@ ToniMacaroni:
Richtig eigentlich sollte die FW mit den von Dir propagierten Einstellungen jetzt schon ziemlich sicher sein. Wenn man noch einen drauf setzen will, lässt man die FW auch noch die ausgehenden Verbindungen einzeln überwachen. Da freut sich jeder entscheidungshungrige User wie ein Schnitzel ^^
Beste Grüße
St. Clair
@ happyfalke:
Eingehende Verbindungen müssen nicht notwendigerweise Trojaner sein - die in der Regel ja erst einmal nach Außen funken, um später eventuell zusätzlich Malware per eingehender Verbindung einschleusen könnten - sondern das können bspw. auch Tools zur Datenübertragung oder Fernwartung sein. Da müssen Verbindungen/Ports ja auch in beide Richtungen geöffnet werden. Wie ToniMacaroni schon andeutet, muss Dich das aber nicht weiter tangieren, da Du aller Wahrscheinlichkeit nicht mit solchen speziellen Anwendungen operierst.
Wie ToniMacaroni schon erwähnt, wird die Software-Firewall weites gehend obsolet, sobald dein Rechner/Laptop über einen Router mit dem Internet verbunden ist, der von Haus eine Paketkfilterung betreibt und somit als Vorstufe zur eigentlichen FW agiert. Je nach Alter des Routers kann das eine gute oder weniger gute FW sein. Die FW von Windows wäre dann nur noch als seine nette Ergänzung oder bestenfalls als letzt Bastion zu sehen. Abschalten würde ich sich trotzalledem nicht, denn wie schnell vergisst man sobald man sich mit dem Gerät in einem fremden Netzwerk befindet die FW wieder zu aktivieren.
Was mir bei deinem Screenshot auffällt - Du hast kein Privates Netzwerk eingerichtet bzw. warst oder bist nicht im eigenem Netzwerk unterwegs - oder warum bist du nur mit dem öffentlichen Netzwerk verbunden?
Kleine Anmerkung zum MediaCreationTool: Sofern für diese Anwendung in der Firewall bereits eine Regel hinterlegt wurde, wird diese natürlich auch weitherhin funktionieren. Unabhängig von der FW sollte Dir aber klar sein, dass für die Erstellung eines aktuellen W10-Installationmediums auch immer die aktuelle Version des MCT heruntergeladen und ausgeführt werden muss, da die älteren Version eben auch nur die jeweiligen Version herunterladen können. Aktuell wäre also momentan MCT in der Version 14393 => Window 10 1607. Wenn das Creator Update (voraussichtlich Version 1703) dann im März/April 2017 veröffenticht wird, dann ist auch der Download einer neuen MCT-Version notwendig. Bei Ausführung der neuen Datei-Version des MCT könnte dann natürlich auch wieder eine neue FW-Regel automatisch angelegt werden. Fall nicht und die entsprechende Datei erhält keinen Zugang zum WWW müsstest Du diese dann manuell anlegen.
Gruß, St. Clair
