Internetfirewalls: Häufig gestellte Fragen (FAQs)

Eine Internetfirewall ist Software oder Hardware, die Hacker, Computerviren und Würmer unschädlich machen kann, die versuchen, über das Internet Zugriff auf Ihren Computer zu erhalten. Wenn Sie den Computer zu Hause oder in einem kleinen Unternehmen verwenden, ist das Installieren einer Firewall zunächst der effektivste und wichtigste Schritt, den Sie zum Schutz des Computers durchführen können. Wichtig: Aktivieren Sie Firewall und Antivirensoftware bevor Sie eine Verbindung mit dem Internet herstellen.

Wenn Sie eine Verbindung mit dem Internet herstellen und der Computer dabei nicht geschützt ist, können Hacker Zugriff auf persönliche Informationen auf dem Computer erhalten. Sie sind in der Lage, einen Code auf dem Computer zu installieren, der Dateien beschädigt oder Fehlfunktionen verursacht. Zudem können sie Ihren Computer dazu missbrauchen, Probleme auf anderen Heim- oder Unternehmenscomputern zu verursachen, die mit dem Internet verbunden sind. Eine Firewall filtert viele Arten von schädlichem Internetdatenverkehr aus, bevor dieser Ihr System erreicht.

Einige Firewalls können auch davor schützen, dass Ihr Computer ohne Ihr Wissen für die Teilnahme an Angriffen auf Dritte verwendet wird. Der Einsatz einer Firewall ist wichtig; unabhängig davon, wie die Verbindung zum Internet hergestellt wird – ob mit einem DFÜ-Modem, einem Kabelmodem oder über DSL/ADSL (Digital Subscriber Line/Asynchronous Digital Subscriber Line).

Wenn Sie Windows XP Service Pack 2 (SP2) auf Ihrem Computer ausführen, können Sie über das Windows-Sicherheitscenterfeststellen, ob die Firewall aktiviert ist:

Wenn Sie Windows XP nutzen, Service Pack 2 jedoch nicht auf dem Computer installiert ist, können Sie es über die Microsoft Update-Websitedownloaden. Mithilfe der folgenden Schritte lässt sich überprüfen, ob die Firewall aktiviert ist:

Wenn Sie eine andere Version von Windows verwenden, z. B. Windows 2000, Windows Millennium Edition oder Windows 98, sollten Sie eine Hardware- oder Softwarefirewall von einem anderen Hersteller beziehen und diese installieren. Sie können in den Handbüchern zu Ihren Heimnetzwerkgeräten (z. B. drahtlose Zugriffspunkte oder Breitbandrouter) feststellen, ob diese integrierte Hardwarefirewalls verwenden. Wenn Sie nicht sicher sind, ob eine Softwarefirewall auf dem Computer installiert ist, können Sie den Ordner Alle Programme überprüfen. Klicken Sie auf Start, und klicken Sie anschließend auf Alle Programme. Suchen Sie nach einem Firewallprogramm, das installiert ist. Einige bekannte Produktnamen von Softwarefirewalls für Heimanwender lauten McAfee, Symantec, Tiny Personal Firewall und ZoneAlarm.

Windows-Versionen vor Windows XP wurden nicht mit einer integrierten Firewall geliefert. Wenn Sie einen Computer mit einer früheren Version von Windows verwenden, z. B. Windows 2000, Windows Millennium Edition oder Windows 98, sollten Sie eine Firewall erwerben und diese installieren. Sie können eine Hardwarefirewall oder eine Softwarefirewall verwenden. Die folgenden Ressourcen stellen weitere Informationen über die verschiedenen Firewallmöglichkeiten bereit.

Hardwarefirewalls

Viele drahtlose Zugriffspunkte (Wireless Access Points) und Breitbandrouter für Heimnetzwerke verfügen über integrierte Hardwarefirewalls, die guten Schutz für die meisten privaten Netzwerke bieten. Die Microsoft Broadband Networking Wireless Base Station ist ein Beispiel für einen drahtlosen Zugriffspunkt mit eingebauter Hardwarefirewall und weiteren integrierten Funktionen für Heimnetzwerke.

Softwarefirewalls

Softwarefirewalls eignen sich besonders für einzelne Computer und lassen sich problemlos mit Windows 98, Windows ME und Windows 2000 verwenden. (Windows XP verfügt über eine integrierte Firewall – die Installation einer weiteren Firewall ist demnach nicht erforderlich.)

Softwarefirewalls sind von anderen Softwareherstellern erhältlich. Informationen zu Sonderangeboten für Antiviren- und Firewallprodukte finden Sie auf der Seite Sicherheitssoftware: Downloads und Testversionen .

Weitere Informationen zu verschiedenen Firewalltypen finden Sie unter Weshalb Sie eine Computer-Firewall verwenden sollten.

Wenn Sie nicht sicher sind, ob Sie Windows XP oder eine frühere Version von Windows ausführen, gehen Sie folgendermaßen vor:

Ein Dialogfeld informiert Sie über die ausgeführte Windows-Software.

Wenn Sie Windows XP SP2 ausführen, ist die neue Windows-Firewall bereits aktiviert. Weitere Informationen finden Sie unter Understanding Windows Firewall(in englischer Sprache).

Wenn Sie Service Pack 2 nicht ausführen, helfen Ihnen die Schritte auf der Seite Schützen Sie Ihren PC bei der Aktivierung der Internetverbindungsfirewall in Windows XP. Führen Sie diese Schritte aus, wenn Sie mit einem einzelnen Computer arbeiten, der mit dem Internet verbunden wird.

Die Windows-Firewall überwacht den gesamten Netzwerkverkehr über die Verbindungen, für die sie aktiviert wurde. So kann sie beispielsweise jeglichen Datenverkehr einer DFÜ-Verbindungen zum Internet überwachen. Die Firewall überwacht die gesamte Kommunikation, die von Ihrem Computer ausgeht, und verhindert, dass unerwünschter Datenverkehr den Computer erreichen kann. Gegebenenfalls öffnet die Firewall dynamisch Ports und ermöglicht dem Computer den Empfang von Datenverkehr, den Sie ausdrücklich angefordert haben (z. B. eine Webseite, auf deren Adresse Sie geklickt haben).

„Port“ ist ein Netzwerkbegriff, der den Punkt bezeichnet, an dem eine bestimmte Art von Netzwerkverkehr Ihren Computer erreicht. Welche Ports genau geöffnet werden, hängt von der Art des Datenverkehrs ab, der gesendet oder empfangen werden soll.

Wenn Sie den eingehenden Datenverkehr nicht angefordert haben, wird er von der Internetverbindungsfirewall blockiert, bevor er Ihren Computer erreichen kann. Für besondere Einsatzzwecke, z. B. für Netzwerke oder um Onlinespiele oder einen eigenen Webserver zu hosten, können Sie Ports bestimmen, die geöffnet bleiben sollen. Auf diese Weise können andere Benutzer Verbindungen zu Ihrem Computer herstellen – dadurch kann jedoch gleichzeitig die Sicherheit beeinträchtigt werden.

Die Internetverbindungsfirewall ist Bestandteil von Windows XP Home Edition und Windows XP Professional.

Weitere Informationen finden Sie unter Use the Internet Connection Firewall (in englischer Sprache) und Wie gehe ich vor, um Ports in der Internetverbindungsfirewall von Windows XP zu öffnen?.

Eine Firewall garantiert nicht die hundertprozentige Sicherheit des Computers. Sie stellt jedoch die effektivste primäre Verteidigungsmaßnahme dar. Sie sollten zuerst eine Firewall installieren und anschließend weitere Sicherheitsmaßnahmen hinzufügen, z. B. wichtige Softwarepatches von Microsoft Update sowie Antivirensoftware. Durch den Einsatz der Funktion „Automatische Updates“ in Windows XP können Sie gewährleisten, dass die verfügbaren Updates installiert werden. Weitere Informationen hierzu finden Sie auf der Website Schützen Sie Ihren PC .

Ja. Wenn mehrere Computer in einem Heim- oder kleinen Unternehmensnetzwerk eingesetzt werden, sollte jeder Computer im Netzwerk geschützt werden. Durch das Aktivieren der Internetverbindungsfirewall für jede der Verbindungen wird die Verbreitung eines Virus von einem Computer auf die anderen im Netzwerk verhindert, sollte einer der Computer infiziert werden. Wenn ein Virus jedoch in einem E-Mail-Anhang versendet wird, kann die Firewall den Virus nicht blockieren, und der Computer kann infiziert werden. Daher sollten Sie zudem ein Antivirenprogramm installieren.

Alle Computer im Heimnetzwerk sollten durch eine Firewall geschützt werden. Eine Firewall verhindert die Verbreitung von Viren oder Würmern im Netzwerk, wenn diese einen Computer infiziert haben. Ein Computer im Netzwerk kann auch über eine separate Internetverbindung infiziert werden, z. B. über einen Laptop, der im Heimnetzwerk und in öffentlichen Netzwerken verwendet wird. Ebenfalls kann ein Virus über Software auf einen Computer im Netzwerk übertragen werden, die von einer CD oder Diskette installiert wird.

Ja. Wenn auf einem der Computer mehrere Netzwerkverbindungen vorhanden sind, sollte die Firewall für jede dieser Verbindungen aktiviert werden. Wenn Sie Windows XP SP2 ausführen, ist die Windows-Firewall automatisch aktiviert und sollte keine Auswirkungen auf häufig verwendete Aufgaben wie die Datei- und Druckerfreigabe haben. Weitere Informationen finden Sie unter Understanding Windows Firewall(in englischer Sprache).

Wenn Service Pack 2 nicht installiert ist, kann die Internetverbindungsfirewall die Datei- und Druckerfreigabe beeinträchtigen und verhindern, dass der Computer andere Netzwerkgeräte erkennt. Um diese Einsatzmöglichkeiten auch weiterhin zu wahren, können Sie Netzwerkports manuell öffnen. Wenn Netzwerkports offen gelassen werden, wird dadurch der Schutz des Computers durch die Internetverbindungsfirewall verringert. „Port“ ist ein Netzwerkbegriff, der den Punkt bezeichnet, an dem eine bestimmte Art von Netzwerkverkehr Ihren Computer erreicht. Welche Ports genau geöffnet werden, hängt von der Art des Datenverkehrs ab, der gesendet oder empfangen werden soll. Weitere Informationen dazu, welche Programme das Öffnen von Ports erfordern, sowie Informationen zum manuellen Öffnen von Ports in der Internetverbindungsfirewall finden Sie unter Wie gehe ich vor, um Ports in der Internetverbindungsfirewall von Windows XP zu öffnen?.

Sie sollten die Richtlinie befolgen, die vom Netzwerkadministrator für das Unternehmens-, Schul- oder Organisationsnetzwerk eingerichtet wurde. In einigen Fällen konfigurieren Netzwerkadministratoren alle Computer im Netzwerk so, dass die Firewall nicht aktiviert werden kann, während der Computer mit dem Netzwerk verbunden ist. In diesem Fall ist das Kontrollkästchen zum Aktivieren der Firewall im Windows-Sicherheitscenter oder in den Eigenschaften der Netzwerkverbindung abgeblendet. Sie können auch den Netzwerkadministrator um Unterstützung bei der Entscheidung bitten, ob eine Firewall auf Ihrem Computer erforderlich ist.

Sie sollten sich an den Netzwerkadministrator des großen Netzwerks wenden, mit dem Sie eine Verbindung herstellen, und die Anweisungen des Administrators hinsichtlich der Aktivierung der Internetverbindungsfirewall für die VPN-Verbindung befolgen. Für die LAN- oder Hochgeschwindigkeitsinternetverbindung oder die RAS-Verbindung (Remote Access Service), die Sie für den Internetzugang verwenden, sollten Sie die Internetverbindungsfirewall immer aktivieren.

Ja. Windows XP-Benutzer, die andere Funktionen in einer Firewall wünschen, können die Hardwarefirewall oder Softwarefirewall eines anderen Herstellers verwenden. Die folgenden Hersteller bieten Firewallprodukte an, die mit Windows XP kompatibel sind.

Nein. Das Ausführen mehrerer Softwarefirewalls ist bei normalen Heimcomputern, Heimnetzwerken und Netzwerken kleiner Unternehmen nicht erforderlich. Der Einsatz von zwei Firewalls für die gleiche Verbindung kann zu Problemen mit der Internetverbindung oder anderem unerwarteten Verhalten führen. Eine Firewall allein kann umfassenden Schutz für Ihren Computer bieten - unabhängig davon, ob es sich um die Internetverbindungsfirewall von Windows XP oder eine andere Softwarefirewall handelt.

Ja. Sie sollten die Internetverbindungsfirewall von Windows XP für alle Computer in einem Heimnetzwerk aktivieren. Auf diese Weise wird die Verbreitung von Viren oder Würmern im Netzwerk verhindert, wenn ein Computer infiziert wurde. Ein Computer im Netzwerk kann auch über eine separate Internetverbindung infiziert werden, z. B. über einen Laptop, der im Heimnetzwerk und in öffentlichen Netzwerken verwendet wird. Ein Virus kann auch über E-Mail auf einen Computer im Netzwerk übertragen werden – oder über Software, die von einer CD oder Diskette installiert wird.

Wenn auf dem Computer bereits eine Firewall vorhanden ist, die nicht von Microsoft stammt, sollten Sie diese auch weiterhin verwenden. Wenn keine Firewall installiert ist, können Sie frei wählen. Wenn Sie eine einfache Firewall wünschen, die sehr leicht zu konfigurieren ist, sollten Sie die Internetverbindungsfirewall von Windows XP verwenden. Wenn Sie eine stärkere Kontrolle über den Datenverkehr wünschen, der Ihren Computer durchläuft, und zudem ausgehenden Datenverkehr blockieren möchten (also den Datenverkehr von Ihrem Computer in das Internet), sollten Sie sich für eine persönliche Firewall von einem anderen Hersteller entscheiden.

Ja. Sowohl im Lieferumfang von Windows XP Home Edition als auch von Windows XP Professional ist die integrierte Internetverbindungsfirewall enthalten.

Möglicherweise sind Sie nicht als Administrator angemeldet. Sie müssen als Administrator angemeldet sein, damit Sie die Internetverbindungsfirewall aktivieren können. Bei der erstmaligen Einrichtung des Windows XP-Computers führt Sie das Installationsverfahren schrittweise durch die Einrichtung eines Administratorkontos und -kennworts. Wenn Sie kein Administratorkonto eingerichtet haben, hat das Standardadministratorkonto den Benutzernamen Administrator. Das Feld für das Kennwort bleibt in diesem Fall leer. Geben Sie dort nichts ein. Windows XP ermöglicht außerdem das Erstellen einer Diskette zum Zurücksetzen des Kennworts, für den Fall, dass Sie den Namen des Administratorkontos und das Kennwort vergessen haben. Wenn Sie ein separates Administratorkonto und -kennwort eingerichtet, jedoch keine entsprechende Diskette erstellt haben und den Benutzernamen bzw. das Kennwort vergessen, müssen Sie das Betriebssystem erneut installieren, bevor Sie die Firewall aktivieren können.

Dieser Fall kann auftreten, wenn der Computer Teil eines großen Netzwerks in einem Unternehmen, einer Bildungseinrichtung oder einer Organisation ist und der Netzwerkadministrator die Verwendung der Internetverbindungsfirewall im Netzwerk verhindert.

Die Firewall dient als Hauptschutz vor einer Vielzahl von Computerwürmern, die über das Netzwerk übertragen werden. Ein Computerwurm ähnelt einem Virus, ist jedoch eigenständig und kann sich ohne die Hilfe anderer Programme verbreiten. Die Internetverbindungsfirewall schützt den Computer, indem dieser vor externen Benutzern verborgen wird und nicht autorisierte Verbindungen zum PC verhindert werden.

Die Internetverbindungsfirewall in Windows XP kann nicht vor Viren schützen, die über E-Mail verteilt werden, z. B. trojanische Pferde, die sich als hilfreiche oder gutartige Software tarnen und Benutzer dazu verleiten, sie zu öffnen oder zu downloaden. Die Firewall kann außerdem weder Spammail noch Popups verhindern. Sie verhindert nicht den Zugriff auf ein anderweitig ungesichertes drahtloses Netzwerk. Die Firewall schützt jedoch die Computer im Netzwerk – sollte also ein Eindringling Zugang zum Netzwerk erlangen, kann er nicht auf Ihren Computer zugreifen.

Die Internetverbindungsfirewall schützt einen Computer in einem drahtlosen Netzwerk, verhindert jedoch nicht den Zugriff auf das Netzwerk selbst. Sie sollten das drahtlose Netzwerk so konfigurieren, dass ein Netzwerkschlüssel mit WPA (Wi-Fi Protected Access) oder WEP (Wired Equivalent Privacy) verwendet wird. Weitere Informationen erhalten Sie im Handbuch zu den drahtlosen Netzwerkgeräten.

Sie sollten die Internetverbindungsfirewall immer aktivieren, wenn Sie von unterwegs aus über ein DFÜ-Modem oder eine Breitbandverbindung eine Verbindung zum Internet herstellen.

Um einwandfrei funktionieren zu können, müssen für einige Programme bestimmte Ports geöffnet sein, damit der Datenverkehr die Internetverbindungsfirewall passieren kann. Eine Liste mit einigen dieser Programme und den entsprechenden bekannten Problemumgehungen finden Sie unter Wie gehe ich vor, um Ports in der Internetverbindungsfirewall von Windows XP zu öffnen?.

Wenn Sie den MSN-DFÜ-Internetdienst verwenden, sollten Sie eine Aktualisierung auf die aktuellste Version der DFÜ-Verbindungssoftware, MSN Explorer 9, durchführen. Diese Version bietet volle Unterstützung für die Internetverbindungsfirewall in Windows XP für Benutzer von MSN-DFÜ-Internetdiensten. Wenn Sie weitere Informationen zur Aktualisierung der MSN-Software oder zum Sichern der MSN-Internetverbindung benötigen, wenden Sie sich an den MSN-Support.

Dies kann ein Problem darstellen, wenn Sie die Firewall nach dem Senden der Remoteunterstützungseinladung aktiviert haben. Zur Umgehung des Problems können Sie eine neue Remoteunterstützungseinladung erstellen, während die Windows-Firewall aktiviert ist, und die neue Einladung dann an den Experten senden. Weitere Informationen finden Sie unter Remote Assistance May Not Work if Internet Connection Firewall Is Enabled After Sending Invites.

Ressourcen für die Unterstützung beim Einrichten einer Firewall auf dem Computer oder im Heimnetzwerk finden Sie auf der Supportseite Schützen Sie Ihren PC oder im englischsprachigen Artikel Use the Internet Connection Firewall.

Die folgenden englischsprachigen Ressourcen im Internet, die nicht von Microsoft stammen, stellen weitere Informationen zu Firewalls im Allgemeinen zur Verfügung:

Um einwandfrei funktionieren zu können, müssen für einige Programme bestimmte Ports geöffnet sein, damit der Datenverkehr die Firewall passieren kann. Unter Wie gehe ich vor, um Ports in der Internetverbindungsfirewall von Windows XP zu öffnen? finden Sie eine Liste mit einigen dieser Programme und den entsprechenden bekannten Problemumgehungen.