Cómo activar o desactivar «Bloquear todas las conexiones entrantes» en el Firewall de Windows

El Firewall de Windows es la primera línea de defensa de tu sistema frente a los ciberataques. Filtra activamente el tráfico de red y bloquea las conexiones dañinas o no deseadas.

Una de las funciones más potentes y, a la vez, menos aprovechadas del Firewall de Windows es la opción «Bloquear todas las conexiones entrantes». Esta función bloquea todas las conexiones entrantes no solicitadas, incluidas las que tus reglas de firewall permitirían normalmente, y todo ello sin interferir en las conexiones salientes ni en las respuestas al tráfico iniciado desde tu equipo.

Esta configuración del firewall es ideal para un uso temporal. Por ejemplo, cuando quieres reforzar la seguridad de endpoints de tu infraestructura de TI. En esta guía te mostramos cómo activar o desactivar la opción «Bloquear todas las conexiones entrantes» en el Firewall de Windows.

Cómo bloquear todas las conexiones entrantes en el Firewall de Windows

Existen varios métodos para activar o desactivar la función «Bloquear todas las conexiones entrantes» en el Firewall de Windows.

📌 Requisitos previos:

• Todos los métodos que se describen a continuación se aplican a todas las ediciones de Windows 11.
• Necesitas permisos de administrador para configurar el Firewall de Windows.
• Esta configuración del firewall se puede definir por separado para cada perfil de red: dominio, privado y público.

📌 Estrategias de implementación recomendadas:

Haz clic para elegir un método	💻 Ideal para usuarios individuales	💻💻💻 Ideal para empresas
Método 1: desde Seguridad de Windows	✓
Método 2: desde el Panel de control de Firewall de Windows Defender		✓
Método 3: con PowerShell		✓
Método 4: desde el Símbolo del sistema		✓

⚠️ Importante: al activar la opción «Bloquear todas las conexiones entrantes» puedes bloquear el escritorio remoto y el uso compartido de archivos. Esta configuración del firewall está pensada sobre todo para un uso temporal. También resulta útil cuando necesitas reforzar la seguridad de endpoints de tus dispositivos remotos.

🎥 Mira los cuatro métodos explicados en pantalla: Cómo activar o desactivar «Bloquear todas las conexiones entrantes» en el Firewall de Windows.

Método 1: activar o desactivar desde Seguridad de Windows (GUI)

📌 Caso de uso: este método activa o desactiva rápidamente el bloqueo para un único perfil activo.

1. Abre Configuración > Privacidad y seguridad > Seguridad de Windows > Firewall y protección de red
2. Haz clic en el perfil de red activo que quieras configurar (por ejemplo, Red privada o Red pública)
3. Desplázate hasta Firewall de Microsoft Defender
4. Cambia la opción Bloquear todas las conexiones entrantes, incluidas las de la lista de aplicaciones permitidas:
   • Activado = se bloquean las conexiones entrantes no solicitadas.
   • Desactivado = se permiten las conexiones entrantes según las reglas definidas.

Los cambios se aplican de inmediato.

Método 2: configurar desde el Panel de control de Firewall de Windows Defender

📌 Caso de uso: este método es ideal para configurar todos los perfiles de red a la vez.

1. Abre Panel de control > Sistema y seguridad > Firewall de Windows Defender.
2. Haz clic en Configuración avanzada.
3. En el panel izquierdo, selecciona Propiedades de Firewall de Windows Defender y ve a la sección Configuración de cada perfil.
4. En Conexiones entrantes, elige Bloquear todas las conexiones y pulsa Aceptar para aplicar los cambios.

💡 Nota: puedes usar la directiva de grupo para imponer esta configuración del firewall en los dispositivos unidos a un dominio.

Método 3: activar o desactivar con PowerShell

📌 Caso de uso: este método configura el firewall mediante los siguientes scripts:

Activar el bloqueo de todas las conexiones entrantes en el perfil Público:

Set-NetFirewallProfile -Profile Public -DefaultInboundAction Block -AllowInboundRules False

Desactivar el bloqueo de todas las entrantes (permitir las reglas definidas):

Set-NetFirewallProfile -Profile Public -AllowInboundRules True

Aplicar a todos los perfiles:

Set-NetFirewallProfile -All -AllowInboundRules False

Combínalo con -Verbose para obtener confirmación en tiempo real.

Método 4: configurar desde el Símbolo del sistema (netsh)

📌 Caso de uso: este método es ideal cuando no puedes restablecer la configuración del firewall desde la interfaz gráfica.

Usa este comando para activarlo en el perfil Público:

netsh advfirewall set publicprofile firewallpolicy blockinboundalways,allowoutbound

Para desactivar el bloqueo de todas las entrantes (y permitir excepciones basadas en reglas), introduce:

netsh advfirewall set publicprofile firewallpolicy blockinbound,allowoutbound

Para aplicarlo a otros perfiles (por ejemplo, el perfil Privado), introduce:

netsh advfirewall set privateprofile firewallpolicy blockinboundalways,allowoutbound

💡 Nota: usa el Visor de eventos o Get-NetFirewallRule para comprobar si las nuevas directivas se han aplicado al perfil de red seleccionado.

Ventajas de bloquear todas las conexiones entrantes

Activar la opción «Bloquear todas las conexiones entrantes» en el Firewall de Windows te permite:

• Reforzar la ciberseguridad de tu equipo. Esto es fundamental cuando se conecta a redes públicas o de invitados.
• Aislar temporalmente los dispositivos durante eventos de seguridad, como una auditoría.
• Restringir el acceso a servicios que puedan tener reglas de entrada abiertas.
• Mantener tus dispositivos protegidos en escenarios de kiosco o VDI.

Activa «Bloquear todas las conexiones entrantes» y refuerza tu postura de ciberseguridad

Ahora que las ciberamenazas son cada vez más sofisticadas, una función como la opción «Bloquear todas las conexiones entrantes» del Firewall de Windows resulta más importante que nunca.

Esta configuración protege tu equipo del tráfico dañino y no deseado sin interrumpir tus comunicaciones salientes. Así podrás trabajar en entornos poco seguros con mucha más tranquilidad.

Temas relacionados

• ¿Qué es la configuración de un firewall? Cómo configurar tu firewall
• Cómo permitir aplicaciones a través del Firewall de Windows y qué riesgos implica
• Cómo restablecer la configuración del firewall en Windows Defender
• Cómo ocultar o mostrar Firewall y protección de red en Seguridad de Windows
• Cómo permitir que Chrome acceda a la red en tu firewall