Windows-Firewall: Öffentlich: Eingehende Verbindungen
Der DWORD-Wert `1` legt „Blockieren“ als Standardaktion für eingehende Verbindungen im öffentlichen Firewallprofil fest.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\WindowsFirewall\PublicProfile\DefaultInboundAction
Der DWORD-Wert 1 legt „Blockieren“ als Standardaktion für eingehende Verbindungen im öffentlichen Firewallprofil fest. Die Windows-Firewall verwendet diese Aktion, wenn eingehender Datenverkehr nach Auswertung der wirksamen Firewallregeln nicht durch eine passende Regel zugelassen wird.
Die Einstellung gilt nur für Netzwerkverbindungen, denen Windows das öffentliche Profil zugeordnet hat. Sie verändert weder die Standardaktion für das Domänen- oder private Profil noch die Behandlung ausgehender Verbindungen.
Hinweise
Sicherheit
Das standardmäßige Blockieren verringert die über öffentliche Netzwerke erreichbare Angriffsfläche. Ohne wirksame Zulassungsregel können andere Netzwerkteilnehmer keine neue Verbindung zu einem lauschenden Dienst oder einer Anwendung auf dem Gerät herstellen.
Der Wert bewirkt jedoch keine ausnahmslose Sperre aller eingehenden Verbindungen. Ausdrückliche Zulassungsregeln haben grundsätzlich Vorrang vor der Standardblockaktion; ausdrückliche Blockierregeln haben wiederum Vorrang vor entgegenstehenden Zulassungsregeln. Die Einstellung ist daher nicht mit dem abgeschirmten Modus vergleichbar, der eingehenden Datenverkehr unabhängig von solchen Ausnahmen blockiert.
Mögliche Nebenwirkungen
Anwendungen und Dienste, die eingehende Verbindungen benötigen, sind im öffentlichen Profil ohne passende wirksame Zulassungsregel nicht erreichbar. Dies kann beispielsweise Freigabe-, Verwaltungs- oder Serverfunktionen betreffen. Ausgehende Kommunikation und zugehöriger Antwortdatenverkehr werden nicht allein durch diese Standardaktion für eingehende Verbindungen gesperrt.
Hinweise
Der Registry-Wert hat die Funktion einer profilbezogenen Standardaktion. Er aktiviert die Windows-Firewall nicht selbst und wirkt nur, wenn das öffentliche Firewallprofil aktiv und dessen Firewall eingeschaltet ist. Welche lokalen oder zentral bereitgestellten Regeln zur wirksamen Richtlinie gehören, wird durch separate Einstellungen zur Regelzusammenführung bestimmt.
Microsoft-Dokumentation
Microsoft Learn: Windows-Sicherheitsbaseline – Windows-Firewall: Öffentlich: Eingehende Verbindungen
Microsoft Learn: Windows-Firewallregeln