Aktivieren der Windows-Firewall für öffentliche Netzwerke
Der Wert aktiviert die Windows-Firewall für Netzwerkverbindungen, denen Windows das öffentliche Netzwerkprofil zugeordnet hat.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\WindowsFirewall\PublicProfile\EnableFirewall
Der Wert aktiviert die Windows-Firewall für Netzwerkverbindungen, denen Windows das öffentliche Netzwerkprofil zugeordnet hat. EnableFirewall ist ein DWORD-Wert; der Wert 1 schaltet die Firewall und die zugehörige erweiterte Sicherheitserzwingung für dieses Profil ein.
Bei aktivierter Firewall wird Netzwerkverkehr anhand der für das öffentliche Profil wirksamen Firewallregeln und Standardaktionen zugelassen oder blockiert. Der Wert legt selbst weder einzelne Regeln noch die Standardaktionen für eingehende oder ausgehende Verbindungen fest.
Hinweise
Weitere Wirkungen
Die Aktivierung ermöglicht auch die Durchsetzung der für das öffentliche Profil geltenden Verbindungssicherheits- und IPsec-Einstellungen. Sie aktiviert jedoch nicht automatisch bestimmte IPsec-Regeln oder zusätzliche Firewallregeln.
Sicherheit
Die Filterung verringert die Angriffsfläche gegenüber anderen Geräten in öffentlichen oder nicht identifizierten Netzwerken. Welche Verbindungen tatsächlich blockiert werden, hängt von den wirksamen Regeln, Ausnahmen und Standardaktionen des öffentlichen Profils ab.
Der Wert 1 bedeutet daher nicht, dass sämtlicher eingehender oder ausgehender Datenverkehr blockiert wird. Zulassungsregeln können weiterhin Verbindungen ermöglichen.
Mögliche Nebenwirkungen
Anwendungen, Dienste oder Freigaben können in öffentlichen Netzwerken nicht mehr erreichbar sein, wenn der benötigte Datenverkehr durch keine wirksame Regel zugelassen wird. Ausgehende Verbindungen können ebenfalls betroffen sein, falls die für das öffentliche Profil geltenden Regeln oder Standardaktionen sie blockieren.
Hinweise
Die Einstellung gilt computerweit, aber nur solange für die betreffende Netzwerkverbindung das öffentliche Profil aktiv ist. Domänen- und private Profile werden durch diesen Registry-Wert nicht ein- oder ausgeschaltet.
EnableFirewall unterstützt die Werte 0 und 1: 0 deaktiviert die Firewalldurchsetzung für das Profil, 1 aktiviert sie.
Microsoft-Dokumentation
Microsoft Learn: Aktivieren der Windows-Firewall für öffentliche Netzwerke
Microsoft Learn: Firewall-Konfigurationsdienstanbieter – PublicProfile/EnableFirewall