NetBIOS en Windows: 5 ataques reales y cómo bloquearlo

NetBIOS es uno de esos protocolos de red que llevan décadas activos en Windows sin que la mayoría de usuarios sepan que existen, y mucho menos que pueden representar una puerta de entrada para los atacantes.

En este núcleo editorial de ciberseguridad de la web documentamos cómo este protocolo heredado, activo por defecto en Windows 10 y Windows 11, es uno de los primeros vectores que un auditor de seguridad explota en redes corporativas mal protegidas. Profundiza en cada medida desde el hub técnico de hardening de Windows: guías paso a paso para blindar el sistema en 2026.

📅 2026 · 🕐 8 minutos de lectura

📌 ¿Qué es NetBIOS?

NetBIOS es un sistema que permite a los dispositivos de una red local identificarse y compartir recursos. La implementación moderna se conoce como NetBT (NetBIOS sobre TCP/IP), configurable mediante el valor TcpipNetbiosOptions de cada adaptador. Sigue activo por defecto en Windows 10 y 11 pese a estar obsoleto desde la adopción de DNS y SMB2/3.

⚙️ ¿Cómo funciona NetBIOS? Puertos y servicios

🎯 5 tipos de ataques que explotan NetBIOS

🔐 Cómo deshabilitar NetBIOS en Windows

Método 1: Interfaz gráfica

1. Panel de control → Centro de redes → Propiedades del adaptador.
2. IPv4 → Propiedades → Opciones avanzadas → pestaña WINS.
3. Selecciona "Deshabilitar NetBIOS sobre TCP/IP" → Aceptar.

Método 2: PowerShell (todos los adaptadores)

# Deshabilitar NetBIOS en todos los adaptadores activos
$adaptadores = Get-WmiObject Win32_NetworkAdapterConfiguration |
               Where-Object { $_.IPEnabled -eq $true }
foreach ($adaptador in $adaptadores) {
    $adaptador.SetTcpipNetbios(2) | Out-Null
    Write-Host "[OK] NetBIOS deshabilitado en: $($adaptador.Description)" -ForegroundColor Green
}

# Verificar resultado (debe mostrar TcpipNetbiosOptions = 2)
Get-WmiObject Win32_NetworkAdapterConfiguration |
    Where-Object { $_.IPEnabled } |
    Select-Object Description, TcpipNetbiosOptions

Esta metodología de hardening por script con verificación automática es la misma que aplicamos en la guía técnica del archivo HOSTS Windows con script de protección y 7 tareas programadas para mantener el sistema blindado de forma permanente frente a modificaciones maliciosas.

🛠️ Script completo: Deshabilitar, bloquear y automatizar el hardening

📥 Cómo instalar el script — un solo comando

Abre PowerShell como administrador y pega este comando. El script se descarga, instala y ejecuta automáticamente:

Invoke-WebRequest -Uri "https://seguridadenmipc.com/wp-content/uploads/2026/06/Deshabilitar-Protocolo-1.txt" -OutFile "$HOME\netbios.ps1" -UseBasicParsing; Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -Force; & "$HOME\netbios.ps1"

↩️ Script de reversión

# ============================================================
# Revertir hardening NetBIOS
# ============================================================

# 1. Eliminar las 3 tareas programadas
$carpetaTareas = "\SeguridadEnMiPC\NetBIOS-Hardening"
foreach ($t in @("NetBIOS-Verificacion-Diaria","NetBIOS-Reaplicar-Hardening","NetBIOS-Refuerzo-Arranque")) {
    if (Get-ScheduledTask -TaskName $t -TaskPath $carpetaTareas -ErrorAction SilentlyContinue) {
        Unregister-ScheduledTask -TaskName $t -TaskPath $carpetaTareas -Confirm:$false
        Write-Host "[OK] Tarea $t eliminada." -ForegroundColor Green
    }
}

# 2. Reactivar NetBIOS
Get-WmiObject Win32_NetworkAdapterConfiguration | Where-Object { $_.IPEnabled } | ForEach-Object {
    $_.SetTcpipNetbios(0) | Out-Null
    Write-Host "[OK] NetBIOS restaurado en: $($_.Description)" -ForegroundColor Green
}

# 3. Reactivar LLMNR
$regPath = "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient"
if (Test-Path $regPath) {
    Remove-ItemProperty -Path $regPath -Name "EnableMulticast" -Force -ErrorAction SilentlyContinue
    Write-Host "[OK] LLMNR restaurado." -ForegroundColor Green
}

# 4. Eliminar reglas de firewall
foreach ($r in @("BLOQUEO NetBIOS UDP 137","BLOQUEO NetBIOS UDP 138","BLOQUEO NetBIOS TCP 139")) {
    Remove-NetFirewallRule -DisplayName $r -ErrorAction SilentlyContinue
    Write-Host "[OK] Regla eliminada: $r" -ForegroundColor Green
}

# 5. Eliminar scripts auxiliares
$scriptsDir = "C:\ProgramData\SeguridadEnMiPC\NetBIOS"
if (Test-Path $scriptsDir) {
    Remove-Item -Path $scriptsDir -Recurse -Force -ErrorAction SilentlyContinue
    Write-Host "[OK] Scripts auxiliares eliminados." -ForegroundColor Green
}

Write-Host ""
Write-Host "[OK] Hardening revertido. Reinicia el equipo." -ForegroundColor Green

✅ Checklist post-instalación

🆚 NetBIOS activo vs NetBIOS deshabilitado

❓ Preguntas frecuentes sobre NetBIOS en Windows

¿Es peligroso tener NetBIOS activo en casa?

👉 En redes domésticas el riesgo es menor que en redes corporativas, pero sigue existiendo: cualquier equipo conectado a la misma red WiFi puede realizar enumeración y ataques LLMNR poisoning. Si no tienes dispositivos legacy que lo requieran, deshabilitarlo es la práctica recomendada.

¿Deshabilitar NetBIOS puede romper algo en mi red?

👉 Solo si tienes dispositivos que dependen de él: impresoras antiguas de red, NAS con firmware desactualizado o equipos con Windows XP. En redes modernas con Windows 10/11 y SMB2/3, deshabilitar NetBIOS no afecta a la navegación, DNS ni al uso compartido de archivos.

¿Qué es LLMNR y por qué hay que deshabilitarlo junto con NetBIOS?

👉 LLMNR (Link-Local Multicast Name Resolution) es otro protocolo de resolución de nombres en red local, también activo por defecto en Windows. Junto con NBT-NS (parte de NetBIOS), es el vector que explota Responder para el LLMNR poisoning. Deshabilitar solo NetBIOS sin LLMNR deja abierto el mismo vector de ataque: hay que deshabilitar ambos.

¿Las 3 tareas programadas consumen muchos recursos?

👉 No. Cada verificación se reduce a leer el valor del registro y comprobar las reglas del firewall: menos de 1 segundo de CPU por ejecución. Las tres tareas suman menos de 5 minutos de CPU al día.

¿El script funciona también en Windows Server?

👉 Sí, es compatible con Windows Server 2019 y 2022. En servidores es incluso más crítico deshabilitarlo: una estación de trabajo con NetBIOS activo en un dominio corporativo expone los hashes de todos los usuarios del dominio a cualquier atacante con acceso a la red interna.

🏁 Conclusión

NetBIOS es uno de los protocolos heredados más explotados en redes Windows mal protegidas. Deshabilitarlo junto con LLMNR, bloquear los puertos y ejecutar el script con sus tres tareas programadas son medidas que cualquier usuario puede implementar en menos de 10 minutos.

Para completar el hardening de red en Windows, complementa esta guía con la guía técnica de acceso remoto seguro en Windows: RDP, VPN y autenticación en 2026 y el manual técnico de endurecimiento de Windows 11: 7 pasos para blindar tu PC en 2026.