Agregar excepciones al firewall de Windows

Cuando se presentan problemas de conexión de algunas aplicaciones a Internet, algunos usuarios desactivan completamente el firewall de Windows, pero esto no se puede considerar la mejor solución desde el punto de vista de la seguridad. Quizá sea preferible agregar esa aplicación a la lista de permitidas.

Agregar una aplicación a las exclusiones del firewall en la ventana «Seguridad de Windows» o a través del Panel de Control

El primer método consiste en utilizar la nueva interfaz de administración del firewall de Windows en la ventana «Seguridad de Windows» o el Panel de Control.

Los pasos para agregar una aplicación a las exclusiones del firewall serán los siguientes:

1. 1. Abra la ventana «Seguridad de Windows», para ello puede utilizar el icono de Microsoft Defender en la bandeja de notificaciones o «Configuración» (ruta en Windows 11: Privacidad y seguridad – Seguridad de Windows – Abrir el servicio «Seguridad de Windows»).
   2. Abra el punto «Firewall y seguridad de la red».
   3. Haga clic en «Permitir que la aplicación funcione a través del firewall» debajo de la lista de perfiles de red.
   4. En lugar de los pasos 1-3, puede abrir el Panel de Control, abrir el punto «Firewall del Defender de Windows» y luego hacer clic en el enlace «Permitir la interacción con una aplicación o componente en el firewall del Defender de Windows».
   5. En la ventana que se abre, haga clic en «Cambiar configuración» (para ello se necesitan permisos de administrador).

Otra forma de agregar programas y puertos a las excepciones del firewall de Windows 10 y Windows 11 es a través del Monitor de Firewall en modo de seguridad avanzada.

1. 1. 1. Presione las teclas Win+R, escriba wf.msc y presione Enter, o abra el elemento «Firewall de Windows Defender» en el Panel de control y luego haga clic en «Opciones avanzadas» en el panel de la izquierda.
      2. En el panel de la izquierda, seleccione «Reglas para conexiones entrantes» o «Reglas para conexiones salientes» (a menudo es necesario configurar tanto uno como otro).
      3. En el panel derecho, haga clic en «Crear regla».
      4. Indique si se crea la regla para un programa o un puerto y haga clic en «Siguiente».
      5. Especifique la ruta de acceso al programa o el protocolo y los números de puerto para la regla. Haga clic en «Siguiente».

El programa se agregará a la lista de programas permitidos en el firewall. Necesitará hacer clic en «Aceptar» para que los cambios se apliquen.

1. Selecciona el punto «Permitir conexión» para que la conexión para el puerto o programa seleccionado no sea bloqueada. Haz clic en «Siguiente».
2. Selecciona para qué perfiles de red se aplicará la regla.
3. Indica el nombre y, si es necesario, una descripción de la regla creada. Haz clic en el botón «Aceptar».

Como resultado, el tráfico para el puerto o programa seleccionado estará permitido. Si es necesario, crea una regla similar para otro tipo de conexiones (para conexiones entrantes en lugar de salientes o viceversa).

Agregar excepciones al firewall mediante la línea de comandos

Al iniciar la línea de comandos como administrador, puede utilizar los siguientes comandos para permitir el acceso a la red para un programa o abrir un puerto específico.

Para un programa. El primer comando permite conexiones entrantes, el segundo conexiones salientes, en ambos casos para todos los perfiles de red:

netsh advfirewall firewall add rule name=Nombre_de_la_regla dir=in action=allow program=ruta_al_programa enable=yes netsh advfirewall firewall add rule name=Nombre_de_la_regla dir=out action=allow program=ruta_al_programa enable=yes

Para un puerto. El primer comando permite conexiones entrantes, el segundo conexiones salientes:

netsh advfirewall firewall add rule name=Nombre_de_la_regla dir=in action=allow protocol=TCP localport=número_de_puerto netsh advfirewall firewall add rule name=Nombre_de_la_regla dir=out action=allow protocol=TCP localport=número_de_puerto

Para obtener información sobre cómo agregar reglas de firewall utilizando la línea de comandos, puede utilizar el siguiente comando:

netsh advfirewall firewall add rule ?

Si tiene alguna pregunta sobre este tema, no dude en dejar un comentario en este artículo. Haré todo lo posible para encontrar una solución.