Cómo bloquear P2P en Windows con PowerShell

Bloquear P2P Windows con PowerShell es una medida de seguridad imprescindible: las redes peer-to-peer son uno de los principales vectores de distribución de malware y exposición involuntaria de datos, y hacerlo desde el firewall nativo cierra ese vector sin instalar software adicional. Aprender a bloquear P2P Windows correctamente implica aplicar tres métodos complementarios que cubren puertos, ejecutables y rangos de IP.

En este archivo técnico de ciberseguridad documentamos cómo tres métodos de PowerShell pueden cerrar esos vectores en minutos, aplicando reglas de firewall con nombre único que se pueden verificar y revertir en un solo comando. Todas las guías de protección de red están en la academia técnica de Windows seguro: hardening, firewall, puertos y mitigación de amenazas en 2026.

📅 2026 · 🕐 7 minutos de lectura

📌 ¿Qué significa bloquear P2P en Windows?

Para bloquear P2P Windows de forma eficaz, primero hay que identificar qué aplicaciones y protocolos están activos en el equipo. Los nodos P2P comparten archivos directamente entre sí sin servidor central, lo que significa que tu equipo puede estar actuando como punto de distribución sin que seas consciente de ello.

• 🔄 Torrents: BitTorrent, uTorrent, qBittorrent (puertos 6881-6889, 6969, 51413).
• 🔁 Sincronización P2P: Syncthing (puertos 22000, 6121).
• 🎬 Streaming P2P: Plex, Emby (puerto 32400).
• 🌐 Aplicaciones descentralizadas: IPFS, I2P, ZeroNet, GNUtella (puertos dinámicos).

🚨 ¿Por qué bloquear P2P en Windows?

⚙️ Los 3 métodos para bloquear P2P en Windows

🛠️ Método 1: bloqueo por puerto

🌐 Método 2: bloqueo por ejecutable

🔐 Método 3: bloqueo por rangos de IP

Elimina la comunicación con rangos de IP de trackers y nodos P2P conocidos, impidiendo que el equipo se conecte con servidores que coordinan la distribución de contenido. Combinado con los métodos 1 y 2, ofrece la cobertura más completa para bloquear P2P en Windows.

La misma metodología de script con tareas programadas que garantizan la persistencia del bloqueo está documentada en el script completo para endurecer Windows 11 con 7 tareas programadas en 2026 — ambos scripts son complementarios y pueden ejecutarse juntos para un hardening integral.

⚙️ Script completo para bloquear P2P Windows con 3 tareas programadas

📅 Las 3 tareas programadas

📥 Cómo instalar el script — un solo comando

Abre PowerShell como administrador y pega este comando. El script se descarga, instala y ejecuta automáticamente:

Invoke-WebRequest -Uri "https://seguridadenmipc.com/wp-content/uploads/2026/06/Bloqueo-P2P.txt" -OutFile "$HOME\bloqueo-p2p.ps1" -UseBasicParsing; Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -Force; & "$HOME\bloqueo-p2p.ps1"

⚠️ Problemas conocidos y soluciones

↩️ Script de reversión (elimina las 3 tareas + todas las reglas)

Ejecuta este script para revertir el bloqueo P2P en Windows. Elimina primero las 3 tareas, porque si no, el bloqueo se reaplicará en menos de 10 minutos.

# ============================================================
# Revertir bloqueo P2P Windows
# ============================================================

# 1. ELIMINAR PRIMERO las 3 tareas programadas
$tareas = @("Bloqueo-P2P-Inicio", "Bloqueo-P2P-Logon", "Bloqueo-P2P-10min")
foreach ($t in $tareas) {
    if (Get-ScheduledTask -TaskName $t -ErrorAction SilentlyContinue) {
        Unregister-ScheduledTask -TaskName $t -Confirm:$false
        Write-Host "[OK] Tarea $t eliminada." -ForegroundColor Green
    }
}

# 2. Eliminar todas las reglas BLOQUEO_P2P
$reglas = Get-NetFirewallRule | Where-Object { $_.DisplayName -like "BLOQUEO_P2P*" }
$total = $reglas.Count
if ($total -gt 0) {
    $reglas | Remove-NetFirewallRule
    Write-Host "[OK] $total reglas BLOQUEO_P2P eliminadas." -ForegroundColor Green
} else {
    Write-Host "[i] No habia reglas BLOQUEO_P2P activas." -ForegroundColor Cyan
}

Write-Host "[OK] Bloqueo P2P Windows revertido por completo." -ForegroundColor Green
Write-Host "     Logs preservados en C:\Logs\bloqueo-p2p.log" -ForegroundColor Yellow

🔎 Cómo verificar que el bloqueo P2P en Windows está activo

netstat -an | findstr "6881 6969 51413 22000 32400"

Get-NetFirewallRule | Where-Object {$_.DisplayName -like "BLOQUEO_P2P*"} | Select DisplayName, Enabled, Action

Get-ScheduledTask -TaskName "Bloqueo-P2P-*" | Select TaskName, State, LastRunTime, LastTaskResult

✅ Checklist post-instalación

⚠️ Riesgos y efectos de bloquear P2P Windows

🆚 Antes y después de bloquear P2P Windows

🏁 Conclusión

Bloquear P2P Windows con PowerShell es una medida de hardening eficaz para reducir la superficie de ataque y eliminar vectores de distribución de malware sin software adicional. Los tres métodos combinados (por puerto, ejecutable y rangos de IP) ofrecen la cobertura más completa, y las tres tareas programadas garantizan que el bloqueo persista pase lo que pase.

❓ Preguntas frecuentes

¿El bloqueo afecta a la navegación normal?

👉 No. Al bloquear P2P Windows solo se cierran los puertos no estándar P2P. La navegación web (80/443), correo y otros servicios usan puertos completamente distintos.

¿Se puede revertir?

👉 Sí. Ejecuta el script de reversión. Elimina primero las 3 tareas o el bloqueo P2P en Windows se reaplicará en menos de 10 minutos.

¿Por qué cada 10 minutos y no cada hora?

👉 Los clientes P2P modernos recrean sus reglas de firewall al actualizarse o reinstalarse. Cada hora dejaría una ventana demasiado amplia. Cada 10 minutos es el equilibrio óptimo para bloquear P2P en Windows de forma persistente: 144 ejecuciones de menos de 1 segundo suman unos 2 minutos de CPU al día.

¿Qué diferencia hay entre bloquear por puerto y por ejecutable?

👉 El bloqueo por puerto falla si el cliente cambia de puerto dinámicamente. El bloqueo por ejecutable bloquea todo el tráfico del proceso independientemente del puerto. Para bloquear P2P Windows con máxima eficacia aplica ambos métodos.

¿Cómo consulto las tareas programadas?

👉 PowerShell: Get-ScheduledTask -TaskName "Bloqueo-P2P-*" | Select TaskName, State, LastRunTime, LastTaskResult. GUI: Win+R → taskschd.msc → Biblioteca → Bloqueo-P2P-*.

¿Afecta a Plex o Syncthing?

👉 Sí por defecto. Descarga el script, edítalo y añade # al principio de las líneas correspondientes antes de ejecutarlo. Para control más preciso usa solo el Método 2 sobre los clientes torrent.