Windows 11: Netzwerkprofil auf privat stellen – so geht’s

In den Windows-Einstellungen unter Netzwerk und Internet die aktive WLAN- oder Ethernet-Verbindung anklicken und beim Netzwerkprofiltyp von „Öffentlich“ auf „Privat“ wechseln. Die Umstellung greift sofort, ganz ohne Neustart. Ob ein Netzwerk in Windows 11 öffentlich oder privat läuft, entscheidet die Windows Defender Firewall darüber, welchen Regelsatz sie anwendet: „Privat“ gehört nur ins eigene, vertrauenswürdige Heim- oder Firmennetz, „Öffentlich“ überall sonst — etwa im Café, Hotel oder ICE-WLAN.

Öffentlich oder privat — was ist der Unterschied?

Windows 11 ordnet jedes Netzwerk einem von zwei wählbaren Profilen zu (dazu kommt ein drittes, die „Domäne“, das man aber nicht selbst setzen kann — dazu unten mehr). Das Profil ist kein kosmetischer Schalter: Es entscheidet, wie sichtbar dein Rechner im Netz ist und wie streng die integrierte Windows-Firewall filtert. Microsoft beschreibt in der Windows-Firewall-Dokumentation genau diese drei Profile — Domäne, Privat, Öffentlich — als das Mittel, mit dem Regeln überhaupt zugeordnet werden.

• Öffentlich: Der PC bleibt für andere Geräte unsichtbar. Die Netzwerkerkennung (das Auffinden anderer Geräte) ist aus, die Datei- und Druckerfreigabe deaktiviert, die Firewall schottet stärker ab. Das ist die richtige Wahl für jedes Netz, dem du nicht vertraust — Hotel-WLAN, Flughafen, Café, mobiler Hotspot. Microsoft nennt „Öffentlich“ ausdrücklich das Standardprofil für nicht identifizierte Netzwerke.
• Privat: Der PC darf im Netz gefunden werden. Netzwerkerkennung und Freigaben lassen sich nutzen, die Firewall-Regeln sind lockerer. Sinnvoll nur, wenn du jedes Gerät im Netz kennst und ihm vertraust — dein Zuhause oder ein kleines Büro, in dem NAS, Netzwerkdrucker oder Medienstreaming laufen sollen.

Kurz gesagt: „Privat“ ist die Voraussetzung dafür, dass etwa ein Netzwerkdrucker oder ein NAS-Laufwerk überhaupt gefunden wird. Wenn dein Drucker zu Hause plötzlich „weg“ ist, steht die Verbindung oft schlicht auf „Öffentlich“.

Welches Profil gehört in welches Netz?

Die Zuordnung ist einfacher, als die Auswahl vermuten lässt — entscheidend ist nicht der Ort, sondern die Frage, ob du allen Geräten im selben Netz vertraust:

• Eigenes Heimnetz mit eigenem Router: privat. Nur so finden Drucker, NAS, Smart-TV und Handy den PC.
• Hotel, Café, Flughafen, Bahn, Ferienwohnung: öffentlich. Hier hängen fremde Geräte im selben Segment.
• Handy-Hotspot und mobiler LTE-Router: öffentlich. Freigaben brauchst du dort nicht, und Windows kann das Netz nicht wiedererkennen.
• Firmen-PC in der Domäne: Windows setzt das Profil selbst auf „Domänennetzwerk“, sobald ein Domänencontroller erreichbar ist — der Schalter verschwindet dann.
• WLAN bei Bekannten oder im Gastnetz: öffentlich. Ausnahme nur, wenn du dort wirklich Dateien austauschen willst, und dann besser nur für die Dauer des Besuchs.

Netzwerkprofil über die Einstellungen umstellen

Der schnellste Weg führt über die Einstellungen-App. Die Beschreibung bezieht sich auf Windows 11 24H2 (Build 10.0.26100):

1. Einstellungen mit Windows-Taste + I öffnen.
2. Links auf Netzwerk und Internet klicken.
3. Je nach Verbindung WLAN oder Ethernet wählen.
4. Bei WLAN oben auf den Namen deines Netzwerks klicken (bei Ethernet öffnet sich die Seite direkt).
5. Im Abschnitt Netzwerkprofiltyp von Öffentliches Netzwerk auf Privates Netzwerk umschalten.

Die Änderung wird sofort übernommen. Ein Kontrollblick lohnt sich: Steht der Drucker oder die Freigabe danach wieder zur Verfügung, war das Profil die Ursache.

Wichtig ist, dass du wirklich die aktive Verbindung erwischst. Wer per LAN-Kabel und WLAN gleichzeitig hängt oder VPN-Software, Hyper-V beziehungsweise WSL installiert hat, sieht in Windows mehrere Verbindungsprofile — dann steht die eine Karte auf „Privat“, während der Datenverkehr über eine andere läuft.

Profil per PowerShell ändern

Wenn du mehrere Rechner betreust oder die Einstellungen-Oberfläche zickt, geht es auch über die PowerShell — die zwei passenden Befehle stammen aus dem Modul NetConnection und sind von Microsoft dokumentiert. Wichtig: Die PowerShell muss als Administrator laufen.

Zuerst anzeigen, wie das aktuelle Profil heißt und welche Verbindung gemeint ist:

Get-NetConnectionProfile

In der Ausgabe interessieren die Zeilen Name (der Netzwerkname), InterfaceAlias (z. B. „Wi-Fi“ oder „Ethernet“) und NetworkCategory mit dem aktuellen Profil. Anschließend das Profil setzen — den Alias durch deinen ersetzen:

Set-NetConnectionProfile -InterfaceAlias "Wi-Fi" -NetworkCategory Private

Laut der Referenz zu Set-NetConnectionProfile akzeptiert der Parameter -NetworkCategory genau drei Werte: Public, Private und DomainAuthenticated. Den dritten kannst du nicht von Hand vergeben — Windows setzt ihn automatisch, sobald sich der Rechner gegen einen Domänencontroller authentifiziert. Statt über den Alias lässt sich die Verbindung auch über -InterfaceIndex oder -Name ansprechen; mit angehängtem -PassThru gibt der Befehl das geänderte Profil direkt zur Kontrolle aus.

Wenn sich das Profil nicht umstellen lässt

Manchmal ist der Umschalter ausgegraut oder springt zurück. Die häufigsten Ursachen:

• Der Rechner ist Domänenmitglied. Dann fehlt der Netzwerkprofiltyp komplett, weil Windows das Netz automatisch als „Domänennetzwerk“ führt. Setzt man es per PowerShell trotzdem auf „Domäne“, quittiert Windows das mit dem Hinweis, diese Kategorie werde automatisch bei der Domänen-Anmeldung gesetzt. Das ist so gewollt und kein Fehler.
• Eine Richtlinie sperrt die Auswahl. In Firmen- und Schulnetzen greift dafür die Einstellung AllNetworks_NetworkLocation aus dem NetworkListManager Policy CSP: Wert 1 bedeutet „User can’t change location“. Dieselbe Richtliniengruppe legt über UnidentifiedNetworks_LocationType fest, welches Profil unidentifizierte Netze bekommen — Standardwert 0, also öffentlich. Verfügbar sind die Einstellungen ab Windows 11 22H2 mit KB5053657 (Build 10.0.22621.5126) und ab 24H2 (Build 10.0.26100). An fremden Verwaltungsgeräten nichts erzwingen, sondern die IT fragen.
• Das Netz hängt am falschen Profil fest. Trenne die Verbindung, „vergiss“ das WLAN in den Einstellungen und verbinde neu. Beim erneuten Verbinden fragt Windows teils erneut nach der Sichtbarkeit — und genau diese Rückfrage entspricht der Profilwahl.
• Oberfläche hakt. Klappt es über die Einstellungen partout nicht, ist der PowerShell-Weg oben der zuverlässige Umweg.

Netz steht auf privat, die Freigabe geht trotzdem nicht

Das Profil ist nur die Eintrittskarte, nicht die ganze Konfiguration. Drei Dinge hängen häufig daneben:

1. Netzwerkerkennung und Freigabe sind separat aus. Beides liegt in den erweiterten Freigabeeinstellungen für das private Profil und muss dort ausdrücklich eingeschaltet sein. Microsoft nennt in der Anleitung zur Dateifreigabe im Netzwerk zusätzlich vier Dienste, die auf automatischen Start stehen müssen: Funktionssuchanbieter-Host, Funktionssuche-Ressourcenveröffentlichung, SSDP-Suche und UPnP-Gerätehost.
2. Kennwortgeschützte Freigabe blockiert Gäste. Ist sie aktiv, braucht jedes zugreifende Gerät ein gültiges Benutzerkonto auf dem freigebenden PC — mit dem Profil hat das nichts zu tun.
3. Das NAS lehnt den Zugriff ab. Kommt beim Verbinden ein Fehler statt eines Anmeldefensters, hilft ein Blick ins Ereignisprotokoll unter Anwendungs- und Dienstprotokolle → Microsoft → Windows → SMBClient/Security. Ereignis-ID 31017 („Rejected an insecure guest logon“) bedeutet: Der SMB-Client hat einen Gastzugriff verweigert. Seit Windows 11, Version 24H2, und Windows Server 2025 ist die SMB-Signierung standardmäßig Pflicht, was den Gast-Fallback zusätzlich kippt (Microsoft zu unsicheren Gastanmeldungen). Der saubere Fix ist ein echtes Benutzerkonto auf dem NAS — Microsoft rät ausdrücklich davon ab, unsichere Gastanmeldungen wieder freizuschalten.

Warum ist der Profiltyp überhaupt so wichtig?

Hinter den zwei harmlos klingenden Optionen steckt die Windows Defender Firewall. Sie führt für jeden Profiltyp einen eigenen Regelsatz: Im öffentlichen Profil blockt sie eingehende Verbindungen aggressiver, im privaten Profil lässt sie mehr durch, damit Freigaben und Geräteerkennung im Heimnetz funktionieren. Die Grundlogik bleibt in beiden Fällen dieselbe — Microsoft beschreibt das Standardverhalten als „eingehenden Verkehr blockieren, sofern nicht angefordert oder durch eine Regel erlaubt, ausgehenden Verkehr erlauben“. Wählst du versehentlich „Privat“ im Hotel-WLAN, öffnest du also genau die Regeln, die dich vor den fremden Geräten im selben Netz abschirmen sollten.

Dazu kommt die Netzwerkseite: Das BSI empfiehlt, in fremden WLANs keine vertraulichen Daten abzurufen und, wenn es sich nicht vermeiden lässt, ein VPN zu nutzen. Ein Rechner im falschen Profil ist dort doppelt exponiert — sichtbar für Mitnutzer und mit gelockerten Firewall-Regeln.

Für die Fachinformatiker-Prüfung ist genau dieser Zusammenhang ein Klassiker: Das Netzwerkprofil ist die Brücke zwischen dem, was der Nutzer als simplen Schalter „öffentlich oder privat“ sieht, und dem, was die Firewall darunter tatsächlich an Regeln durchsetzt. Wer das verstanden hat, weiß auch, warum die sichere Standardwahl im Zweifel immer „Öffentlich“ ist — und warum Microsoft davon abrät, die Firewall stattdessen komplett abzuschalten oder den Dienst zu stoppen.

Quellen

• Microsoft Learn: Windows Firewall Overview (Profile Domäne/Privat/Öffentlich, Standardverhalten)
• Microsoft Learn: Set-NetConnectionProfile (Parameterwerte, DomainAuthenticated)
• Microsoft Learn: NetworkListManager Policy CSP (gesperrte Profilauswahl, unidentifizierte Netze)
• Microsoft Support: Freigeben von Dateien über ein Netzwerk in Windows
• Microsoft Learn: Unsichere Gastanmeldungen in SMB2/SMB3 (Ereignis-ID 31017, SMB-Signierung ab 24H2)
• BSI: Sicherheitstipps für privates und öffentliches WLAN

Häufige Fragen

Sollte mein Heimnetzwerk auf privat oder öffentlich stehen?

Zu Hause ist „Privat“ richtig, wenn du Netzwerkdrucker, NAS oder Dateifreigaben nutzen willst und allen Geräten im Netz vertraust. Kennst du das Netz nicht, wähle „Öffentlich“.

Ist ein Neustart nötig, nachdem ich das Netzwerkprofil ändere?

Nein. Windows 11 übernimmt die Umstellung von öffentlich auf privat sofort. Freigaben und Netzwerkerkennung stehen unmittelbar danach zur Verfügung.

Warum ist der Schalter für das Netzwerkprofil ausgegraut?

Meist ist der PC Mitglied einer Domäne — dann setzt Windows das Profil automatisch auf „Domänennetzwerk“ und blendet die Auswahl aus. Auch Gruppenrichtlinien in Firmennetzen können das Profil sperren.

Wie ändere ich das Netzwerkprofil per PowerShell?

In einer Administrator-PowerShell zuerst „Get-NetConnectionProfile“ ausführen, den InterfaceAlias ablesen und dann „Set-NetConnectionProfile -InterfaceAlias ‚Wi-Fi‘ -NetworkCategory Private“ setzen. Statt Private geht auch Public.

Ist das private Profil unsicher?

Im vertrauenswürdigen Heimnetz nicht. Es lockert nur die Firewall und aktiviert die Geräteerkennung. In einem fremden Netz wie Hotel- oder Café-WLAN solltest du aber unbedingt beim öffentlichen Profil bleiben.