Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of mappen te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen om mappen te wijzigen.
Gebruik het Endpoint Security Firewall-beleid in Intune om een ingebouwde firewall voor apparaten met macOS en Windows-apparaten te configureren.
Hoewel u dezelfde firewallinstellingen kunt configureren met behulp van Endpoint Protection-profielen voor apparaatconfiguratie, bevatten de apparaatconfiguratieprofielen aanvullende categorieën instellingen. Deze aanvullende instellingen zijn niet gerelateerd aan firewalls en kunnen het compliceren van alleen firewallinstellingen voor uw omgeving bemoeilijken.
Zoek het eindpuntbeveiligingsbeleid voor firewalls onder Beheren in het knooppunt Eindpuntbeveiliging van het Microsoft Intune-beheercentrum.
Vereisten voor firewallprofielen
- Windows
- Windows Server 2012 R2 of hoger (via het scenario voor het beheer van instellingen van Microsoft Defender voor Eindpunt-beveiliging)
- Elke ondersteunde versie van macOS
Belangrijk
Op 14 oktober 2025 heeft Windows 10 het einde van de ondersteuning bereikt en ontvangt het geen kwaliteits- en functie-updates. Windows 10 is een toegestane versie in Intune. Apparaten met deze versie kunnen nog steeds worden ingeschreven bij Intune en functies gebruiken die daarvoor in aanmerking komen, maar de functionaliteit is niet gegarandeerd en kan variëren.
Belangrijk
Windows heeft bijgewerkt hoe de Windows Firewall CSP (Configuration Service Provider) regels van Atomische blokken firewallregels afdwingt. De Windows Firewall-CSP op een apparaat implementeert de instellingen van de firewallregels van uw firewallbeleid voor Intune-eindpuntbeveiliging. Vanaf de volgende versies van Windows dwingt het bijgewerkte CSP-gedrag nu een alles-of-niets toepassing van firewallregels af vanuit elk blok Atomic-regels:
- Windows 11 21H2
- Windows 11 22H2
- Windows 10 21H2
Op apparaten met een eerdere versie van Windows verwerkt de CSP firewallregels in een atomisch regelblok, één regel (of instelling) tegelijk. De bedoeling is om alle regels in dat atoomblok toe te passen, of geen van hen. Als de CSP echter een probleem ondervindt met het toepassen van een regel van het blok, stopt de CSP met het toepassen van volgende regels, maar draait ze een regel van dat blok die al met succes is toegepast niet terug. Dit gedrag kan leiden tot een gedeeltelijke implementatie van firewallregels op een apparaat.
Op rollen gebaseerd toegangsbeheer (RBAC)
Zie Toegangsbeheer op basis van rollen voor eindpuntbeveiliging voor hulp bij het toewijzen van het juiste machtigingsniveau en rechten voor het beheren van het beleid van de Intune-firewall.
Firewall profielen
Zie Beveiligingsbeleid voor eindpunten maken voor richtlijnen voor het maken van beveiligingsprofielen.
Apparaten beheerd door Intune
Platform: macOS:
- macOS firewall : schakel instellingen voor de ingebouwde firewall in macOS in en configureer deze.
Platform: Windows:
Raadpleeg de Firewall Configuration Service Provider (CSP) voor informatie over het configureren van instellingen in de volgende profielen.
Opmerking
Vanaf 5 april 2022 is het platform van Windows 10 en hoger vervangen door het Windows-platform.
Het Windows-platform ondersteunt apparaten die communiceren via Microsoft Intune of Microsoft Defender voor Eindpunt. Deze profielen voegen ook ondersteuning toe voor het Windows Server-platform, dat niet native wordt ondersteund via Microsoft Intune.
Profielen voor dit nieuwe platform gebruiken de instellingenindeling zoals te vinden in de Instellingencatalogus. Elke nieuwe profielsjabloon voor dit nieuwe platform bevat dezelfde instellingen als de oudere profielsjabloon die erdoor wordt vervangen. Door deze wijziging kunt u geen nieuwe versies van de oude profielen meer maken. Uw bestaande exemplaren van het oude profiel blijven beschikbaar voor gebruik en bewerking.
Windows Firewall – Instellingen configureren voor Windows Firewall met geavanceerde beveiliging. Windows Firewall biedt op een host gebaseerde filtering van netwerkverkeer in twee richtingen voor een apparaat en kan ongeautoriseerd netwerkverkeer van of naar het lokale apparaat blokkeren.
Windows Firewall-regels : gedetailleerde firewallregels definiëren, inclusief specifieke poorten, protocollen, toepassingen en netwerken, en netwerkverkeer toestaan of blokkeren. Elk exemplaar van dit profiel ondersteunt maximaal 150 aangepaste regels.
Tip
Voor het gebruik van de instelling App-id voor beleid , die wordt beschreven in de CSP MdmStore/FirewallRules/{FirewallRuleName}/PolicyAppId , moet uw omgeving gebruikmaken van WDAC-tagging ( Windows Defender Application Control ). Zie de volgende Windows Defender-artikelen voor meer informatie:
Regels van Windows Hyper-V Firewall Met de sjabloon Windows Hyper-V Firewall-regels kunt u de firewallregels beheren die van toepassing zijn op specifieke Hyper-V-containers in Windows, inclusief toepassingen zoals de Windows-subsysteem voor Linux (WSL) en de Windows-subsysteem voor Android (WSA)
Groepen met herbruikbare instellingen toevoegen aan profielen voor firewallregels
In openbare preview ondersteunen regelprofielen van Windows Firewall het gebruik van groepen met herbruikbare instellingen voor de volgende platforms:
- Windows
De volgende profielinstellingen voor firewallregels zijn beschikbaar in groepen met herbruikbare instellingen:
- Externe IP-adresbereiken
- FQDN-definities en automatische resolutie
Wanneer u een firewallregel configureert om een of meer groepen herbruikbare instellingen toe te voegen, dient u ook de actie regels te configureren om te definiëren hoe de instellingen in deze groepen worden gebruikt.
Elke regel die u aan het profiel toevoegt, kan zowel groepen herbruikbare instellingen bevatten als afzonderlijke instellingen die rechtstreeks aan de regel worden toegevoegd. U kunt echter overwegen elke regel te gebruiken voor groepen met herbruikbare instellingen of voor het beheren van instellingen die u rechtstreeks aan de regel toevoegt. Deze scheiding kan helpen bij het vereenvoudigen van toekomstige configuraties of wijzigingen die u mogelijk aanbrengt.
Opmerking
Binnenkomende FQDN-regels worden niet systeemeigen ondersteund. Het is echter mogelijk om scripts vóór hydratatie te gebruiken om binnenkomende IP-vermeldingen voor de regel te genereren. Zie dynamische trefwoorden voor Windows Firewall in de documentatie van Windows Firewall voor meer informatie.
Zie Herbruikbare groepen instellingen gebruiken met Intune-beleid voor vereisten en richtlijnen voor het configureren van herbruikbare groepen en het toevoegen ervan aan dit profiel.
Apparaten beheerd door Configuration Manager
Firewall
Ondersteuning voor apparaten die worden beheerd door Configuration Manager is beschikbaar als preview-versie.
Beheer firewallbeleidsinstellingen voor Configuration Manager-apparaten wanneer u tenant attach gebruikt.
Beleidspad:
- Firewall voor eindpuntbeveiliging >
Profielen:
- Windows Firewall (ConfigMgr)
Vereiste versie van Configuration Manager:
- Configuration Manager Current Branch versie 2006 of hoger, met in-console update Configuration Manager 2006 Hotfix (KB4578605)
Ondersteunde Configuration Manager-apparaatplatforms:
Windows (x86, x64, ARM64)
Belangrijk
Op 14 oktober 2025 heeft Windows 10 het einde van de ondersteuning bereikt en ontvangt het geen kwaliteits- en functie-updates. Windows 10 is een toegestane versie in Intune. Apparaten met deze versie kunnen nog steeds worden ingeschreven bij Intune en functies gebruiken die daarvoor in aanmerking komen, maar de functionaliteit is niet gegarandeerd en kan variëren.
Firewallregelsamenvoegingen en beleidsconflicten
Plan om firewallbeleid op een apparaat toe te passen met slechts één beleid. Als u één beleidsinstantie en beleidstype gebruikt, voorkomt u dat twee afzonderlijke beleidsregels verschillende configuraties toepassen op dezelfde instelling, waardoor conflicten ontstaan. Wanneer er een conflict bestaat tussen twee beleidsinstanties of beleidstypen die dezelfde instelling met verschillende waarden beheren, wordt de instelling niet naar het apparaat verzonden.
Deze vorm van beleidsconflict is van toepassing op het Windows Firewall-profiel , dat kan conflicteren met andere Windows Firewall-profielen, of op een firewallconfiguratie die wordt geleverd door een ander beleidstype, zoals apparaatconfiguratie.
Windows Firewall-profielen conflicteren niet met regelprofielen van Windows Firewall .
Wanneer u regelprofielen van Windows Firewall gebruikt, kunt u meerdere regelprofielen toepassen op hetzelfde apparaat. Wanneer er echter verschillende regels bestaan voor hetzelfde met verschillende configuraties, worden beide naar het apparaat verzonden, wat een conflict oplevert op dat apparaat.
- Als één regel bijvoorbeeld Teams.exe blokkeert via de firewall en een tweede regel Teams.exetoestaat, worden beide regels aan de client geleverd. Dit resultaat verschilt van conflicten die worden veroorzaakt door ander beleid voor firewallinstellingen.
Als regels uit meerdere regelprofielen niet met elkaar conflicteren, voegen apparaten de regels van elk profiel samen om een gecombineerde firewallregelconfiguratie op het apparaat te maken. Door dit gedrag kunt u meer dan de 150 regels implementeren die elk afzonderlijk profiel ondersteunt op een apparaat.
- U hebt bijvoorbeeld twee regelprofielen van Windows Firewall. Met het eerste profiel kan Teams.exe door de firewall. Het tweede profiel laat Outlook.exe door de firewall. Wanneer een apparaat beide profielen ontvangt, wordt het geconfigureerd om beide apps door de firewall te laten.
Rapporten over firewallbeleid
De rapporten voor het firewallbeleid bevatten statusinformatie over de firewallstatus voor uw beheerde apparaten. Firewallrapporten ondersteunen beheerde apparaten waarop de volgende besturingssystemen worden uitgevoerd.
- Windows
Belangrijk
Op 14 oktober 2025 heeft Windows 10 het einde van de ondersteuning bereikt en ontvangt het geen kwaliteits- en functie-updates. Windows 10 is een toegestane versie in Intune. Apparaten met deze versie kunnen nog steeds worden ingeschreven bij Intune en functies gebruiken die daarvoor in aanmerking komen, maar de functionaliteit is niet gegarandeerd en kan variëren.
Samenvatting
Overzicht is de standaardweergave wanneer u het Firewall-knooppunt opent. Open het Microsoft Intune-beheercentrum en ga naarFirewalloverzicht>eindpuntbeveiliging>.
In deze weergave vindt u de volgende informatie:
- Een geaggregeerd aantal apparaten waarop de firewall is uitgeschakeld.
- Een lijst met uw firewallbeleid, inclusief de naam, het type, of het is toegewezen en wanneer het voor het laatst is gewijzigd.
MDM-apparaten waarop Windows wordt uitgevoerd met uitgeschakelde firewall
Dit rapport bevindt zich in het eindpuntbeveiligingsknooppunt. Open het Microsoft Intune-beheercentrum en ga naar Eindpuntbeveiliging>Firewall>MDM-apparaten waarop Windows 10 of hoger wordt uitgevoerd met firewall uitgeschakeld.
Gegevens worden gerapporteerd via de Windows DeviceStatus-CSP en identificeren elk apparaat waarop de firewall is uitgeschakeld. Standaard zijn de volgende details zichtbaar:
- Apparaatnaam
- Firewallstatus
- User Principal Name
- Doel (de methode van apparaatbeheer)
- Laatste check-in tijd
MDM Firewall-status voor Windows
Dit organisatierapport wordt ook beschreven in Intune-rapporten.
Dit rapport is als organisatierapport beschikbaar via het knooppunt Rapporten . Open het Microsoft Intune-beheercentrum en ga naar Reports>Firewall>MDM Firewall status for Windows.
Gegevens worden gerapporteerd via de Windows DeviceStatus-CSP en rapporten over de status van de firewall op uw beheerde apparaten. U kunt retouren voor dit rapport filteren op basis van een of meer van de statusdetailcategorieën.
Statusdetails zijn onder andere:
- Enabled : de firewall wordt ingeschakeld en rapportage is geslaagd.
- Uitgeschakeld - De firewall is uitgeschakeld.
- Beperkt – De firewall bewaakt niet alle netwerken of sommige regels zijn uitgeschakeld.
- Tijdelijk uitgeschakeld (standaard): de firewall bewaakt tijdelijk niet alle netwerken
- Niet van toepassing – Het apparaat biedt geen ondersteuning voor firewallrapportage.
U kunt retouren voor dit rapport filteren op basis van een of meer van de statusdetailcategorieën.
Problemen met firewallregels onderzoeken
Zie de volgende blog over klantsucces van Intune voor meer informatie over firewallregels in Intune en het oplossen van veelvoorkomende problemen:
Aanvullende veelvoorkomende problemen met firewallregels:
Logboeken: RemotePortRanges of LocalPortRanges 'De parameter is onjuist'
- Controleer of de geconfigureerde bereiken oplopend zijn (voorbeeld: 1-5 is juist, 5-1 veroorzaakt deze fout)
- Controleer of het geconfigureerde bereik binnen het totale poortbereik van 0-65535 ligt
- Als externe poortbereiken of lokale poortbereiken zijn geconfigureerd in een regel, moet het protocol ook worden geconfigureerd met 6 (TCP) of 17 (UDP)
Logboeken: "... Naam), Resultaat: (de parameter is onjuist)"
- Als randverplaatsing is ingeschakeld in een regel, moet de regelrichting worden ingesteld op 'Deze regel is van toepassing op binnenkomend verkeer'.
Logboeken: "... InterfaceTypes), Result: (de parameter is onjuist)"
- Als het interfacetype 'Alle' is ingeschakeld in een regel, mogen de andere interfacetypen niet worden geselecteerd.
Volgende stappen
Beveiligingsbeleid voor eindpunten configureren
Details weergeven voor de instellingen in de afgeschafte Firewall-profielen voor het afgeschafte platform van Windows 10 en hoger: