🔒 Cómo bloquear P2P Windows con PowerShell: 3 métodos paso a paso 2026

Bloquear P2P Windows con PowerShell es una medida de seguridad imprescindible: las redes peer-to-peer son uno de los principales vectores de distribución de malware y exposición involuntaria de datos, y hacerlo desde el firewall nativo cierra ese vector sin instalar software adicional. Aprender a bloquear P2P Windows correctamente implica aplicar tres métodos complementarios que cubren puertos, ejecutables y rangos de IP.

En este archivo técnico de ciberseguridad documentamos cómo tres métodos de PowerShell pueden cerrar esos vectores en minutos, aplicando reglas de firewall con nombre único que se pueden verificar y revertir en un solo comando. Todas las guías de protección de red están en nuestra academia técnica de Windows seguro.

📅 2026 · 🕐 7 minutos de lectura

📌 ¿Qué significa bloquear P2P Windows?

Para bloquear P2P Windows de forma eficaz, primero hay que identificar qué aplicaciones y protocolos están activos en el equipo. Los nodos P2P comparten archivos directamente entre sí sin servidor central, lo que significa que tu equipo puede estar actuando como punto de distribución sin que seas consciente de ello. Bloquear P2P en Windows mediante reglas de firewall corta esa comunicación en origen.

• 🔄 Torrents: BitTorrent, uTorrent, qBittorrent (puertos 6881-6889, 6969, 51413)
• 🔁 Sincronización P2P: Syncthing (puertos 22000, 6121)
• 🎬 Streaming P2P: Plex, Emby (puerto 32400)
• 🌐 Aplicaciones descentralizadas: IPFS, I2P, ZeroNet, GNUtella (puertos dinámicos)

🚨 ¿Por qué bloquear P2P Windows?

⚙️ Los 3 métodos para bloquear P2P Windows

🛠️ Método 1: bloqueo por puerto

🌐 Método 2: bloqueo por ejecutable

🔐 Método 3: bloqueo por rangos de IP

Elimina la comunicación con rangos de IP de trackers y nodos P2P conocidos, impidiendo que el equipo se conecte con servidores que coordinan la distribución de contenido. Combinado con los métodos 1 y 2, ofrece la cobertura más completa para bloquear P2P en Windows.

⚙️ Script completo para bloquear P2P Windows con 3 tareas programadas

📅 Las 3 tareas programadas

📥 Cómo instalar el script — un solo comando

Abre PowerShell como administrador y pega este comando. El script se descarga, instala y ejecuta automáticamente:

Invoke-WebRequest -Uri "https://seguridadenmipc.com/wp-content/uploads/2026/06/Bloqueo-P2P.txt" -OutFile "$HOME\bloqueo-p2p.ps1" -UseBasicParsing; Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -Force; & "$HOME\bloqueo-p2p.ps1"

⚠️ Problemas conocidos y soluciones\bloqueo-p2p.ps1"

↩️ Script de reversión (elimina las 3 tareas + todas las reglas)

Ejecuta este script para revertir el bloqueo P2P en Windows. Elimina primero las 3 tareas, porque si no, el bloqueo se reaplicará en menos de 10 minutos.

# ============================================================
# Revertir bloqueo P2P Windows
# ============================================================

# 1. ELIMINAR PRIMERO las 3 tareas programadas
$tareas = @("Bloqueo-P2P-Inicio", "Bloqueo-P2P-Logon", "Bloqueo-P2P-10min")
foreach ($t in $tareas) {
    if (Get-ScheduledTask -TaskName $t -ErrorAction SilentlyContinue) {
        Unregister-ScheduledTask -TaskName $t -Confirm:$false
        Write-Host "[OK] Tarea $t eliminada." -ForegroundColor Green
    }
}

# 2. Eliminar todas las reglas BLOQUEO_P2P
$reglas = Get-NetFirewallRule | Where-Object { $_.DisplayName -like "BLOQUEO_P2P*" }
$total = $reglas.Count
if ($total -gt 0) {
    $reglas | Remove-NetFirewallRule
    Write-Host "[OK] $total reglas BLOQUEO_P2P eliminadas." -ForegroundColor Green
} else {
    Write-Host "[i] No habia reglas BLOQUEO_P2P activas." -ForegroundColor Cyan
}

Write-Host "[OK] Bloqueo P2P Windows revertido por completo." -ForegroundColor Green
Write-Host "     Logs preservados en C:\Logs\bloqueo-p2p.log" -ForegroundColor Yellow

Verifica que se eliminó todo: Get-ScheduledTask -TaskName "Bloqueo-P2P-*" Get-NetFirewallRule | Where-Object {$_.DisplayName -like "

🔎 Cómo verificar que el bloqueo P2P Windows está activo

⚠️ Riesgos y efectos de bloquear P2P Windows

🆚 Antes y después de bloquear P2P Windows

🏁 Conclusión

Bloquear P2P Windows con PowerShell es una medida de hardening eficaz para reducir la superficie de ataque y eliminar vectores de distribución de malware sin software adicional. Los tres métodos combinados (por puerto, ejecutable y rangos de IP) ofrecen la cobertura más completa para bloquear P2P en Windows, y las tres tareas programadas garantizan que el bloqueo persista pase lo que pase.

Comparte este artículo con quien administre Windows sin haber revisado nunca sus reglas de firewall. Bloquear P2P Windows con un solo comando es la forma más rápida de cerrar uno de los vectores de malware más explotados.

❓ Preguntas frecuentes

¿El bloqueo afecta a la navegación normal?

👉 No. Al bloquear P2P Windows solo se cierran los puertos no estándar P2P. La navegación web (80/443), correo y otros servicios usan puertos completamente distintos.

¿Se puede revertir?

👉 Sí. Ejecuta el script de reversión. Elimina primero las 3 tareas o el bloqueo P2P en Windows se reaplicará en menos de 10 minutos.

¿Por qué cada 10 minutos y no cada hora?

👉 Los clientes P2P modernos recrean sus reglas de firewall al actualizarse o reinstalarse. Cada hora dejaría una ventana demasiado amplia. Cada 10 minutos es el equilibrio óptimo para bloquear P2P en Windows de forma persistente: 144 ejecuciones de menos de 1 segundo suman unos 2 minutos de CPU al día.

¿Qué diferencia hay entre bloquear por puerto y por ejecutable?

👉 El bloqueo por puerto falla si el cliente cambia de puerto dinámicamente. El bloqueo por ejecutable bloquea todo el tráfico del proceso independientemente del puerto. Para bloquear P2P Windows con máxima eficacia aplica ambos métodos.

¿Cómo consulto las tareas programadas?

👉 PowerShell: Get-ScheduledTask -TaskName "Bloqueo-P2P-*" | Select TaskName, State, LastRunTime, LastTaskResult. GUI: Win+R → taskschd.msc → Biblioteca → Bloqueo-P2P-*.

¿Afecta a Plex o Syncthing?

👉 Sí por defecto. Descarga el script, edítalo y añade # al principio de las líneas correspondientes antes de ejecutarlo. Para control más preciso usa solo el Método 2 sobre los clientes torrent.