.
      • Ja – die Benutzerbenachrichtigung wird unterdrückt, wenn eine Anwendung durch eine eingehende Regel blockiert wird.
      • Nein – Benutzerbenachrichtigungen sind zulässig.

    • Ausgehende Verbindungen blockieren

      Diese Einstellung gilt für Windows Version 1809 und höher. CSP: DefaultOutboundAction

      Diese Regel wird ganz am Ende der Regelliste ausgewertet.

      • Nicht konfiguriert(Standard): Die Einstellung wird auf den Clientstandardwert zurückgesetzt, der Verbindungen zulässt.
      • Ja – Alle ausgehenden Verbindungen, die keiner ausgehenden Regel entsprechen, werden blockiert.
      • Nein : Alle Verbindungen, die keiner ausgehenden Regel entsprechen, sind zulässig.

    • Eingehende Verbindungen blockieren
      CSP: DefaultInboundAction

      Diese Regel wird ganz am Ende der Regelliste ausgewertet.

      • Not configured(default): Die Einstellung wird auf den Clientstandardwert zurückgesetzt, der darin besteht, Verbindungen zu blockieren.
      • Ja – Alle eingehenden Verbindungen, die keiner eingehenden Regel entsprechen, werden blockiert.
      • Nein : Alle Verbindungen, die keiner eingehenden Regel entsprechen, sind zulässig.

    • Authorized Application Firewall-Regeln ignorieren
      CSP: AuthAppsAllowUserPrefMerge

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die lokalen Regeln zu berücksichtigen.
      • Ja – Autorisierte Anwendungsfirewallregeln im lokalen Speicher werden ignoriert.
      • Nein – Authorized Application Firewallregeln werden berücksichtigt.

    • Globale Portfirewallregeln ignorieren
      CSP: GlobalPortsAllowUserPrefMerge

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die lokalen Regeln zu berücksichtigen.
      • Ja – Globale Portfirewallregeln im lokalen Speicher werden ignoriert.
      • Nein : Die globalen Portfirewallregeln werden berücksichtigt.

    • Alle lokalen Firewallregeln ignorieren
      CSP: IPsecExempt

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die lokalen Regeln zu berücksichtigen.
      • Ja – alle Firewallregeln im lokalen Speicher werden ignoriert.
      • Nein : Die Firewallregeln im lokalen Store werden berücksichtigt.

    • Verbindungssicherheitsregeln ignorieren
      CSP: AllowLocalIpsecPolicyMerge

      • Nicht konfiguriert(Standard): Die Einstellung wird auf die Standardeinstellung des Clients zurückgesetzt, d. h. die lokalen Regeln zu berücksichtigen.
      • Ja – IPsec-Firewallregeln im lokalen Speicher werden ignoriert.
      • Nein – IPsec-Firewallregeln im lokalen Speicher werden berücksichtigt.

Windows-Firewallregeln

Dieses Profil befindet sich in der Vorschauphase.

Die folgenden Einstellungen sind als Endpunktsicherheitsrichtlinie für Windows-Firewalls konfiguriert.

Windows-Firewallregel

  • Name
    Geben Sie einen Anzeigenamen für Ihre Regel an. Dieser Name wird in der Liste der Regeln angezeigt, um ihn leichter identifizieren zu können.

  • Beschreibung
    Geben Sie eine Beschreibung der Regel an.

  • Richtung

    • Nicht konfiguriert (Standard): Diese Regel gilt standardmäßig für ausgehenden Datenverkehr.
    • Out : Diese Regel gilt für ausgehenden Datenverkehr.
    • In – Diese Regel gilt für eingehenden Datenverkehr.

  • Aktion

    • Nicht konfiguriert (Standard): Die Regel lässt Datenverkehr standardmäßig zu.
    • Blockiert : Der Datenverkehr ist in der von Ihnen konfigurierten Richtung blockiert.
    • Zulässig : Der Datenverkehr wird in der von Ihnen konfigurierten Richtung zugelassen.

  • Netzwerktyp
    Geben Sie den Netzwerktyp an, zu dem die Regel gehört. Sie können eine oder mehrere der folgenden Optionen auswählen. Wenn Sie keine Option auswählen, gilt die Regel für alle Netzwerktypen.

    • Domäne
    • Private
    • Public
    • Nicht konfiguriert

Anwendungseinstellungen

Anwendungen, die auf diese Regel abzielen:

  • Paketfamilienname
    Get-AppxPackage

    Paketfamiliennamen können durch Ausführen des Befehls Get-AppxPackage in PowerShell abgerufen werden.

  • Dateipfad
    CSP: FirewallRules/FirewallRuleName/App/FilePath

    Um den Dateipfad einer App anzugeben, geben Sie den Speicherort der App auf dem Clientgerät ein. Beispiel: C:\Windows\System\Notepad.exe

  • Dienstname
    FirewallRules/FirewallRuleName/App/ServiceName

    Verwenden Sie einen Windows-Dienstkurznamen, wenn ein Dienst und keine Anwendung Datenverkehr sendet oder empfängt. Dienstkurznamen werden durch Ausführen des Get-Service Befehls aus PowerShell abgerufen.

Port- und Protokolleinstellungen

Geben Sie die lokalen und Remoteports an, für die diese Regel gilt:

  • Protocol
    CSP: FirewallRules/FirewallRuleName/Protocol

    Geben Sie das Protokoll für diese Portregel an.

    • Mit Transportschichtprotokollen wie TCP(6) und UDP(17) können Sie Ports oder Portbereiche angeben.
    • Geben Sie für benutzerdefinierte Protokolle eine Zahl zwischen 0 und 255 ein, die das IP-Protokoll darstellt.
    • Wenn nichts angegeben ist, lautet die Regel standardmäßig "Beliebig".

  • Schnittstellentypen
    Geben Sie die Schnittstellentypen an, zu denen die Regel gehört. Sie können eine oder mehrere der folgenden Optionen auswählen. Wenn Sie keine Option auswählen, gilt die Regel für alle Schnittstellentypen:

    • Remotezugriff
    • Drahtlos
    • Lokales Netzwerk
    • Nicht konfiguriert
    • Mobiles Breitband – Diese Option ersetzt die Verwendung des vorherigen Eintrags für mobiles Breitband, der veraltet ist und nicht mehr unterstützt wird.
    • [Nicht unterstützt] Mobiles Breitband - Verwenden Sie diese Option nicht, da es sich hierbei um die ursprüngliche Option für mobiles Breitband handelt. Diese Option funktioniert nicht mehr ordnungsgemäß. Ersetzen Sie die Verwendung dieser Option durch die neuere Version von Mobile Broadband.

  • Autorisierte Benutzer
    FirewallRules/FirewallRuleName/LocalUserAuthorizationList

    Geben Sie eine Liste der autorisierten lokalen Benutzer für diese Regel an. Es kann keine Liste autorisierter Benutzer angegeben werden, wenn der Dienstname in dieser Richtlinie als Windows-Dienst festgelegt ist. Wenn kein autorisierter Benutzer angegeben ist, sind standardmäßig alle Benutzer der Fall.

IP-Adresseinstellungen

Gibt die lokalen und Remoteadressen an, für die diese Regel gilt:

  • Jede lokale Adresse
    Nicht konfiguriert (Standard): Verwenden Sie die folgende Einstellung, lokale Adressbereiche*, um einen zu unterstützenden Adressbereich zu konfigurieren.

    • Ja – Unterstützt jede lokale Adresse und konfigurieren Sie keinen Adressbereich.

  • Lokale Adressbereiche
    CSP: FirewallRules/FirewallRuleName/LocalAddressRanges

    Verwalten Sie lokale Adressbereiche für diese Regel. Sie haben folgende Möglichkeiten:

    • Fügen Sie eine oder mehrere Adressen als durch Trennzeichen getrennte Liste der lokalen Adressen hinzu, die von der Regel abgedeckt werden.
    • Importieren Sie mithilfe des Headers "LocalAddressRanges" eine .csv Datei mit einer Liste lokaler IP-Adressbereiche.
    • Exportieren der aktuellen Liste lokaler Adressbereiche als .csv Datei

    Gültige Einträge (Token) umfassen die folgenden Optionen:

    • Ein Sternchen - Ein Sternchen (*) weist auf eine lokale Adresse hin. Falls vorhanden, muss das Sternchen das einzige enthaltene Token sein.
    • Ein Subnetz : Geben Sie Subnetze mithilfe der Subnetzmaske oder der Netzwerkpräfixnotation an. Wenn keine Subnetzmaske oder kein Netzwerkpräfix angegeben ist, wird die Subnetzmaske standardmäßig auf 255.255.255.255 festgelegt.
    • Eine gültige IPv6-Adresse
    • Ein IPv4-Adressbereich – IPv4-Bereiche müssen das Format Startadresse – Endadresse ohne Leerzeichen aufweisen, wobei die Startadresse kleiner als die Endadresse ist.
    • Ein IPv6-Adressbereich – IPv6-Bereiche müssen das Format Startadresse – Endadresse ohne Leerzeichen aufweisen, wobei die Startadresse kleiner als die Endadresse ist.

    Wenn kein Wert angegeben wird, wird bei dieser Einstellung standardmäßig "Beliebige Adresse" verwendet.

  • Beliebige Remoteadresse
    Nicht konfiguriert (Standard): Verwenden Sie die folgende Einstellung, Remoteadressbereiche*, um einen zu unterstützenden Adressbereich zu konfigurieren.

    • Ja – Unterstützen Sie jede Remote-Adresse, und konfigurieren Sie keinen Adressbereich.

  • Remoteadressbereiche
    CSP: FirewallRules/FirewallRuleName/RemoteAddressRanges

    Verwalten Sie Remoteadressbereiche für diese Regel. Sie haben folgende Möglichkeiten:

    • Fügen Sie eine oder mehrere Adressen als durch Trennzeichen getrennte Liste der Remoteadressen hinzu, die von der Regel abgedeckt werden.
    • Importieren Sie eine .csv Datei mit einer Liste von Remote-IP-Adressbereichen mithilfe des Headers "RemoteAddressRanges".
    • Exportieren Sie die aktuelle Liste der Remoteadressbereiche als .csv Datei.

    Gültige Einträge (Token) umfassen Folgendes, wobei die Groß-/Kleinschreibung nicht beachtet wird:

    • Ein Sternchen - Ein Sternchen (*) weist auf eine Remoteadresse hin. Falls vorhanden, muss das Sternchen das einzige enthaltene Token sein.
    • Defaultgateway
    • DHCP
    • DNS
    • GEWINNT
    • Intranet – Wird auf Geräten mit Windows 1809 oder höher unterstützt.
    • RmtIntranet – Wird auf Geräten mit Windows 1809 oder höher unterstützt.
    • Ply2Renders – Unterstützt auf Geräten mit Windows 1809 oder höher.
    • LocalSubnet : Gibt eine lokale Adresse im lokalen Subnetz an.
    • Ein Subnetz : Geben Sie Subnetze mithilfe der Subnetzmaske oder der Netzwerkpräfixnotation an. Wenn keine Subnetzmaske oder kein Netzwerkpräfix angegeben ist, wird die Subnetzmaske standardmäßig auf 255.255.255.255 festgelegt.
    • Eine gültige IPv6-Adresse
    • Ein IPv4-Adressbereich – IPv4-Bereiche müssen das Format Startadresse – Endadresse ohne Leerzeichen aufweisen, wobei die Startadresse kleiner als die Endadresse ist.
    • Ein IPv6-Adressbereich – IPv6-Bereiche müssen das Format Startadresse – Endadresse ohne Leerzeichen aufweisen, wobei die Startadresse kleiner als die Endadresse ist.

    Wenn kein Wert angegeben wird, wird bei dieser Einstellung standardmäßig "Beliebige Adresse" verwendet.

Nächste Schritte

Endpunktsicherheitsrichtlinie für Firewalls

  • Last updated on