Firewall de Windows Defender: Unha guía completa e segura

Perfis por rede e regras granulares para controlar o tráfico por aplicación, IP, porto e protocolo.
Xestión sinxela desde a Seguridade de Windows e a consola avanzada para escenarios complexos.
Mantelo activo e non deter o servizo evita fallos e mellora a protección.

Cando se trata da seguridade de Windows, o firewall do sistema é un deses heroes descoñecidos que case nunca se ven, pero que funciona incansablemente. Co firewall de Windows Windows Defender Activo, o sistema filtra as conexións e impide o acceso non autorizado, e compleméntase con alertas de intrusión perimetral sen molestarse demasiado. A idea é sinxela: permite o que necesitas e bloquea o que é sospeitoso.reducindo a superficie exposta a ataques mentres navegas, traballas ou xogas.

Máis alá do nome, este cortafuegos é unha parte fundamental do sistema, incluído de serie e listo para funcionar desde o primeiro arranque. Intégrase coa aplicación de seguridade de WindowsPermite escoller as redes que son de confianza e, se é necesario, podes aplicar regras detalladas por aplicación, enderezo IP, porto ou protocolo. Non necesitas ser administrador de sistemas para manexar os conceptos básicos, pero se queres afondar máis, tamén hai ferramentas avanzadas.

Que é o Firewall de Windows Defender e por que é importante?

Este compoñente actúa como un filtro entre o teu ordenador e o resto da rede. Firewall de Windows Defender analiza o tráfico entrante e saínte e decide que permitir ou bloquear segundo políticas e regras. Podes filtrar por enderezo IP de orixe ou destino, número de porto, protocolo ou mesmo o programa específico que intenta comunicarse. Isto permíteche restrinxir a comunicación só ás aplicacións e servizos que desexas.

É un cortafuegos baseado en host, vén integrado con Windows e Está activado por defecto en todas as edicións compatiblesA súa presenza súmase a unha estratexia de defensa en profundidade, proporcionando unha capa adicional contra as ameazas de rede e mellorando a capacidade de xestión en entornos domésticos e corporativos.

Perfís e tipos de rede: dominio, privada e pública

O cortafuegos adáptase ao contexto da rede para aplicar políticas máis ou menos estritas. Windows usa tres perfís: dominio, privado e público, e podes asignar regras por perfil para controlar o comportamento dependendo de onde te conectes.

Rede privada e rede pública

Nunha rede privada, como a túa rede doméstica, normalmente quererás certa visibilidade entre dispositivos de confianza. O teu PC pode ser visible para compartir ficheiros ou impresoras E as regras adoitan ser menos restritivas. Pola contra, nunha rede pública, como a wifi dunha cafetería, a discreción é primordial: o equipo non debe ser visible e o control é moito máis estrito para evitar problemas con dispositivos descoñecidos.

Cando te conectas a unha rede por primeira vez, Windows pregunta se é privada ou pública. Se cometes un erro ao escoller, podes cambialo desde o Centro de redes e recursos compartidos., entrando na conexión para axustar o tipo de rede e, por extensión, o perfil de cortafuegos aplicado.

Rede de dominio

En entornos empresariais con Active Directory, se o computador se une ao dominio e detecta un controlador, o perfil de dominio aplícase automaticamente. Este perfil non se configura manualmente.Actívase cando a infraestrutura o determina, aliñando as políticas de rede coas directivas corporativas.

Contido exclusivo - Fai clic aquí Como protexe Google os teus datos?

Xestionar o firewall desde a aplicación Seguridade de Windows

Para o uso diario, o xeito máis sinxelo é abrir Seguridade de Windows e ir a Firewall e protección de rede. Alí verás o estado de cada perfil dunha ollada. E podes activar ou desactivar a protección para o dominio, a rede privada ou pública, unha por unha.

Dentro de cada perfil, a opción Firewall de Microsoft Defender permíteche alternar entre Activado e Desactivado. Desactivar non é unha boa idea agás en casos específicos.Se unha aplicación se atasca, é máis sensato permitila dun xeito controlado que baixar a garda de todo o sistema.

Bloqueo completo das conexións entrantes

Hai unha opción específica para maximizar a protección: bloquear todas as conexións entrantes, mesmo as da lista de aplicacións permitidas. Cando se activa, ignóranse as excepcións. e pecha a porta a calquera intento non solicitado. É útil en redes de alto risco ou durante incidentes, aínda que pode interromper os servizos que requiren a intervención da rede local.

Como desactivar Windows Defender

Outras opcións esenciais na mesma pantalla

Permitir que unha aplicación atravese o firewallSe algo que necesitas non se conecta, engade unha excepción para o seu executábel ou abre o porto correspondente. Antes de facelo, avalía o risco e limita a excepción ao perfil de rede específico.
Solucionador de problemas de rede e Internet: ferramenta automática para diagnosticar e, con sorte, corrixir fallos xerais de conectividade.
Configuración de notificaciónsAxusta cantas alertas queres recibir cando o cortafuegos bloquea a actividade. Útil para equilibrar a seguridade e o ruído.
Configuración avanzadaIsto abre o módulo clásico de Firewall de Windows Defender con seguranza avanzada. Permite crear regras de entrada e saída, regras de seguranza de conexión (IPsec) e revisar rexistros de monitorización. Usalo indiscriminadamente pode romper os servizos, polo que debes proceder con precaución.
Restaurar os valores predeterminadosSe algo ou alguén cambiou as regras e nada funciona como debería, podes volver á configuración de fábrica. Nos ordenadores xestionados, as políticas da organización volverán aplicarse despois de restablecer as regras.

Comportamento predeterminado e conceptos clave

Fundamentalmente, o cortafuegos funciona con lóxica conservadora de fóra cara a dentro: Bloquear todo o tráfico entrante non solicitado a menos que exista unha regra que o permite. Para o tráfico de saída, o enfoque é o contrario: está permitido a menos que unha regra o denegue.

Que é unha regra de cortafuegos?

As regras determinan se un tipo de tráfico está permitido ou bloqueado e baixo que condicións. Pódense definir mediante múltiples criterios. combinables para identificar con precisión o que queres controlar.

Aplicación ou servizo: vincula a regra a un programa ou servizo específico.
Enderezos IP de orixe e destino: admite rangos e máscaras; tamén valores dinámicos como porta de enlace predeterminada, servidores DHCP e DNS ou subredes locais.
Protocolo e portosPara TCP ou UDP, especifique portos ou intervalos; para protocolos personalizados, pode facer referencia ao número IP de 0 a 255.
Tipo de interface: cable, wifi, túneles etc., no caso de que queiras aplicar regras só a determinadas conexións.
ICMP e ICMPv6: filtra por tipos e códigos específicos de mensaxes de control.

Contido exclusivo - Fai clic aquí Como dividir a pantalla en catro partes en Windows 11

Ademais, cada regra pode estar limitada a un ou máis perfís de rede. Deste xeito, unha aplicación pode comunicarse en redes privadas pero permanecer en silencio en redes públicas., aumentando a protección cando o entorno o esixe.

Vantaxes prácticas na casa e no traballo

Reduce o risco de ataques á rede reducindo a exposición e engadindo outra barreira á súa estratexia de defensa.
Protexe os datos confidenciais mediante comunicacións autenticadas e, se é necesario, cifradas de extremo a extremo con IPsec, e podes aprender a Protexe o teu PC con Windows.
Aproveita ao máximo o que xa tesForma parte de Windows, non require hardware nin software adicional e intégrase con solucións de terceiros a través de API documentadas.

Activar, desactivar e restablecer de forma segura

Para activar o cortafuegos en Windows 10 ou 11, vai a Seguridade de Windows, abre Protección de cortafuegos e rede, escolle o perfil e configúrao en Activado. Se traballas nunha rede corporativa, pode haber políticas que limiten os cambios.Así que téñao en conta se non lle permite cambiar o estado.

Se precisa desactivalo por un motivo específico, pode facelo desde esa mesma pantalla cambiándoo a Desactivado ou desde o Panel de control en Sistema e seguridade, Firewall de Windows Defender e a opción Activalo ou desactivalo. Non se recomenda e só debe facerse temporalmente.porque te deixa máis exposto/a.

Para restablecer a configuración, vaia a Panel de control, entre en Firewall de Windows Defender e escolla Restaurar valores predeterminados. É a vía rápida para limpar regras estrañas e volver a un estado coñecido cando a conectividade se comporta de forma estraña.

Permitir unha aplicación a través do firewall

Se unha aplicación lexítima, como o Escritorio remoto de Chrome, non se conecta, non hai necesidade de desactivar o cortafuegos. Usa a opción Permitir unha aplicación ou funcionalidade Para seleccionar o programa e especificar cos que se pode comunicar (privado e/ou público), faga clic en Cambiar configuración se é necesario para activar a edición e gardar os cambios.

En versións anteriores de Windows como 8.1, 8, 7, Vista ou mesmo XP, o proceso é similar desde o Panel de control. Busca a sección do cortafuegos e vai a permitir que unha aplicación o atravese.Marca a caixa da aplicación nas columnas de perfil correspondentes e confirma. Aínda que a interface pode cambiar lixeiramente, o concepto segue sendo o mesmo.

Regras personalizadas coa consola avanzada

Para escenarios máis específicos, abre o compoñente Firewall de Windows Defender con seguranza avanzada. Podes atopalo no menú Inicio ou na sección de configuración avanzada dentro de Seguranza de Windows. Alí verás as regras de entrada e as regras de saída para crear, editar ou desactivar políticas detalladas.

Contido exclusivo - Fai clic aquí Tabulando cal é este perigoso problema ao abrir unha ligazón

Para crear unha nova regra, o asistente guiarache: escolle se é para un programa, un porto ou unha regra personalizada; define o porto ou o executable se corresponde; selecciona a acción (permitir, permitir se é seguro ou bloquear); limítaa aos perfís de rede desexados; e dálle un nome descritivo. Esta granularidade permite, por exemplo, permitir só o porto que require unha aplicación. en redes privadas, pero bloquea calquera intento en redes públicas.

Tamén podes definir regras por enderezos IP de destino. Se queres restrinxir o acceso a certos destinosDefine rangos ou enderezos específicos, tendo en conta que o filtrado faise por IP ou porto, non por nome de dominio de forma nativa.

Boas prácticas e o que non se debe facer

A recomendación xeral de Microsoft é clara: non desactives o cortafuegos a non ser que teñas unha razón moi xustificada. Perderías vantaxes como as regras de IPsec, protección contra rastros de ataques de rede, blindaxe de servizos e filtros de inicio anticipado.

Preste especial atención a isto: nunca deteña o servizo de cortafuegos desde a consola de servizos. O servizo chámase MpsSvc e o seu nome para mostrar é Firewall de Windows Defender.Microsoft non admite esta práctica e pode causar problemas graves, como fallos no menú Inicio, erros ao instalar ou actualizar aplicacións modernas, fallos na activación de Windows por teléfono ou incompatibilidades con software que depende do cortafuegos.

Se precisa desactivalo por motivos de política ou probas, fagao axustando os perfís desde a interface ou mediante a liña de comandos sen deter o servizo. Deixar o motor en marcha e vixiar a autonomía para evitar efectos secundarios e poder reverter rapidamente.

Licenzas e edicións compatibles

O firewall de Windows Defender está dispoñible nas principais edicións do sistema. Windows Pro, Enterprise, Pro Education ou SE e Education inclúenoPolo tanto, non precisa mercar nada máis para usalo. En canto aos dereitos de licenza, están cubertas as seguintes variantes: Windows Pro e Pro Education (ou SE), Windows Enterprise E3 e E5 e Windows Education A3 e A5.

Atallos e participación

Se queres enviar suxestións ou informar de problemas sobre o compoñente, abre o Centro de comentarios coa combinación WIN+F e usa a categoría axeitada en seguridade e privacidade, protección de rede. Os comentarios axudan a priorizar as melloras Refinaremos a experiencia en versións futuras.

O Firewall de Windows Defender é máis que un simple interruptor de activación/desactivación; é un sistema flexible que se adapta ao tipo de rede, admite regras por aplicación, IP e protocolo, e baséase en IPsec para a autenticación e o cifrado cando é necesario. Con opcións para permitir aplicacións, o módulo avanzado para axustar as regras, o reinicio rápido e a capacidade de fortalecer os perfís públicosPodes ter unha protección robusta sen sacrificar a funcionalidade. Mantela activa, evitar interrupcións no servizo e usar as ferramentas axeitadas cando unha aplicación se conxela é a mellor maneira de equilibrar a seguridade e a comodidade en calquera escenario.