Wlan-Netzwerke blockieren und verstecken

Wenn du unten in Windows rechts in der Taskleiste auf das Wlan-Symbol klickst, öffnet sich ein Fenster mit den verfügbaren Wlan-Netzwerken.

Nach einem weiteren Klick auf Wlan-Verbindungen verwalten erscheint eine Liste der Wlan-Netzwerke in deiner Umgebung.

Wählst du eine Verbindung aus und klickst auf Verbinden, bekommst du Netzwerkzugang, sofern du das dazugehörige Password (Netzwerkschlüssel) kennst oder das Wlan frei zugänglich ist.

In vielen Umgebungen soll jedoch nicht jeder Anwender alle verfügbaren Wlan-Netzwerke nutzen oder überhaupt zu sehen bekommen.

Häufig stehen Sicherheitsbedenken im Vordergrund, manchmal geht es auch einfach darum, dass sich niemand versehentlich mit dem falschen Wlan anmeldet.

Mit ein paar netsh-Netzwerkbefehlen kannst du als Administrator Wlan-Netzwerke blockieren oder Wlans in Windows verstecken, indem du SSID-Filter setzt.

SSID bedeutet Service Set Identifier und ist der Netzwerkname.

Für das Blockieren von Wlan-Netzwerken in Windows brauchst du eine Eingabeaufforderung mit Administratorrechten.

Um diese zu öffnen, tippe "cmd" in das Suchfeld der Taskleiste ein und wähle im Ergebnisfenster "Eingabeaufforderung als Administrator ausführen" aus.

Danach kannst du die Filterlisten für Wlan SSIDs verwalten.

Jetzt entscheidest du dich für eine von zwei Varianten. Entweder legst du eine Whitelist an und erlaubst nur bestimmte Wlan-Netzwerke.

Alternativ nutzt du eine Blacklist und blockierst gezielt einzelne Wlan-Netzwerke. Beide Wege funktionieren über die Nutzung des Netzwerkbefehl "netsh".

Dafür nutzeen wir die Befehle:

netsh wlan add filter

netsh wlan delete filter.

Zuallererst benötigst du den Namen deines Wlan-Netzwerkes.

Wenn du nicht sofort den exakten Wlan-Netzwerknamen zur Hand hast, dann kannst du dir alle auf deinem Rechner vorhandenen Wlan-Netzwerknamen bzw. Netzwerkprofile mit folgendem Befehl anzeigen lassen.

netsh wlan show profiles

Um ein Wlan-Netzwerk einer Whitelist hinzuzufügen, gibst du folgenden Befehl ein und ersetzt den Platzhalter durch den Wlan Namen, also die SSID.

netsh wlan add filter permission=allow ssid="[Wlan-Name]" networktype=infrastructure

Heißt das Wlan zum Beispiel MeinWlan, dann verwendest du diesen Befehl.

netsh wlan add filter permission=allow ssid="MeinWlan" networktype=infrastructure

Damit hast du das Wlan MeinWlan ausdrücklich als erlaubt markiert.

Soll das Wlan wieder aus der Whitelist heraus, nutzt du diesen Befehl.

netsh wlan delete filter permission=allow ssid="[MeinWlan]" networktype=infrastructure

Damit entfernst du die Erlaubnis für diese SSID wieder aus der Filterliste.

Wenn du eine SSID auf die Blacklist setzen willst, verwendest du den folgenden Befehl.

netsh wlan add filter permission=block ssid="[MeinWlan]" networktype=infrastructure

Ab diesem Moment kann sich der Benutzer auf diesem Computer nicht mehr bei diesem Wlan anmelden, selbst wenn der Netzwerkschlüssel bekannt ist.

Zum Entfernen der Blockade dient dieser Befehl.

netsh wlan delete filter permission=block ssid="[MeinWlan]" networktype=infrastructure

Damit hebst du das Blockieren für dieses Wlan wieder auf.

Statt eine Blacklist aufzubauen, kannst du auch alle Wlan-Netzwerke blockieren, die nicht auf deiner Whitelist stehen. Dafür setzt du den "denyall" Filter.

netsh wlan add filter permission=denyall networktype=infrastructure

Damit sind anschließend nur noch die explizit erlaubten Wlan-Netzwerke nutzbar, was in Unternehmen oft die sauberste Whitelist Strategie ist.

Wenn du diese Einstellung rückgängig machen willst, nutzt du folgenden Befehl.

netsh wlan delete filter permission=denyall networktype=infrastructure

Danach gelten wieder nur die einzelnen Regeln für erlaubte und blockierte Netzwerke, sofern welche gesetzt sind.

Windows kennzeichnet blockierte Netzwerke in der Liste der Wlans in der Umgebung mit einem eigenen Symbol, das vier kleine Häkchen auf schwarzem Grund zeigt.

Zusätzlich kannst du blockierte Wlan-Netzwerke verschwinden lassen. Dafür setzt du die Anzeige blockierter Netzwerke auf "hide".

netsh wlan set blockednetworks display=hide

Sollen sie wieder sichtbar sein, stellst du die Anzeige auf "show".

netsh wlan set blockednetworks display=show

Damit kannst du Wlan-Netze in Windows verstecken oder wieder einblenden, je nachdem was in deiner Umgebung sinnvoll ist.

In der Praxis ist häufig folgende Vorgehensweise sinnvoll. Zuerst setzt du ausgewählte Netzwerke auf die Whitelist, damit wirklich nur die gewünschten Wlan SSIDs erlaubt sind.

Danach blockierst du alle anderen Wlan-Netze mit "denyall".

Abschließend blendest du die blockierten Netzwerke in der Windows Liste aus, damit Anwender die unerwünschten Wlan-Netzwerke nicht einmal mehr sehen.

Wenn du nach ein paar Tests den Überblick verlieren solltest, hilft dir eine Liste aller gesetzten Filter. Dafür kannst du diesen Befehl nutzen.

netsh wlan show filters

So siehst du schnell, welche Regeln für Whitelist, Blacklist und denyall aktiv sind.

Achte außerdem darauf, den Wlan-Namen exakt so zu schreiben, wie er ausgestrahlt wird.

Sobald Leerzeichen enthalten sind, gehören Anführungszeichen um die SSID, damit der netsh wlan Befehl zuverlässig greift.

Die unterstützte Syntax für allow, block, denyall und networktype infrastructure ist in der netsh wlan Dokumentation beschrieben, die du mit "netsh wlan help" aufrufen kannst.

Damit sind wir auch schon am Ende mit unserem Tutorial. Wir hoffen natürlich, dass dieses Tutorial nützlich für dich war und wünschen dir noch viel Spaß mit unseren vielen anderen Tutorials auf Heimnetzwerk-und-Wlan-Hilfe.com.