Inicio / Firewall y Seguridad

🔥 Firewall y Seguridad

Configuración del firewall, desactivar protocolos innecesarios y protección de credenciales

🛡️ Reglas del Firewall

Desactivar Reglas de Apps Innecesarias

Desactivar reglas de apps de Windows powershell

netsh advfirewall firewall set rule group="Connect" new enable=no
netsh advfirewall firewall set rule group="Contact Support" new enable=no
netsh advfirewall firewall set rule group="Cortana" new enable=no
netsh advfirewall firewall set rule group="DiagTrack" new enable=no
netsh advfirewall firewall set rule group="Feedback Hub" new enable=no
netsh advfirewall firewall set rule group="Microsoft Photos" new enable=no
netsh advfirewall firewall set rule group="OneNote" new enable=no
netsh advfirewall firewall set rule group="Remote Assistance" new enable=no
netsh advfirewall firewall set rule group="Windows Spotlight" new enable=no

Bloquear Puerto 445 (SMB)

Bloquear puerto SMB powershell

netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445

Configurar Perfiles del Firewall

Habilitar firewall y deshabilitar reglas locales powershell

Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True -AllowLocalFirewallRules False

🚫 Desactivar Protocolos de Red

NetBIOS

Desactivar NetBIOS/LMHOSTS powershell

New-ItemProperty -Force -Path "HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters" -Name "EnableLMHOSTS" -PropertyType DWord -Value 0

Adaptadores de Red Innecesarios

Desactivar componentes de red powershell

# Pacer (QoS)
Disable-NetAdapterBinding -Name "*" -ComponentID "ms_pacer"

# SMB Server
Disable-NetAdapterBinding -Name "*" -ComponentID "ms_server"

# LLDP
Disable-NetAdapterBinding -Name "*" -ComponentID "ms_lldp"

# LLTD
Disable-NetAdapterBinding -Name "*" -ComponentID "ms_lltdio"
Disable-NetAdapterBinding -Name "*" -ComponentID "ms_rspndr"

IPv6

Desactivar IPv6 powershell

Disable-NetAdapterBinding -Name "*" -ComponentID "ms_tcpip6"
New-ItemProperty -Force -Path "HKLM:\SYSTEM\CurrentControlSet\Services\TCPIP6\Parameters" -Name "DisabledComponents" -PropertyType DWord -Value 0xFFFFFFFF

SMBv1

Desactivar SMBv1 en el registro powershell

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" -Name SMB1 -Value 0

Desactivar compartir archivos e impresoras powershell

netsh advfirewall firewall set rule group="File and Printer Sharing" new enable=no

🔐 Protección de Credenciales

Credential Hardening

Configurar políticas de tokens powershell

Set-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -Name LocalAccountTokenFilterPolicy -Value 0
Set-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -Name FilterAdministratorToken -Value 1
Set-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -Name EnableLUA -Value 1

Cleartext Password Protection

Proteger contraseñas en texto plano powershell

Set-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest -Name UseLogonCredential -Value 0
Set-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Control\Lsa -Name TokenLeakDetectDelaySecs -Value 30

⚠️

⚠️ Importante

SMB: Desactivar SMB puede afectar compartición de archivos en red local
IPv6: Solo desactiva si no lo usas
Firewall: Asegúrate de estar detrás de un router NAT
Reinicio: Reinicia Windows para aplicar cambios

← Características Windows Algoritmo de Nagle →