Windows-Firewall: Privat: Eingehende Verbindungen
Der Registry-Wert legt die Standardaktion der Windows-Firewall für eingehenden Datenverkehr fest, während das private Firewallprofil aktiv ist.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\WindowsFirewall\PrivateProfile\DefaultInboundAction
Der Registry-Wert legt die Standardaktion der Windows-Firewall für eingehenden Datenverkehr fest, während das private Firewallprofil aktiv ist. Es handelt sich um einen Wert vom Typ REG_DWORD; 1 bedeutet, dass die Firewall eingehenden Datenverkehr standardmäßig blockiert, wenn keine anwendbare Firewallregel ihn ausdrücklich zulässt. Der Wert 0 würde solchen Datenverkehr standardmäßig zulassen.
Die Standardaktion wird erst herangezogen, nachdem die Firewall die vorhandenen Regeln ausgewertet hat. Passende explizite Zulassungsregeln können eingehende Verbindungen deshalb weiterhin erlauben. Antwortverkehr, der zu einer vom Computer initiierten Verbindung gehört, wird ebenfalls nicht allein aufgrund dieser Einstellung blockiert.
Hinweise
Sicherheit
Das standardmäßige Blockieren begrenzt die von anderen Geräten erreichbaren Dienste auf den Datenverkehr, der durch Firewallregeln ausdrücklich zugelassen ist. Dadurch verringert sich die Angriffsfläche gegenüber unerwarteten oder nicht autorisierten eingehenden Verbindungen.
Die Einstellung blockiert nicht ausnahmslos den gesamten eingehenden Datenverkehr. Sie unterscheidet sich von der Funktion zum Blockieren aller eingehenden Verbindungen, bei der auch vorhandene Ausnahmen übergangen werden. Explizite Blockierungsregeln haben außerdem Vorrang vor widersprechenden Zulassungsregeln.
Mögliche Nebenwirkungen
Anwendungen und Netzwerkdienste, die eingehende Verbindungen benötigen, sind im privaten Netzwerk nicht erreichbar, wenn keine passende aktive Zulassungsregel vorhanden ist. Dies kann beispielsweise Freigabe-, Erkennungs- oder Fernzugriffsfunktionen beeinträchtigen, ohne ausgehende Verbindungen generell zu sperren.
Hinweise
Die Einstellung wirkt nur, wenn die Windows-Firewall für das private Profil aktiviert ist und dieses Profil auf die betreffende Netzwerkverbindung angewendet wird. Sie verändert weder die Standardaktion des Domänenprofils noch die des öffentlichen Profils.
Microsoft-Dokumentation
Microsoft Learn: Firewall-Konfigurationsdienstanbieter – DefaultInboundAction für das private Profil
Microsoft Learn: Windows-Sicherheitsbaseline – Windows-Firewall: Privat: Eingehende Verbindungen