Microsoft Wireless Display Adapter verbindet nicht

Dein oder das Intune verwaltete Gerät verbindet sich plötzlich nicht mehr mit dem Microsoft Wireless Display Adapter oder einem Miracast Gerät? Dann liegt das Problem sicherlich an der Windows Defender Firewall, die die eingehende Verbindung der “WUDFHost.exe” blockiert.
Zum Glück können wir das schnell beheben, in dem wir entweder lokal auf dem Gerät eine Firewall Regel erstellen, oder diese mit Intune verteilen.

Das Problem

Typische Symptome sehen wie folgt aus:

• Das Gerät ist sichtbar, verbindet sich aber nie
• Die Verbindung startet und bricht sofort wieder ab
• Schwarzer Bildschirm nach dem Verbinden
• Funktioniert auf nicht verwalteten Geräten, schlägt aber auf gehärteten Systemen fehl

Das betrifft unter anderem:

• Microsoft Wireless Display Adapter
• Smart TVs mit integriertem Miracast
• Displays in Konferenzräumen
• Alle Empfänger auf Basis von Wi Fi Direct

In fast allen Fällen ist der Adapter selbst nicht das Problem.

Die eigentliche Ursache

Die eigentliche Ursache ist fast immer eine Security Baseline oder eine CIS Härtungsrichtlinie.

Moderne Enterprise Baselines:

• Erzwingen ausschliesslich richtlinienbasierte Firewall Regeln
• Verhindern das Zusammenführen lokaler Firewall Regeln
• Entfernen dynamisch erstellte eingehende Regeln

Miracast ist auf lokal erstellte eingehende Windows Firewall Regeln angewiesen, die dynamisch beim Start der drahtlosen Anzeige hinzugefügt werden.

Wenn lokale Firewall Regeln blockiert sind, werden diese Regeln nie angewendet.

Das Ergebnis ist, dass die Miracast Verbindung durch die Windows Firewall blockiert wird, obwohl Adapter, Treiber und Netzwerk korrekt funktionieren.

Viele Anleitungen empfehlen, die Firewall zu deaktivieren oder die Sicherheitsbasislinie auszuschalten, um dieses Problem zu beheben.
Dies ist jedoch nicht empfehlenswert. Die Basislinie selbst ist korrekt und wichtig. Das einzige Problem besteht darin, dass Miracast bestimmte eingehende Firewall-Regeln erfordert, die standardmässig nicht enthalten sind.

Die Lösung: Defender Firewall Regel mit Intune

Wenn in deinem Unternehmen Intune eingesetzt wird und Benutzer melden: “Der Microsoft Wireless Display Adapter verbindet nicht.” Kannst du das mit einer Richtlinie global beheben.

Im Endpoint Manger unter “Endpoint security > Firewall” erstellen wir dazu eine neues “Microsoft Defender Firewall” Ruleset.
Wenn du eine neue Richtlinie erstellst, verwende einen aussagekräftigen Namen und ergänze idealerweise eine Beschreibung, um zusätzlichen Kontext zu liefern.

Im nächsten Schritt muss die Firewall Regel für die eingehende Miracast Verbindung hinzugefügt werden.
Klicke auf Add, vergebe erneut einen Namen und füge über Edit instance die Firewall Regel hinzu, wie im Screenshot und in der Tabelle unten dargestellt.

Setting	Value
Interface Types	Wireless
File Path	%SystemRoot%\System32\WUDFHost.exe
Network Types	Domain, Privat, Public
Description	Miracast
Direction	Inbound traffic

Nach der Definition wird die Regel einer Gruppe oder allen Geräten zugewiesen und gespeichert.
Sobald die neue Regel auf dem Gerät angewendet wurde, sollte die Verbindung zum Miracast Gerät beziehungsweise zum Microsoft Wireless Display Adapter wieder funktionieren.

Defender Firewall Regel manuell erstellen

Dies funktioniert nicht, wenn du eine Sicherheitsrichtlinie wie die folgende eingerichtet hast:
- Firewall\Enable Public Network Firewall: Allow Local Ipsec Policy Merge —> False

Die Regel erstellen wir im “Windows Defender Firewall with Advanced Security”. Dieses findest du am einfachsten im Startmenü mit dem entsprechenden Suchbegriff. Die Einstellungen öffnest du dann als Administrator.

In den “Inbound Rules” erstellen wir eine Neue.

Diese ist für ein Programm und der Pfad zu diesem ist “%SystemRoot%\System32\WUDFHost.exe”.

Natürlich erlauben wir die Verbindungen, ausserdem belassen wir das für alle drei Profile, dass das Verbinden auch in Externen Netzwerken funktioniert.

Zum Abschluss vergeben wir einen aussagekräftigen Namen, wie beispielsweise “MS Wireless Display Adapter”. Die Beschreibung ist optional. Nach dem Klick auf “Finish”, siehst du die neu erstellte Regel in der Übersicht.

Nach der Erstellung wird die Verbindung zum Microsoft Wireless Display Adapter wieder einwandfrei funktionieren.