Windows Firewall Control: qué es, qué errores da y cómo arreglarlo en Windows 10

Windows Firewall Control (WFC) es un programa de escritorio muy buscado por usuarios de Windows 10 que quieren una interfaz más cómoda para el firewall del sistema. Si al instalarlo o abrirlo no responde, lo más probable es que se trate del servicio "Windows Firewall" detenido, del cliente DNS parado o de un conflicto con otro software de seguridad. Esta guía aplica a Windows 10, donde la herramienta sigue siendo útil porque Windows 10 ya no recibe soporte desde el 14/10/2025 (solo actualizaciones de seguridad para quienes tengan ESU).

Qué es Windows Firewall Control y qué hace realmente

Windows Firewall Control es una interfaz gratuita para Windows Firewall, el firewall integrado en Windows. WFC no filtra paquetes por sí mismo ni bloquea conexiones: ese trabajo lo sigue haciendo Windows Firewall con sus reglas. Lo que hace WFC es traducir esa gestión a una ventana clara, con avisos en pantalla y un icono en la bandeja del sistema desde el que se cambia entre cuatro modos con un clic: High Filtering (bloquea todo lo que entra y sale), Medium Filtering (bloquea salientes sin regla, solo permite lo autorizado), Low Filtering (permite salientes sin regla y deja al usuario bloquear lo que no quiera) y No Filtering (apaga el firewall, opción desaconsejada salvo que haya otro firewall activo).

Por qué Windows Firewall Control falla o da problemas: lo que ves y dónde se origina

Comprueba en tu PC qué está fallando antes de tocar nada

Antes de tocar nada conviene confirmar qué pieza está caída. Tres comprobaciones rápidas en el propio PC permiten saber si el problema está en los servicios que pide WFC, en su marco .NET o en un programa externo que pisa al firewall. Cada una lleva al apartado que le corresponda.

El servicio Windows Firewall: estado y tipo de arranque

Windows Firewall depende del servicio mpssvc. Si está detenido, WFC no puede crear ni aplicar reglas.

sc query mpssvc

NOMBRE_SERVICIO: mpssvc
TIPO                  : 20  WIN32_SHARE_PROCESS
ESTADO                : 4  RUNNING
CÓDIGO_SALIDA         : 0  (0x0)
TIPO_INICIO           : 2  AUTO_START

Si ESTADO es RUNNING y TIPO_INICIO es AUTO_START, el motor del firewall está bien y el fallo de WFC viene de otra pieza. Si sale STOPPED o DEMAND_START, el problema base es ese servicio.

El cliente DNS y las notificaciones del programa

WFC usa el servicio Dnscacheservice (Cliente DNS) para que los avisos de conexiones salientes se resuelvan y se muestren.

sc query Dnscacheservice

NOMBRE_SERVICIO: Dnscacheservice
TIPO                  : 30  WIN32_OWN_PROCESS
ESTADO                : 4  RUNNING
CÓDIGO_SALIDA         : 0  (0x0)
TIPO_INICIO           : 2  AUTO_START

Si está RUNNING, los avisos deberían salir. Si está parado, hay que levantarlo y ponerlo en automático.

.NET Framework 4.8 y la versión instalada

WFC necesita Microsoft .NET Framework 4.8. Si falta o está roto, el instalador falla o el programa no arranca.

1. Pulsa Win+R, escribe appwiz.cpl y pulsa Aceptar.
2. Busca Microsoft \Net Framework 4.8 en la lista.
3. Si aparece, selecciónalo y pulsa Modificar > Reparar. Si no aparece, hay que descargar el instalador web desde la página oficial de Microsoft.

Si .NET 4.8 no está instalado, el instalador de WFC abortará nada más empezar.

WFC no arranca o no muestra notificaciones: levanta los servicios que necesita

Cuando WFC no carga o la bandeja se queda muda, el motivo suele ser que mpssvc o Dnscacheservice están parados. Levantarlos desde el Símbolo del sistema como administrador suele recuperar el icono y los avisos.

Activa el servicio de Firewall de Windows y su tipo de inicio

sc config mpssvc start=auto
sc start mpssvc

Tras reiniciar, abre WFC desde la bandeja. El aviso de "servicio deshabilitado" deja de salir y los cuatro modos vuelven a responder.

Levanta el cliente DNS para que vuelvan las notificaciones

sc config Dnscacheservice start=auto
sc start Dnscacheservice

Cierra sesión o reinicia el equipo. Los avisos de conexiones salientes vuelven a aparecer en pantalla.

WFC no aplica reglas o el PC va raro al cambiar de modo: quita lo que le pisa el tráfico

WFC no filtra por sí mismo, se apoya en Windows Firewall. Si hay otro firewall, un proxy de software o un controlador NDIS en medio, las decisiones no llegan al motor real y todo va raro al conmutar entre modos.

Detecta el programa de seguridad que entra en conflicto

• Cierra el antivirus, la VPN o los módulos de filtrado de terceros uno por uno desde su icono en la bandeja y sal de ellos por completo.
• Si al cerrar uno el filtrado de WFC responde, ese programa estaba redirigiendo tráfico.
• Déjalo desactivado o busca una versión compatible publicada por su fabricante.

Vuelve al modo Bajo y crea reglas solo desde WFC

1. Clic derecho en el icono de WFC en la bandeja > Modo de filtrado > Bajo (Low Filtering).
2. Abre la lista de reglas del programa y deja solo las creadas desde WFC.
3. Usa la opción de "Buscar reglas duplicadas" y elimina las repetidas con la herramienta del propio WFC.

No se puede instalar WFC en Windows 10: .NET, UAC y restos de una versión previa

Cuando wfc6setup.exe aborta, el motivo suele ser uno de tres: .NET 4.8 roto, el instalador bloqueado por UAC o SmartScreen, o carpetas de una versión anterior que no se limpiaron.

Repara o instala .NET Framework 4.8 y reinicia

En Windows 10 la ruta clásica sigue en Panel de control:

1. Pulsa Win+R, escribe appwiz.cpl y pulsa Aceptar.
2. Selecciona Microsoft \Net Framework 4.8 y pulsa Modificar > Reparar.
3. Si no aparece en la lista, descarga el instalador web de .NET 4.8 desde la página oficial de Microsoft y ejecútalo.
4. Reinicia y vuelve a correr wfc6setup.exe.

Ejecuta el instalador como administrador desde una carpeta limpia

1. Clic derecho sobre wfc6setup.exe > Ejecutar como administrador.
2. Si SmartScreen lo bloquea, pulsa Más información > Ejecutar de todas formas.
3. Elige una carpeta nueva (por ejemplo C:\WindowsFirewallControl) y deja marcada "Restaurar ajustes previos al desinstalar".
4. Confirma y comprueba que el icono aparece en la bandeja.

No puedes desinstalar WFC o deja restos: usa su desinstalador protegido

WFC incluye protección contra desinstalación no autorizada y, si queda un proceso colgado, el desinstalador no avanza.

Cierra todas las ventanas y la bandeja de WFC antes de desinstalar

1. Clic derecho en el icono de WFC en la bandeja > Salir.
2. Abre el Administrador de tareas con Ctrl+Mayús+Esc y comprueba que no quede ningún proceso binisoft.exe. Si queda, selecciónalo y pulsa Finalizar tarea.
3. Ve a Configuración > Aplicaciones (Windows 11) o a appwiz.cpl (Windows 10), busca Windows Firewall Control y pulsa Desinstalar como administrador.

Si sigue bloqueado, elimina el servicio de protección y reintenta

1. En el Símbolo del sistema como administrador, ejecuta:

sc delete "WindowsFirewallControlProtection"

1. Reinicia el equipo.
2. Vuelve al desinstalador y deja marcada la opción de restaurar los ajustes previos al firewall.

Si WFC sigue sin funcionar tras todo lo anterior

Si tras los pasos anteriores WFC sigue roto, queda descartar que el propio motor de Windows Firewall esté corrupto y, en último caso, reparar Windows 10 conservando archivos.

Reinstala Windows Firewall de Windows 10 desde su propia herramienta

1. Pulsa Win+R, escribe wf.msc y pulsa Aceptar.
2. En el panel derecho, pulsa Acción > Restaurar directiva predeterminada.
3. Confirma y reinicia el equipo.
4. Abre WFC y comprueba si sus reglas vuelven a aplicarse.

Restaura Windows 10 a un punto anterior a la instalación de WFC

1. Busca Crear un punto de restauración en el menú Inicio y ábrelo.
2. Pulsa Restaurar sistema > Siguiente y elige un punto previo a la instalación de WFC.
3. Confirma y espera a que termine.

Reinstalación limpia de Windows 10 conservando archivos

1. Pulsa Restablecer este equipo > Mantener mis archivos.
2. Elige Descarga en la nube o Reinstalación local y sigue las pantallas.
3. Tras reiniciar, vuelve a instalar WFC desde binisoft.org.

Lo que ya has descartado sobre Windows Firewall Control

• Cubre los servicios mpssvc y Dnscacheservice, el marco .NET 4.8 y los conflictos con otros firewalls y proxies de software.
• Cubre la instalación desde binisoft.org y la desinstalación con su protección.
• No se ha tocado: WFC no es un firewall propio, no se descarga de otras webs, no se ha desactivado Windows Defender ni las actualizaciones de Windows 10.
• Referencia del programa: versión 6.36.0.0 (octubre de 2026).

El siguiente paso natural es revisar el Visor de eventos (Visor de eventos > Registros de Windows > Sistema) si Windows Firewall sigue dejando eventos de error tras los arreglos.

Dudas sobre Windows Firewall Control en Windows 10