Qué es el firewall (cortafuegos) de Windows y cómo configurarlo

Un firewall (cortafuegos) es un filtro entre tu ordenador y la red: deja pasar las conexiones permitidas y bloquea las demás. Windows trae uno, el Firewall de Microsoft Defender, activado de serie. Según Microsoft, filtra el tráfico de red y bloquea el acceso no autorizado según criterios como direcciones IP, puertos y el programa que intenta conectarse.

Qué hace (y qué no)

• Sí: impide que otros equipos de la red se conecten a tu PC sin permiso, por ejemplo a carpetas compartidas o a programas que esperan conexiones.
• No es un antivirus: no analiza archivos ni detiene un programa malicioso que tú mismo ejecutas. Para eso está Microsoft Defender.

Red privada o red pública

Windows aplica reglas distintas según el tipo de red, y por eso te pregunta al conectarte a una red nueva:

• Red privada: tu casa o una red de confianza. Otros aparatos pueden ver tu PC (útil para compartir archivos o usar la impresora).
• Red pública: una cafetería, un hotel, un aeropuerto. Tu PC se oculta a los demás aparatos, porque la mayoría son de desconocidos.

Ante la duda, elige pública: es la opción más segura. Puedes cambiarlo en Configuración > Red e Internet, en las propiedades de tu Wi-Fi o Ethernet, en Tipo de perfil de red. Más sobre los riesgos de las redes de fuera de casa en Wi-Fi público.

Comprobar que está activado

1. Abre Seguridad de Windows (búscala en el menú Inicio).
2. Entra en Firewall y protección de red.
3. Verás tres perfiles (red de dominio, red privada, red pública) y cuál estás usando. Los tres deberían decir El firewall está activado.

Si alguno está desactivado, pulsa sobre él y activa Firewall de Microsoft Defender. Microsoft avisa de que, con el firewall desactivado, tu dispositivo podría ser más vulnerable a un acceso no autorizado.

Si tienes un antivirus de otra marca con su propio firewall, Windows puede mostrar que el firewall lo gestiona ese programa. Es normal.

Si un programa no puede conectarse

A veces un juego en red, un programa de videollamadas o un servidor casero no funciona porque el firewall lo bloquea. No desactives el firewall: permite solo ese programa.

1. En Seguridad de Windows > Firewall y protección de red, pulsa Permitir una aplicación a través del firewall.
2. Pulsa Cambiar la configuración.
3. Marca el programa y elige en qué tipo de red puede conectarse: lo normal es solo Privada.
4. Si no está en la lista, usa Permitir otra aplicación y búscalo.

Microsoft explica que añadir una aplicación a la lista es más seguro que abrir un puerto: una aplicación permitida solo abre los puertos cuando los necesita, mientras que un puerto abierto sigue abierto hasta que lo cierres. Y cuanto más permitas, más puertas abres: quita los permisos de los programas que ya no uses.

Cuando un programa nuevo intenta recibir conexiones, Windows te muestra un aviso para permitirlo. Si no sabes qué programa es, no lo permitas.

Bloquear todo lo entrante

En cada perfil hay una casilla, Bloquea todas las conexiones entrantes, que ignora la lista de permitidos. Aumenta la seguridad en un sitio poco fiable, aunque algunas aplicaciones pueden dejar de funcionar mientras está activa.

¿Y el router?

El router de casa también hace de barrera: por defecto no deja entrar conexiones desde internet hacia tus aparatos. Por eso abrir puertos en el router tiene sus riesgos, como explicamos en IP pública, privada y puertos.