Falls dies in einer Domäne nicht durch eine Gruppenrichtlinie (Computerkonfiguration | Administrative Vorlagen | Netzwerk | Netzwerkverbindungen | Windows Defender Firewall bzw.Computerkonfiguration | Richtlinien | Windows-Einstellungen | Sicherheitseinstellungen | Windows Firewall mit erweiterter Sicherheit – mit gpresult ermitteln) verhindert wird, kann es sein, dass es „tote“ Registry-Einträge (Local Policies) gibt. Manchmal wurden Richtlinien in der Vergangenheit manuell in die Windows-Registry geschrieben oder von einem alten Admin-Skript hinterlassen. Diese gelten dann als „lokale Richtlinie“ und werden von gpresult oft ignoriert.
Wenn Sie lokale Administratorrechte besitzen, können Sie prüfen, ob solche harten Registry-Sperren aktiv sind:
1. regedit
2. HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall
3. Wenn Sie dort Unterordner wie DomainProfile, StandardProfile oder PublicProfile sehen, schauen Sie hinein.
4. Gibt es dort einen Eintrag namens EnableFirewall mit dem Wert 1? Das ist die versteckte Sperre. Wenn Sie diesen Eintrag (oder den gesamten Ordner WindowsFirewall) löschen und den PC neu starten, ist die Firewall oft wieder frei – vorausgesetzt, kein Cloud-Dienst schreibt den Wert sofort wieder zurück.
Stand: 2026-07-13