Firewall de Windows 11: qué es, cómo se activa y cómo arreglar sus errores

Si el Firewall de Windows 11 no se enciende, una aplicación no conecta o el equipo te avisa de que lo actives, esta guía te lleva de la causa al arreglo. Lo más probable es que el servicio mpssvc esté detenido o en bucle de apagado, sobre todo tras una actualización desde Windows 10; lo primero que conviene probar es reactivarlo en services.msc y, si sigue fallando, restablecer la directiva con netsh advfirewall reset. Todo lo que sigue aplica a Windows 11 (Home y Pro), con avisos puntuales cuando un paso es solo de Pro.

Qué es el Firewall de Windows y qué hace por tu equipo

El Firewall de Windows Defender es la pieza de Windows que filtra el tráfico de red y bloquea los accesos no autorizados al equipo. Permite o restringe conexiones según la IP, el puerto y el programa, así que decide qué entra y qué no entra en cada momento.

Trabaja con tres perfiles: privada (tu casa, dispositivos de confianza), pública (Wi-Fi de cafetería, hotel o aeropuerto, con reglas más estrictas) y dominio (una red de empresa con Active Directory). El ajuste vive en Windows Seguridad > Firewall y protección de red, donde verás el perfil activo y el estado de Microsoft Defender Firewall.

Por qué el Firewall de Windows falla o no se enciende

Comprueba el estado del Firewall y de sus servicios

Antes de tocar nada, confirma el estado en Windows Seguridad > Firewall y protección de red: fíjate si Microsoft Defender Firewall está en Activado o Desactivado y en qué perfil (Dominio, Privada, Pública). Si está apagado en los tres perfiles, el problema es de servicio o de directiva, no de configuración.

El servicio mpssvc en services.msc

1. Pulsa Win+R, escribe services.msc y pulsa Intro.
2. Busca Windows Defender Firewall y haz doble clic.
3. Fíjate en Estado del servicio: si dice Deteniendo o Detenido con Tipo de inicio en Deshabilitado, esa es la causa principal del fallo.

El estado con sc query mpssvc

Abre Terminal como administrador (clic derecho en Inicio > Terminal (Administrador)) y ejecuta:

sc query mpssvc

NOMBRE_SERVICIO: mpssvc
TIPO               : 20  WIN32_SHARE_PROCESS
ESTADO              : 4  RUNNING
        ...

Si ESTADO no es RUNNING, el firewall no puede arrancar.

El error 0x6D9 al abrir la configuración avanzada

Este mensaje al abrir Configuración avanzada del firewall apunta a mpssvc parado o a reglas avanzadas dañadas.

El Firewall no se enciende porque mpssvc no arranca

Le pasa a quien ve el firewall en «Desactivado», el servicio Windows Defender Firewall en Deteniendo y, al pulsar Iniciar, vuelve a caer. La causa es el servicio detenido o en bucle de apagado tras una actualización.

Reactiva el servicio Windows Defender Firewall

1. Abre services.msc con Win+R.
2. Doble clic en Windows Defender Firewall.
3. En Tipo de inicio, elige Automático.
4. Pulsa Iniciar y luego Aceptar.
5. Reinicia el equipo y comprueba en Windows Seguridad > Firewall y protección de red.

Ajusta el inicio de BFE y su dependencia

1. En services.msc, busca Base Filtering Engine y abre sus propiedades.
2. Pon Tipo de inicio en Automático y pulsa Iniciar.
3. Confirma que Windows Defender Firewall depende de él: en la pestaña Dependencias debe aparecer Base Filtering Engine.
4. Reinicia ambos servicios en orden: primero BFE y luego mpssvc.

Restablece la directiva del firewall

Abre Terminal como administrador y ejecuta:

netsh advfirewall reset

Reinicia el equipo y vuelve a Windows Seguridad para confirmar el estado.

El Firewall se apaga solo o una directiva lo desactiva

Le pasa a quien ve el firewall encendido y, al rato o tras reiniciar, aparece apagado otra vez, con avisos constantes de «Activar Firewall de Windows». La causa es una directiva local o de la organización que fuerza el estado apagado.

Quita la directiva que fuerza apagar el Firewall

1. Pulsa Win+R, escribe gpedit.msc y pulsa Intro.
2. Sigue la ruta de arriba hasta el nodo del firewall.
3. En el panel derecho, abre Windows Defender Firewall Properties (y la de cada perfil: Dominio, Privada, Pública).
4. En Firewall state, elige Activado y pulsa Aceptar.
5. Ejecuta gpupdate /force en Terminal como administrador y reinicia.

Evita los avisos constantes que piden encender el Firewall

Misma ruta que arriba. Pon Firewall state en Desactivado solo si usas un firewall de terceros (otra suite de seguridad) y quieres silenciar los avisos de Windows Seguridad sin tocar otras alertas. Esto no apaga el servicio mpssvc del todo, pero deja de marcar el firewall de Windows como protector activo.

Una aplicación no conecta porque el Firewall la bloquea

Le pasa a quien tiene el firewall encendido pero un programa (juego, cliente de correo, escritorio remoto, servidor local) no llega a Internet o no acepta conexiones. La causa es una regla de entrada o salida que corta el programa.

Permite la aplicación por el perfil correcto

1. Abre Windows Seguridad desde el menú Inicio.
2. Entra en Firewall y protección de red y pulsa Permitir una aplicación a través del firewall.
3. Pulsa Cambiar la configuración (requiere administrador).
4. Marca la casilla del programa en Privada y, si lo necesitas en redes públicas, también en Pública.
5. Pulsa Aceptar.

Crea la regla de entrada para el puerto que necesita

1. En Firewall y protección de red, pulsa Configuración avanzada.
2. En el panel izquierdo, elige Reglas de entrada y, a la derecha, Nueva regla.
3. Selecciona Puerto y pulsa Siguiente.
4. Elige TCP o UDP según el servicio y escribe el puerto (o rango) que usa la app.
5. Elige Permitir la conexión y pulsa Siguiente.
6. Aplica la regla a Privada y Pública según dónde la necesites.
7. Pon un nombre claro (por ejemplo, «Juego X – TCP 27015») y termina.

El perfil público lo bloquea todo y no entra nada

Le pasa a quien se conecta a un Wi-Fi de hotel, cafetería o aeropuerto y, de repente, nada entra: ni el juego, ni el escritorio remoto, ni el cliente de correo. La causa es la opción Bloquear todas las conexiones entrantes del firewall, marcada en el perfil Público.

Desmarca el bloqueo total y permite lo básico

1. En Windows Seguridad > Firewall y protección de red, entra en el perfil Pública.
2. Desmarca Bloquear todas las conexiones entrantes, incluidas las de la lista de aplicaciones permitidas.
3. Vuelve a Permitir una aplicación a través del firewall y comprueba que las apps que usas siguen marcadas en Pública.

Cambia la red de pública a privada cuando sea de confianza

1. Abre Configuración con Win+I.
2. Entra en Red e Internet y elige Wi-Fi o Ethernet según la conexión.
3. Pulsa en la red conectada y luego en Propiedades.
4. En Perfil de red, elige Red privada.

Si nada enciende el Firewall, repara Windows y restablece

Si tras los pasos anteriores el firewall sigue sin encenderse o vuelve a fallar, pasa a las reparaciones del propio Windows, ordenadas de menos a más riesgo.

Restaura la configuración de fábrica del Firewall

1. Abre Windows Seguridad > Firewall y protección de red.
2. Baja hasta Restaurar firewall a valores predeterminados y pulsa Restaurar valores predeterminados.
3. Confirma con Restaurar valores predeterminados.

DISM y SFC para archivos del sistema

Abre Terminal como administrador y ejecuta, en este orden:

DISM /Online /Cleanup-Image /RestoreHealth

sfc /scannow

Cuando terminen, reinicia y vuelve a comprobar mpssvc con sc query mpssvc.

Actualización in situ de Windows 11

1. Entra en la página oficial de descarga de Windows 11 de Microsoft y ejecuta la Herramienta de instalación.
2. Acepta los términos y elige Actualizar este equipo ahora.
3. Selecciona Conservar archivos y aplicaciones y sigue hasta Instalar.
4. Deja que reinicie y comprueba el firewall al volver.

Lo que ya has descartado del Firewall de Windows 11

• mpssvc y Base Filtering Engine (BFE) en estado correcto
• Reglas avanzadas del firewall restablecidas a sus valores de fábrica
• Directiva de grupo sin forzar el apagado del firewall
• Apps bloqueadas permitidas por el perfil adecuado (Privada o Pública)
• Perfiles de red bien elegidos (Privada en casa, Pública fuera)

Si tras todo esto el firewall sigue caído, abre un caso en la app Obtener ayuda de Windows 11 o consulta el soporte del fabricante del equipo: puede haber un problema de imagen del sistema que requiera reinstalación limpia.

Dudas sobre el Firewall de Windows 11