Der Windows Defender Firewall-Dienst lässt sich meist wieder starten, wenn zuerst der Dienststatus, die abhängigen Dienste und beschädigte Firewall-Regeln geprüft werden. Öffne nicht sofort die Registry und setze Windows nicht zurück. Beginne mit der Diensteverwaltung und prüfe danach, ob der Dienst MpsSvc vorhanden ist, ob die erforderlichen Abhängigkeiten laufen und ob eine Sicherheitssoftware oder Richtlinie den Start verhindert.
Für Windows 10 und Windows 11 sind die grundlegenden Prüfschritte ähnlich. Unterschiede gibt es vor allem bei den Einstellungen, die durch eine Organisation verwaltet werden, bei installierten Sicherheitsprogrammen und bei der Darstellung der Windows-Sicherheit. Die folgenden Schritte gehen von ungefährlichen Kontrollen zu stärkeren Reparaturen. Nach jedem Abschnitt erfährst du, woran du erkennst, ob die Massnahme geholfen hat.
Was der betroffene Dienst in Windows tatsächlich steuert
Hinter der Windows Defender Firewall steht der Dienst MpsSvc. Sein Anzeigename lautet in der deutschen Oberfläche in der Regel „Windows Defender Firewall“. Der Dienst arbeitet mit der Windows Filtering Platform zusammen. Diese Plattform verarbeitet Regeln für Netzwerkverbindungen und ist auch für weitere Windows-Komponenten wichtig.
Ein Dienststartfehler bedeutet deshalb nicht automatisch, dass die Firewall-Regeln selbst beschädigt sind. Windows kann den Start verweigern, wenn ein benötigter Dienst deaktiviert wurde, Berechtigungen fehlen, eine Gruppenrichtlinie die Einstellung vorgibt oder ein anderes Sicherheitsprogramm Netzwerkfilter installiert. Auch ein beschädigter Regelbestand kann eine Rolle spielen, ist aber nur eine von mehreren möglichen Ursachen.
Wichtig ist die Unterscheidung zwischen drei Situationen:
- Der Dienst ist vorhanden, aber beendet. Dann kann ein normaler Start oder ein Neustart des Computers genügen.
- Der Dienst startet kurz und beendet sich wieder. Das deutet eher auf eine Abhängigkeit, eine Richtlinie, beschädigte Systemkomponenten oder einen Konflikt mit Sicherheitssoftware hin.
- Der Dienst fehlt, ist ausgegraut oder lässt sich nicht konfigurieren. Dann sollte zuerst geprüft werden, ob der PC verwaltet wird oder ob Systemdateien beziehungsweise Dienstregistrierungen beschädigt sind.
Die Firewall sollte nicht dauerhaft deaktiviert bleiben, nur weil eine einzelne Anwendung keine Verbindung erhält. In vielen Fällen ist eine gezielte Regel für das Programm sicherer als das vollständige Abschalten des Schutzes.
Vor der Reparatur: Fehlerbild und Sicherheitszustand prüfen
Notiere zunächst die genaue Meldung aus dem Fenster „Dienste“. Besonders hilfreich sind Fehlercodes wie 5, 1068 oder 1079, sofern sie angezeigt werden. Auch die Frage, ob das Problem nach einem Update, einer Treiberinstallation, der Entfernung eines Virenscanners oder einer Änderung an den Netzwerkprofilen begann, grenzt die Ursache ein.
Öffne anschliessend über die Suche die App „Windows-Sicherheit“ und wähle „Firewall & Netzwerkschutz“. Wenn dort nur ein einzelnes Netzwerkprofil als nicht geschützt erscheint, kann der Dienst grundsätzlich laufen und lediglich eine Regel oder ein Profil fehlerhaft sein. Wenn Windows meldet, dass die Firewall nicht überwacht werden kann, ist die Dienstprüfung wichtiger.
Bei einem Firmen- oder Schulcomputer darfst du lokale Einstellungen nicht ohne Rücksprache ändern. Eine Richtlinie kann den Dienststart, die Firewallprofile und auch die Anzeige einzelner Optionen steuern. Ein lokaler Reparaturversuch kann in diesem Fall wirkungslos sein oder die zentrale Verwaltung stören.
Abbruchgrenze: Setze Firewallregeln nicht zurück und entferne keine Sicherheitssoftware, wenn BitLocker-Wiederherstellung, Unternehmensverwaltung oder eine wichtige Serververbindung betroffen ist. Sichere zuerst notwendige Wiederherstellungsschlüssel und kläre die Zuständigkeit.
Den Windows Defender Firewall-Dienst in der Diensteverwaltung starten
Die grafische Diensteverwaltung ist der sicherste erste Reparaturweg, weil du den aktuellen Starttyp und die Abhängigkeiten direkt sehen kannst. Sie verändert zunächst nur den Dienststatus und nicht den Inhalt deiner Firewallregeln.
- Drücke
Windows-Taste + R, gibservices.mscein und bestätige mit der Eingabetaste. - Suche den Eintrag „Windows Defender Firewall“.
- Öffne mit einem Doppelklick die Eigenschaften.
- Prüfe den Dienststatus. Steht dort „Beendet“, wähle „Starten“.
- Prüfe den Starttyp. Für den normalen Schutz sollte der Dienst nicht auf „Deaktiviert“ stehen.
- Bestätige mit „Übernehmen“ und „OK“.
Wenn der Start gelingt, öffne danach erneut „Firewall & Netzwerkschutz“. Die drei Netzwerkprofile sollten wieder verwaltet werden können. Ein Neustart ist sinnvoll, wenn Windows zuvor einen ausstehenden Systemstart oder eine Aktualisierung angezeigt hat.
Schlägt der Start fehl, ändere den Starttyp nicht mehrfach hintereinander. Lies stattdessen die Fehlermeldung und öffne in den Eigenschaften die Registerkarte „Abhängigkeiten“. Dort erkennst du, welche Dienste für den Start benötigt werden. Die genaue Liste kann je nach Windows-Ausgabe und installierten Komponenten unterschiedlich angezeigt werden.
Abhängige Dienste kontrollieren
Ein Fehler 1068 weist typischerweise darauf hin, dass ein abhängiger Dienst nicht gestartet werden konnte. Bei der Windows Defender Firewall sind unter anderem Komponenten der Windows Filtering Platform und der RPC-Infrastruktur relevant. Nicht jeder Eintrag muss manuell gestartet werden; manche Dienste werden automatisch durch Windows aktiviert, sobald eine Anwendung sie benötigt.
Öffne in den Eigenschaften des Firewall-Dienstes die Registerkarte „Abhängigkeiten“ und notiere die dort aufgeführten Dienste. Suche jeden Eintrag in services.msc. Prüfe, ob er vorhanden ist, welcher Starttyp eingestellt ist und ob Windows beim Start eine eigene Fehlermeldung ausgibt.
Besondere Vorsicht gilt für den Dienst „Remoteprozeduraufruf (RPC)“. Er ist für zahlreiche Windows-Funktionen grundlegend. Wenn dieser Dienst nicht läuft oder sich nicht starten lässt, solltest du nicht versuchen, ihn blind auf einen anderen Starttyp zu setzen. Ein Problem mit RPC weist eher auf eine tiefergehende System- oder Startkonfiguration hin.
Falls ein abhängiger Dienst auf „Deaktiviert“ steht, kann ein Wechsel auf den von Windows vorgesehenen automatischen oder manuellen Starttyp helfen. Die passende Einstellung steht nicht bei jedem Dienst gleich fest. Orientiere dich an der vorhandenen Konfiguration eines unveränderten Systems oder an der Dokumentation der betroffenen Software. Nach einer Änderung startest du zuerst die Abhängigkeit und danach den Firewall-Dienst.
Wenn ein Dienst sofort wieder endet, öffne die Ereignisanzeige. Drücke Windows-Taste + R, gib eventvwr.msc ein und bestätige. Unter „Windows-Protokolle“ und „System“ findest du Einträge rund um den Zeitpunkt des fehlgeschlagenen Starts. Suche nach „Service Control Manager“ und notiere Ereignis-ID, Meldung und betroffenen Dienst. Diese Angaben sind wesentlich aussagekräftiger als ein allgemeines „Dienst konnte nicht gestartet werden“.
Den Dienststatus mit PowerShell überprüfen
PowerShell ist eine Alternative zur grafischen Verwaltung. Der folgende Befehl liest den Status aus und verändert nichts. Öffne Windows PowerShell oder PowerShell als Administrator, wenn Windows beim Ausführen nach erhöhten Rechten fragt.
Get-Service -Name MpsSvcIn der Ausgabe zeigt „Status“ den Zustand des Dienstes. „Running“ bedeutet, dass der Dienst läuft, „Stopped“, dass er beendet ist. Ein Fehler wie „Cannot find any service with service name MpsSvc“ bedeutet, dass Windows den Dienst unter diesem Namen nicht findet. Prüfe dann die Windows-Installation, die Edition und mögliche Systembeschädigungen, statt einen gleichnamigen Dienst selbst anzulegen.
Wenn der Dienst nur beendet ist, kannst du den Start mit folgendem Befehl versuchen:
Start-Service -Name MpsSvcDer Befehl startet den Dienst, setzt aber keine Firewallregeln zurück. Bei einer Fehlermeldung solltest du den vollständigen Text sichern. Ein Zugriff-verweigert-Fehler spricht eher für Berechtigungen oder eine Verwaltungsvorgabe, während ein Abhängigkeitsfehler die Prüfung der anderen Dienste erforderlich macht.
Den Status kannst du danach erneut abfragen:
Get-Service -Name MpsSvcErwartet wird der Status „Running“. Bleibt der Dienst bei „Stopped“, prüfe zuerst die Ereignisanzeige. Wenn PowerShell den Dienst als laufend meldet, Windows-Sicherheit aber weiterhin einen Fehler anzeigt, liegt die Abweichung möglicherweise bei einem Profil, einer Richtlinie oder der Windows-Sicherheitsoberfläche.
Prüfen, ob eine Sicherheitssoftware die Firewall blockiert
Drittanbieter-Virenscanner und Internet-Security-Pakete können eigene Firewall- oder Netzwerkfilter installieren. Manche Produkte übernehmen die Kontrolle über die Windows Defender Firewall und deaktivieren deren Verwaltung absichtlich. Nach der Deinstallation bleiben in seltenen Fällen Filtertreiber oder beschädigte Einstellungen zurück.
Öffne „Einstellungen > Apps > Installierte Apps“ und suche nach Sicherheitsprogrammen, VPN-Software, Netzwerkoptimierern und älteren Firewall-Produkten. Entscheidend ist nicht nur, ob ein Programm geöffnet ist. Auch ein installierter Filtertreiber oder eine zentrale Richtlinie kann den Windows-Dienst beeinflussen.
Deaktiviere ein Sicherheitsprodukt nicht dauerhaft als Test, wenn du den Schutz dadurch verlierst. Verwende, falls vorhanden, die offizielle Reparatur- oder Deinstallationsroutine des Herstellers und halte die Rückkehrmöglichkeit bereit. Nach einer Entfernung startest du Windows neu und prüfst den Dienst erneut. Bei verwalteten Geräten sollte die zuständige Administration entscheiden.
Ein VPN kann ebenfalls eine Rolle spielen, wenn der Fehler nur während einer aktiven Verbindung auftritt. Beende die VPN-Verbindung, starte den Computer neu und teste den Dienst ohne diese zusätzliche Netzwerkschicht. Funktioniert die Firewall dann, muss die VPN-Software aktualisiert oder sauber neu eingerichtet werden. Die Windows-Firewall dauerhaft abzuschalten wäre keine geeignete Reparatur.
Firewall-Regeln erst nach einer Sicherung zurücksetzen
Wenn der Dienst läuft, aber die Windows-Sicherheitsoberfläche weiterhin fehlerhafte Profile oder ungültige Regeln meldet, kann ein beschädigter Regelbestand die Ursache sein. Das Zurücksetzen löscht selbst erstellte Firewallregeln. Freigaben für Remotezugriff, Drucker, Datenbanken, Spiele, Entwicklungsumgebungen oder Unternehmenssoftware können danach fehlen.
Bevor du diesen Schritt ausführst, exportierst du die vorhandene Richtlinie. Öffne eine Eingabeaufforderung als Administrator und verwende:
netsh advfirewall export "%USERPROFILE%Desktopfirewall-backup.wfw"Der Pfad legt die Sicherungsdatei auf dem Desktop des aktuell angemeldeten Benutzers ab. Prüfe, ob die Datei dort tatsächlich vorhanden ist. Auf einem verwalteten Rechner oder bei mehreren Benutzerprofilen solltest du vorher klären, ob eine zentrale Richtlinie die lokale Sicherung ersetzt.
Erst danach setzt du die lokale Firewallrichtlinie zurück:
netsh advfirewall resetDieser Befehl verändert Regeln und Profileinstellungen, nicht aber persönliche Dateien. Nach der Ausführung müssen Anwendungen, die eingehende Verbindungen benötigen, möglicherweise erneut freigegeben werden. Prüfe zunächst, ob Windows-Sicherheit alle Profile wieder anzeigt und ob der Dienst aktiv bleibt.
Eine exportierte Richtlinie kannst du bei Bedarf wieder importieren:
netsh advfirewall import "%USERPROFILE%Desktopfirewall-backup.wfw"Importiere die Sicherung nicht blind, wenn sie möglicherweise die beschädigte Einstellung enthält. Ein Import ist vor allem dann sinnvoll, wenn eine wichtige, selbst erstellte Regel nach dem Zurücksetzen wieder benötigt wird und du die einzelne Regel nicht neu anlegen kannst.
Netzwerkprofile und einzelne Freigaben statt Komplettabschaltung prüfen
Manchmal startet der Dienst, aber eine Anwendung oder ein Netzwerk funktioniert trotzdem nicht. Dann liegt die Ursache nicht beim Dienststart, sondern bei einem Netzwerkprofil oder einer fehlenden Regel. Öffne „Einstellungen > Netzwerk und Internet“ und prüfe, ob das Netzwerk als privat oder öffentlich eingestuft ist.
Ein öffentliches Profil ist restriktiver. Das ist in fremden Netzwerken sinnvoll, kann aber lokale Datei- und Druckerfreigaben verhindern. Stelle ein Netzwerk nur dann auf „Privat“, wenn du ihm vertraust. Bei einem Firmen-PC kann die Auswahl durch eine Richtlinie gesperrt sein.
Wenn nur ein Programm betroffen ist, öffne „Windows-Sicherheit > Firewall & Netzwerkschutz“ und wähle „Eine App durch die Firewall zulassen“. Prüfe, ob die betreffende Anwendung für das richtige Profil freigegeben ist. Eine Freigabe für ein öffentliches Netzwerk solltest du nicht setzen, wenn die Anwendung nur zu Hause oder im internen Netz benötigt wird.
Bei Serverdiensten und Remotezugriffen muss zusätzlich geprüft werden, ob der Dienst selbst läuft, ob der richtige Port lauscht und ob der Router oder eine andere Firewall die Verbindung blockiert. Ein gestarteter Windows-Firewall-Dienst beweist nicht, dass jede Netzwerkverbindung möglich ist.
Beschädigte Windows-Systemdateien reparieren
Wenn der Dienst fehlt, Abhängigkeiten unerwartet beendet werden oder mehrere Windows-Komponenten gleichzeitig Fehler melden, solltest du Systemdateien prüfen. Diese Reparatur ist weniger invasiv als ein Zurücksetzen des PCs, kann aber einige Zeit dauern.
Öffne die Eingabeaufforderung als Administrator und führe die Systemdateiprüfung aus:
sfc /scannowWarte, bis die Prüfung vollständig abgeschlossen ist. Unterbrich sie nicht durch einen Neustart. Die Meldung „Der Windows-Ressourcenschutz hat beschädigte Dateien gefunden und erfolgreich repariert“ ist ein gutes Zeichen. Starte Windows neu und prüfe anschliessend den Dienst. Wenn keine Integritätsverletzung gefunden wurde, war die Ursache wahrscheinlich nicht in den geschützten Systemdateien.
Kann SFC die Reparatur nicht abschliessen, reparierst du zuerst das Komponentenspeicherabbild mit DISM:
DISM.exe /Online /Cleanup-Image /RestoreHealthDISM verwendet bei einer Online-Reparatur die vorhandene Windows-Installation und kann Windows Update benötigen. Die Prozentanzeige kann längere Zeit unverändert bleiben. Beende den Vorgang nicht allein deshalb. Nach erfolgreichem Abschluss führst du sfc /scannow erneut aus und startest den Rechner neu.
Wenn DISM mit einem Fehler endet, notiere den Fehlercode und prüfe, ob Windows Update funktioniert. Bei stark beschädigten Installationen oder einer nicht passenden Reparaturquelle sind weitere Schritte erforderlich. Verwende keine zufällige ISO-Datei mit einer anderen Windows-Edition oder Sprache, weil dadurch die Reparatur scheitern kann.
Gruppenrichtlinien und verwaltete Windows-PCs berücksichtigen
Auf einem privaten PC kann eine Sicherheitsrichtlinie aus früheren Optimierungen, Tuning-Programmen oder einer entfernten Organisation stammen. Auf einem Firmen-PC wird die Windows Defender Firewall häufig zentral geregelt. In beiden Fällen kann eine lokale Änderung nach kurzer Zeit wieder überschrieben werden.
Drücke Windows-Taste + R, gib gpedit.msc ein und bestätige. Der lokale Gruppenrichtlinien-Editor ist nicht in jeder Windows-Edition enthalten. Suche unter „Computerkonfiguration > Administrative Vorlagen > Netzwerk > Netzwerkverbindungen > Windows Defender Firewall“ nach Richtlinien. Die genaue Unterteilung für Domänen- und Standardprofile kann je nach Windows-Version abweichen.
Ändere Richtlinien nicht auf einem verwalteten Gerät. Wenn eine Richtlinie den Firewall-Dienst deaktiviert oder die lokale Verwaltung verhindert, muss die Administration die Vorgabe korrigieren. Auf einem privaten PC solltest du vor einer Änderung dokumentieren, welche Einstellung vorher aktiv war.
Die Eingabeaufforderung kann mit folgendem Befehl anzeigen, ob Richtlinien angewendet werden:
gpresult /rDer Befehl liest die Resultate der Gruppenrichtlinien aus. Er ist besonders nützlich, wenn die Optionen ausgegraut sind oder nach jedem Neustart wieder in den alten Zustand wechseln. Eine Richtlinie, die den Dienststatus kontrolliert, erklärt dieses Verhalten besser als ein vermeintlich zufälliger Windows-Fehler.
Die Firewall-Diagnose mit den Windows-Werkzeugen eingrenzen
Windows stellt mehrere Diagnosewege bereit, die unterschiedliche Ebenen prüfen. Die Windows-Sicherheit bewertet den Schutzstatus, services.msc den Dienst, die Ereignisanzeige protokolliert Startfehler und netsh advfirewall liest die Firewallkonfiguration aus.
Mit diesem Befehl lässt du die aktuelle Firewallkonfiguration anzeigen:
netsh advfirewall show allprofilesDie Ausgabe zeigt den Status der Profile. Achte auf Einträge, die auf „ON“ oder „OFF“ hinweisen, und darauf, ob Richtlinien die lokale Verwaltung überschreiben. Der Befehl ändert nichts. Wenn alle Profile aktiv erscheinen, Windows-Sicherheit aber einen gegenteiligen Status zeigt, liegt die Abweichung wahrscheinlich an der Oberfläche, an einer Verwaltungsvorgabe oder an einem anderen Sicherheitsprogramm.
Wenn du nach einem Dienstneustart prüfen möchtest, ob der Zustand erhalten bleibt, starte Windows neu. Ein kurzfristig erfolgreicher Start reicht nicht aus, wenn der Dienst nach jedem Neustart wieder beendet wird. Prüfe ausserdem, ob das Problem nur bei einem Benutzerkonto auftritt. Ein Unterschied zwischen Konten kann auf beschädigte Benutzerprofile oder benutzerbezogene Sicherheitssoftware hinweisen.
Was du bei bestimmten Fehlerbildern tun solltest
| Beobachtung | Wahrscheinliche Richtung | Nächster sinnvoller Schritt |
|---|---|---|
| Fehler 1068 beim Start | Eine Abhängigkeit läuft nicht | Abhängigkeiten anzeigen und den zuerst fehlerhaften Dienst prüfen |
| Fehler 5: Zugriff verweigert | Fehlende Rechte oder Verwaltungsvorgabe | Als Administrator testen und Gruppenrichtlinien prüfen |
| Dienst startet, Windows-Sicherheit bleibt fehlerhaft | Profil, Regelbestand oder Sicherheitssoftware | Profile anzeigen und Regeln erst nach Export zurücksetzen |
| Dienst fehlt in der Liste | Systembeschädigung oder ungewöhnliche Installation | SFC und DISM ausführen, keine Dienstdefinition selbst anlegen |
| Fehler nach Virenscanner-Entfernung | Übrig gebliebene Netzwerkfilter | Hersteller-Deinstallation und Neustart verwenden |
| Einstellungen werden zurückgesetzt | Gruppenrichtlinie oder Sicherheitsverwaltung | Verwaltung mit gpresult /r nachvollziehen |
Die Tabelle ersetzt keine Prüfung der Meldung. Sie hilft dabei, die Reihenfolge einzuhalten. Ein Fehler 1068 wird nicht durch ein Firewall-Reset gelöst, wenn der eigentliche abhängige Dienst nicht läuft. Umgekehrt ist ein Regelreset unnötig, wenn lediglich das Netzwerkprofil falsch eingestuft wurde.
Windows 10, Windows 11 und unterschiedliche Konten
Die Bezeichnungen in „Einstellungen“ unterscheiden sich zwischen Windows 10 und Windows 11, die Diensteverwaltung und die Befehle bleiben jedoch weitgehend gleich. Wenn ein Menüpunkt in der Einstellungen-App nicht vorhanden ist, nutze die Suche nach „Windows-Sicherheit“ oder direkt services.msc. Menüvarianten sind kein Hinweis darauf, dass der Firewall-Dienst fehlt.
Bei einem lokalen Konto und einem Microsoft-Konto gelten für den Dienst selbst grundsätzlich dieselben Systemrechte. Ein Kontowechsel kann trotzdem als Diagnose dienen. Wenn die Firewall nur in einem Profil fehlerhaft angezeigt wird, ist eine Reparatur des Benutzerprofils wahrscheinlicher als eine defekte Systemdienstdefinition.
Auf einem Arbeitsgerät können lokale Administratorrechte ebenfalls nicht ausreichen. Mobile Geräteverwaltung, Domänenrichtlinien oder Endpoint-Security können Änderungen verhindern. Eine ausgegraute Option ist in diesem Umfeld häufig ein bewusstes Ergebnis der Verwaltung und kein Fehler, den du durch weitere lokale Befehle beseitigen solltest.
Wann ein Firewall-Reset nicht die richtige Lösung ist
Ein Reset ist nicht angebracht, wenn nur eine einzelne Webseite, Anwendung oder Netzwerkfreigabe nicht funktioniert. Prüfe dann DNS, Proxy, VPN, Programmrechte und die Anwendung selbst. Ein Reset löscht keine Windows-Dateien, kann aber funktionierende Ausnahmen entfernen und neue Rückfragen erzeugen.
Auch bei einem Startproblem von Windows solltest du die Firewall nicht als erste Ursache behandeln. Wenn der Rechner bereits beim Anmeldebildschirm abstürzt, im abgesicherten Modus startet oder nach einem Treiberupdate nicht mehr bootet, haben Startkonfiguration, Treiber oder Systemwiederherstellung Vorrang. Die Firewall lässt sich in diesem Zustand meist nicht sinnvoll über die normale Oberfläche reparieren.
Bei verlorenen Netzwerkverbindungen nach einer Treiberinstallation prüfst du zuerst den Netzwerkadapter im Geräte-Manager. Ein nicht funktionierender Treiber und ein nicht laufender Firewall-Dienst können gleichzeitig auftreten, sind aber unterschiedliche Fehler. Installiere keinen beliebigen Treiber und entferne keine Netzwerkkomponente, solange du nicht weisst, wie du die Verbindung wiederherstellst.
Rückweg und Erfolgskontrolle nach der Reparatur
Eine Reparatur ist erst abgeschlossen, wenn der Dienst nach einem Neustart läuft und die Schutzfunktionen wieder erreichbar sind. Öffne „Windows-Sicherheit > Firewall & Netzwerkschutz“, kontrolliere das aktive Netzwerkprofil und teste danach nur die betroffene Anwendung. Prüfe keine unbekannten eingehenden Verbindungen durch wahlloses Deaktivieren des Schutzes.
Wenn du Regeln zurückgesetzt hast, richte nur die benötigten Freigaben neu ein. Beschreibe jede Ausnahme nach Anwendung, Profil und Richtung. Eine Regel für ein öffentliches Netzwerk sollte eine nachvollziehbare Begründung haben. Nicht mehr benötigte Ausnahmen entfernst du später einzeln, statt den gesamten Regelbestand erneut zu löschen.
Falls eine Änderung das Verhalten verschlechtert, nutzt du den vorher erstellten Export oder einen Wiederherstellungspunkt. Ein Wiederherstellungspunkt ist kein Ersatz für eine Datensicherung und enthält nicht zwangsläufig persönliche Dateien. Bei BitLocker solltest du den Wiederherstellungsschlüssel verfügbar haben, bevor du tiefgreifende Systemreparaturen oder Änderungen an der Startumgebung vornimmst.
Bleibt der Dienst trotz funktionierender Abhängigkeiten, Systemdateiprüfung, bereinigter Sicherheitssoftware und passender Richtlinien defekt, ist professionelle Unterstützung sinnvoll. Nimm die genaue Fehlermeldung, die Ereignis-ID, die Windows-Version und die bereits ausgeführten Schritte mit. So lässt sich vermeiden, dass dieselben riskanten Änderungen mehrfach vorgenommen werden.
Prüfliste für einen sauberen Abschluss
- Der Dienst „Windows Defender Firewall“ ist in
services.mscvorhanden und läuft. - Die Abhängigkeiten zeigen keinen beendeten oder fehlerhaften Kerndienst.
- Die Windows-Sicherheitsanzeige erkennt das aktive Netzwerkprofil.
- Die Firewallprofile wurden mit
netsh advfirewall show allprofileskontrolliert. - Vor einem Regelreset wurde eine Exportdatei erstellt.
- Ein Sicherheitsprogramm oder VPN blockiert die Windows-Verwaltung nicht.
- Nach einem Neustart bleibt der Dienst aktiv.
- Die betroffene Anwendung funktioniert mit einer gezielten Freigabe, ohne die Firewall vollständig abzuschalten.
Die sinnvollste Reihenfolge bleibt damit: Dienststatus prüfen, Abhängigkeiten kontrollieren, Sicherheitssoftware und Richtlinien einbeziehen, Systemdateien reparieren und erst danach Regeln zurücksetzen. So bleibt die Änderung nachvollziehbar und der Schutz des Computers wird nicht unnötig geschwächt.
Häufige Fragen zum Windows Defender Firewall Dienst
Warum startet der Windows Defender Firewall Dienst nach einem Neustart wieder nicht?
Wenn der Dienst nach jedem Neustart erneut beendet ist, prüfst du zuerst die Ereignisanzeige auf Einträge des Service Control Manager und kontrollierst den Starttyp sowie die Abhängigkeiten. Häufig kommen außerdem eine Sicherheitssoftware, eine Gruppenrichtlinie oder beschädigte Systemkomponenten als Ursache infrage. Auf einem Firmen- oder Schul-PC sollte die zuständige IT die Richtlinienprüfung übernehmen.
Was bedeutet Fehler 5 beim Start des Windows Defender Firewall Dienstes?
Fehler 5 steht in der Regel für eine verweigerte Zugriffsberechtigung. Starte die Diensteverwaltung oder ein Prüfwerkzeug mit einem Administratorkonto und prüfe, ob Sicherheitssoftware oder eine Richtlinie den Zugriff auf den Dienst blockiert. Ändere nicht eigenständig Dienstberechtigungen in der Registry, wenn du keinen sicheren Rückweg über Sicherung oder Wiederherstellungspunkt hast.
Kann ein Virenscanner eines anderen Herstellers den Firewall-Dienst blockieren?
Ja, Sicherheitsprogramme mit eigener Firewall oder Netzwerkfilterung können die Windows-Verwaltung übernehmen oder den Start des Microsoft-Dienstes beeinflussen. Deaktiviere den Schutz nicht dauerhaft, sondern prüfe zunächst die Herstelleroptionen, installierte Netzwerkfilter und bekannte Kompatibilitätsprobleme. Eine vollständige Deinstallation solltest du nur mit Wiederherstellungsoption und nach gesicherter Internet- oder Supportmöglichkeit durchführen.
Was kann ich tun, wenn der Dienst „Windows Defender Firewall“ in services.msc fehlt?
Ein fehlender Dienst ist kein normaler Konfigurationsfehler und sollte nicht durch das Kopieren fremder Registry-Einträge behoben werden. Prüfe zuerst, ob der PC durch eine Organisation verwaltet wird, und repariere anschließend Windows-Systemkomponenten mit den vorgesehenen Systemwerkzeugen. Bleibt der Dienst danach verschwunden, sind die genaue Windows-Version, Ereignisprotokolle und ein Wiederherstellungsweg für den Support wichtig.
Kann ich die Firewall-Regeln zurücksetzen, ohne den Dienst zu reparieren?
Ein Regelreset behebt keinen fehlenden oder blockierten Dienst und ist deshalb bei einem reinen Startfehler meist nicht der erste sinnvolle Schritt. Wenn beschädigte Regeln ausdrücklich als Ursache infrage kommen, exportierst du den aktuellen Regelbestand zuerst und setzt ihn erst danach zurück. Dabei können funktionierende Ausnahmen verloren gehen, sodass Programme und Netzwerkfreigaben anschließend neu bestätigt werden müssen.
Wann ist eine Windows-Reparatur oder professionelle Hilfe statt weiterer Selbsthilfe sinnvoll?
Beende die Selbsthilfe, wenn der Dienst trotz funktionierender Abhängigkeiten und geprüfter Richtlinien sofort wieder endet, Systemdateien nicht repariert werden können oder wichtige Unternehmens-, BitLocker- oder Serververbindungen betroffen sind. Auch wiederkehrende Fehler nach Updates oder ein fehlender Dienst sprechen für eine systematische Analyse statt weiterer Einzeländerungen. Für die Unterstützung notierst du Fehlermeldung, Ereignis-ID, Windows-Version und bereits ausgeführte Schritte.
