Como bloquear un programa en el Firewall de Windows

Bloquear la conexión de un programa con el Firewall de Windows permite impedir que una aplicación acceda a Internet o se comunique con otros dispositivos de la red. Este procedimiento puede ser útil para controlar programas que consumen datos, limitar conexiones en segundo plano, realizar pruebas o evitar que una aplicación se conecte sin autorización.

Windows incluye una herramienta de seguridad integrada que permite crear reglas específicas para cada programa. De esta manera, no es necesario desactivar completamente Internet ni afectar el funcionamiento de otras aplicaciones instaladas en el equipo.

En esta guía aprenderás a crear una regla de salida para bloquear la conexión de un programa en Windows 10 y Windows 11.

El Firewall de Windows controla las conexiones que entran y salen del equipo. Cuando una aplicación intenta conectarse a Internet, Windows puede permitir o bloquear esa comunicación según las reglas configuradas.

Una regla de salida permite impedir que un programa envíe datos o establezca conexiones hacia Internet. El programa seguirá instalado y podrá abrirse, pero algunas funciones que necesitan conexión dejarán de funcionar.

Por ejemplo, podrían dejar de funcionar:

• El inicio de sesión en línea.

• Las actualizaciones automáticas.

• La sincronización con servidores.

• La descarga de contenido.

• Las funciones basadas en la nube.

• La comprobación de licencias en línea.

• El acceso a servicios remotos.

La regla solo afecta al archivo ejecutable seleccionado. El resto de los programas podrá continuar utilizando Internet con normalidad.

Abre el menú Inicio y escribe:

Firewall de Windows Defender

Selecciona el resultado llamado Firewall de Windows Defender.

También puedes abrirlo desde el Panel de control siguiendo esta ruta:

Panel de control > Sistema y seguridad > Firewall de Windows Defender

No es necesario desactivar el firewall. Solamente debes crear una nueva regla para el programa que deseas bloquear.

En la parte izquierda de la ventana del Firewall de Windows, haz clic en:

Configuración avanzada

Se abrirá una nueva ventana llamada Firewall de Windows Defender con seguridad avanzada.

Esta consola contiene las reglas que controlan las conexiones del sistema y de las aplicaciones instaladas.

Dentro de la columna izquierda verás varias secciones:

• Reglas de entrada.

• Reglas de salida.

• Reglas de seguridad de conexión.

• Supervisión.

Para impedir que un programa se conecte a Internet, debes utilizar las Reglas de salida.

Diferencia reglas de entrada y salida

Las reglas de entrada controlan las conexiones que llegan desde otros equipos o servicios hacia el programa.

Las reglas de salida controlan las conexiones que el programa intenta iniciar desde el equipo hacia Internet o hacia otra red.

Para bloquear el acceso a Internet de una aplicación, normalmente basta con crear una regla de salida.

Sin embargo, en algunos casos también puedes crear una regla de entrada adicional si quieres impedir cualquier comunicación relacionada con el programa.

En la columna izquierda de la consola avanzada, selecciona:

Reglas de salida

Después, en el panel derecho llamado Acciones, pulsa:

Nueva regla

Se abrirá el asistente para crear una nueva regla de salida.

En la primera pantalla aparecerán diferentes tipos de reglas:

• Programa.

• Puerto.

• Predefinida.

• Personalizada.

Selecciona:

Programa

Después pulsa Siguiente.

Esta opción permite aplicar la regla directamente a un archivo ejecutable específico.

En la pantalla llamada Programa, marca la opción:

Esta ruta de acceso del programa

Pulsa el botón Examinar y busca el archivo .exe de la aplicación que deseas bloquear.

Por ejemplo:

C:Program FilesMiAplicacionmiaplicacion.exe

Selecciona el archivo y pulsa Abrir.

Comprueba que la ruta mostrada corresponda realmente al ejecutable principal del programa y no al desinstalador, actualizador o instalador.

Algunos archivos que normalmente no debes seleccionar son:

uninstall.exe

unins000.exe

setup.exe

updater.exe

Una vez seleccionada la ruta correcta, pulsa Siguiente.

¿Cómo identificar el ejecutable correcto?

Si el programa tiene varios archivos .exe, abre el Administrador de tareas mientras la aplicación está funcionando.

Para hacerlo:

1. Abre el programa.

2. Presiona Ctrl + Shift + Esc.

3. Busca la aplicación en la lista de procesos.

4. Haz clic derecho sobre el proceso.

5. Selecciona Abrir ubicación del archivo.

Windows abrirá directamente la carpeta donde se encuentra el ejecutable utilizado por el programa.

Este método ayuda a evitar que la regla se aplique al archivo equivocado.

En la pantalla Acción, el asistente mostrará tres opciones:

• Permitir la conexión.

• Permitir la conexión si es segura.

• Bloquear la conexión.

Selecciona:

Bloquear la conexión

Después pulsa Siguiente.

Esta opción impedirá que el archivo ejecutable seleccionado establezca conexiones salientes.

Selecciona los perfiles de red

En la pantalla Perfil, Windows preguntará cuándo debe aplicarse la regla.

Aparecerán tres opciones:

Dominio

Se utiliza principalmente en equipos conectados a redes empresariales o educativas administradas mediante un dominio.

Privado

Se aplica a redes de confianza, como la red doméstica o una red privada.

Público

Se aplica a redes públicas, como conexiones de hoteles, centros comerciales, aeropuertos o redes Wi-Fi compartidas.

Para bloquear el programa en cualquier tipo de conexión, marca las tres opciones:

Dominio
Privado
Público

Después pulsa Siguiente.

Insertar aquí la imagen del Paso 6: “Bloquea la conexión”

Asigna un nombre a la regla

En la última pantalla, escribe un nombre que permita reconocer fácilmente la regla.

Por ejemplo:

Bloquear conexión de Mi Aplicación

También puedes añadir una descripción:

Impide que el ejecutable principal del programa acceda a Internet.

Pulsa Finalizar.

La nueva regla aparecerá inmediatamente dentro de la lista de reglas de salida.

Asegúrate de que la columna Habilitada muestre el valor Sí.

Abre nuevamente el programa e intenta utilizar una función que necesite Internet.

Dependiendo de la aplicación, puede aparecer alguno de estos resultados:

• Error de conexión.

• Servicio no disponible.

• Imposibilidad de iniciar sesión.

• Fallo al comprobar actualizaciones.

• Contenido en línea que no carga.

• Mensaje indicando que no hay acceso a Internet.

También puedes volver a la sección Reglas de salida y confirmar que la regla permanece habilitada.

Insertar aquí la imagen del Paso 8: “Comprueba que el bloqueo funciona”

El programa sigue conectándose después de crear la regla

Algunas aplicaciones utilizan más de un ejecutable para conectarse a Internet.

Por ejemplo, el programa principal puede depender de archivos secundarios como:

service.exe

launcher.exe

helper.exe

update.exe

backgroundservice.exe

En ese caso, debes localizar los ejecutables adicionales y crear una regla de salida separada para cada uno.

También puedes revisar el Administrador de tareas para identificar procesos relacionados con el programa.

Cómo bloquear también las conexiones de entrada

Aunque normalmente una regla de salida es suficiente, puedes crear otra regla dentro de:

Reglas de entrada

El procedimiento es prácticamente el mismo:

1. Selecciona Reglas de entrada.

2. Pulsa Nueva regla.

3. Elige Programa.

4. Selecciona el archivo .exe.

5. Marca Bloquear la conexión.

6. Selecciona los perfiles.

7. Asigna un nombre a la regla.

8. Pulsa Finalizar.

Esto impide que otras conexiones intenten comunicarse directamente con el programa.

Cómo desactivar temporalmente la regla

No es necesario borrar la regla si solo quieres restaurar temporalmente la conexión.

Haz lo siguiente:

1. Abre el Firewall de Windows con seguridad avanzada.

2. Entra en Reglas de salida.

3. Busca la regla creada.

4. Haz clic derecho sobre ella.

5. Selecciona Deshabilitar regla.

El programa podrá volver a conectarse sin que tengas que configurar todo nuevamente.

Para activar el bloqueo otra vez, haz clic derecho y selecciona:

Habilitar regla

Cómo eliminar la regla del firewall

Para borrar completamente la configuración:

1. Abre Reglas de salida.

2. Selecciona la regla.

3. Haz clic derecho.

4. Pulsa Eliminar.

5. Confirma la acción.

Después de eliminarla, el ejecutable recuperará el comportamiento normal de conexión, siempre que no exista otra regla bloqueándolo.

Cómo editar una regla existente

Puedes modificar una regla sin eliminarla.

Haz doble clic sobre la regla para abrir sus propiedades.

Desde esta ventana puedes cambiar:

• El nombre.

• La descripción.

• El archivo ejecutable.

• La acción de permitir o bloquear.

• Los perfiles de red.

• Los protocolos y puertos.

• Los equipos autorizados.

• El estado habilitado o deshabilitado.

Esto es útil cuando el programa se actualiza y cambia la ubicación de su archivo ejecutable.

Recomendaciones de seguridad

Utiliza las reglas del firewall con cuidado.

No bloquees procesos del sistema si no conoces su función. Algunos ejecutables de Windows son necesarios para las actualizaciones, la seguridad, la red o el funcionamiento de otras aplicaciones.

También se recomienda:

• Crear reglas solamente para programas conocidos.

• Utilizar nombres claros.

• Evitar duplicar reglas innecesariamente.

• Revisar periódicamente las reglas antiguas.

• Deshabilitar primero una regla antes de eliminarla.

• No bloquear servicios de seguridad.

• Comprobar que el programa siga funcionando correctamente.

• Revisar nuevamente la ruta después de actualizar la aplicación.

Bloquear la conexión de un programa con el Firewall de Windows es un procedimiento útil para controlar qué aplicaciones pueden acceder a Internet. La forma más directa consiste en abrir la configuración avanzada, crear una nueva regla de salida, seleccionar el ejecutable del programa y elegir la opción Bloquear la conexión.

La regla puede desactivarse o eliminarse posteriormente, por lo que el cambio es completamente reversible. Para obtener un bloqueo efectivo, es importante seleccionar el archivo ejecutable correcto y comprobar si la aplicación utiliza procesos secundarios para conectarse.

Programas recomendados para Instalar

JDownloader

(IDM)

WinRAR

Daemon Tools

PowerISO