Windows-Firewall: Domäne: Eingehende Verbindungen
Der DWORD-Wert legt die Standardaktion der Windows-Firewall für eingehende Verbindungen im Domänenprofil fest.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\WindowsFirewall\DomainProfile\DefaultInboundAction
Der DWORD-Wert legt die Standardaktion der Windows-Firewall für eingehende Verbindungen im Domänenprofil fest. Der Wert 1 bedeutet „Blockieren“: Die Firewall blockiert eingehenden Datenverkehr, für den keine anwendbare eingehende Firewallregel das Zulassen bestimmt. Diese Standardaktion wird erst berücksichtigt, nachdem die Firewall die Regeln ausgewertet hat.
Die Einstellung blockiert daher nicht ausnahmslos jede eingehende Verbindung. Passende Zulassungsregeln können den benötigten Datenverkehr weiterhin freigeben. Ausgehende Verbindungen und die Standardaktionen der privaten und öffentlichen Profile werden durch diesen Wert nicht geändert.
Hinweise
Sicherheit
Das standardmäßige Blockieren verringert die Angriffsfläche des Geräts im Domänennetzwerk: Dienste und Anwendungen sind nicht allein deshalb aus dem Netzwerk erreichbar, weil sie an einem Port auf Verbindungen warten. Für eingehenden Zugriff muss eine wirksame Zulassungsregel vorhanden sein.
Der Wert ersetzt keine gezielten Firewallregeln. Welche Verbindungen tatsächlich zugelassen oder blockiert werden, hängt weiterhin vom gesamten wirksamen Regelsatz und von dessen Zusammenführung aus den Richtlinienspeichern ab.
Mögliche Nebenwirkungen
Anwendungen und Dienste, die eingehende Verbindungen benötigen, sind ohne passende Zulassungsregel über das Netzwerk nicht erreichbar. Dadurch können beispielsweise Serverfunktionen, Freigaben oder Fernverwaltungsfunktionen ausfallen, obwohl der jeweilige Dienst lokal ausgeführt wird.
Hinweise
Der Wert ist vom Typ REG_DWORD; 0 steht für „Zulassen“ und 1 für „Blockieren“. Seine Wirkung ist auf das Domänenprofil beschränkt und setzt voraus, dass die Windows-Firewall für dieses Profil aktiv ist. Wird für eine Verbindung das private oder öffentliche Profil verwendet, gelten stattdessen die Einstellungen dieses Profils.
Microsoft-Dokumentation
Microsoft Learn: Firewall-Konfigurationsdienstanbieter – DefaultInboundAction für das Domänenprofil
Microsoft Learn: Windows-Sicherheitsbaseline – Windows-Firewall: Domäne: Eingehende Verbindungen