Cómo cerrar puertos en Windows Firewall

El Firewall de Windows (nativo en Windows 7/8/10/11) permite bloquear puertos de red para impedir que el PC envíe o reciba datos por ellos. Requiere crear una regla de seguridad personalizada con el asistente.

Pasos para bloquear un puerto

Paso 1: Abre Firewall

Inicio → escribe Firewall → selecciona Firewall de Windows.

Paso 2: Configuración avanzada

Barra lateral → Configuración avanzada.

Paso 3: Tipo de regla

Elige en la barra lateral:
• Reglas de entrada → bloquea recepción de datos (recomendado para seguridad).
• Reglas de salida → bloquea envío de datos (útil si un programa envía spam o malware).

Paso 4: Nueva regla

Menú Acción → Nueva regla → se abre asistente.

Paso 5: Tipo de regla

Selecciona Puerto → Siguiente.

Paso 6: Protocolo y puerto

• TCP para bloquear TCP (control de transmisión).
• UDP para bloquear UDP (datagramas de usuario).
  Muchos programas usan ambos; si no sabes cuál, crea dos reglas (una TCP, otra UDP).

En Puertos locales específicos escribe el número (ej. 80) o un rango X-Y (ej. 4000-4100) → Siguiente.

Paso 7: Acción

Bloquear la conexión → Siguiente.

Paso 8: Perfiles de red

Siguiente. Opcional: desmarca perfiles (Dominio, Privada, Pública) si quieres que el puerto siga abierto en ese tipo de red (ej. red privada).

Paso 9: Nombre y finaliza

Pon nombre a la regla (y descripción opcional) → Finalizar.

Alternativa: Firewall del router

La mayoría de routers tienen firewall integrado. Bloquear ahí afecta a todos los dispositivos de la red, pero no protege contra ataques internos. Consulta el manual del router.

Gestión de reglas existentes

En "Firewall de Windows con seguridad avanzada" → Reglas de entrada/salida → clic derecho → Deshabilitar/Eliminar. Doble clic para editar. Pestaña General: Permitir/Bloquear. Pestaña Avanzada: perfiles de red.

Advertencia

Bloquear un puerto impide que cualquier aplicación lo use. Verifica qué puertos necesitan tus apps (busca en Google/Bing) antes de bloquear.