Windows-Firewall deaktivieren – Schnelle Anleitung und Tipps

So deaktivieren Sie die Windows-Firewall unter Windows 10 und 11 sicher per Einstellungen, Systemsteuerung, CMD oder PowerShell – Schritt für Schritt.

Um die Windows-Firewall zu deaktivieren, öffnen Sie unter Windows 10 und Windows 11 die „Windows-Sicherheit“, wählen „Firewall- und Netzwerkschutz“ und schalten den Schalter beim aktiven Netzwerkprofil auf „Aus“.

Alternativ funktioniert dies über die Systemsteuerung, die Eingabeaufforderung oder PowerShell. Nachfolgend finden Sie alle Methoden im Detail.

Die Windows-Firewall ist ein zentraler Schutzmechanismus, der ein- und ausgehende Verbindungen überwacht. Dennoch gibt es Situationen, in denen eine vorübergehende Deaktivierung sinnvoll ist, zum Beispiel bei der Fehlersuche in Netzwerken oder beim Testen von Software. Deshalb zeigt dieser Beitrag alle gängigen Wege, um die Firewall unter Windows zu deaktivieren – sowohl für Windows 10 als auch für Windows 11.

Wann sollten Sie die Windows-Firewall deaktivieren?

Grundsätzlich schützt die Microsoft Defender-Firewall Ihren Rechner vor unautorisierten Zugriffen aus dem Internet und aus lokalen Netzwerken. Trotzdem kann es notwendig werden, sie kurzzeitig auszuschalten. Typische Gründe sind:

• Eine bestimmte Software oder ein Programm wird durch die Firewall blockiert, und die Ursache soll eingegrenzt werden.
• Ein Netzwerkfehler soll diagnostiziert werden, indem die Firewall testweise ausgeschaltet wird.
• Ein Gaming-Server oder eine spezielle Anwendung benötigt uneingeschränkten Zugriff.
• Sie nutzen bereits eine alternative Sicherheitslösung mit eigener Firewall-Funktion, etwa eine Antiviren-Suite von Drittanbietern.

Zudem gilt: Die Deaktivierung sollte immer nur temporär erfolgen. Andernfalls steigt das Risiko für Schadsoftware und unerwünschte Zugriffe erheblich.

Vorbereitung: Das sollten Sie vorher wissen

Bevor Sie die Firewall ausschalten, ist es sinnvoll, ein paar Punkte zu beachten. Windows unterscheidet nämlich zwischen drei Netzwerkprofilen: Domänennetzwerk, privates Netzwerk und öffentliches Netzwerk. Jedes Profil besitzt eigene Firewall-Einstellungen, weshalb Sie beim Deaktivieren genau auswählen sollten, welches Profil betroffen sein soll.

Außerdem empfiehlt es sich, vorab zu prüfen, ob eine Drittanbieter-Sicherheitssoftware installiert ist. Diese übernimmt in manchen Fällen automatisch den Firewall-Schutz, sodass die Windows-eigene Firewall ohnehin inaktiv bleibt.

Windows-Firewall über die Windows-Sicherheit deaktivieren

Diese Methode ist unter Windows 10 und Windows 11 der direkteste und schnellste Weg. Sie eignet sich besonders für Nutzer ohne technische Vorkenntnisse, da die App Windows-Sicherheit übersichtlich aufgebaut ist.

So gehen Sie vor:

1. Öffnen Sie das Startmenü und geben Sie „Windows-Sicherheit“ ein.
2. Klicken Sie auf „Firewall- und Netzwerkschutz“.
3. Wählen Sie das aktive Netzwerkprofil aus (erkennbar am Zusatz „aktiv“), also Domänen-, privates oder öffentliches Netzwerk.
4. Schalten Sie den Regler unter „Microsoft Defender-Firewall“ auf „Aus“.
5. Bestätigen Sie die Sicherheitsabfrage mit „Ja“.

Falls nötig, wiederholen Sie diesen Vorgang für weitere Netzwerkprofile. Somit ist die Firewall für das jeweilige Profil vollständig deaktiviert.

Firewall über die Windows-Einstellungen (Windows 11) ausschalten

Alternativ lässt sich die Firewall unter Windows 11 auch direkt über die App „Einstellungen“ deaktivieren. Der Ablauf ähnelt der vorherigen Methode, führt jedoch über einen anderen Einstiegspunkt.

• Drücken Sie die Tastenkombination Windows + I, um die Einstellungen zu öffnen.
• Klicken Sie auf „Datenschutz und Sicherheit“.
• Wählen Sie „Windows-Sicherheit“ und anschließend „Firewall- und Netzwerkschutz“.
• Klicken Sie auf das gewünschte Netzwerkprofil.
• Setzen Sie den Schalter bei „Microsoft Defender-Firewall“ auf „Aus“.

Diese Methode ist inhaltlich identisch zur vorherigen, jedoch etwas schneller erreichbar, da die Einstellungen-App über den Tastenkurzbefehl sofort geöffnet wird.

Windows-Firewall über die Systemsteuerung deaktivieren

Wer die klassische Systemsteuerung bevorzugt, kann die Firewall ebenfalls dort ausschalten. Diese Methode funktioniert sowohl unter Windows 10 als auch unter Windows 11 gleichermaßen zuverlässig.

1. Geben Sie in die Windows-Suche „Systemsteuerung“ ein und öffnen Sie das Ergebnis.
2. Klicken Sie auf „System und Sicherheit“.
3. Wählen Sie „Windows Defender Firewall“.
4. Klicken Sie links auf „Windows Defender Firewall ein- oder ausschalten“.
5. Deaktivieren Sie die Firewall sowohl für das private als auch für das öffentliche Netzwerk.
6. Bestätigen Sie die Auswahl mit „OK“.

Diese Vorgehensweise bietet zudem den Vorteil, dass beide Netzwerktypen gleichzeitig auf einer Seite verwaltet werden können.

Schnellzugriff über „firewall.cpl“

Eine besonders schnelle Methode führt über den Ausführen-Dialog. Diese eignet sich vor allem für erfahrene Nutzer, die direkt zur Firewall-Übersicht springen möchten.

• Drücken Sie Windows + R, um „Ausführen“ zu öffnen.
• Geben Sie firewall.cpl ein und bestätigen Sie mit „Enter“.
• Es öffnet sich direkt die Firewall-Übersicht der Systemsteuerung.
• Deaktivieren oder aktivieren Sie die Firewall wie oben beschrieben.

Firewall über die Eingabeaufforderung deaktivieren (Administrator)

Für Nutzer, die die Kommandozeile bevorzugen, bietet sich die Eingabeaufforderung an. Diese Methode eignet sich besonders gut, wenn die Firewall wiederholt aktiviert und deaktiviert werden soll, beispielsweise während einer Testphase.

So gehen Sie vor:

1. Suchen Sie nach „Eingabeaufforderung“, klicken Sie mit der rechten Maustaste darauf und wählen Sie „Als Administrator ausführen“.
2. Geben Sie folgenden Befehl ein, um die Firewall für alle Profile zu deaktivieren:

netsh advfirewall set allprofiles state off

3. Bestätigen Sie mit Enter.

Um die Firewall anschließend wieder zu aktivieren, verwenden Sie stattdessen:

netsh advfirewall set allprofiles state on

Diese Methode ist besonders praktisch, da sie sich zudem in Skripte einbauen lässt.

Firewall mit PowerShell deaktivieren (Administrator)

Ebenso lässt sich die Windows-Firewall per PowerShell granular steuern, was vor allem für IT-affine Nutzer interessant ist. Im Gegensatz zur Eingabeaufforderung erlaubt PowerShell eine feinere Kontrolle einzelner Profile.

1. Öffnen Sie das Startmenü, suchen Sie nach „PowerShell“ und starten Sie es als Administrator.
2. Geben Sie folgenden Befehl ein, um alle Profile zu deaktivieren:

Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False

3. Bestätigen Sie mit Enter.

Um nur ein einzelnes Profil zu deaktivieren, zum Beispiel das öffentliche Netzwerk, verwenden Sie:

Set-NetFirewallProfile -Profile Public -Enabled False

Diese Methode empfiehlt sich besonders dann, wenn nur ein bestimmtes Netzwerkprofil betroffen sein soll, während die anderen weiterhin geschützt bleiben.

Firewall über Gruppenrichtlinien deaktivieren (für Administratoren)

In Unternehmensumgebungen wird die Firewall häufig zentral über Gruppenrichtlinien (GPO) gesteuert. Diese Methode betrifft in der Regel mehrere Rechner gleichzeitig und sollte daher nur von IT-Administratoren durchgeführt werden.

1. Öffnen Sie mit Windows + R den Befehl gpedit.msc.
2. Navigieren Sie zu „Computerkonfiguration“ → „Administrative Vorlagen“ → „Netzwerk“ → „Netzwerkverbindungen“ → „Windows Defender Firewall“.
3. Passen Sie die Richtlinie für das gewünschte Profil an.
4. Führen Sie anschließend den Befehl gpupdate /force aus, damit die Änderung sofort wirksam wird.

Falls die Meldung „Einige Einstellungen werden von Ihrer Organisation verwaltet“ erscheint, liegt dies meist an einer solchen zentral gesteuerten Richtlinie oder an einer MDM-Verwaltung.

Sicherere Alternative: App oder Port statt kompletter Firewall freigeben

Statt die komplette Firewall zu deaktivieren, ist es in vielen Fällen sinnvoller, lediglich eine bestimmte Anwendung oder einen einzelnen Port freizugeben. Dadurch bleibt der grundlegende Schutz bestehen, während gleichzeitig das gewünschte Programm funktioniert.

Eine App durch die Firewall zulassen:

• Öffnen Sie „Windows-Sicherheit“ → „Firewall- und Netzwerkschutz“.
• Klicken Sie auf „App durch die Firewall lassen“.
• Klicken Sie auf „Einstellungen ändern“ und anschließend auf „Andere App zulassen“.
• Wählen Sie die gewünschte Anwendung aus und bestätigen Sie mit „OK“.

Einen bestimmten Port öffnen:

• Öffnen Sie wf.msc über den Ausführen-Dialog.
• Klicken Sie auf „Eingehende Regeln“ → „Neue Regel“.
• Wählen Sie „Port“ und geben Sie die gewünschte Portnummer ein.
• Bestätigen Sie die Regel mit einem passenden Namen.

Diese Vorgehensweise gilt als deutlich sicherere Alternative, da sie das Risiko einer offenen Firewall vermeidet.

Risiken bei deaktivierter Windows-Firewall

Wenn die Firewall ausgeschaltet ist, werden eingehende und ausgehende Verbindungen nicht mehr geprüft. Dadurch steigt das Risiko für:

• Malware-Infektionen durch ungeprüfte Netzwerkzugriffe
• Unautorisierte Zugriffe auf freigegebene Ordner und Geräte
• Datenverlust durch Angriffe aus öffentlichen WLAN-Netzwerken
• Erhöhte Anfälligkeit, falls keine alternative Sicherheitslösung installiert ist

Deshalb gilt grundsätzlich: Deaktivieren Sie die Firewall nur für den Zeitraum, den Sie tatsächlich benötigen, und aktivieren Sie sie unmittelbar danach wieder.

Empfohlene Vorgehensweisen im Umgang mit der Windows-Firewall

Damit die Nutzung möglichst sicher bleibt, empfehlen sich folgende Vorgehensweisen:

• Deaktivieren Sie die Firewall ausschließlich vorübergehend, etwa für einen konkreten Test.
• Nutzen Sie nach Möglichkeit die Ausnahme für einzelne Apps oder Ports, statt die gesamte Firewall abzuschalten.
• Halten Sie Windows sowie installierte Sicherheitssoftware stets aktuell, da Microsoft regelmäßig sicherheitsrelevante Updates veröffentlicht.
• Aktivieren Sie bei Bedarf die Firewall-Protokollierung über „wf.msc“ → „Eigenschaften“ → „Protokollierung“, um verdächtige Verbindungen nachzuvollziehen.
• Verwenden Sie niemals dauerhaft keine Firewall, wenn Sie regelmäßig öffentliche Netzwerke nutzen oder sensible Daten speichern.

Häufige Fragen zum Deaktivieren der Windows-Firewall

Ist es sicher, die Windows-Firewall dauerhaft zu deaktivieren?

Nein, davon wird grundsätzlich abgeraten. Ohne aktive Firewall oder eine gleichwertige Alternative ist Ihr System deutlich anfälliger für Angriffe. Falls dauerhaft keine Windows-Firewall gewünscht ist, sollte zumindest eine Drittanbieter-Sicherheitslösung mit eigener Firewall-Funktion installiert sein.

Deaktiviert sich die Windows-Firewall automatisch wieder?

In manchen Fällen aktiviert Windows die Firewall nach einem Neustart oder Update tatsächlich automatisch wieder. Darauf sollten Sie sich jedoch nicht verlassen, sondern den Status regelmäßig manuell überprüfen.

Warum ist meine Firewall-Einstellung ausgegraut oder gesperrt?

Meist liegt dies an einer zentral verwalteten Richtlinie, etwa durch Gruppenrichtlinien oder eine MDM-Verwaltung Ihrer Organisation. In diesem Fall erscheint häufig der Hinweis „Einige Einstellungen werden von Ihrer Organisation verwaltet“, und eine manuelle Deaktivierung ist nicht möglich.

Muss ich die Firewall für alle drei Netzwerkprofile einzeln deaktivieren?

Ja, Windows verwaltet Domänen-, privates und öffentliches Netzwerk getrennt voneinander. Deshalb müssen Sie jedes Profil einzeln auswählen und den entsprechenden Schalter deaktivieren, falls alle drei betroffen sein sollen.

Welche Methode eignet sich am besten für Anfänger?

Die Deaktivierung über die App „Windows-Sicherheit“ ist am einfachsten, da sie übersichtlich gestaltet ist und keine Kommandozeilenkenntnisse erfordert. Alternativ funktioniert auch der Schnellzugriff über firewall.cpl.

Kann ich die Firewall nur für ein bestimmtes Programm deaktivieren?

Ja, das ist sogar die empfohlene Vorgehensweise. Über „App durch die Firewall lassen“ in der Windows-Sicherheit lässt sich gezielt eine einzelne Anwendung freigeben, während der restliche Schutz bestehen bleibt.

Funktioniert die Deaktivierung unter Windows 10 genauso wie unter Windows 11?

Grundsätzlich ja, die Schritte sind nahezu identisch. Lediglich der Einstieg über die Einstellungen-App unterscheidet sich leicht, da Windows 11 den Menüpunkt „Datenschutz und Sicherheit“ nutzt, während Windows 10 direkt zu „Update und Sicherheit“ führt.

Was ist der schnellste Weg, um die Firewall vorübergehend auszuschalten?

Der Befehl netsh advfirewall set allprofiles state off in der Eingabeaufforderung als Administrator gilt als schnellste Methode, da er alle Profile gleichzeitig deaktiviert.

Muss ich meinen PC nach dem Deaktivieren der Firewall neu starten?

Nein, ein Neustart ist in der Regel nicht notwendig. Die Änderung wird sofort wirksam, unabhängig davon, welche der genannten Methoden Sie verwenden.