Cómo administrar la configuración del firewall de Windows Defender

Cómo deshabilitar o habilitar el Firewall de Windows Defender en Windows 11 y versiones anteriores

No se suele recomendar desactivar el firewall a menos que estés solucionando problemas de red o intentando que funcione una aplicación específica. Aun así, a veces es necesario desactivarlo para realizar pruebas o depurar errores, especialmente si tienes problemas de conexión que no desaparecen y estás seguro de que no se deben a otras causas. El problema es que el firewall de Windows es fundamental para la seguridad, así que debes desactivarlo con cuidado. Además, la forma de hacerlo puede variar mucho según la versión y la configuración de Windows: a veces mediante el Panel de control, otras veces mediante PowerShell o la Directiva de grupo. Esta guía abarca diferentes métodos, así que elige el que mejor se adapte a tus necesidades.¿El objetivo? Aprenderás a activar o desactivar el firewall, ya sea a través de la aplicación Configuración, la línea de comandos o incluso la Directiva de grupo si administras varios equipos. Tendrás que probar y equivocarte un poco, y recuerda que Windows no siempre coopera como te gustaría, por lo que algunos pasos podrían no funcionar a la perfección siempre.

Deshabilitar o habilitar el Firewall de Windows mediante la aplicación Configuración o el Panel de control

Esta es la opción habitual para la mayoría de los usuarios: sencilla, con interfaz gráfica de usuario y adecuada para ordenadores individuales. En Windows 11, el firewall se administra mediante la aplicación Seguridad de Windows, que se parece a una versión modernizada de las antiguas opciones del Panel de control, pero con menos clics y una interfaz más fluida. Por qué es útil: Este método funciona rápidamente si solo necesitas activar o desactivar la protección para perfiles de red específicos, especialmente para solucionar problemas. Al seguir estos pasos, desactivarás el firewall para *cada* perfil de red (como Público, Privado o Dominio), lo que suele ser suficiente para pruebas básicas. Cuándo se aplica: Si observas que ciertos servicios de red o juegos no funcionan, o si intentas conectarte a un dispositivo con firewalls estrictos y la configuración de tu red no parece cambiar nada, este método es el primero que debes probar. Qué esperar: Verás un interruptor u opción para cada perfil. Desactivarlo desactivará el filtrado para esa conexión de red, por lo que tu PC se vuelve más vulnerable a amenazas externas; úsalo temporalmente.

1. Abra Configuración y vaya a Privacidad y seguridad → Seguridad de Windows, o simplemente escriba Seguridad de Windows en el menú Inicio. También puede ejecutar windefender://network/desde el cuadro de diálogo Ejecutar ( Win + R) para acceder directamente a Seguridad de Windows.
2. Seleccione Firewall y protección de red
3. Haga clic en cada perfil de red enumerado ( Dominio, Privado y Público ) y desactive el Firewall de Microsoft Defender.
   • En algunas configuraciones, el interruptor podría estar inactivo o podrías necesitar permisos de administrador. Esto puede ser molesto, pero sigue intentándolo o ejecútalo como administrador.
4. Cuando el Control de cuentas de usuario se lo solicite, confirme que desea realizar cambios.

Tenga en cuenta que a cada conexión de red se le asigna un perfil.

• Dominio : si su PC está unida a un dominio de Active Directory
• Privado : para redes confiables como redes LAN domésticas o laborales
• Público : para cafeterías, aeropuertos y otros puntos de acceso Wi-Fi abiertos

Cambiar estos perfiles puede influir en el nivel de filtrado o detección que permite su PC. Si cambia un perfil de red de Privado a Público, Windows podría reforzar la seguridad. Tenga en cuenta que las versiones anteriores de Windows o algunas configuraciones empresariales permiten desactivar el firewall a través del Panel de control clásico firewall.cpl:

Pruebe esto si la aplicación Configuración no funciona o no se carga

Puedes editar directamente el registro o ejecutar comandos, pero eso es más avanzado. Aun así, a veces Windows Security simplemente falla o se bloquea, y la interfaz gráfica de usuario no ofrece opciones. En estos casos, un reinicio rápido o ejecutar sfc /scannowdesde el símbolo del sistema de administrador puede solucionar los problemas subyacentes. En algunos equipos, desactivar el firewall desde la interfaz gráfica de usuario simplemente no funciona o solo funciona después de reiniciar; es un poco extraño, pero sucede.

Deshabilitar el Firewall de Windows mediante la política de grupo (para administradores)

Si administras varias PC, por ejemplo, en un dominio, la directiva de grupo es la mejor opción: desactívala para todos y deja de lidiar con configuraciones individuales. Además, es la forma en que las grandes empresas mantienen el control y evitan que los usuarios finales desactiven las funciones de seguridad. Por qué es útil: Es una solución centralizada. Cuando la directiva de grupo indica que el firewall está desactivado, los usuarios no pueden volver a activarlo desde Configuración o el Panel de control, lo cual puede ser positivo o negativo según tus objetivos. Cuándo se aplica: Si ves que los usuarios manipulan la configuración del firewall y quieres bloquear o solucionar problemas con una flota de dispositivos. Qué esperar: Se configura una vez a través de la Consola de administración de directivas de grupo y se implementa en todas las máquinas objetivo después de que actualicen sus políticas. Aquí tienes un resumen rápido:

• Abra gpmc.msc (consola de administración de políticas de grupo) si administra en un dominio de AD) o gpedit.msc en una máquina local.
• Vaya a Configuración del equipo > Políticas > Plantillas administrativas > Red > Conexiones de red > Firewall de Windows.
• Configure el Firewall de Windows: Proteger todas las conexiones de red en Deshabilitado tanto para el Perfil de dominio como para el Perfil estándar (o solo las que necesite).
• Aplique la política y luego ejecútela gpupdate /forceen el símbolo del sistema o PowerShell para implementar los cambios inmediatamente.

Tenga cuidado: si deshabilita el firewall aquí, los usuarios no podrán volver a activarlo a través de la GUI, así que solo haga esto si está seguro de las implicaciones de seguridad.

Activar o desactivar el Firewall de Windows con PowerShell

Para quienes prefieren la línea de comandos, PowerShell ofrece una forma rápida y programable. Es especialmente útil si necesita activar o desactivar el firewall en diferentes perfiles o automatizar el proceso. Por qué es útil: Los comandos de PowerShell permiten un control preciso y permiten escribir scripts o ejecutar comandos de forma remota, como mediante una sesión remota o una automatización. Cuándo se aplica: Si necesita una activación rápida sin navegar por las interfaces gráficas de usuario o las políticas de grupo, o si desea programar ajustes del firewall. Esto es lo que debe hacer: – Para comprobar el estado actual de cada perfil:

Get-NetFirewallProfile | Format-Table Name, Enabled

– Para desactivar el firewall:

Set-NetFirewallProfile -Profile Domain, Public, Private -Enabled False

– Para volver a habilitarlo más tarde:

Set-NetFirewallProfile -Profile Domain, Public, Private -Enabled True

Para deshabilitar específicamente la protección en una sola red, primero enumere los adaptadores de red:

Get-NetAdapter

Luego, para excluir ciertos adaptadores del filtrado del firewall (esto es un poco más avanzado y puede ser complicado):

Set-NetFirewallProfile -Profile Domain, Public, Private -DisabledInterfaceAliases "Ethernet_NIC1"

Recuerde: En algunas configuraciones, las reglas de firewall podrían bloquear el tráfico incluso si deshabilita los perfiles. Es posible que deba ajustar las reglas directamente con cmdlets de PowerShell como New-NetFirewallRuleo Set-NetFirewallRule. Y, por supuesto, cuando termine, vuelva a comprobar el estado:

Get-NetFirewallProfile | select Name, Enabled, DisabledInterfaceAliases

Un pequeño consejo: si el sistema empieza a funcionar mal después de desactivar el firewall, reiniciar suele ser útil. Windows no siempre es compatible con estos cambios.

Resumen

Desactivar el firewall en Windows no es complicado, pero definitivamente no es algo que se pueda hacer a la ligera. Ya sea que uses Seguridad de Windows, la Directiva de grupo o PowerShell, asegúrate de tener en cuenta las desventajas en términos de seguridad. Desactivarlo podría solucionar un problema de conexión persistente, pero deja el sistema más expuesto. En algunos equipos, es posible que ciertos métodos no lo desactiven por completo debido a permisos, políticas u otras capas de seguridad. Si nada más funciona o el firewall parece permanecer activado, vuelve a verificar si algún software de seguridad de terceros podría estar interfiriendo. A veces, las herramientas que instalaste pueden anular la configuración de Windows. Cuando la situación se normalice, recuerda volver a activarlo o configurar las excepciones adecuadas. Un firewall bien configurado es más beneficioso que dejarlo desactivado permanentemente.

Resumen

• Utilice Seguridad de Windows desde Configuración para alternar rápidamente
• Deshabilitar mediante la política de grupo si se administran varios dispositivos
• PowerShell ofrece control de scripts para soluciones rápidas
• Tenga cuidado: desactivar el firewall puede generar riesgos de seguridad.
• Reiniciar después de cambios importantes si las cosas actúan de manera extraña

Resumen

Activar o desactivar el firewall no es complicado, pero no es algo que se pueda hacer a ciegas. A veces, un cambio rápido soluciona una conexión difícil, pero a menudo es mejor crear reglas o excepciones específicas en lugar de apagarlo por completo. Esperamos que estos métodos sean un buen punto de partida, y a veces, basta con reiniciar o cambiar de perfil. Ojalá esto ayude, y si estás en apuros, estos consejos te ahorrarán muchos dolores de cabeza más adelante.