Windows Firewall Control es una utilidad de Binisoft que añade una bandeja con cuatro modos de filtrado y notificaciones sobre el firewall de Windows. El firewall real sigue siendo Windows Defender Firewall; la app solo crea, edita y combina sus reglas. Si te falla, en el 90 % de los casos el problema está en el servicio de Windows Firewall (MpsSvc), en .NET Framework 4.8 o en otro programa que se entromete (antivirus, proxy, módulo de filtrado web). En este artículo se aplica a Windows 11, Windows 10, Windows 8.1, Windows 8 y Windows 7.
Qué hace Windows Firewall Control y cómo encaja con el firewall de Windows
Windows Firewall Control no es un firewall aparte: es un gestor gráfico del firewall que ya trae Windows. La app se apoya en el servicio MpsSvc y en el panel Windows Defender Firewall with Advanced Security para crear, combinar y mostrar reglas. Su icono vive en la bandeja del sistema y desde ahí se conmutan cuatro modos de filtrado con un clic: Alto (bloquea todo lo entrante y saliente sin regla), Medio (bloquea lo saliente sin regla), Bajo (permite lo saliente sin regla) y Sin Filtrado (deja el firewall apagado, útil solo si hay otro firewall de terceros).
La app añade notificaciones cuando se bloquea una conexión saliente, un modo aprendizaje para programas firmados, reglas temporales que se borran al expirar, búsqueda y fusión de reglas duplicadas, exportación e importación parcial y bloqueo del panel para que otros programas no la modifiquen. Funciona en Windows 11, 10, 8.1, 8 y 7 y necesita Microsoft .NET Framework 4.8 y los servicios Windows Firewall y Cliente DNS habilitados.
MpsSvc corriendo, ningún modo de la app filtra nada: la app es la interfaz, el filtro lo pone Windows.Por qué Windows Firewall Control falla o no hace lo que esperas
| Lo que ves | Causa más probable | Dónde se arregla |
|---|---|---|
| El firewall aparece apagado y la app no lo enciende | MpsSvc está Detenido o Deshabilitado (a veces lo paró un optimizador) |
"Poner en Automático el servicio Windows Firewall (MpsSvc)" |
| La app no abre o no aparece el icono en la bandeja | Falta .NET Framework 4.8, o la cuenta estándar no se elevó al instalar | "Instala o repara .NET Framework 4.8" |
| Los modos de filtrado se aplican, pero algo sigue colándose | Otro programa redirige el tráfico (proxy, antivirus, módulo web, NDIS) | "Quita lo que se entromete y reintenta" |
| La regla no bloquea ni deja pasar lo que debería | La regla apunta a un programa, puerto o protocolo equivocado, o hay otra por encima | "Borra la regla y créala desde firewall.cpl o wf.msc" |
| Nada responde, ni abrir, ni cambiar de modo | Instalación rota o directiva que apagó el firewall | "Reinstalar Windows Firewall Control sin perder las reglas" |
Comprueba el estado del firewall y del programa antes de tocar nada
Antes de tocar nada, conviene saber qué está pasando. Tres comprobaciones rápidas sirven para casi todos los casos: el servicio del firewall, el panel de Windows y la propia app. Si las tres responden bien, el problema está en las reglas; si fallan, hay que volverlas a poner en pie.
El estado de Windows Firewall en services.msc
services.msc lista todos los servicios con su estado. Busca MpsSvc y mira la columna Estado. Si está "En ejecución", Windows Firewall puede filtrar; si está "Detenido" o "Deshabilitado", el firewall no hace nada y la app tampoco, por más que la abras.
En la consola también se ve con un solo comando. Ábrelo en Terminal como administrador: clic derecho en Inicio > Terminal (Administrador) en Windows 11, o Windows PowerShell (Administrador) en Windows 10.
sc query MpsSvcSi en la salida STATE aparece STOPPED o DISABLED, ese es el problema: ve a "Poner en Automático el servicio Windows Firewall (MpsSvc)".
El firewall desde Seguridad de Windows y desde firewall.cpl
El panel de Seguridad de Windows y el acceso directo firewall.cpl dicen si Windows Defender Firewall está activo. Si las tres redes (Dominio, Privada, Pública) están Encendidas, el servicio MpsSvc está corriendo; si alguna está Apagada, el firewall no filtra por esa red aunque la app marque Filtrado Alto.
La propia app: qué modo está activo y si carga
El icono de la app vive en la bandeja, junto al reloj. Si no sale, falta .NET 4.8 o el programa no llegó a instalarse. Haz clic derecho en el icono: arriba debe leerse el modo activo (Alto, Medio, Bajo o Sin Filtrado). Si marca "Sin Filtrado" sin tener otro firewall, todo pasa: bájalo a Alto, Medio o Bajo desde el mismo menú.
Windows Firewall Control no abre o no se queda en la bandeja
Si el icono no aparece o la app se cierra al abrirla, casi siempre falta .NET Framework 4.8, la instalación se hizo sin permisos de administrador o hay otro programa de seguridad que entra en conflicto. Empieza por lo que no rompe nada: instalar la versión correcta de .NET, reparar la existente, y solo después mirar antivirus y proxies.
Instala o repara .NET Framework 4.8
.NET 4.8 es el motor que carga la app. Si falta o está dañado, el programa no arranca aunque la instalación figure como correcta. Se baja de la web oficial de Microsoft y se reinicia al terminar.
- Abre Win+R, escribe
controly pulsaAceptar. - Entra en Programas y características (o Programas > Programas y características).
- Busca "Microsoft .NET Framework 4.8". Si está, anota la versión; si no, hay que instalarlo.
- Entra en la web oficial de Microsoft .NET Framework 4.8 y descarga el instalador para tu Windows (x86 o x64).
- Ejecútalo como administrador, sigue los pasos y reinicia al terminar.
Quita lo que se entromete y reintenta
La app es incompatible con programas que redirigen el tráfico: proxies software, antivirus de terceros que traen su propio firewall, módulos de filtrado web y controladores NDIS de captura. Cierra o desinstala lo que coincida y vuelve a abrir la app.
- Antivirus de terceros con módulo de firewall propio (Kaspersky, Norton, Bitdefender, ESET con HIPS, etc.).
- Proxies software (Charles, Fiddler, Proxifier, mitmproxy).
- Módulos de filtrado web corporativo o parental (Symantec Web Security, Forcepoint, etc.).
- Controladores NDIS de captura de paquetes (Npcap, WinPcap, NDISFilter de VPNs).
El firewall aparece apagado y Windows Firewall Control no cambia nada
Cuando la app no logra encender el firewall, el motivo casi siempre es que el servicio MpsSvc está parado o lo ha parado una directiva. Hay que ponerlo de nuevo en Automático y, si la directiva lo vuelve a apagar, revisar gpedit.msc.
Poner en Automático el servicio Windows Firewall (MpsSvc)
MpsSvc es el motor de Windows Defender Firewall. Si está Detenido, ningún panel lo enciende. Hay que ponerlo en Automático y arrancarlo. Ábrelo en Terminal como administrador: clic derecho en Inicio > Terminal (Administrador) en Windows 11, o Windows PowerShell (Administrador) en Windows 10.
sc config MpsSvc start= auto
net start MpsSvc
sc query MpsSvcSERVICE_NAME: MpsSvc
TYPE : 30 WIN32
STATE : 4 RUNNING
...STATE muestra RUNNING, abre firewall.cpl: las tres redes deben estar Encendidas. Si vuelven a apagarse al reiniciar, lo está parando una directiva: pasa al siguiente punto.Si lo apagó una directiva de grupo (gpedit.msc)
Las ediciones Pro y superiores aplican directivas que pueden desactivar el firewall. En Home esta herramienta no está y el ajuste hay que buscarlo en el Registro (HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall). La ruta de la directiva que suele apagarlo es la siguiente.
Si está en "Habilitada" con valor "Bloquear todas las conexiones", ponla en "No configurada" o "Deshabilitada" y fuerza la actualización con gpupdate /force en Terminal como administrador.
gpedit.msc requiere Windows Pro, Education o Enterprise. En Home no existe; el ajuste entonces vive en el Registro, en la clave HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall.gpupdate /force, ejecuta otra vez sc query MpsSvc y firewall.cpl. Si el firewall permanece encendido, la app ya puede cambiar entre sus modos.Una regla de Windows Firewall Control no bloquea o no deja pasar lo que debería
Si la regla existe pero el tráfico pasa (o se bloquea lo que no debería), el problema no es la app: es la regla. Suele deberse a un duplicado que entra antes, a un programa, puerto o protocolo mal escrito, o a una regla creada para un ejecutable que ya no existe.
Revisa el orden y los duplicados en la app
La app incluye un buscador y una función de fusión de duplicados: úsala antes de tocar el panel de Windows. Desde el icono de la bandeja abre el panel de reglas, escribe el nombre del programa o el puerto en el buscador y borra lo que no necesites. Después ejecuta "Fusionar duplicados" para dejar solo una entrada por combinación.
Borra la regla y créala desde firewall.cpl o wf.msc
Si la app no muestra la regla correcta, créala a mano desde la consola avanzada de Windows, donde tienes control fino sobre programa, puerto, protocolo, perfil y acción.
- En el panel derecho, elige "Nueva regla…".
- Selecciona el tipo: Programa (ruta al .exe), Puerto (TCP/UDP + número) o Personalizada.
- Marca "Permitir la conexión" o "Bloquear la conexión".
- Elige los perfiles (Dominio, Privada, Pública) y pon un nombre reconocible.
- Verifica en `Win+R > firewall.cpl > Permitir una app o una característica a través de Firewall de Windows Defender" que la regla aparece y está marcada.
Reinstalar Windows Firewall Control sin perder las reglas
Cuando la app no abre, no responde a los clics o se cierra al cambiar de modo, lo más rápido es reinstalarla. Antes de borrarla, exporta las reglas desde la propia app: así las recuperas tal cual al volver a instalarla.
Exporta reglas, desinstala y vuelve a instalar desde binisoft.org
La app guarda las reglas en su propio perfil; al desinstalar se pueden perder. Exporta primero y reinstala desde la web oficial; nada de mirrors ni de webs de terceros.
- Abre la app desde el menú Inicio o el icono de la bandeja.
- Ve al menú Reglas y elige "Exportar…"; guarda el archivo
.wfcen una carpeta fácil de encontrar. - Cierra la app y desinstálala desde Configuración > Aplicaciones > Aplicaciones instaladas (Windows 11) o Configuración > Aplicaciones > Aplicaciones y características (Windows 10).
- Entra en
binisoft.org/downloady descargawfc6setup.exe. - Ejecuta el instalador como administrador y reinicia al terminar.
.wfc desde Reglas > Importar y comprueba que el firewall sigue como lo dejaste.Restaura los valores del firewall si quedó tocado
Si tras reinstalar las reglas no se aplican o el firewall se queda con un estado raro, vuelve a los valores de fábrica de Windows Defender Firewall. Esto borra todas las reglas del firewall, así que importa primero el .wfc de la app o ten a mano la lista de lo que necesitas.
netsh advfirewall resetÁbrelo en Terminal como administrador: clic derecho en Inicio > Terminal (Administrador) en Windows 11, o Windows PowerShell (Administrador) en Windows 10. Tras el reset, importa las reglas guardadas desde la app.
netsh advfirewall show allprofiles y comprueba que Firewall Policy y Inbound/Outbound están en Block o Allow según el modo que hayas elegido. Después importa el .wfc.Lo que ya has descartado de Windows Firewall Control
MpsSvcdetenido o deshabilitado: lo arregla "Poner en Automático el servicio Windows Firewall (MpsSvc)".- Falta .NET 4.8: lo arregla "Instala o repara .NET Framework 4.8".
- Conflicto con proxy, antivirus o módulo de filtrado web: lo arregla "Quita lo que se entromete y reintenta".
- Regla que no entra en vigor: lo arregla "Revisa el orden y los duplicados en la app" o "Borra la regla y créala desde firewall.cpl o wf.msc".
- Instalación rota: lo arregla "Reinstalar Windows Firewall Control sin perder las reglas".
- Directiva que apaga el firewall: lo arregla "Si lo apagó una directiva de grupo (gpedit.msc)".
Si después de todo esto la app sigue sin responder, vuelve a lo básico: confirma que MpsSvc está en RUNNING, que las tres redes de firewall.cpl están Encendidas y que la versión instalada de .NET es la 4.8. Datos comprobados en octubre de 2026.
Dudas sobre Windows Firewall Control
1. ¿Malwarebytes incluye un control del firewall de Windows?
Malwarebytes no gestiona el firewall de Windows como tal. Su función principal es el análisis antimalware, así que las reglas de entrada y salida siguen controlándose desde Seguridad de Windows > Firewall y protección de red, no desde Malwarebytes.
2. ¿Cómo abrir el firewall en Windows 11?
Pulsa Win+I para abrir Configuración, entra en Privacidad y seguridad > Seguridad de Windows > Firewall y protección de red. Ahí verás los tres perfiles (dominio, privado y público) y si el firewall está activado en cada uno.
3. ¿Dónde está el firewall en Windows 10?
Ve a Configuración (Win+I) > Actualización y seguridad > Seguridad de Windows > Firewall y protección de red, o búscalo directamente desde el menú Inicio escribiendo firewall. Encontrarás el estado y los perfiles de dominio, privado y público.
4. ¿Cómo saber si el firewall está activado o desactivado?
En Configuración > Seguridad de Windows > Firewall y protección de Windows Defender verás el estado de cada perfil. Si aparecen los tres en verde, el firewall está encendido; si alguno muestra “desactivado”, solo esa red está sin protección.
5. ¿Qué es Microsoft Defender Firewall?
Es el firewall integrado en Windows 10 y Windows 11, antes conocido como Windows Defender Firewall. Filtra el tráfico entrante y saliente por perfiles (dominio, privado y público) y se gestiona desde Seguridad de Windows.
6. ¿Cómo desactivar el firewall en Windows 11?
Ve a Configuración > Privacidad y seguridad > Seguridad de Windows > Firewall y protección de red, elige el perfil (red privada o pública) y apaga el interruptor de Microsoft Defender Firewall. Windows te pedirá confirmación y mostrará que tu equipo queda más expuesto.
7. ¿Qué aplicación se usa para configurar el firewall de Windows?
La aplicación principal es Seguridad de Windows (Win+S y escribe “Seguridad de Windows”), dentro de la opción Firewall y protección de red. Para reglas avanzadas también existe el complemento wf.msc que se abre con Win+R.
Fuentes
- MalwarebytesMalwarebytes Windows Firewall Control 6.26.0.0 Can't connect to …consultado el 14/10/2026
- MicrosoftPanel de control (control) — documentación oficialconsultado el 14/10/2026
- MicrosoftServicio Windows Firewall (MpsSvc) — documentación oficialconsultado el 14/10/2026