Firewall de Windows Defender: qué hace y cómo arreglar sus errores

Si el firewall de Windows Defender te está bloqueando algo (un ping que no llega, una carpeta compartida que no se ve, un juego que no conecta) lo más probable es que la red esté marcada como Pública o que falte la regla de ese programa. Aquí se explica, con los nombres exactos del Windows en español, cómo identificar la causa y arreglarlo sin desactivar el firewall.

Qué es el firewall de Windows Defender y cómo filtra el tráfico

El firewall de Windows Defender es el firewall de host integrado en Windows: viene activado por defecto en todas las ediciones de Windows 11 y Windows 10 y filtra el tráfico de red que entra y sale del equipo. Su comportamiento de fábrica es bloquear todo el tráfico entrante no solicitado y permitir todo el saliente salvo que una regla diga lo contrario. Filtra por IP de origen o destino, por protocolo (TCP, UDP o cualquier protocolo 0-255) y por puerto, y permite excepciones por aplicación o servicio.

Trabaja con tres perfiles de red que se aplican según dónde esté conectado el equipo: Dominio (al unirse a un dominio de Active Directory), Privada (redes de confianza que tú marcas como tales) y Pública (la más restrictiva, la que se asigna por defecto a redes no identificadas). Para IPsec, autenticación de dispositivos y cifrado del tráfico usa la configuración avanzada. El servicio que lo sostiene se llama MpsSvc (Windows Defender Firewall) y no debe detenerse: si se para, fallan el menú Inicio, la instalación y actualización de aplicaciones modernas y la activación por teléfono.

Por qué el firewall de Windows Defender te bloquea: lo que puede estar fallando

Comprueba el estado real del firewall antes de tocar nada

Antes de cambiar nada hay que confirmar tres cosas: que el firewall esté activo, que el perfil de la red sea el correcto y qué conexión exacta se denegó. Con eso se descarta casi todo lo demás. Las dos puertas de entrada son firewall.cpl (la vista sencilla) y wf.msc (Windows Defender Firewall con seguridad avanzada, la vista completa con reglas y log).

Mira los perfiles en firewall.cpl y en Seguridad de Windows

1. Pulsa Win+R, escribe firewall.cpl y pulsa Enter.
2. Comprueba que los tres perfiles (Dominio, Privada, Pública) aparecen con el escudo en verde, no en rojo ni en ámbar.
3. Abre Seguridad de Windows y entra en Firewall y protección de red: ahí se ve el mismo estado perfil por perfil y si hay otro proveedor de seguridad perfiles (otro antivirus)perfiles.
4. En Configuración > Red e Internet, abre las propiedades de la conexión activa y mira qué perfil tiene asignado.

Lee el Visor de eventos para saber qué conexión se cortó

1. Pulsa Win+R, escribe eventvwr.msc y pulsa Enter.
2. En el panel izquierdo abre Registros de aplicaciones y servicios > Microsoft > Windows > Windows Firewall with Advanced Security.
3. En el panel central, los eventos con ID 5152 indican paquetes descartados y los ID 5156 y 5157 indican conexiones denegadas; en la descripción aparece el programa, el puerto, la IP y el protocolo.
4. Apunta el ID, la IP y el programa: con eso se identifica la regla que falta o la que sobra.

El firewall bloquea la otra red: cambia el perfil a Privada

Cuando dos equipos del mismo router no se ven o el ping se queda en "Tiempo de espera agotado", lo más probable es que la red esté marcada como Pública, que es la más restrictiva. El arreglo es cambiar el perfil a Privada; si no se puede, se abre una regla acotada a esa subred.

Cambia el perfil de la red a Privada desde Configuración

1. En Windows 11: Configuración > Red e Internet > Wi-Fi (o Ethernet) > la conexión activa > Perfil de red > elige Privada.
2. En Windows 10: Configuración > Red e Internet > Estado > clic en la conexión activa > en Perfil de red elige Privada.
3. Pulsa Win+R, escribe firewall.cpl y comprueba que el perfil Privada queda en verde.

Crea una regla de entrada solo para esa subred

1. Pulsa Win+R, escribe wf.msc y pulsa Enter.
2. En el panel izquierdo, clic en Inbound Rules y en el panel derecho en New Rule…
3. Elige Custom y pulsa Siguiente.
4. Deja All programs y pulsa Siguiente.
5. Deja Protocol en Any y pulsa Siguiente.
6. En Scope marca These IP addresses, pulsa Add y escribe la subred de tu red de confianza (por ejemplo, 192.168.0.0/24).
7. En Action elige Allow the connection y pulsa Siguiente.
8. Marca solo el perfil Public y pulsa Siguiente.
9. Pon un nombre (por ejemplo, "Permitir LAN de confianza") y pulsa Finish.

Un programa no conecta: abre su regla en el firewall

Cuando el fallo afecta solo a una aplicación (un juego, un cliente de correo, una VPN), lo normal es que Windows le retire la regla al actualizarse o que nunca la pidiera. Lo primero es dejar que el propio Windows la autorice; si no aparece el aviso, se crea a mano.

Deja que Windows la autorice al primer aviso

1. Cierra el programa que falla.
2. Vuelve a abrirlo y reproduce el fallo.
3. Cuando salga el cuadro de Seguridad de Windows pidiendo permiso, pulsa Permitir acceso y marca las redes en las que debe funcionar (Privada y, si hace falta, Pública).
4. Si no salió ningún aviso, abre firewall.cpl, pulsa Permitir una aplicación o una característica a través de Windows Defender Firewall y comprueba que el programa aparece marcado en Privada y/o Pública.

Añade la regla a mano en la versión avanzada

1. Pulsa Win+R, escribe wf.msc y pulsa Enter.
2. En Outbound Rules (si el problema es que el programa no sale) o Inbound Rules (si no recibe nada), pulsa New Rule…
3. Elige Program, pulsa Siguiente y escribe la ruta completa del .exe (por ejemplo, C:\Program Files\MiApp\app.exe).
4. En Action elige Allow the connection.
5. Marca los perfiles en los que debe funcionar (normalmente Privada y, si es necesario, Pública).
6. Pon un nombre y pulsa Finish.
7. Reinícialo y comprueba que conecta.

El firewall aparece apagado y no se enciende

Esto casi siempre ocurre tras instalar otro antivirus (que toma el relevo) o porque una directiva de equipo o empresa lo apaga. El servicio MpsSvc puede seguir activo pero el firewall, desactivado en sí.

Devuélvelo a su estado por defecto y repara el servicio

1. Abre Seguridad de Windows > Firewall y protección de red.
2. Pulsa Restablecer firewalls en cada uno de los tres perfiles (esto vuelve a dejar las reglas por defecto).
3. Si el interruptor no cambia, pulsa Win+R, escribe services.msc y pulsa Enter.
4. Busca Windows Defender Firewall, ábrelo con doble clic, pon Tipo de inicio en Automático y pulsa Iniciar.
5. Vuelve a firewall.cpl y comprueba que los tres perfiles están activos.

Quita el antivirus de terceros que lo desactiva

1. Abre Configuración > Aplicaciones > Aplicaciones instaladas, busca el antivirus y desinstálalo.
2. Descarga y ejecuta la herramienta oficial de limpieza del fabricante (lo que use el fabricante para borrar sus restos, no un programa genérico).
3. Reinicia el equipo.
4. Abre Seguridad de Windows y comprueba que ya no aparece "otro proveedor de seguridad" y que el firewall vuelve a estar activo.

El firewall de Windows no abre después de una actualización

Si wf.msc o el panel de Seguridad de Windows no abren tras una actualización grande, los archivos del sistema o el servicio están dañados. La reparación va de menos a más: primero se reparan los archivos del sistema y, si no basta, se restablece la red.

Repara los archivos del sistema con SFC y DISM

1. Pulsa Win+X y elige Terminal (Administrador) en Windows 11, o Windows PowerShell (Administrador) en Windows 10.
2. Ejecuta, en este orden:

sfc /scannow

DISM /Online /Cleanup-Image /RestoreHealth

1. Cuando ambos terminen, reinicia el equipo.
2. Vuelve a abrir Seguridad de Windows > Firewall y protección de red y comprueba los tres perfiles.

Restablece la configuración de red de Windows

1. Abre Configuración > Red e Internet > Estado y baja hasta Restablecimiento de red.
2. Pulsa Restablecer ahora y confirma.
3. El equipo se reinicia y vuelve a aplicar la configuración de red por defecto, lo que deja el firewall con sus reglas originales.
4. Si aun así no responde, repara Windows in situ desde la web oficial de Microsoft.

Lo que ya has descartado del firewall de Windows Defender

• Ping o uso compartido entre dos redes: casi siempre es el perfil Público mal asignado.
• Una sola app que no conecta: es su regla, y se autoriza desde el aviso o desde wf.msc.
• Firewall apagado: lo desactivó otro antivirus o se paró el servicio MpsSvc.
• wf.msc o Seguridad de Windows no abren: se repara con sfc /scannow y DISM /Online /Cleanup-Image /RestoreHealth.
• El firewall no debe desactivarse nunca del todo: deja el servicio MpsSvc activo y ajusta perfiles y reglas.

Datos comprobados en octubre de 2026.

Dudas sobre el firewall de Windows Defender