{"id":901285,"date":"2026-10-14T17:33:53","date_gmt":"2026-10-14T17:33:53","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/puerto-tcp-445\/"},"modified":"2026-10-14T17:33:54","modified_gmt":"2026-10-14T17:33:54","slug":"puerto-tcp-445","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/puerto-tcp-445\/","title":{"rendered":"C\u00f3mo reducir el riesgo de SMB: bloquea o delimita el puerto TCP 445 en Windows con seguridad"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Puntos clave<\/h2>\n<ul>\n<li>Conciencia del riesgo de SMB: el puerto TCP 445 es imprescindible para el funcionamiento de SMB, pero supone riesgos de seguridad importantes si se expone a redes p\u00fablicas o no confiables.<\/li>\n<li>Identifica las dependencias: mapear servidores SMB, clientes y flujos de trabajo te permite delimitar el alcance con seguridad y evitar romper operaciones cr\u00edticas.<\/li>\n<li>Delimita y bloquea el tr\u00e1fico: bloquea el puerto TCP 445 en el per\u00edmetro y en las zonas no confiables, y permite solo las rutas SMB internas aprobadas.<\/li>\n<li>Refuerza SMB: mejora la seguridad de SMB desactivando SMB1, habilitando la firma y usando alternativas modernas como SMB sobre QUIC.<\/li>\n<li>Despliega y gobierna: implementa las reglas de forma segura, vigila posibles interrupciones y mant\u00e9n un control estricto de las excepciones para una protecci\u00f3n duradera.<\/li>\n<\/ul>\n<\/div>\n<p>El puerto 445 da soporte a Server Message Block (SMB, el protocolo de uso compartido de archivos de Windows, que no debe confundirse con las pymes como t\u00e9rmino de audiencia). SMB permite a los usuarios compartir archivos, impresoras y otros recursos de los dispositivos.<\/p>\n<p>Esta gu\u00eda ofrece un marco independiente del proveedor que los equipos de TI y los MSP pueden usar para bloquear o delimitar con seguridad el <strong>puerto TCP 445<\/strong> en Windows.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">La actividad de red no autorizada a\u00f1ade riesgos innecesarios.<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/free-trial\/\" rel=\"noopener\" target=\"_blank\">Prueba la supervisi\u00f3n de TI en tiempo real para la TI de la empresa<\/a><\/p>\n<\/div>\n<h2>\u00bfC\u00f3mo puedo proteger el puerto 445? Gu\u00eda paso a paso<\/h2>\n<p>Aunque bloquear el puerto TCP 445 parece una soluci\u00f3n l\u00f3gica, hacerlo puede interrumpir las operaciones del dominio, las transferencias de archivos y flujos de trabajo de gesti\u00f3n cr\u00edticos. Los pasos siguientes explican c\u00f3mo los administradores de TI pueden mitigar los riesgos asociados al puerto TCP 445 sin provocar interrupciones operativas.<\/p>\n<p>\ud83d\udccc <strong>Requisitos previos: <\/strong>los siguientes elementos permiten ejecutar los pasos de abajo con mayor eficiencia:<\/p>\n<ul>\n<li>Inventario de servicios y hosts que dependen de SMB<\/li>\n<li>Definici\u00f3n de la ventana de cambios y selecci\u00f3n del anillo piloto<\/li>\n<li>Capacidad de desplegar Windows Defender Firewall o reglas equivalentes mediante GPO o <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/que-es-la-gestion-de-dispositivos-moviles\/\">MDM<\/a><\/li>\n<li>Registro centralizado de eventos del firewall y de fallos de autenticaci\u00f3n<\/li>\n<\/ul>\n<h3>Paso 1: identifica d\u00f3nde se necesita SMB<\/h3>\n<p><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-smb-server-message-block\/\">Server Message Block (SMB)<\/a> es un protocolo de comunicaci\u00f3n en red que permite a los equipos compartir archivos, impresoras, puertos serie y otros recursos a trav\u00e9s de una red. Saber d\u00f3nde se necesita SMB y cu\u00e1les son las rutas SMB leg\u00edtimas dentro de tu organizaci\u00f3n es el primer paso para reducir los riesgos asociados al puerto TCP 445.<\/p>\n<p>Este primer paso implica:<\/p>\n<ul>\n<li>Identificar los servidores de archivos, controladores de dominio, servidores de impresi\u00f3n y recursos compartidos administrativos que deben seguir siendo accesibles.<\/li>\n<li>Mapear los grupos de clientes que acceden leg\u00edtimamente a esos servidores.<\/li>\n<li>Anotar los casos de uso de acceso remoto y las alternativas, como <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/que-es-una-vpn\/\">VPN<\/a>, SMB sobre QUIC o pasarelas de archivos. La compatibilidad con SMB sobre QUIC se extiende ahora a todas las ediciones de Windows Server 2025 (antes solo a Azure Edition), lo que lo convierte en una opci\u00f3n m\u00e1s accesible para proteger el acceso remoto por SMB sin exponer el puerto TCP 445.<\/li>\n<\/ul>\n<h3>Paso 2: bloquea el puerto TCP 445 en el per\u00edmetro y en las zonas no confiables<\/h3>\n<p>Bloquear el puerto TCP 445 en las zonas no confiables es fundamental, ya que reduce la exposici\u00f3n a las ciberamenazas. Adem\u00e1s, es esencial asegurarte de que el tr\u00e1fico SMB nunca quede expuesto al borde de internet, para evitar ataques SMB procedentes de la red.<\/p>\n<p>Estas son algunas formas de proteger el puerto TCP 445 en esas zonas:<\/p>\n<h4>Bloqueos en el per\u00edmetro<\/h4>\n<p>Aplica el bloqueo del puerto 445 entrante y saliente en el firewall o en el borde del cloud para eliminar amenazas procedentes de internet, como esc\u00e1neres, exploits y cargas de <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-ransomware\/\">ransomware<\/a>.<\/p>\n<h4>Protecciones por segmentaci\u00f3n<\/h4>\n<p>Los segmentos no confiables o no gestionados \u2014como el wifi de invitados, los sensores IoT y los <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-management\/que-es-el-byod\/\">dispositivos BYOD<\/a>\u2014 no deber\u00edan poder comunicarse con los servicios SMB corporativos.<\/p>\n<h4>Protecci\u00f3n de los usuarios remotos<\/h4>\n<p>Aseg\u00farate de que los endpoints remotos no publiquen accidentalmente el puerto 445 en redes dom\u00e9sticas o p\u00fablicas. Aplica reglas del firewall del host para bloquear el SMB entrante salvo cuando el equipo est\u00e9 en una red de dominio de confianza.<\/p>\n<h3>Paso 3: delimita el acceso interno con el m\u00ednimo privilegio<\/h3>\n<p>Limitar el acceso interno de los usuarios reduce el tr\u00e1fico interno y, con ello, contiene el movimiento lateral. Al establecer protocolos de acceso interno basados en privilegios, los administradores de TI pueden garantizar que solo prosperen los flujos SMB aprobados.<\/p>\n<p>Algunas formas de hacerlo son:<\/p>\n<ul>\n<li>Crear reglas del firewall de Windows que permitan el puerto 445 solo entre subredes de cliente aprobadas y hosts SMB aprobados<\/li>\n<li>Aplicar las excepciones mediante pol\u00edticas basadas en grupos y mantener una lista de permitidos expl\u00edcita<\/li>\n<li>Denegar el resto del tr\u00e1fico por el puerto 445 dentro de la <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-lan-local-area-network\/\">LAN<\/a> y en los enlaces entre sedes<\/li>\n<\/ul>\n<h3>Paso 4: refuerza SMB antes y despu\u00e9s del bloqueo<\/h3>\n<p>Reforzar SMB es un paso esencial para bloquear o delimitar con seguridad el puerto TCP 445. De hecho, en la mayor\u00eda de las organizaciones deber\u00eda formar parte de una <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/defensa-en-profundidad\/\">estrategia de defensa en profundidad<\/a>. Este paso mejora la seguridad del protocolo SMB y reduce los intentos exitosos de autenticaci\u00f3n y de retransmisi\u00f3n, incluso en rutas bloqueadas.<\/p>\n<p>Algunas pr\u00e1cticas que puedes incorporar son:<\/p>\n<ul>\n<li>Desactivar SMB1 en todos los sistemas<\/li>\n<li>Exigir la firma SMB de forma predeterminada<\/li>\n<li>Revisar la configuraci\u00f3n del controlador de dominio y del servidor de archivos<\/li>\n<li>Usar SMB sobre QUIC en escenarios remotos para evitar exponer el puerto 445 entre redes<\/li>\n<\/ul>\n<h3>Paso 5: despliega las reglas mediante GPO o MDM<\/h3>\n<p>Los pasos anteriores se centraban en mejorar la seguridad; este aborda el despliegue en los distintos endpoints de tu red. Desplegar estos cambios mediante GPO o MDM permite a los administradores de TI aplicar nuevas pol\u00edticas de forma segura y reversible. Adem\u00e1s, implementar los cambios por GPO o MDM ayuda a detectar m\u00e1s r\u00e1pido cualquier fallo imprevisto y a corregirlo con mayor eficiencia.<\/p>\n<p>Algunas buenas pr\u00e1cticas son:<\/p>\n<ul>\n<li>Probar con un anillo piloto reducido y habilitar el registro detallado del firewall<\/li>\n<li>Implementar las reglas entrantes y salientes con una precedencia clara y documentaci\u00f3n<\/li>\n<li>Tener preparado un script de reversi\u00f3n probado para eliminar o relajar r\u00e1pidamente las reglas si hace falta<\/li>\n<\/ul>\n<h3>Paso 6: verifica y supervisa los cambios<\/h3>\n<p>Las actualizaciones de tu entorno deben estar siempre documentadas, ser verificables y estar supervisadas. Este paso permite a los administradores de TI comprobar que los cambios funcionan como se esperaba y que no interrumpen flujos de trabajo cr\u00edticos.<\/p>\n<p>En esta fase conviene aplicar estas pr\u00e1cticas:<\/p>\n<ul>\n<li>Probar la accesibilidad de la red con <strong>Test-NetConnection -ComputerName &lt;server&gt; -Port 445<\/strong><\/li>\n<li>Validar el acceso a los recursos compartidos, el procesamiento de GPO y la autenticaci\u00f3n, cuando corresponda<\/li>\n<li>Revisar los registros del firewall en busca de denegaciones, sobre todo si coinciden con tickets del servicio de asistencia<\/li>\n<li>Ajustar las listas de permitidos seg\u00fan los datos observados<\/li>\n<\/ul>\n<h3>Paso 7: gobierna las excepciones y su ciclo de vida<\/h3>\n<p>Por \u00faltimo, mantener un buen gobierno garantiza un control adecuado sobre los protocolos SMB y evita que proliferen excepciones descontroladas que, con el tiempo, debilitan la seguridad.<\/p>\n<p>Es un paso continuo, igual que la supervisi\u00f3n, e implica:<\/p>\n<ul>\n<li>Llevar un registro del responsable, el motivo y la fecha de caducidad de cada excepci\u00f3n del puerto 445<\/li>\n<li>Revisar las excepciones de forma constante (normalmente cada mes) y eliminarlas o endurecer la seguridad cuando sea posible y necesario<\/li>\n<li>A\u00f1adir los controles necesarios a tu l\u00ednea base de refuerzo y auditarla en revisiones trimestrales<\/li>\n<\/ul>\n<h2>Integra NinjaOne en tus protocolos SMB<\/h2>\n<p>Con NinjaOne, los administradores de TI pueden gestionar la infraestructura de TI de forma estrat\u00e9gica. Estas son algunas formas de sumarlo a tu estrategia de seguridad:<\/p>\n<h3>Despliegue de reglas de firewall<\/h3>\n<p>NinjaOne te ayuda a delimitar y automatizar las configuraciones de seguridad en toda tu red, incluido el despliegue de scripts y pol\u00edticas que respaldan la gesti\u00f3n de reglas de firewall en los endpoints gestionados.<\/p>\n<h3>Registro completo<\/h3>\n<p>Con la plataforma, los administradores de TI pueden recopilar registros detallados de autenticaci\u00f3n y seguridad, hacer seguimiento del uso del protocolo SMB e identificar posibles incidentes de seguridad. Adem\u00e1s, la funci\u00f3n de informes de NinjaOne permite generar informes completos de excepciones para las revisiones mensuales con los clientes.<\/p>\n<h3>Supervisi\u00f3n proactiva<\/h3>\n<p>Ve un paso por delante con protocolos de supervisi\u00f3n proactiva. Te permiten detectar la presencia de SMB1, generar alertas y lanzar autom\u00e1ticamente los scripts de correcci\u00f3n adecuados (disponibles en NinjaOne). Combinadas con el resto de tus medidas de seguridad, estas funciones ayudan a mantener tu red protegida frente a los riesgos.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Unifica tus herramientas de supervisi\u00f3n de TI en una sola consola f\u00e1cil de usar.<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/software-de-supervision-informatica\/\" rel=\"noopener\" target=\"_blank\">Descubre NinjaOne Endpoint Management\u00ae<\/a><\/p>\n<\/div>\n<h2>Protege tu red con medidas de seguridad para el puerto TCP 445<\/h2>\n<p>Bloquear o delimitar estrictamente el puerto TCP 445 reduce de forma significativa el riesgo asociado a SMB cuando se hace con una fase de descubrimiento, un despliegue por etapas y una verificaci\u00f3n continua. Combina los controles de red con el refuerzo de SMB y una gesti\u00f3n disciplinada de las excepciones para lograr una protecci\u00f3n duradera.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/activar-desactivar-smb1-windows\/\">C\u00f3mo activar o desactivar el protocolo de uso compartido de archivos SMB1 en Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/bloquear-todas-las-conexiones-entrantes\/\">C\u00f3mo activar o desactivar \u00abBloquear todas las conexiones entrantes\u00bb en el Firewall de Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/configure-firewall-exceptions-with-powershell\/\">C\u00f3mo configurar excepciones del firewall con PowerShell<\/a> [Script Hub]<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/remote-access\/protocolo-de-control-de-transmision-tcp\/\">\u00bfQu\u00e9 es el Protocolo de control de transmisi\u00f3n (TCP\/IP)?<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>El puerto 445 da soporte a Server Message Block (SMB, el protocolo de uso compartido de archivos de Windows, que no debe confundirse con las pymes como t\u00e9rmino de audiencia). SMB permite a los usuarios compartir archivos, impresoras y otros recursos de los dispositivos. Esta gu\u00eda ofrece un marco independiente del proveedor que los equipos [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":747108,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4366],"tags":[],"class_list":["post-901285","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901285","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=901285"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901285\/revisions"}],"predecessor-version":[{"id":901286,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901285\/revisions\/901286"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/747108"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=901285"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=901285"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=901285"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}