🔒 Cómo bloquear puertos P2P en Windows con PowerShell: 3 métodos paso a paso 2026

Bloquear P2P Windows con PowerShell es una medida de seguridad imprescindible: las redes peer-to-peer son uno de los principales vectores de distribución de malware y exposición involuntaria de datos, y la mayoría de usuarios no saben que sus equipos participan activamente en esas redes con puertos abiertos. En Seguridad en mi PC documentamos cómo tres métodos de PowerShell pueden cerrar esos vectores en minutos, aplicando reglas de firewall con nombre único que se pueden verificar y revertir en un solo comando. Todas las guías de protección de red están en nuestra sección de seguridad en Windows, y puedes explorar también el catálogo completo de guías de seguridad Windows paso a paso disponibles en el sitio.

📅 2026 · 🕐 7 minutos de lectura

Esta guía complementa los artículos sobre servicios de compartición Windows y el hardening general de Windows 11 para una reducción completa de la superficie de ataque de red.

📌 ¿Qué significa bloquear puertos P2P en Windows?

Para bloquear P2P Windows de forma eficaz, primero hay que identificar qué aplicaciones y protocolos de red peer-to-peer están activos en el equipo. Los nodos P2P son dispositivos conectados en redes de intercambio descentralizado que comparten archivos directamente entre sí sin un servidor central, lo que significa que tu equipo puede estar actuando como punto de distribución de contenido sin que seas consciente de ello.

• 🔄 Torrents: BitTorrent, uTorrent, qBittorrent (puertos no estándar 6881-6889, 6969, 51413)
• 🔁 Sincronización P2P: Syncthing (puertos 22000, 6121) para sincronización de archivos descentralizada
• 🎬 Streaming P2P: Plex, Emby (puerto 32400) para servidor multimedia accesible desde la red
• 🌐 Aplicaciones descentralizadas: redes de intercambio sin servidor central que usan puertos dinámicos

🚨 ¿Por qué bloquear puertos P2P en Windows?

⚙️ Requisitos previos para bloquear puertos P2P en Windows

• ✅ Windows 10 o Windows 11 (los tres métodos funcionan en ambas versiones)
• ✅ PowerShell abierto como administrador (clic derecho → Ejecutar como administrador)
• ✅ Firewall de Windows activo en todos los perfiles (dominio, privado y público)
• ✅ Windows Defender activo como capa complementaria de detección de malware

⚙️ 3 métodos de firewall con PowerShell para bloquear P2P Windows sin software adicional

🛠️ Método 1: bloquear P2P Windows por número de puerto con PowerShell

La forma más directa de bloquear P2P Windows es especificar los puertos no estándar explícitamente en las reglas de firewall mediante PowerShell. Este método crea reglas de salida (Outbound) con el cmdlet New-NetFirewallRule que bloquean las conexiones en los puertos de red usados por los protocolos P2P más extendidos.

# ============================================================
# BLOQUEAR PUERTOS P2P EN WINDOWS - METODO 1: POR PUERTO
# Alineado con MITRE ATT&CK T1571 y recomendaciones CISA
# ============================================================

# BitTorrent - rango de puertos estandar (TCP y UDP)
New-NetFirewallRule -DisplayName "BLOQUEO_P2P TCP 6881-6889" -Direction Outbound -Protocol TCP -RemotePort 6881-6889 -Action Block
New-NetFirewallRule -DisplayName "BLOQUEO_P2P UDP 6881-6889" -Direction Outbound -Protocol UDP -RemotePort 6881-6889 -Action Block

# BitTorrent tracker
New-NetFirewallRule -DisplayName "BLOQUEO_P2P tracker 6969"  -Direction Outbound -Protocol TCP -RemotePort 6969 -Action Block

# qBittorrent (puerto por defecto)
New-NetFirewallRule -DisplayName "BLOQUEO_P2P qBittorrent 51413" -Direction Outbound -Protocol TCP -RemotePort 51413 -Action Block
New-NetFirewallRule -DisplayName "BLOQUEO_P2P qBittorrent UDP 51413" -Direction Outbound -Protocol UDP -RemotePort 51413 -Action Block

# Syncthing (sincronizacion P2P descentralizada)
New-NetFirewallRule -DisplayName "BLOQUEO_P2P Syncthing 22000" -Direction Outbound -Protocol TCP -RemotePort 22000 -Action Block

# Plex Media Server
New-NetFirewallRule -DisplayName "BLOQUEO_P2P Plex 32400" -Direction Outbound -Protocol TCP -RemotePort 32400 -Action Block

Write-Host "Bloqueo de puertos P2P en Windows aplicado correctamente." -ForegroundColor Green

🌐 Método 2: bloquear P2P Windows por ejecutable

Bloquear P2P Windows por ejecutable es más robusto que hacerlo por puerto: el cliente P2P queda bloqueado aunque cambie de puerto dinámicamente, una técnica habitual en clientes modernos como qBittorrent para evadir los filtros basados únicamente en números de puerto. Este método crea una regla de firewall que bloquea toda la actividad de red del proceso, independientemente del puerto utilizado.

# ============================================================
# BLOQUEAR P2P WINDOWS - METODO 2: POR EJECUTABLE
# Bloquea el proceso completo independientemente del puerto dinamico
# ============================================================

# Bloquear uTorrent por ejecutable
New-NetFirewallRule -DisplayName "BLOQUEO_P2P uTorrent" `
  -Direction Outbound `
  -Program "C:\Program Files\uTorrent\uTorrent.exe" `
  -Action Block

# Bloquear qBittorrent por ejecutable
New-NetFirewallRule -DisplayName "BLOQUEO_P2P qBittorrent" `
  -Direction Outbound `
  -Program "C:\Program Files\qBittorrent\qbittorrent.exe" `
  -Action Block

Write-Host "Bloqueo de clientes P2P por ejecutable aplicado correctamente." -ForegroundColor Green

🔐 Método 3: bloquear P2P Windows por rangos de IP

El tercer método para bloquear P2P Windows actúa a nivel de enrutamiento de red: elimina la comunicación con rangos de IP de trackers y nodos P2P conocidos, impidiendo que el equipo establezca conexiones con servidores de seguimiento (trackers) que coordinan la distribución de contenido en las redes de intercambio.

# ============================================================
# BLOQUEAR P2P WINDOWS - METODO 3: POR RANGOS DE IP
# Elimina comunicacion con trackers y nodos P2P conocidos
# ============================================================

# Bloquear rango de IP asociado a trackers P2P
New-NetFirewallRule -DisplayName "BLOQUEO_P2P IP_0.0.0.0/8" `
  -Direction Outbound `
  -RemoteAddress 0.0.0.0/8 `
  -Action Block

Write-Host "Bloqueo de rangos de IP P2P aplicado correctamente." -ForegroundColor Green

⚙️ Script completo: Bloqueo P2P Windows con tareas programadas (inicio, reinicio y cada 10 minutos)

A continuación encontrarás un script PowerShell completo y unificado que aplica los tres métodos de bloqueo en una sola ejecución (puerto, ejecutable y rango de IP) y crea tres tareas programadas que reaplican el bloqueo en cada inicio, en cada reinicio o login y cada 10 minutos. Esta frecuencia tan corta tiene una justificación clara: las aplicaciones P2P se autoactualizan, se reinstalan o cambian sus puertos dinámicamente, y suelen recrear sus propias reglas de firewall para abrirse paso. Reaplicar el bloqueo cada 10 minutos garantiza que cualquier intento de la aplicación P2P de restablecer conectividad quede neutralizado en pocos minutos.

📅 Tareas programadas que crea este script

El script registra tres tareas independientes en el Programador de tareas de Windows. Cada una se ejecuta en un disparador distinto para garantizar la cobertura completa del bloqueo P2P:

📥 Pasos para instalar y activar el bloqueo P2P automático

1. Abre PowerShell como administrador: pulsa la tecla Windows, escribe PowerShell, haz clic derecho sobre Windows PowerShell y selecciona Ejecutar como administrador.
2. Permite la ejecución de scripts en la sesión actual (no afecta a futuras sesiones):
   Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
3. Crea la carpeta de scripts del sistema: el script se instalará en C:\Scripts\ para que las tareas programadas lo encuentren siempre en la misma ruta:
   New-Item -ItemType Directory -Path "C:\Scripts" -Force
4. Crea el archivo del script: abre el Bloc de notas, pega el código que verás más abajo y guárdalo como Bloqueo-P2P.ps1 directamente en C:\Scripts\. Asegúrate de que el tipo de archivo sea Todos los archivos, no .txt.
5. Si usas Plex o Syncthing legítimamente, edita el script antes de ejecutarlo y comenta las líneas correspondientes (añade # al principio).
6. Ejecuta el script por primera vez desde PowerShell (esto aplicará todos los bloqueos Y creará las tres tareas programadas):
   C:\Scripts\Bloqueo-P2P.ps1
7. Verifica que las tres tareas programadas se crearon correctamente:
   Get-ScheduledTask -TaskName "Bloqueo-P2P-*"
8. Verifica el resultado con:
   Get-NetFirewallRule | Where-Object {$_.DisplayName -like "BLOQUEO_P2P*"}
9. Reinicia el equipo: la tarea de inicio se ejecutará automáticamente y el bloqueo quedará reaplicado.

💻 Script unificado de bloqueo P2P (copia y pega)

# ============================================================
# Script: Bloqueo P2P Windows + 3 tareas programadas
# Autor:  seguridadenmipc.com
# Compat: Windows 10 / 11 / Server 2019+
# Uso:    Ejecutar como administrador (1a vez)
#         Despues se reaplica solo: inicio, logon y cada 10 min
# Ruta:   C:\Scripts\Bloqueo-P2P.ps1
# Idempotente: no duplica reglas si ya existen
# ============================================================

# 1. Verificar privilegios de administrador
if (-not ([Security.Principal.WindowsPrincipal] `
    [Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole(`
    [Security.Principal.WindowsBuiltInRole]::Administrator)) {
    Write-Host "[X] Ejecuta este script como Administrador." -ForegroundColor Red
    exit
}

# 2. Preparar log
$logDir = "C:\Logs"
if (-not (Test-Path $logDir)) { New-Item -ItemType Directory -Path $logDir | Out-Null }
$log = "$logDir\bloqueo-p2p.log"
Start-Transcript -Path $log -Append | Out-Null

$disparador = if ($args[0]) { $args[0] } else { "Manual" }
Write-Host "=== Bloqueo P2P Windows ===" -ForegroundColor Cyan
Write-Host "Fecha: $(Get-Date)  |  Disparador: $disparador" -ForegroundColor Gray

# Funcion auxiliar idempotente: crea regla solo si no existe
function Add-P2PRule {
    param($Name, $Params)
    if (-not (Get-NetFirewallRule -DisplayName $Name -ErrorAction SilentlyContinue)) {
        try {
            New-NetFirewallRule -DisplayName $Name @Params | Out-Null
            Write-Host "[OK] Regla creada: $Name" -ForegroundColor Green
        } catch {
            Write-Host "[X] Error en regla $Name : $_" -ForegroundColor Red
        }
    }
}

# 3. METODO 1: bloqueo por puerto (BitTorrent, qBittorrent, Syncthing, Plex)
Write-Host "`n--- Metodo 1: bloqueo por puerto ---" -ForegroundColor Yellow

Add-P2PRule "BLOQUEO_P2P TCP 6881-6889" @{
    Direction='Outbound'; Protocol='TCP'; RemotePort='6881-6889'; Action='Block'
}
Add-P2PRule "BLOQUEO_P2P UDP 6881-6889" @{
    Direction='Outbound'; Protocol='UDP'; RemotePort='6881-6889'; Action='Block'
}
Add-P2PRule "BLOQUEO_P2P tracker 6969" @{
    Direction='Outbound'; Protocol='TCP'; RemotePort='6969'; Action='Block'
}
Add-P2PRule "BLOQUEO_P2P qBittorrent 51413" @{
    Direction='Outbound'; Protocol='TCP'; RemotePort='51413'; Action='Block'
}
Add-P2PRule "BLOQUEO_P2P qBittorrent UDP 51413" @{
    Direction='Outbound'; Protocol='UDP'; RemotePort='51413'; Action='Block'
}
# COMENTA la siguiente linea si usas Syncthing legitimamente:
Add-P2PRule "BLOQUEO_P2P Syncthing 22000" @{
    Direction='Outbound'; Protocol='TCP'; RemotePort='22000'; Action='Block'
}
# COMENTA la siguiente linea si usas Plex Media Server legitimamente:
Add-P2PRule "BLOQUEO_P2P Plex 32400" @{
    Direction='Outbound'; Protocol='TCP'; RemotePort='32400'; Action='Block'
}

# 4. METODO 2: bloqueo por ejecutable (solo si la app esta instalada)
Write-Host "`n--- Metodo 2: bloqueo por ejecutable ---" -ForegroundColor Yellow

$ejecutables = @(
    @{ Name = "BLOQUEO_P2P uTorrent";     Path = "C:\Program Files\uTorrent\uTorrent.exe" },
    @{ Name = "BLOQUEO_P2P qBittorrent";  Path = "C:\Program Files\qBittorrent\qbittorrent.exe" },
    @{ Name = "BLOQUEO_P2P BitTorrent";   Path = "C:\Program Files\BitTorrent\BitTorrent.exe" },
    @{ Name = "BLOQUEO_P2P Transmission"; Path = "C:\Program Files\Transmission\transmission-qt.exe" },
    @{ Name = "BLOQUEO_P2P Deluge";       Path = "C:\Program Files\Deluge\deluge.exe" }
)
foreach ($exe in $ejecutables) {
    if (Test-Path $exe.Path) {
        Add-P2PRule $exe.Name @{
            Direction='Outbound'; Program=$exe.Path; Action='Block'
        }
    }
}

# 5. METODO 3: bloqueo de rangos de IP de trackers conocidos
Write-Host "`n--- Metodo 3: bloqueo de rangos de IP ---" -ForegroundColor Yellow
Add-P2PRule "BLOQUEO_P2P IP_0.0.0.0/8" @{
    Direction='Outbound'; RemoteAddress='0.0.0.0/8'; Action='Block'
}

# 6. Resumen del estado actual
$totalReglas = (Get-NetFirewallRule | Where-Object { $_.DisplayName -like "BLOQUEO_P2P*" }).Count
Write-Host "`n[i] Total de reglas BLOQUEO_P2P activas: $totalReglas" -ForegroundColor Cyan

# 7. CREAR LAS 3 TAREAS PROGRAMADAS (solo si no existen)
$scriptPath = "C:\Scripts\Bloqueo-P2P.ps1"

# 7a. Tarea: ejecutar al inicio de Windows
try {
    if (-not (Get-ScheduledTask -TaskName "Bloqueo-P2P-Inicio" -ErrorAction SilentlyContinue)) {
        $action = New-ScheduledTaskAction -Execute "PowerShell.exe" `
            -Argument "-NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -File `"$scriptPath`" Inicio"
        $trigger = New-ScheduledTaskTrigger -AtStartup
        $principal = New-ScheduledTaskPrincipal -UserId "SYSTEM" `
            -LogonType ServiceAccount -RunLevel Highest
        $settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries `
            -DontStopIfGoingOnBatteries -StartWhenAvailable `
            -ExecutionTimeLimit (New-TimeSpan -Minutes 3)
        Register-ScheduledTask -TaskName "Bloqueo-P2P-Inicio" `
            -Action $action -Trigger $trigger -Principal $principal -Settings $settings `
            -Description "Reaplica bloqueo P2P al iniciar Windows - seguridadenmipc.com" | Out-Null
        Write-Host "[OK] Tarea 'Bloqueo-P2P-Inicio' creada (al arrancar)." -ForegroundColor Green
    } else {
        Write-Host "[i] Tarea 'Bloqueo-P2P-Inicio' ya existe." -ForegroundColor Cyan
    }
} catch { Write-Host "[X] Error en tarea Inicio: $_" -ForegroundColor Red }

# 7b. Tarea: ejecutar al iniciar sesion (logon / reinicio desde sesion)
try {
    if (-not (Get-ScheduledTask -TaskName "Bloqueo-P2P-Logon" -ErrorAction SilentlyContinue)) {
        $action = New-ScheduledTaskAction -Execute "PowerShell.exe" `
            -Argument "-NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -File `"$scriptPath`" Logon"
        $trigger = New-ScheduledTaskTrigger -AtLogOn
        $principal = New-ScheduledTaskPrincipal -UserId "SYSTEM" `
            -LogonType ServiceAccount -RunLevel Highest
        $settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries `
            -DontStopIfGoingOnBatteries -StartWhenAvailable `
            -ExecutionTimeLimit (New-TimeSpan -Minutes 3)
        Register-ScheduledTask -TaskName "Bloqueo-P2P-Logon" `
            -Action $action -Trigger $trigger -Principal $principal -Settings $settings `
            -Description "Reaplica bloqueo P2P al iniciar sesion - seguridadenmipc.com" | Out-Null
        Write-Host "[OK] Tarea 'Bloqueo-P2P-Logon' creada (al iniciar sesion)." -ForegroundColor Green
    } else {
        Write-Host "[i] Tarea 'Bloqueo-P2P-Logon' ya existe." -ForegroundColor Cyan
    }
} catch { Write-Host "[X] Error en tarea Logon: $_" -ForegroundColor Red }

# 7c. Tarea: ejecutar cada 10 minutos
try {
    if (-not (Get-ScheduledTask -TaskName "Bloqueo-P2P-10min" -ErrorAction SilentlyContinue)) {
        $action = New-ScheduledTaskAction -Execute "PowerShell.exe" `
            -Argument "-NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -File `"$scriptPath`" Repeticion10min"
        $trigger = New-ScheduledTaskTrigger -Once -At (Get-Date).AddMinutes(2) `
            -RepetitionInterval (New-TimeSpan -Minutes 10)
        $principal = New-ScheduledTaskPrincipal -UserId "SYSTEM" `
            -LogonType ServiceAccount -RunLevel Highest
        $settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries `
            -DontStopIfGoingOnBatteries -StartWhenAvailable `
            -ExecutionTimeLimit (New-TimeSpan -Minutes 3)
        Register-ScheduledTask -TaskName "Bloqueo-P2P-10min" `
            -Action $action -Trigger $trigger -Principal $principal -Settings $settings `
            -Description "Reaplica bloqueo P2P cada 10 minutos - seguridadenmipc.com" | Out-Null
        Write-Host "[OK] Tarea 'Bloqueo-P2P-10min' creada (cada 10 min)." -ForegroundColor Green
    } else {
        Write-Host "[i] Tarea 'Bloqueo-P2P-10min' ya existe." -ForegroundColor Cyan
    }
} catch { Write-Host "[X] Error en tarea 10min: $_" -ForegroundColor Red }

Write-Host "`n[OK] Bloqueo P2P aplicado. Disparador: $disparador" -ForegroundColor Green
Write-Host "     Log: $log" -ForegroundColor Gray
Stop-Transcript | Out-Null

↩️ Script de reversión (elimina las 3 tareas + todas las reglas BLOQUEO_P2P)

Si necesitas restaurar las conexiones P2P (por ejemplo, para usar Plex o Syncthing legítimamente, o para diagnosticar un problema de red), ejecuta este script. Importante: elimina primero las tres tareas programadas, porque si no, el bloqueo volverá a aplicarse automáticamente al cabo de 10 minutos como mucho.

# ============================================================
# Revertir bloqueo P2P Windows
# ============================================================

# 1. ELIMINAR PRIMERO las 3 tareas programadas
# (sino se reaplicaran las reglas en max. 10 minutos)
$tareas = @("Bloqueo-P2P-Inicio", "Bloqueo-P2P-Logon", "Bloqueo-P2P-10min")
foreach ($t in $tareas) {
    if (Get-ScheduledTask -TaskName $t -ErrorAction SilentlyContinue) {
        Unregister-ScheduledTask -TaskName $t -Confirm:$false
        Write-Host "[OK] Tarea $t eliminada." -ForegroundColor Green
    }
}

# 2. Eliminar todas las reglas de firewall con prefijo BLOQUEO_P2P
$reglas = Get-NetFirewallRule | Where-Object { $_.DisplayName -like "BLOQUEO_P2P*" }
$total = $reglas.Count
if ($total -gt 0) {
    $reglas | Remove-NetFirewallRule
    Write-Host "[OK] $total reglas BLOQUEO_P2P eliminadas." -ForegroundColor Green
} else {
    Write-Host "[i] No habia reglas BLOQUEO_P2P activas." -ForegroundColor Cyan
}

Write-Host ""
Write-Host "[OK] Bloqueo P2P revertido por completo." -ForegroundColor Green
Write-Host "    Logs preservados en C:\Logs\bloqueo-p2p.log" -ForegroundColor Yellow

⚠️ Riesgos y efectos reales del script

Antes de ejecutar este script conviene entender exactamente qué cambios aplica y qué funciones de Windows pueden verse afectadas. Es un script de filtrado de red: no toca cuentas, contraseñas, autenticación ni el arranque del sistema. Solo afecta a las conexiones de red salientes en los puertos y ejecutables específicos del bloque P2P.

En equipos domésticos donde no se usan aplicaciones P2P legítimas, este script es seguro y proporciona el bloqueo más robusto y persistente posible mediante reglas de firewall nativas, sin instalar software adicional ni modificar configuraciones del sistema fuera del firewall.

🔎 ¿Cómo verificar que el bloqueo de puertos P2P está activo?

# Verificar conexiones activas en puertos P2P
netstat -an | findstr "6881 6969 51413 22000 32400"

# Listar todas las reglas de firewall con prefijo BLOQUEO_P2P
Get-NetFirewallRule | Where-Object {$_.DisplayName -like "BLOQUEO_P2P*"} | `
  Select-Object DisplayName, Enabled, Action, Direction

# Verificar que las 3 tareas programadas existen y están activas
Get-ScheduledTask -TaskName "Bloqueo-P2P-*" | `
  Select-Object TaskName, State, LastRunTime, LastTaskResult

✅ Checklist de verificación tras aplicar el bloqueo P2P

🧠 Buenas prácticas adicionales para reducir la superficie de ataque de red

Además de bloquear los puertos P2P con PowerShell, estas medidas complementarias de hardening de red refuerzan la protección del equipo frente a vectores de distribución de malware y accesos no autorizados:

• 🚫 No descargues archivos de fuentes no verificadas; los payloads maliciosos en torrents de software pirata son el principal vector de ransomware doméstico
• 🔄 Mantén Windows y las reglas de firewall actualizadas; las tareas programadas de este script ya se encargan de reaplicar el bloqueo si una actualización lo modifica
• 🔌 Desactiva los servicios de compartición Windows innecesarios (SMBv1, LLMNR, NetBIOS) para cerrar la superficie de ataque de red completa
• 🔑 Combina con el hardening de cuentas Windows y el principio de mínimo privilegio
• 📱 Activa el 2FA en todas tus cuentas para proteger las credenciales en caso de credential stuffing
• 🌐 Evita redes WiFi públicas sin VPN; los puertos P2P expuestos en redes públicas amplifican el riesgo de exposición de IP
• 📊 Monitoriza el firewall periódicamente con Get-NetFirewallRule para detectar reglas que puedan haber sido añadidas o modificadas

🆚 Bloquear P2P Windows: antes y después de aplicar las reglas

🏁 Conclusión

Bloquear P2P Windows con PowerShell es una medida de hardening de red eficaz para reducir la superficie de ataque y eliminar vectores de distribución de malware sin necesidad de software adicional. Aplicar las tres capas de bloqueo —por puertos no estándar, por ejecutable y por rangos de IP de trackers— ofrece la protección más completa frente a los riesgos de las redes peer-to-peer, incluyendo los intentos de evasión mediante asignación de puertos dinámica.

Lo más valioso del enfoque de esta guía es la combinación del prefijo BLOQUEO_P2P con las tres tareas programadas (inicio, logon y cada 10 minutos): todas las reglas de firewall quedan identificadas de forma centralizada en wf.msc, se pueden auditar o revertir con un único comando, y se reaplican automáticamente con frecuencia suficiente para anular cualquier intento de las apps P2P de restablecer conectividad. Es una implementación limpia, auditable, completamente reversible y alineada con las recomendaciones de MITRE ATT&CK y CISA.

• 🔒 Aplica los tres métodos en orden: puertos no estándar primero, luego ejecutable, luego rangos de IP de trackers
• 🔒 Verifica con netstat inmediatamente tras aplicar; sin resultados ESTABLISHED en los puertos bloqueados confirma que las reglas de firewall están activas
• 🔒 El prefijo BLOQUEO_P2P es clave para la auditoría: permite revisar, modificar y revertir todas las reglas en un comando sin errores
• 🔒 Las tres tareas programadas garantizan que el bloqueo persista frente a actualizaciones de las apps P2P, reinstalaciones y cambios de puerto dinámico
• 🔒 Combina con el hardening de Windows 11 para cerrar también otros vectores de red como NetBIOS, SMBv1 y RDP expuesto

Comparte este artículo con quien tenga clientes torrent instalados en Windows. Un cliente P2P activo con puertos no estándar abiertos es un vector de distribución de malware y un nodo proxy potencial para tráfico C2 malicioso según MITRE T1090.

❓ Preguntas frecuentes sobre bloquear P2P Windows

¿Cómo bloquear P2P Windows con PowerShell?

👉 Se usa el cmdlet New-NetFirewallRule en PowerShell ejecutado como administrador, especificando los puertos no estándar P2P más comunes (6881-6889, 51413, 22000, 32400) con el parámetro -Action Block. El proceso no requiere software adicional, es completamente reversible mediante el prefijo BLOQUEO_P2P y está alineado con las recomendaciones MITRE ATT&CK T1571 y CISA.

¿Es legal bloquear puertos P2P en Windows?

👉 Sí, es completamente legal. Bloquear P2P Windows es una medida de hardening de red recomendada por organismos como CISA para reducir la superficie de ataque y limitar los vectores de distribución de malware.

¿Bloquear P2P Windows afecta a la navegación normal?

👉 No. Las reglas de firewall solo cierran los puertos no estándar específicos de redes peer-to-peer. La navegación web (puertos 80/443), el correo electrónico y otros servicios de red no se ven afectados porque usan puertos completamente distintos.

¿Se puede revertir el bloqueo de puertos P2P en Windows?

👉 Sí. Ejecuta el script de reversión incluido en esta guía para eliminar las tres tareas programadas y todas las reglas con prefijo BLOQUEO_P2P en un único paso. Es importante eliminar primero las tareas programadas, porque si no, el bloqueo volverá a aplicarse en menos de 10 minutos.

¿Es necesario bloquear P2P Windows en casa?

👉 Sí si quieres reducir el riesgo de infección por malware. Las redes P2P son uno de los principales vectores de distribución de ransomware y troyanos de acceso remoto (RAT), especialmente en archivos de software pirata o cracks donde los payloads maliciosos están incrustados.

¿El bloqueo de puertos P2P afecta a aplicaciones legítimas?

👉 Puede afectar a Plex o Syncthing si usan los puertos bloqueados. En ese caso, edita el script y comenta con # las líneas correspondientes antes de ejecutarlo. Para un control aún más preciso, usa solo el Método 2 (bloqueo por ejecutable) sobre los clientes torrent que quieras bloquear, dejando intactos los puertos de Plex y Syncthing.

¿Qué es MITRE T1571 y por qué justifica bloquear P2P Windows?

👉 La técnica MITRE ATT&CK T1571 (Non-Standard Port) documenta el uso de puertos no estándar para evadir controles de seguridad perimetrales y establecer comunicaciones C2 con servidores de comando y control. Los puertos P2P (6881-6889, 51413) son exactamente este tipo de puertos no estándar que los atacantes aprovechan para distribuir payloads maliciosos y mantener canales de comunicación ocultos.

¿Qué diferencia hay entre bloquear por puerto y bloquear por ejecutable?

👉 El bloqueo por puerto solo actúa sobre un número de puerto concreto; los clientes P2P modernos evaden este bloqueo usando asignación de puertos dinámica. El bloqueo por ejecutable con -Program aplica la regla de firewall al proceso completo: ninguna conexión de ese ejecutable puede establecerse independientemente del puerto elegido. Para máxima protección, aplica ambos métodos en combinación.

¿Las tres tareas programadas ralentizan el equipo?

👉 No de forma perceptible. Cada ejecución dura menos de 1 segundo, se realiza en background como SYSTEM y en modo oculto (sin ventana visible). La carga combinada de las tres tareas (inicio + logon + 144 ejecuciones diarias cada 10 minutos) suma unos 2 minutos de CPU al día en un equipo doméstico. El script es idempotente: comprueba si cada regla ya existe antes de crearla, así que las ejecuciones repetidas no generan duplicados ni operaciones innecesarias.

¿Cómo desactivo las tareas programadas si quiero parar el bloqueo P2P?

👉 Tienes dos opciones. La rápida: ejecuta el script de reversión incluido en esta guía, que elimina las tres tareas (Bloqueo-P2P-Inicio, Bloqueo-P2P-Logon y Bloqueo-P2P-10min) y todas las reglas de firewall en un solo paso. La manual: abre el Programador de tareas (Win+R → taskschd.msc), localiza las tres tareas en la Biblioteca y pulsa Eliminar en cada una. Si solo eliminas las tareas pero dejas las reglas, el bloqueo seguirá activo pero no se reaplicará automáticamente.

¿Puedo cambiar la frecuencia de la tarea de cada 10 minutos si me parece excesiva?

👉 Sí. Abre el Programador de tareas, localiza Bloqueo-P2P-10min, ve a la pestaña Desencadenadores, edita el desencadenador y cambia el campo "Repetir cada" a 30 minutos, 1 hora o el intervalo que prefieras. Ten en cuenta que cuanto mayor sea el intervalo, más tiempo tendrá una app P2P recién instalada o actualizada para restablecer su conectividad antes de que el script vuelva a bloquearla. Cada 10 minutos es el equilibrio recomendado entre eficacia y consumo de recursos.