8 Mejores Prácticas para el Cortafuegos de Windows 11 para Mantener Su Sistema Seguro

Con las crecientes preocupaciones por la privacidad y la seguridad, se ha vuelto esencial entender e implementar la mejor configuración en su dispositivo para garantizar su seguridad. Aunque Windows 11 cuenta con un cortafuegos robusto, necesita optimizar la configuración para maximizar la primera línea de defensa. En esta guía, discutiremos algunas de las mejores prácticas para el cortafuegos de Windows 11. ¡Sigue leyendo!

¿Cuáles son las mejores prácticas del cortafuegos de Windows 11?

1. Mantenga siempre habilitado el cortafuegos de Windows

1. Presione Windows + I para abrir la aplicación Configuración.
2. Vaya a Privacidad y seguridad, luego seleccione Seguridad de Windows.
3. En la aplicación Seguridad de Windows, localice y haga clic en Protección del cortafuegos y de la red.
4. Verá una red de dominio, una red privada y una red pública. Verifique si las tres indican que el cortafuegos está activado.
5. Si ve el mensaje El cortafuegos está desactivado bajo alguno de ellos, haga clic en Activar.
6. Haga clic en Sí en el aviso de UAC y localice Cortafuegos de Microsoft Defender, y active el interruptor para habilitarlo.

Lo más fundamental es mantener el cortafuegos de Windows habilitado en todo momento, ya que un cortafuegos desactivado arriesga exponer su dispositivo a varios actores de amenaza.

2. Bloquee los puertos no utilizados

1. Presione la tecla de Windows, escriba seguridad de Windows en el cuadro de búsqueda y haga clic en Abrir.
2. Vaya a Protección del cortafuegos y de la red.
3. Haga clic en la opción Configuraciones avanzadas para acceder a la ventana del cortafuegos de Windows Defender con seguridad avanzada.
4. Haga clic en Reglas de entrada o Reglas de salida en el panel izquierdo, y haga clic en Nueva regla en el lado derecho.
5. Seleccione Puerto y haga clic en Siguiente.
6. Ahora, seleccione TCP o UDP, ingrese el número de puerto específico que desea bloquear y haga clic en Siguiente.
7. Seleccione Bloquear la conexión y haga clic en Siguiente.
8. Marque todas las configuraciones de perfil de red (Dominio, Privado y Público), luego haga clic en Siguiente.
9. Nombre la regla y haga clic en Finalizar.

Reduzca el número de puntos de entrada para el acceso no autorizado para mantener la seguridad del sistema y minimizar la superficie de ataque.

3. Habilitar notificaciones de seguridad

1. Presione la tecla de Windows, escriba panel de control en el cuadro de búsqueda y haga clic en Abrir.
2. Seleccione Categoría para Ver por y haga clic en Sistema y seguridad.
3. Haga clic en Seguridad y Mantenimiento.
4. Haga clic en Cambiar configuración de seguridad y mantenimiento.
5. Bajo Activar o desactivar mensajes, asegúrese de que Cortafuegos de red esté seleccionado, y haga clic en Aceptar para guardar los cambios.

Habilitar las notificaciones le ayudará a recibir alertas cada vez que el cortafuegos bloquee aplicaciones o intentos de conexión, lo que le permitirá identificar y responder a solicitudes de acceso no autorizado.

4. Crear reglas de salida o de entrada

1. Presione la tecla de Windows, escriba seguridad de Windows en el cuadro de búsqueda y haga clic en Abrir.
2. Vaya a Protección del cortafuegos y de la red.
3. Haga clic en la opción Configuraciones avanzadas para acceder a la ventana del cortafuegos de Windows Defender con seguridad avanzada.
4. Haga clic en Reglas de entrada o Reglas de salida en el panel izquierdo, y haga clic en Nueva regla en el lado derecho.
5. Siga las instrucciones en pantalla y cree reglas, como permitir solo aplicaciones y servicios de confianza y restringir conexiones salientes no deseadas para reducir la exposición a amenazas.

Crear reglas de entrada y salida puede ayudarlo a gestionar la seguridad de la red, proteger información sensible y asegurar que solo las aplicaciones autorizadas se comuniquen con la red. Lea más sobre este tema

• Microsoft reemplaza JScript con JScript9Legacy para una mejor seguridad en Windows 11
• La compilación de Windows 11 27898 añade íconos pequeños en la barra de tareas, recuperación rápida, compartir más inteligente
• La compilación de Windows 11 27898 devuelve el sonido de inicio clásico de Vista, de nuevo

5. Habilitar configuraciones de registro

1. Presione la tecla de Windows, escriba seguridad de Windows en el cuadro de búsqueda y haga clic en Abrir.
2. Vaya a Protección del cortafuegos y de la red.
3. Haga clic en la opción Configuraciones avanzadas para acceder a la ventana del cortafuegos de Windows Defender con seguridad avanzada.
4. Seleccione Cortafuegos de Windows Defender con seguridad avanzada en el equipo local, y haga clic en Propiedades en el panel derecho.
5. Vaya a la pestaña Perfil de dominio, localice Registro, y haga clic en Personalizar.
6. Busque la opción Límite de tamaño y aumente el tamaño del archivo de registro.
7. Localice Registrar paquetes descartados y seleccione Sí en el menú desplegable.
8. Ahora, vaya a los perfiles Público y Privado y haga lo mismo.
9. Haga clic en Aceptar, y luego Aceptar para guardar los cambios.

Habilitar el registro de paquetes descartados y aumentar el tamaño del archivo de registro le ayudará a identificar conexiones bloqueadas cuando el cortafuegos esté causando problemas de conexión.

6. Personalizar perfiles de red

1. Presione la tecla de Windows, escriba seguridad de Windows en el cuadro de búsqueda y haga clic en Abrir.
2. Vaya a Protección del cortafuegos y de la red.
3. Verá tres perfiles de red: Dominio, Privado, y Público*
4. Haga clic en Red de dominio, y bajo Conexiones entrantes, seleccione Bloquear todas las conexiones entrantes, incluidas las de la lista de aplicaciones permitidas.
5. Haga clic en Sí en el aviso de UAC. Luego, use la flecha en el lado izquierdo para volver a la página anterior.
6. Vaya a las redes privada y pública y haga los mismos cambios bajo estos perfiles.

Personalizar los perfiles de red en el cortafuegos de Windows 11 es esencial para adaptar las medidas de seguridad a diferentes entornos.

7. Configurar reglas de conexión

1. Presione Windows + R para abrir la ventana de Ejecutar.
2. Escriba wf.msc y haga clic en Aceptar para abrir la ventana del cortafuegos de Windows Defender con seguridad avanzada.
3. Haga clic en Reglas de seguridad de conexión y seleccione Nueva regla en el panel derecho.
4. Elija Aislamiento, De servidor a servidor o Túnel según sus preferencias y haga clic en Siguiente.
5. Ahora, siga las instrucciones en pantalla para especificar el tipo de conexión, el método de autenticación y la computadora o perfil de red incluidos.
6. Una vez que lo haya configurado, nombre la regla y haga clic en Finalizar.

Configurar reglas de seguridad de conexión en el cortafuegos de Windows 11 protege los datos y mantiene una postura de seguridad sólida. Si el cortafuegos de Windows Defender impide conexiones en su dispositivo, puede consultar esta guía para soluciones.

8. Usar las herramientas de monitoreo

Puede usar herramientas de monitoreo para rastrear la actividad de la red, monitorear aplicaciones que acceden a la red y analizar eventos del cortafuegos. Para hacerlo, puede abrir la ventana del cortafuegos de Windows Defender con seguridad avanzada, ir a Monitoreo y utilizar opciones como Cortafuegos, Reglas de seguridad de conexión y Asociación de seguridad.

Además, puede hacer clic derecho en las propiedades del cortafuegos de Windows Defender, hacer clic en Registro y habilitar el registro para paquetes descartados y ubicaciones exitosas.

Además de todo esto, siga revisando, añadiendo y eliminando reglas regularmente según su entorno de red.

Si se pregunta cómo verificar si su cortafuegos bloquea un sitio web, entonces debe revisar estas configuraciones; lea esta guía para obtener más información.

En caso de que el cortafuegos de Windows haya bloqueado algunas funciones de una aplicación, podría ser debido a malware; consulte esta guía para saber más.

Si cree que hay más consejos que puede seguir, no dude en compartirlos con nuestros lectores en la sección de comentarios a continuación. Los añadiremos a la lista.