{"id":778546,"date":"2023-08-21T10:16:14","date_gmt":"2023-08-21T15:16:14","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/blockiert-die-windows-firewall-die-445-ausgabe\/"},"modified":"2023-08-21T10:16:14","modified_gmt":"2023-08-21T15:16:14","slug":"blockiert-die-windows-firewall-die-445-ausgabe","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/blockiert-die-windows-firewall-die-445-ausgabe\/","title":{"rendered":"Blockiert die Windows-Firewall die 445-Ausgabe?"},"content":{"rendered":"<p>Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Blockiert die Windows-Firewall die 445-Ausgabe?<\/p>\n<p class=\"text-dark border-bottom pb-3\">Gehen Sie zu Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Windows-Firewall mit erweiterter Sicherheit > Windows-Firewall mit erweiterter Sicherheit \u2013 IMAP > Eingehende Einstellungen aus der Computerkonfiguration, um Regeln hinzuzuf\u00fcgen, die TCP\/445 \/ CIFS (SMB) zulassen.  W\u00e4hlen Sie \u201eNeue Regel\u201c, indem Sie mit der rechten Maustaste auf \u201ePort ausw\u00e4hlen\u201c klicken und auf \u201eWeiter\u201c klicken, um zu einem neuen Fenster zu gelangen.<\/p>\n<h2>Woher wei\u00df ich, ob mein Port 445 blockiert ist?<\/h2>\n<p>Das Feld \u201eAusf\u00fchren\u201c sollte starten, wenn die Tasten Windows + R gleichzeitig gedr\u00fcckt werden und der Port 445 aktiviert wurde.  Starten Sie die Eingabeaufforderung, indem Sie \u201eEingabeaufforderung\u201c in das Eingabeaufforderungsfeld eingeben.  Klicken Sie auf \u201enetstat -na\u201c und es \u00f6ffnet sich ein neues Fenster.  Mit dem Befehl \u201enetstat -na\u201c werden alle verbundenen Ports in einem Computernetzwerk ermittelt.<\/p>\n<h2>Blockiert die Windows-Firewall SMB?<\/h2>\n<p>Computer-zu-Computer-Verbindungen Wenn ein Windows-Client oder -Server keine SMB-Freigaben hostet, k\u00f6nnen Sie die Windows Defender-Firewall verwenden, um den Remotezugriff auf SMB-Freigaben von b\u00f6swilligen oder kompromittierten Ger\u00e4ten zu verhindern und gleichzeitig zu blockieren <strong>Eingehender SMB-Verkehr<\/strong>.\n<\/p>\n<h2>Warum ist Port 445 blockiert?<\/h2>\n<p>Mehrere Schadprogramme weisen eine SMBv1-Schwachstelle auf, n\u00e4mlich Adylkuzz und WannaCrypt.  Adylkuzz f\u00fcgt seinem Browser-Paketfilter eine IPSec-Richtlinie namens NETBC hinzu, um zu verhindern, dass eingehender Datenverkehr zum SMB-Server flie\u00dft.<\/p>\n<h2>Wie blockiere ich den ausgehenden Port 445?<\/h2>\n<li>W\u00e4hlen Sie in der linken Ecke von Start > Systemsteuerung > Windows-Firewall die Option Erweiterte Einstellungen aus.<\/li>\n<li>Eingehende Regeln > Neue Regel sind auf der Seite Eingehende Regeln verf\u00fcgbar.<\/li>\n<li>W\u00e4hlen Sie dann Verbindung blockieren.<\/li>\n<li>Sie k\u00f6nnen \u00fcberpr\u00fcfen, ob die Regel erstellt wurde, indem Sie Eigenschaften > Protokolle und Ports > Lokaler Port ausw\u00e4hlen.<\/li>\n<h2>Kann ich Port 445 blockieren?<\/h2>\n<p>Dadurch werden Dateifreigabe und -druck sowie verschiedene andere Dienste gestoppt, einschlie\u00dflich DHCP (Dynamic Host Configuration Protocol), das am h\u00e4ufigsten verwendet wird, um automatisch eine IP-Adresse vom DHCP-Server zu erhalten, den die meisten Unternehmen zum Surfen im Internet verwenden.  (ISPs und Unternehmen sind vor Zensur gesch\u00fctzt.)<\/p>\n<h2>Sollte ich ausgehende SMB blockieren?<\/h2>\n<p>Eingehender SMB-Verkehr zwischen Arbeitsstationen oder Dom\u00e4nen kann nicht global von Computern oder Dateiservern blockiert werden.  Indem Sie den Zugriff auf Netzwerke von vertrauensw\u00fcrdigen IP-Bereichen und Ger\u00e4ten einschr\u00e4nken, k\u00f6nnen Sie deren Funktionsf\u00e4higkeit schw\u00e4chen.<\/p>\n<h2>Soll ich Port 445 deaktivieren?<\/h2>\n<p>Um zu verhindern, dass Ihr Netzwerk Ransomware verbreitet, empfehlen wir, Port 445 in Ihren internen Firewalls zu blockieren.  Das Blockieren von TCP 445 wirkt sich auf die Dateifreigabe aus. Stellen Sie daher sicher, dass Ihre internen Firewalls den Port nicht \u00f6ffnen.<\/p>\n<h2>Wof\u00fcr wird Port 445 in Windows verwendet?<\/h2>\n<p>In fr\u00fcheren Versionen von Windows-Betriebssystemen war Port 445 mit dem urspr\u00fcnglichen NetBIOS-Dienst verbunden.  Active Directory-Dienste und Server Message Block (SMB) verwenden Port 445, der als TCP\/IP-Protokollport 355 bekannt ist.<\/p>\n<h2>Ist es sicher, Port 445 zu \u00f6ffnen?<\/h2>\n<p>Seit fast einem Jahrzehnt ist die \u00f6ffentliche Exposition der H\u00e4fen 135-139 und 445 nicht mehr sicher.<\/p>\n<h2>Wie kann ich feststellen, ob ein Port blockiert ist?<\/h2>\n<li>Sie k\u00f6nnen nach cmd suchen, indem Sie es in die Suchleiste eingeben.<\/li>\n<li>Gehen Sie zu Als Administrator ausf\u00fchren, nachdem Sie mit der rechten Maustaste auf die Eingabeaufforderung geklickt haben.<\/li>\n<li>Sie k\u00f6nnen den Firewall-Status in der Eingabeaufforderung sehen, indem Sie Strg+Klick und anschlie\u00dfend die Eingabetaste eingeben.<\/li>\n<li>Jeder Port der Firewall wird hervorgehoben und als \u201eAktiv\u201c und \u201eBlockiert\u201c angezeigt.<\/li>\n<h2>Muss Port 445 ge\u00f6ffnet sein?<\/h2>\n<p>Die Rolle des TCP-Ports 445 und <strong>SMB-Ports<\/strong> Wie bei ihnen geht es vielleicht darum, Ressourcen zu teilen, aber wenn man sie offen h\u00e4lt, k\u00f6nnen Angreifer ihre Ziele leicht identifizieren, da die Protokolle nicht ausreichend gesch\u00fctzt sind.\n<\/p>\n<h2>Wie entsperre ich meinen SMB-Port?<\/h2>\n<li>Klicken Sie f\u00fcr Windows-Firewall mit erweiterter Sicherheit und Windows-Firewall mit Eingangsregeln auf Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheit > Windows-Firewall: Erweiterte Sicherheit > Erweiterte Sicherheitsanmeldung.<\/li>\n<li>W\u00e4hlen Sie \u201eNeue Regel\u201c aus dem Dropdown-Men\u00fc mit der rechten Maustaste.<\/li>\n<li>Gehen Sie zur Option \u201ePort\u201c und klicken Sie f\u00fcr den n\u00e4chsten Schritt auf \u201eWeiter\u201c.<\/li>\n<h2>Welche Ports sollten f\u00fcr SMB ge\u00f6ffnet sein?<\/h2>\n<p>Daher verlangen KMUs, dass die netzwerkportbasierte Kommunikation auf einem Computer oder Server aktiviert ist.  Es gibt zwei Bereiche von IP-Ports f\u00fcr SMB: 139 und 445. Portnummer 139 dient als Remote-Verbindung zu NetBIOS, wo er urspr\u00fcnglich von SMB verwendet wurde.  Mithilfe von NetBIOS k\u00f6nnen zwei Windows-Computer kommunizieren, w\u00e4hrend sie mit dem Internet verbunden sind.<\/p>\n<h2>Sollte Port 445 blockiert werden?<\/h2>\n<p>SMB (Service Message Block) ist das Netzwerkprotokoll der Anwendungsschicht auf Port 445, das haupts\u00e4chlich f\u00fcr die gemeinsame Nutzung von Dateien und Druckern zwischen Clients verwendet wird.  Forscher haben vor Schwachstellen in Port 445 gewarnt. Sie empfehlen, das Ger\u00e4t zu deaktivieren, da der Datenverkehr \u00fcber diesen Port anf\u00e4llig f\u00fcr Sicherheitsangriffe ist.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Blockiert die Windows-Firewall die 445-Ausgabe? Gehen Sie zu Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Windows-Firewall mit erweiterter Sicherheit > Windows-Firewall mit erweiterter Sicherheit \u2013 IMAP > Eingehende Einstellungen aus der Computerkonfiguration, um Regeln hinzuzuf\u00fcgen, die TCP\/445 \/ CIFS (SMB) zulassen. W\u00e4hlen Sie [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":778547,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/01-350x197-1.webp","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/778546"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=778546"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/778546\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/778547"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=778546"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=778546"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=778546"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}