[gelöst] Windows Update sowie Windows Defender durch die Firewall bekommen

Hallo,

Ich habe mich dazu entschlossen, meine Windows-Firewall etwas zu "verschärfen" indem ich sämtliche Verbindung die an meinen Rechner gehen sowie sämtliche Verbindungen die nach draußen gehen per default über die Firewall verbiete, außer es gibt eine Regel dafür.

Soweit klappt das auch super, bis auf den Windows Defender und die Windows Updates.

Ich habe den Microsoft Twitter Support schon angefragt bzgl. welche Dienste man in der Firewall erlauben soll, welche ich dann dementsprechend auch eingetragen habe. Allerdings funktioniert es weiterhin nicht.

Folgende Dienste habe ich bereits in die Windows-Firewall eingetragen:

• wuauserv
• cryptSvc.dll
• bits
• msiserver
• WinDefend

Meine Firewall Einstellungen sehen so aus:


Gibt es weitere Dienste/Dateien welche ich in die Firewall hinzufügen muss, damit Windows Update sowie der Defender funktionieren?

Bei mir sieht das zb. so aus.

Der Eintrag ist bei mir nicht vorhanden. Wie füge ich diesen Hinzu? bzw. Wie ist der Pfad dazu?

Willkommen im Forum. Meist muß man auch svchost.exe zumindest für bestimmte Dienste erlauben und dann kann man das ganze auch gleich lassen. Hinter einem Router ist der Aufwand sowieso übertrieben. Eingehenden Verkehr aus dem Internet blockt der Router, eingehenden Verkehr aus dem lokalen Netzwerk kontrolliert die Firewall in Standardeinstellungen und läßt nur die Verbindungen für Dateifreigabe, etc. zu. Ausgehenden Verkehr mit einer Whitelist zu kontrollieren, artet in Sisyphosarbeit aus. Einfacher ist eine Blacklist. Dazu läßt man Zulassen aktiviert und legt Blockieren-Regeln für alle Programme an, die nicht ins Netz sollen. Programme und Windowskomponenten, die online gehen zeigt z.B. TCPView von Sysinternals an. Anhand dieser Verbindungen kann man Regeln entwickeln und testen, welche Regel bestimmte Funktionen lahmlegt.

Früher gab es auch mal diverse Webseiten, die sich mit einer Windowsfirewall im Whitelist-Modus beschäftigt haben. Ob's die für Windows 10 noch gibt, weiß ich nicht.

Danke für das nette Willkommen.

Sieht wohl so aus als ob es Sisyphosarbeit ist. Zudem habe ich nicht wirklich den nerv den svchost Prozess mit durchzulassen, da mir dort zuviele Dienste aufeinmal drinne hängen, ich aber diese lieber einzeln whitelisten wollte. Dementsprechend werde ich es mal mit einer Blacklist probieren, programme sollten ja weiterhin geblockt werden, sofern ich dann eine Regel erstelle.

Vielen Dank für die Auskunft.

Schönen restlichen Morgen noch.