Hispanopedia Wiki
Articulo de referencia

Firewall de Windows

Windows Defender Firewall Internet Connection Firewall"},"service_name":{"wt":"MpsSvc"},"operating system":{"wt":"{{ubl|[[Windows XP#Service Pack 2|Windows XP SP2]] and later|[[...

Hispanopedia WikiContenido en espanolLectura gratuita

El Firewall de Windows (oficialmente llamado Firewall de Microsoft Defender en Windows 10 versión 2004 y posteriores) es un componente de firewall de Microsoft Windows. Se incluyó por primera vez en Windows XP x86 SP2 , Windows XP x64 y Windows Server 2003 SP1 . [ 1 ] [ 2 ] [ 3 ] Antes del lanzamiento de Windows XP Service Pack 2, se le conocía como el " Firewall de conexión a Internet ".

Descripción general

Cuando Windows XP se lanzó originalmente en octubre de 2001, incluía un cortafuegos limitado llamado "Cortafuegos de conexión a Internet". Estaba desactivado por defecto debido a problemas de compatibilidad con versiones anteriores, y las pantallas de configuración estaban ocultas en las pantallas de configuración de red que muchos usuarios nunca consultaban. Como resultado, se usaba muy poco. A mediados de 2003, el gusano Blaster atacó a un gran número de equipos con Windows, aprovechando fallos en el servicio RPC de Windows.Varios meses después, el gusano Sasser hizo algo similar. La persistencia de estos gusanos durante 2004 provocó que las máquinas sin parchear se infectaran en cuestión de minutos. [ 4 ] Debido a estos incidentes, así como a otras críticas sobre la falta de acción de Microsoft para proteger a sus clientes de las amenazas, Microsoft decidió mejorar significativamente tanto la funcionalidad como la interfaz del firewall integrado de Windows XP, renombrarlo como Firewall de Windows, [ 5 ] y activarlo por defecto desde Windows XP SP2.

Uno de los tres perfiles se activa automáticamente para cada interfaz de red: [ 6 ]

  • El público asume que la red se comparte con el mundo y es el perfil más restrictivo.
  • El término "privada" presupone que la red está aislada de Internet y permite más conexiones entrantes que una red pública . Nunca se considera que una red sea privada a menos que un administrador local la designe como tal.
  • El perfil de dominio es el menos restrictivo. Permite más conexiones entrantes para facilitar el intercambio de archivos, etc. El perfil de dominio se selecciona automáticamente al conectarse a una red con un dominio de confianza para el equipo local.

Se incluyen funciones de registro de seguridad que permiten registrar direcciones IP y otros datos relacionados con las conexiones originadas desde la red doméstica o de oficina, o desde Internet. Permite registrar tanto los paquetes perdidos como las conexiones exitosas. Esto puede utilizarse, por ejemplo, para rastrear cada vez que un ordenador de la red se conecta a un sitio web. Este registro de seguridad no está habilitado por defecto; el administrador debe habilitarlo. [ 7 ]

El Firewall de Windows se puede controlar/configurar a través de una API orientada a objetos COM , programable mediante el comando netsh , [ 8 ] a través de la herramienta de administración gráfica [ 9 ] o de forma centralizada mediante directivas de grupo . [ 10 ] Todas las funciones están disponibles independientemente de cómo se configure.

Versiones

Windows Neptuno

En la versión no publicada de Windows Neptune , se introdujo el cortafuegos . Es similar al que se encuentra en Windows XP. [ 11 ]

Windows XP

Configuración del Firewall de Windows en Windows XP Service Pack 2

El Firewall de Windows se introdujo por primera vez como parte del Service Pack 2 de Windows XP. Todo tipo de conexión de red, ya sea cableada, inalámbrica, VPN o incluso FireWire, tiene el firewall habilitado de forma predeterminada, con algunas excepciones integradas para permitir conexiones desde máquinas en la red local. También solucionó un problema por el cual las directivas del firewall no se habilitaban en una conexión de red hasta varios segundos después de que se estableciera la conexión, creando así una ventana de vulnerabilidad. [ 12 ] Se realizaron varias adiciones a la Directiva de grupo , para que los administradores de sistemas Windows pudieran configurar el Firewall de Windows a nivel de toda la empresa. El Firewall de Windows de XP no puede bloquear las conexiones salientes; solo es capaz de bloquear las entrantes.

El Firewall de Windows resultó ser una de las dos razones más importantes (la otra fue la seguridad de activación de DCOM ) [ 13 ] por las que muchas empresas no actualizaron al Service Pack 2 a tiempo. Alrededor del momento del lanzamiento del SP2, varios sitios web informaron de importantes problemas de compatibilidad de aplicaciones, aunque la mayoría de ellos resultaron ser simplemente puertos que debían abrirse en el firewall para que los componentes de los sistemas distribuidos (normalmente soluciones de copia de seguridad y antivirus) pudieran comunicarse.

El Firewall de Windows agregó IPv6 , que no era compatible con su predecesor, el Firewall de conexión a Internet. [ 14 ]

Windows Vista

Windows Vista mejoró el firewall para abordar una serie de preocupaciones relacionadas con la flexibilidad del Firewall de Windows en un entorno corporativo: [ 15 ]

  • El cortafuegos se basa en la plataforma de filtrado de Windows .
  • Se ha añadido un nuevo complemento a la consola de administración llamado Firewall de Windows con seguridad avanzada , que proporciona acceso a numerosas opciones avanzadas y permite la administración remota. Se puede acceder a él a través de Inicio -> Panel de control -> Herramientas administrativas -> Firewall de Windows con seguridad avanzada, o ejecutando "wf.msc".
  • El filtrado de paquetes salientes refleja la creciente preocupación por el software espía y los virus que intentan conectarse a servidores externos. Las reglas de salida se configuran mediante la consola de administración. Sin embargo, no se muestran notificaciones para las conexiones salientes.
  • Con el filtro de paquetes avanzado, también se pueden especificar reglas para las direcciones IP de origen y destino, así como para los rangos de puertos.
  • Las reglas para los servicios se pueden configurar mediante el nombre del servicio, seleccionado de una lista, sin necesidad de especificar la ruta completa del archivo.
  • IPsec está totalmente integrado, lo que permite autorizar o denegar conexiones en función de certificados de seguridad, autenticación Kerberos , etc. También puede requerirse cifrado para cualquier tipo de conexión.
  • Interfaz mejorada para administrar perfiles de firewall independientes. Posibilidad de tener tres perfiles de firewall distintos para cuando los equipos están unidos a un dominio, conectados a una red privada o conectados a una red pública (XP SP2 admite dos perfiles: unido a un dominio y estándar). Compatibilidad con la creación de reglas para aplicar políticas de aislamiento de servidores y dominios.

Windows Server 2008 y Windows 7

Windows Server 2008 contiene el mismo firewall que Windows Vista. El firewall en Windows Server 2008 R2 y Windows 7 incluye algunas mejoras, como la posibilidad de tener varios perfiles activos. [ 16 ]

Windows 10

Los cambios en este componente en Windows 10 son:

  • El cambio de nombre a Firewall de Windows Defender que se produjo en la actualización de septiembre de 2017, conocida como Fall Creators Update (nombre en clave Redstone 3).
  • El servicio de firewall (mpssvc) ya no se puede detener.

Archivos de registro

El Firewall de Windows guarda de forma predeterminada un archivo de registro en "%windir%\system32\logfiles\firewall\pfirewall.log". Este archivo se puede visualizar con cualquier editor de texto, como el Bloc de notas . Herramientas especializadas como Firewall Log Viewer para Windows ofrecen una interfaz más intuitiva y funciones adicionales para analizar estos registros.

Véase también

Referencias

  1. ↑ "Windows Server 2003 SP1 lanzado para fabricación -- Redmondmag.com" . Redmondmag . Consultado el 20 de octubre de 2025 .
  2. ↑ kaushika-msft. "Lista de actualizaciones - Windows Server" . learn.microsoft.com . Consultado el 20 de octubre de 2025 .
  3. ↑ Brooks, Jason (16 de mayo de 2005). "x64 añade una nueva dimensión a Windows" . eWEEK . Consultado el 20 de octubre de 2025 .
  4. ↑ Lemos, Robert (17 de agosto de 2004). "Estudio: PC sin parchear comprometidas en 20 minutos" . CNET . CBS Interactive .
  5. ↑ "Solución de problemas de configuración del Firewall de Windows en Windows XP Service Pack 2" . Soporte . Microsoft . 19 de octubre de 2004. Archivado del original el 20 de octubre de 2004.
  6. ↑ "Detección de la ubicación en la red" . TechNet . Microsoft . 2 de noviembre de 2007.
  7. ↑ "Registro de seguridad del firewall de conexión a Internet" . TechNet . Microsoft . 21 de enero de 2005. Archivado del original el 10 de noviembre de 2008.
  8. ↑ "Apéndice B: Sintaxis del comando Netsh para el contexto del firewall Netsh" . TechNet . Microsoft . 17 de diciembre de 2004.
  9. ↑ "Interfaz de usuario: Firewall de Windows con seguridad avanzada" . TechNet . Microsoft . 20 de enero de 2009.
  10. ↑ "Implementación de la configuración del Firewall de Windows con la Directiva de grupo" . TechNet . Microsoft . 17 de diciembre de 2004.
  11. ↑ "Firewall de Windows" . Windows . Microsoft . Archivado del original el 11 de junio de 2011. Consultado el 30 de noviembre de 2015 .
  12. ↑ "Configuración manual del Firewall de Windows en Windows XP Service Pack 2" . TechNet . Microsoft . Febrero de 2004.
  13. ↑ "Implementación de Windows XP Service Pack 2 mediante los Servicios de Actualización de Software" . TechNet . Microsoft . 18 de agosto de 2004. Factores a considerar al usar SUS para implementar Windows XP SP2.
  14. ↑ "Para configurar el firewall de conexión a Internet IPv6" . TechNet . Microsoft . 2 de febrero de 2006.
  15. ↑ "El nuevo firewall de Windows en Windows Vista y Windows Server 2008" . TechNet . Microsoft . Enero de 2006.
  16. ↑ "Novedades del Firewall de Windows con seguridad avanzada" . TechNet . Microsoft . 26 de octubre de 2009.

Notas

  1. Estas múltiples vulnerabilidades fueron corregidas por Microsoft a lo largo de varios meses; los boletines de seguridad de MicrosoftMS03-026,MS03-039yMS04-012tratan este tema con mayor detalle.
Obtenido de " https://en.wikipedia.org/w/index.php?title=Windows_Firewall&oldid=1336017675 "