Firewall: Häufig gestellte Fragen (FAQ)

Eine Firewall ist Software oder Hardware, die Ihren PC vor Hackern, Viren und Würmer schützt, die über das Internet auf Ihren PC zugreifen wollen. Wenn Sie den Computer zu Hause oder in einem kleinen Unternehmen nutzen, ist der Einsatz einer Firewall die effektivste und wichtigste erste Maßnahme zum Schutz des Computers.

Wichtig: Aktivieren Sie Ihre Firewall und Antivirensoftware, bevor Sie eine Verbindung mit dem Internet herstellen.

Wenn Sie eine Verbindung mit dem Internet herstellen und der Computer dabei nicht geschützt ist, können bösartige Hacker Zugriff auf persönliche Daten auf dem Computer erhalten. Die Hacker können dann Code auf dem Computer installieren, der Dateien beschädigt oder Fehlfunktionen verursacht. Zudem können sie Ihren Computer dazu missbrauchen, Probleme auf anderen Heim- oder Unternehmenscomputern zu verursachen, die mit dem Internet verbunden sind. Eine Firewall filtert viele Arten von schädlichem Internetdatenverkehr aus, bevor dieser Ihr System erreicht.

Einige Firewalls können auch verhindern, dass Ihr Computer ohne Ihr Wissen für Angriffe auf Dritte genutzt wird. Der Einsatz einer Firewall ist unabdingbar - ganz gleich, ob die Verbindung zum Internet mit einem DFÜ-Modem, einem Kabelmodem oder über DSL/ADSL hergestellt wird.

Wenn Sie Windows Vista oder Windows XP Service Pack 2 (SP2) oder höher auf Ihrem Computer ausführen, können Sie über das Windows-Sicherheitscenter überprüfen, ob Ihre Firewall aktiviert ist:

Wenn Sie Windows XP nutzen, aber Service Pack 2 nicht auf dem Computer ausführen, können Sie es über Microsoft Update herunterladen. Um festzustellen, ob die Firewall aktiviert ist, können Sie auch folgendermaßen vorgehen:

Wenn Sie eine andere Version von Windows verwenden, zum Beispiel Windows 2000, Windows Millennium Edition oder Windows 98, sollten Sie eine Hardware- oder Softwarefirewall eines anderen Herstellers installieren.

Sie können in den Handbüchern zu Ihren Heimnetzwerkgeräten (zum Beispiel drahtlosen Zugriffspunkten oder Breitbandroutern) nachlesen, ob diese integrierte Hardwarefirewalls verwenden.

Wenn Sie nicht genau wissen, ob eine Softwarefirewall auf dem Computer installiert ist, können Sie den Ordner Alle Programme überprüfen. Klicken Sie auf Start und klicken Sie anschließend auf Alle Programme. Suchen Sie nach einem Firewallprogramm. Einige bekannte Produktnamen von Softwarefirewalls für Heimanwender lauten McAfee, Symantec und Tiny Personal Firewall.

Wenn Sie nicht wissen, welches Betriebssystem auf Ihrem Computer ausgeführt wird, gehen Sie wie folgt vor:

Daraufhin wird ein Dialogfeld angezeigt, das Sie über die installierte Version der Windows-Software informiert.

Wenn Sie Windows Vista oder Windows XP SP2 verwenden, ist die Windows-Firewall bereits aktiviert. Weitere Informationen finden Sie unter Das Wichtigste zur Windows-Firewall.

Wenn Sie Windows XP ohne SP2 ausführen, können Sie SP2 kostenlos von Microsoft Update herunterladen.

Die Windows-Firewall überwacht den gesamten Netzwerkverkehr über die Verbindungen, für die sie aktiviert wurde und verhindert, dass unerwünschter Datenverkehr den Computer erreichen kann.

Gegebenenfalls öffnet die Firewall dynamisch Ports und ermöglicht dem Computer den Empfang von Datenverkehr, den Sie ausdrücklich angefordert haben (zum Beispiel eine Webseite, auf deren Adresse Sie geklickt haben).

„Port“ ist ein Netzwerkbegriff, der den Punkt bezeichnet, an dem eine bestimmte Art von Netzwerkverkehr Ihren Computer erreicht. Welche Ports genau geöffnet werden, hängt von der Art des Datenverkehrs ab, der gesendet oder empfangen werden soll.

Wenn Sie den eingehenden Datenverkehr nicht angefordert haben, wird er von der Windows-Firewall blockiert, bevor er Ihren Computer erreichen kann. Für besondere Einsatzzwecke, zum Beispiel für interne Netzwerke oder um Onlinespiele oder einen eigenen Webserver zu hosten, können Sie Ports auswählen, die geöffnet bleiben sollen. Auf diese Weise können andere Benutzer Verbindungen zu Ihrem Computer herstellen; dies kann jedoch gleichzeitig die Sicherheit beeinträchtigen.

Die Windows-Firewall ist Bestandteil von Windows Vista, Windows XP SP2 Home Edition oder höher und Windows XP SP2 Professional oder höher.

Weitere Informationen finden Sie unter Verwenden der Windows-Firewall und Manuelles Öffnen von Ports in der Internetverbindungsfirewall von Windows XP.

Eine Firewall garantiert nicht die vollkommene Sicherheit des Computers. Sie ist jedoch die effektivste primäre Verteidigungsmaßnahme.

Die Installation einer Firewall sollte an erster Stelle stehen. Danach sollten Sie andere Sicherheitsmaßnahmen hinzufügen, beispielsweise Ihr Betriebssystem aktualisieren und Antivirensoftware (zum Beispiel Microsoft Security Essentials) sowie Antispywaresoftware (zum Beispiel Windows Defender) installieren. Windows Vista ist mit Windows Defender ausgestattet. Für Windows XP SP2 oder höher können Sie das Programm kostenlos herunterladen.

Mit der automatischen Updatefunktion können Sie gewährleisten, dass die verfügbaren Updates installiert werden. Weitere Informationen hierzu finden Sie unter Schützen Sie Ihren Computer.

Ja. Wenn mehrere Computer in einem Heim- oder kleinen Unternehmensnetzwerk eingesetzt werden, sollte jeder Computer im Netzwerk geschützt werden.

Durch das Aktivieren der Windows-Firewall oder einer anderen Firewall für jede der Verbindungen wird die Verbreitung von Viren von einem Computer auf die anderen im Netzwerk verhindert, sollte einer der Computer infiziert werden. Wenn Sie jedoch eine infizierte E-Mail-Anlage öffnen, wird diese von der Firewall nicht blockiert und kann Ihren Computer infizieren. Daher sollten Sie zudem ein Antivirenprogramm installieren.

Ja. Wenn auf einem der Computer mehrere Netzwerkverbindungen vorhanden sind, sollte die Firewall für jede dieser Verbindungen aktiviert werden. Wenn Sie Windows Vista oder Windows XP SP2 oder höher ausführen, ist die Windows-Firewall automatisch aktiviert. Dies sollte keine Auswirkungen auf häufig verwendete Aufgaben wie die Datei- und Druckerfreigabe haben.

Weitere Informationen finden Sie unter Firewall: Häufig gestellte Fragen für Windows Vista oder unter Das Wichtigste zur Windows-Firewall in Windows XP.

Sie sollten die Richtlinie befolgen, die vom Netzwerkadministrator für das Unternehmens-, Schul- oder Organisationsnetzwerk eingerichtet wurde.

In einigen Fällen konfigurieren Netzwerkadministratoren alle Computer im Netzwerk so, dass die Firewall nicht aktiviert werden kann, während der Computer mit dem Netzwerk verbunden ist. Das Kontrollkästchen zum Aktivieren der Firewall im Windows-Sicherheitscenter oder im Dialogfeld „Netzwerkverbindungseigenschaften“ ist dann nicht verfügbar. In diesem Fall sollten Sie sich bei Ihrem Netzwerkadministrator erkundigen, ob eine Firewall auf Ihrem Computer erforderlich ist.

Ja. Benutzer von Windows Vista und Windows XP, die andere Funktionen in einer Firewall wünschen, können die Hardwarefirewall oder Softwarefirewall eines anderen Herstellers verwenden.

Nein. Das Ausführen mehrerer Softwarefirewalls ist bei normalen Heimcomputern, Heimnetzwerken und Netzwerken kleiner Unternehmen nicht erforderlich. Der Einsatz von zwei Firewalls für die gleiche Verbindung kann zu Problemen mit der Internetverbindung oder zu anderem unerwarteten Verhalten führen.

Eine Firewall allein kann Ihren Computer umfassend schützen, unabhängig davon, ob es sich um die Windows-Firewall oder eine andere Softwarefirewall handelt.

Ja. Sie sollten die Windows-Firewall für alle Computer im Heimnetzwerk dauerhaft aktivieren. Auf diese Weise wird die Verbreitung von Viren oder Würmern im internen Netzwerk verhindert, wenn ein Computer infiziert wurde. Ein Computer im Netzwerk kann über eine separate Internetverbindung infiziert werden, zum Beispiel über einen Laptop, der im Heimnetzwerk und in öffentlichen Netzwerken verwendet wird. Ein Virus kann auch über E-Mail auf einen Computer im Netzwerk übertragen werden – oder über Software, die von einer CD installiert wird.

Die Windows-Firewall dient als Hauptschutz vor einer Vielzahl von Computerwürmern, die über Netzwerke übertragen werden. Ein Computerwurm ähnelt einem Virus, ist jedoch eigenständig und kann sich ohne die Hilfe anderer Anwendungen oder des Users verbreiten. Die Windows-Firewall schützt den Computer, indem dieser vor externen Benutzern verborgen wird und nicht autorisierte Verbindungen zum PC verhindert werden.

Die Windows-Firewall in Windows Vista und Windows XP kann nicht vor Viren schützen, die über E-Mail verbreitet werden, zum Beispiel Trojaner, die als hilfreiche oder gutartige Software getarnt sind und Benutzer dazu verleiten, sie zu herunterzuladen oder zu installieren.

Zum Schutz vor Viren sollten Sie Antivirensoftware einsetzen. Die Firewall unterbindet weder Spam-E-Mails noch Popupwerbung.

Zum Schutz vor Spyware und anderer unerwünschter Software testen Sie Windows Defender. Windows Vista ist mit Windows Defender ausgestattet. Für Windows XP SP2 oder höher können Sie das Programm kostenlos herunterladen.

Die Firewall verhindert nicht den Zugriff auf ein anderweitig ungesichertes drahtloses Netzwerk. Die Firewall schützt jedoch die Computer im Netzwerk; sollte also ein Eindringling Zugang zum Netzwerk erlangen, kann er nicht auf Ihren Computer zugreifen.

Eine Firewall trägt zum Schutz eines Computers in einem drahtlosen Netzwerk bei, verhindert jedoch nicht den Zugriff auf das Netzwerk selbst oder das Belauschen der Daten durch unbefugte Dritte. Sie sollten das drahtlose Netzwerk so konfigurieren, dass ein Netzwerkschlüssel mit WPA (Wi-Fi Protected Access) oder WEP (Wired Equivalent Privacy) verwendet wird. Weitere Informationen finden Sie unter Verhindern eines Eindringens in Ihr drahtloses Heimnetzwerk beziehungsweise im Handbuch Ihres drahtlosen Netzwerkgeräts.

Um einwandfrei funktionieren zu können, müssen für einige Programme bestimmte Ports geöffnet sein, damit der Datenverkehr die Windows-Firewall passieren kann.

Weitere Informationen finden Sie unter Öffnen von Ports in der Windows-Firewall.

Dies kann ein Problem darstellen, wenn Sie die Firewall nach dem Senden der Remoteunterstützungseinladung aktiviert haben. Zur Umgehung des Problems können Sie eine neue Remoteunterstützungseinladung erstellen, während die Windows-Firewall aktiviert ist und die neue Einladung dann an den Experten senden. Weitere Informationen finden Sie unter Zulassen der Kommunikation der Windows-Remoteunterstützung über eine Firewall.

Weitere Lösungsvorschläge zu Problemen beim Einrichten einer Firewall auf Computern oder in Heimnetzwerken finden Sie unter Firewall: Häufig gestellte Fragen oder unter Was ist eine Firewall?.