Si te aparece el aviso de "firewall desactivado" en Seguridad de Windows, el equipo está filtrando el tráfico sin reglas, lo que deja puertos y aplicaciones expuestos. Lo más probable es que se apagara de forma manual, y volver a encenderlo desde Seguridad de Windows > Firewall y protección de red suele ser suficiente. Esta guía vale para Windows 11 y Windows 10; en Windows 10 conviene saber que la versión 22H2 dejó de tener soporte el 14/10/2025 y solo recibe parches de seguridad con el programa ESU hasta el 13/10/2026.
Qué hace el firewall cuando está apagado
El Firewall de Microsoft Defender es la pieza de Windows que decide qué tráfico de red pasa y qué no, según reglas por IP, puerto o aplicación. Cuando lo apagas, el equipo deja de aplicar esas reglas en los tres perfiles de red que Windows maneja: Dominio (equipos unidos a un dominio, normalmente del trabajo), Privada (tu red de casa o de confianza) y Pública (cualquier red abierta, como la de un bar o un hotel). El perfil Pública es el que más agresivo se pone por defecto, y al desactivarlo pierde esa protección extra. Con todo apagado, cualquier programa puede abrir conexiones entrantes y salientes sin que Windows las revise.
Por qué se desactiva el firewall y qué verás
| Lo que ves | Causa probable |
|---|---|
| El perfil activo marca "Desactivado" en Seguridad de Windows | Ajuste manual, lo apagaste tú o lo apagó un programa |
| Aviso "Tu antivirus está gestionando la configuración del firewall" | Un antivirus de terceros apagó el firewall de Windows a propósito |
| El interruptor aparece en gris y no se puede cambiar | Directiva de la organización o MDM |
netsh advfirewall show allprofiles muestra Estado = Desactivado y el servicio "Microsoft Defender Firewall" está Detenido |
Servicio dañado o que no arranca |
Comprueba si el firewall está realmente apagado
Antes de tocar nada, confirma que el firewall está apagado y por qué. Tres comprobaciones, de la más visible a la más técnica.
El estado en Seguridad de Windows
Abre Seguridad deWindows buscándolo en Inicio, o con Win+R y el comando windowsdefender:. La pantalla principal de Firewall y protección de red muestra los tres perfiles. El que esté marcado como red activa debe decir "Activado" junto a "Firewall de Microsoft Defender". Si dice "Desactivado" y puedes mover el interruptor, la causa es el ajuste manual y puedes ir a la parte "El firewall está desactivado por el ajuste manual".
Los tres perfiles con un comando
Abre Terminal o Símbolo del sistema desde Inicio, sin permisos de administrador, y ejecuta:
netsh advfirewall show allprofilesEstado del perfil Dominio = Activado
Estado del perfil Privado = Activado
Estado del perfil Público = ActivadoSi los tres perfiles salen en Desactivado, el problema va más allá del interruptor y suele estar en el servicio o en una directiva. Si solo uno está apagado, es más probable que sea un ajuste manual de ese perfil concreto.
El servicio de Firewall de Microsoft Defender
Abre services.msc con Win+R > services.msc > Aceptar. Busca el servicio Microsoft Defender Firewall, ábrelo con doble clic y mira las pestañas General y Recuperación. En Estado del servicio debe decir "En ejecución" y en **Tipo de inicio", "Automático". Si está Detenido o en Manual, el servicio está caído y esa es la causa. Si el servicio falla al arrancar, el Visor de eventos (eventvwr.msc, registro Sistema) puede tener el evento relacionado con el origen "Service Control Manager".
El firewall está desactivado por el ajuste manual: vuelve a activarlo
Si al mirar Seguridad de Windows ves el interruptor en "Desactivado" y puedes moverlo, alguien lo apagó desde ahí. Esto pasa a veces por un despiste, por un programa que lo desactiva al instalarse o por tocarlo "solo un momento" y olvidarlo encendido. Empieza por el camino más sencillo.
Desde Seguridad de Windows
Abre Seguridad de Windows y entra en Firewall y protección de red. Verás los tres perfiles (Dominio, Privada y Pública); abre el que esté marcado como red activa. Bajo "Firewall de Microsoft Defender" mueve el interruptor a "Activado".
- Abre Seguridad de Windows (búscalo en Inicio o Win+R >
windowsdefender:). - Entra en Firewall y protección de red.
- Haz clic en el perfil de red que esté activo (Dominio, Privada o Pública).
- Mueve el interruptor de "Firewall de Microsoft Defender" a Activado.
- Repite en los otros perfiles si también aparecen desactivados.
- Cierra Seguridad de Windows y comprueba.
netsh advfirewall show allprofiles y los tres deben decir Estado = Activado. Si siguen apagados, el problema no es manual y toca seguir con las siguientes partes.Desde el Panel de control
El Panel de control es la alternativa cuando Seguridad deWindows no abre bien o la opción está gris. Es la misma ventana que usaba Windows 7 y sigue disponible.
- Pulsa Win+R, escribe
firewall.cply pulsa Aceptar. - A la izquierda, pulsa Activar o desactivar Firewall de Windows Defender.
- Marca Activar Firewall de Windows Defender en los tres perfiles (Dominio, Privada y Pública).
- Pulsa Aceptar.
netsh advfirewall show allprofiles, los tres perfiles deben decir Estado = Activado.Un antivirus de terceros ha apagado el firewall de Windows
Al instalar un antivirus de terceros (Kaspersky, Norton, Bitdefender, ESET y similares), es habitual que su propio módulo de firewall apague el de Windows para no duplicar trabajo. En ese caso el firewall de Windows no está roto: simplemente lo está gestionando otro programa. Lo notarás porque Seguridad de Windows muestra un aviso indicando que hay otro software de seguridad al mando.
Comprueba qué firewall está protegiendo
- Abre Seguridad de Windows > Firewall y protección de red.
- Si arriba aparece el mensaje "Tu antivirus está gestionando la configuración del firewall", ese es tu caso.
- Abre el programa del antivirus y entra en su sección de Firewall o Protección de red.
- Comprueba que su firewall propio está activo y aprendiendo las reglas de tus programas.
Vuelve al firewall de Windows
Si prefieres que sea el de Windows el que proteja el equipo (más que nada porque es gratuito y va integrado), apaga o desinstala el firewall del antivirus de terceros. En la mayoría de antivirus este módulo se desactiva desde sus propios ajustes, y al hacerlo Seguridad deWindows vuelve a tomar el control.
- Abre el antivirus de terceros.
- Entra en su configuración y desactiva su módulo de firewall (algunos obligan a hacerlo antes de desinstalar).
- Vuelve a Seguridad de Windows > Firewall y protección de red y comprueba que ya puedes mover el interruptor.
- Si prefieres quitar el antivirus por completo, desinstálalo desde Configuración > Aplicaciones > Aplicaciones instaladas, marca la opción de borrar sus datos si aparece y reinicia.
- Tras el reinicio, entra en Seguridad deWindows y activa el firewall.
El firewall lo desactiva una directiva o MDM
Si el PC lo administra una empresa, un colegio o un departamento de informática, es posible que el firewall se mantenga apagado a propósito o que el ajuste venga forzado por una directiva. En ese caso el interruptor en Seguridad de Windows aparece en gris y no se puede mover. La forma de detectarlo es mirar la directiva aplicada al equipo.
Detecta si hay una directiva aplicada
Abre Terminal o Símbolo del sistema como administrador (clic derecho en Inicio > Terminal (Administrador) en Windows 11, o Windows PowerShell (Administrador) en Windows 10) y ejecuta:
gpresult /h "%USERPROFILE%\Desktop\gp.html"Abre el archivo gp.html que se genera en el escritorio. Dentro del informe, revisa Configuración del equipo > Plantillas administrativas > Red > Conexiones de red > Firewall de Windows Defender y Configuración del equipo > Plantillas administrativas > Red > Conexiones de red > Firewall de Windows Defender > Perfil. Si ahí aparece alguna directiva con estado "Habilitada" que apague el firewall, la causa es esa.
gpresult con la misma profundidad; en ese caso, y si sospechas que hay una directiva, habla con quien gestiona el equipo.Habla con el administrador del equipo
Si el PC te lo entregó la empresa o el colegio, o lo inscribieron en MDM o Intune, el firewall puede estar así a propósito, por ejemplo para dejar paso a un software interno o porque la seguridad de la red ya cubre el filtrado. Los perfiles los entrega el departamento de informática y el usuario no debe modificarlos.
El servicio de firewall está caído o dañado
Si en services.msc el servicio "Microsoft Defender Firewall" está Detenido o en Manual, o si los comandos muestran los tres perfiles Desactivados sin que hayas tocado nada, el servicio o sus archivos del sistema están en mal estado. Esto puede pasar tras una actualización fallida, una desinfección agresiva de un antivirus o un corte de luz mientras se escribían archivos del sistema.
Arrancar el servicio y ponerlo en automático
- Pulsa Win+R, escribe
services.mscy pulsa Aceptar. - Busca Microsoft Defender Firewall, haz doble clic.
- En Tipo de inicio, elige Automático.
- Pulsa Iniciar y espera a que el estado pase a "En ejecución".
- Pulsa Aceptar, cierra servicios y reinicia el equipo.
netsh advfirewall show allprofiles y los tres perfiles deben decir Estado = Activado. Si el servicio vuelve a Detenerse solo al rato, sus archivos del sistema están dañados y toca repararlos.Reparar Windows con SFC y DISM
Si el servicio no se queda arriba o el problema vuelve, repara los archivos del sistema. Antes, conviene crear un punto de restauración por si algo sale mal: Configuración > Sistema > Acerca de (Windows 11) o Configuración > Sistema > Acerca de (Windows 10) > Protección del sistema > Crear.
- Abre Terminal o Símbolo del sistema como administrador.
- Ejecuta:
sfc /scannow- Cuando termine, ejecuta:
DISM /Online /Cleanup-Image /RestoreHealth- Reinicia el equipo y vuelve a Seguridad deWindows a comprobar el firewall.
DISM /Online /Cleanup-Image /RestoreHealth necesita conexión a Internet para bajar una imagen buena de Windows. No cierres la ventana hasta que termine, puede tardar varios minutos.Lo que ya has descartado del firewall desactivado
- Ajuste manual, lo apagas y lo enciendes desde Seguridad deWindows o el Panel de control.
- Antivirus de terceros, si lo hay, gestiona el firewall hasta que lo desactives o lo desinstales.
- Directiva o MDM, si el PC lo administra una organización, la decisión la toma el administrador.
- Servicio dañado, si el servicio "Microsoft Defender Firewall" está caído o sus archivos están corruptos, se repara con services.msc, SFC y DISM.
- Apagar el firewall deja el equipo expuesto a tráfico no solicitado y malware, y en redes públicas el riesgo es mayor.
- Para abrir un puerto o programa concreto, crea una regla de entrada en el firewall en lugar de apagarlo por completo.
netsh advfirewall show allprofiles los tres perfiles en Estado = Activado y directiva = Bloquear confirman que el firewall vuelve a proteger el equipo. Si en tu red necesitas abrir un puerto o permitir una aplicación, ve a Seguridad deWindows > Firewall y protección de red > Configuración avanzada > Reglas de entrada y crea una regla solo para ese caso.Datos comprobados en octubre de 2026.
Dudas sobre el firewall desactivado en Windows
1. ¿Cómo desactivar el Firewall en Windows 10?
Abre Configuración (Win+I), ve a Actualización y seguridad, entra en Seguridad de Windows y pulsa Firewall de Windows Defender. Ahí verás tres perfiles (red de dominio, privada y pública); desactiva el que quieras tocando su interruptor y confirma con No, no acepto. Recuerda que dejarlo apagado deja tu PC expuesto, sobre todo en redes públicas.
2. ¿Cómo desactivar el Firewall de Windows 10 desde el Símbolo del sistema?
Abre el Símbolo del sistema como administrador (clic derecho en Inicio y Ejecutar como administrador) y ejecuta netsh advfirewall set allprofiles state off para apagarlo en los tres perfiles. Para volver a encenderlo, usa netsh advfirewall set allprofiles state on. Comprueba el resultado con netsh advfirewall show allprofiles.
3. ¿Cómo apagar el Firewall en Windows 11?
Pulsa Win+I para abrir Configuración, entra en Privacidad y seguridad, elige Seguridad de Windows y luego Firewall de protección de red. Verás los perfiles de red: toca el que quieras, apágalo con el interruptor y acepta en la ventana de UAC. En Windows 11 24H2 también puedes llegar escribiendo “firewall” en el buscador de Inicio.
Fuentes
- MicrosoftFirewall de Windows Defender (firewall.cpl) — documentación oficialconsultado el 16/10/2026