8 prácticas recomendadas de firewall esenciales para Windows 11 para mejorar la seguridad del sistema

Paso 1: Mantenga siempre activado el Firewall de Windows

Mantener el estado activo del firewall es esencial para defenderse de diversas amenazas cibernéticas.

1. Presione Windows + I para abrir la aplicación Configuración.
2. Vaya a Privacidad y seguridad y seleccione Seguridad de Windows.
3. Localice y seleccione Firewall y protección de red.
4. Asegúrese de que las tres opciones (Red de dominio, Red privada y Red pública) estén marcadas como habilitadas.
5. Si alguna opción indica un firewall deshabilitado, haga clic para activarlo.
6. Confirme el mensaje de UAC y active el Firewall de Microsoft Defender para habilitarlo.

Consejo profesional: mantener el firewall habilitado en todo momento evita el acceso no autorizado a su dispositivo.

Paso 2: Bloquear puertos no utilizados

Reducir la cantidad de puertos abiertos mitiga los posibles puntos de entrada para los atacantes.

1. Presione la Windows tecla, escriba seguridad de windows y presione Abrir.
2. Seleccione Firewall y protección de red.
3. Haga clic en Configuración avanzada para acceder al Firewall de Windows Defender con seguridad avanzada.
4. Seleccione Reglas de entrada o Reglas de salida y luego haga clic en Nueva regla.
5. Seleccione Puerto y haga clic en Siguiente.
6. Elija TCP o UDP, ingrese el número de puerto que desea bloquear y haga clic en Siguiente.
7. Seleccione Bloquear la conexión y presione Siguiente.
8. Marque las casillas de todos los perfiles de red y luego haga clic en Siguiente.
9. Nombra la regla y haz clic en Finalizar.

Consejo profesional: revise periódicamente qué puertos están bloqueados para asegurarse de que se alineen con las necesidades de su aplicación.

Paso 3: Habilitar las notificaciones de seguridad

Las notificaciones de seguridad le ayudan a mantenerse informado sobre posibles amenazas.

1. Presione la Windows tecla, escriba panel de control y seleccione Abrir.
2. Establezca Ver por en Categoría y elija Sistema y seguridad.
3. Seleccione Seguridad y Mantenimiento.
4. Haga clic en Cambiar configuración de seguridad y mantenimiento.
5. Asegúrese de que las notificaciones del Firewall de red estén habilitadas y luego haga clic en Aceptar.

Consejo profesional: responda rápidamente a las notificaciones para mantener la seguridad de la red.

Paso 4: Crear reglas de entrada o salida

Configurar reglas específicas puede proteger sus datos confidenciales.

1. Presione la Windows tecla, busque seguridad de Windows y abra la aplicación.
2. Vaya a Firewall y protección de red.
3. Acceder a Configuración avanzada.
4. Seleccione Reglas de entrada o Reglas de salida y luego haga clic en Nueva regla.
5. Siga las instrucciones para crear reglas que permitan solo aplicaciones confiables y bloqueen conexiones no autorizadas.

Consejo profesional: ajuste sus reglas periódicamente a medida que su red evoluciona.

Paso 5: Habilitar la configuración de registro

Las configuraciones de registro proporcionan información valiosa sobre las actividades de la red para su análisis.

1. Presione la Windows tecla, escriba seguridad de windows y seleccione Abrir.
2. Vaya a Firewall y protección de red.
3. Abra Configuración avanzada.
4. Seleccione Firewall de Windows Defender con seguridad avanzada en el equipo local y luego haga clic en Propiedades.
5. Vaya a la pestaña Perfil de dominio, busque Registro y seleccione Personalizar.
6. Establezca el límite de tamaño para el archivo de registro y habilite el registro de paquetes descartados.
7. Aplique los mismos pasos a los perfiles públicos y privados.
8. Haga clic en Aceptar para guardar esta configuración.

Paso 6: Personalizar los perfiles de red

Diferentes entornos requieren perfiles de seguridad personalizados.

1. Presione la Windows tecla, escriba seguridad de windows y seleccione Abrir.
2. Vaya a Firewall y protección de red.
3. Identifique y haga clic en Dominio y luego seleccione bloquear todas las conexiones entrantes en Conexiones entrantes.
4. Confirme todas las indicaciones del UAC y regrese a la página anterior.
5. Ajuste la configuración para redes privadas y públicas de manera similar.

Consejo profesional: personaliza los perfiles en función de cuándo y dónde utilizas Internet.

Paso 7: Configurar reglas de conexión

Las reglas de conexión ayudan a garantizar que solo se permitan las comunicaciones autorizadas.

1. Presione Windows + R para abrir la ventana Ejecutar.
2. Escriba wf.msc y haga clic en Aceptar para abrir la configuración del Firewall de Windows Defender.
3. En la ventana, seleccione Reglas de seguridad de conexión y haga clic en Nueva regla.
4. Seleccione su configuración preferida (Aislamiento, Servidor a Servidor o Túnel) y haga clic en Siguiente.
5. Siga las instrucciones para especificar el tipo de conexión, el método de autenticación y los perfiles relevantes.
6. Finalice la regla nombrándola y haciendo clic en Finalizar.

Consejo profesional: asegúrese de que las reglas de conexión estén alineadas con la política de seguridad de su organización.

Paso 8: Utilice herramientas de monitoreo

Las herramientas de monitoreo son clave para detectar y analizar las actividades de la red.

Acceda al Firewall de Windows Defender con seguridad avanzada y vaya a la sección Supervisión para revisar los eventos del firewall.

Considere habilitar el registro tanto de paquetes descartados como de conexiones exitosas para realizar un mejor seguimiento de la actividad.

Revise periódicamente los registros y las reglas para mantener una postura de seguridad actualizada.

¿Cómo puedo comprobar si mi Firewall de Windows está funcionando correctamente?

¿Qué debo hacer si bloqueo una aplicación por error?