Servicios de compartición de Windows: cómo desactivarlos hoy mismo con PowerShell

Los servicios de compartición Windows son uno de los principales vectores de ataque en redes locales: WannaCry propagó ransomware a 200.000 equipos en 150 países en cuestión de horas, aprovechando exactamente los servicios de compartición Windows que la mayoría de usuarios domésticos tienen activos sin saberlo.

En esta cátedra técnica de ciberseguridad documentamos cómo SMBv1, LLMNR, NetBIOS y Print Spooler son protocolos con vulnerabilidades documentadas y activamente explotadas, y cómo un único script de PowerShell los desactiva todos en segundos. Según la alerta oficial de CISA sobre WannaCry, la deshabilitación de SMBv1 es la medida preventiva prioritaria. Para guías técnicas sobre NTLM relay, Responder, Pass-the-Hash y EternalBlue accede al vademécum técnico de Windows seguro: hardening, servicios, firewall y mitigación de amenazas en 2026.

📅 2026 · 🕐 10 minutos de lectura

📌 ¿Qué son los servicios de compartición de Windows?

Los servicios de compartición Windows incluyen la compartición de archivos, impresoras y carpetas en red mediante el protocolo SMB. Activos por defecto en la mayoría de equipos, estos protocolos mal configurados representan una superficie de ataque amplia que un atacante en la misma red local puede explotar sin privilegios previos.

• 📁 Compartición de archivos y carpetas — acceso al sistema de archivos desde otros equipos mediante SMB.
• 🖨️ Compartición de impresoras — Print Spooler y servicio de impresión en red local.
• 🔍 Resolución de nombres de red — LLMNR y NetBIOS como alternativas al DNS.
• 📋 Registro remoto — servicio que permite acceso y modificación remota del registro.
• 🌐 Detección de equipos en red — Computer Browser para enumerar dispositivos en LAN.

NetBIOS es uno de los servicios más críticos a desactivar: consulta la guía técnica de NetBIOS: cómo deshabilitar UDP 137, UDP 138 y TCP 139 con script en 2026 para entender en detalle los vectores de ataque por NBT-NS spoofing y los métodos de desactivación con verificación incluida.

🚨 Riesgos de los servicios de compartición de Windows mal configurados

Cerrar estos servicios elimina los vectores de ataque más críticos de la red local, pero los puertos que Windows mantiene abiertos por defecto van más allá de SMB y NetBIOS. Para un cierre sistemático de todos los puertos de alto riesgo consulta la guía de cómo bloquear puertos peligrosos en Windows con PowerShell en 2026.

⚙️ Script completo Sharing Disable-Guard con 7 tareas programadas

📅 Las 7 tareas programadas

La misma arquitectura de tareas reactivas por eventos del sistema está documentada en el script completo para endurecer Windows 11 con 7 tareas programadas en 2026 — ambos scripts son complementarios y pueden ejecutarse juntos para un hardening integral del sistema.

📥 Cómo instalar el script — un solo comando

Abre PowerShell como administrador y pega este comando. El script se descarga, instala y ejecuta automáticamente creando las 7 tareas programadas:

Invoke-WebRequest -Uri "https://seguridadenmipc.com/wp-content/uploads/2026/06/Comparticion-Windows.txt" -OutFile "$HOME\sharing-disable-guard.ps1" -UseBasicParsing; Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -Force; & "$HOME\sharing-disable-guard.ps1"

⚠️ Problemas conocidos y soluciones

↩️ Script de reversión (elimina las 7 tareas y reactiva servicios)

Elimina primero las 7 tareas programadas o el bloqueo se reaplicará en el siguiente disparador. SMBv1, LLMNR y NetBIOS se mantienen desactivados por seguridad.

# ============================================================
# Revertir SharingDisable-Guard
# ============================================================

# 1. ELIMINAR PRIMERO las 7 tareas programadas
$tareas = @(
    "SharingDisable-Guard-Inicio",
    "SharingDisable-Guard-Logon",
    "SharingDisable-Guard-Horaria",
    "SharingDisable-Guard-Red",
    "SharingDisable-Guard-NuevoServicio",
    "SharingDisable-Guard-CambioServicio",
    "SharingDisable-Guard-Auditoria"
)
foreach ($t in $tareas) {
    if (Get-ScheduledTask -TaskName $t -ErrorAction SilentlyContinue) {
        Unregister-ScheduledTask -TaskName $t -Confirm:$false
        Write-Host "[OK] Tarea $t eliminada." -ForegroundColor Green
    }
}

# 2. Reactivar Print Spooler (necesario para impresoras)
Set-Service -Name Spooler -StartupType Automatic
Start-Service -Name Spooler
Write-Host "[OK] Spooler reactivado." -ForegroundColor Green

# NOTA: SMBv1, LLMNR y NetBIOS se mantienen desactivados por seguridad.
Write-Host "[OK] SharingDisable revertido. Reinicia el equipo." -ForegroundColor Green
Write-Host "     SMBv1, LLMNR y NetBIOS se mantienen desactivados." -ForegroundColor Yellow

🔎 Cómo verificar que el bloqueo está activo

Get-SmbServerConfiguration | Select EnableSMB1Protocol

Get-Service Spooler, RemoteRegistry, Browser | Select Name, Status, StartType

Get-ScheduledTask -TaskName "SharingDisable-Guard-*" | Select TaskName, State, LastRunTime, LastTaskResult

✅ Checklist post-instalación

⚠️ Riesgos y efectos del script

🆚 Servicios activos vs desactivados

🏁 Conclusión

Desactivar los servicios de compartición Windows innecesarios es una de las medidas de hardening de red con mayor impacto y menor coste. El script SharingDisable-Guard reduce drásticamente la superficie de ataque en un solo paso y sus 7 tareas programadas garantizan que el bloqueo no se pierda tras actualizaciones, instalaciones o cambios de red. Las tareas reactivas por eventos 7045 y 7040 lo convierten en una solución de auto-defensa continua.

❓ Preguntas frecuentes

¿Son peligrosos los servicios de compartición Windows?

👉 Sí. SMBv1 fue el vector de WannaCry y NotPetya. LLMNR permite capturar hashes NTLM en la red local sin privilegios previos. Print Spooler activo permitió escalada a SYSTEM con PrintNightmare. Desactivar los que no se usan es la recomendación de Microsoft, CISA y el CIS Benchmark nivel 1.

¿Por qué 7 tareas programadas?

👉 Cada tarea cubre un vector distinto de reactivación. La más crítica es la del evento 7040 (cambio de arranque de servicio): revierte al instante cualquier intento de poner Disabled a Automatic. Sin ella, una actualización de Windows o un instalador podría reactivar SMBv1 o Spooler en silencio.

¿Qué son los eventos 7045 y 7040?

👉 El 7045 se registra cuando se instala un servicio nuevo. El 7040 cuando un servicio cambia su tipo de arranque de Disabled a Automatic. Son los dos eventos más importantes para detectar reactivaciones silenciosas de los servicios bloqueados.

¿Cómo consulto las tareas programadas?

👉 PowerShell: Get-ScheduledTask -TaskName "SharingDisable-Guard-*" | Select TaskName, State, LastRunTime, LastTaskResult. GUI: Win+R → taskschd.msc → Biblioteca → SharingDisable-Guard-*.

¿Qué hago si la impresora deja de funcionar?

👉 Set-Service -Name Spooler -StartupType Automatic; Start-Service Spooler. Luego ejecuta el script de reversión para eliminar las tareas que lo volverían a deshabilitar.

¿SMBv2 y SMBv3 también se desactivan?

👉 No. El script solo desactiva SMBv1. SMBv2 y SMBv3 son versiones modernas con cifrado y autenticación mejorada; deben mantenerse activos. Nunca desactives SMBv2 o SMBv3.