Portmaster application firewall for Windows

Un informe de XDA este mes confirmó lo que muchos usuarios de Windows 11 sospechaban: el sistema operativo reenvía silenciosamente muestras de escritura y tinta a Microsoft a menos que profundices en una configuración específica en Privacidad y seguridad y la desactives. Cambiar ese interruptor es un comienzo, pero Windows distribuye su telemetría en docenas de superficies (diagnósticos, historial de actividades, experiencias personalizadas, sugerencias de Edge, entradas de Copilot, informes de errores, portapapeles en la nube) y cada una vive en su propio menú. Por eso las mejores aplicaciones para bloquear la telemetría de Windows existen como categoría: auditan cada interruptor a la vez, bloquean los puntos finales salientes y te dan un panel único para ver qué sigue filtrándose. A continuación se encuentran siete herramientas que cubren Windows 10 y Windows 11, todas gratuitas, la mayoría de código abierto.

Qué buscar en un bloqueador de telemetría de Windows

No toda “herramienta de privacidad” para Windows vale la pena instalar. Los buenos comparten una lista corta de características:

Comparación rápida

Aplicación Mejor para Gratis Código abierto Destaca
O&O ShutUp10++ Auditoría de privacidad de Windows 10 y 11 de un clic No Portátil, sin instalación, 100+ configuraciones
W10Privacy Control granular con notas por ajuste No Niveles de riesgo codificados por colores para cada alternancia
WindowsSpyBlocker Bloqueo de servidores de telemetría a nivel de red Sí (MIT) Conjuntos de reglas de hosts y firewall curados
Privatezilla Auditoría de privacidad de Windows 10 en interfaz de lista de verificación Complementos PowerShell de la comunidad
Win11Debloat Eliminación de bloat y telemetría de Windows 11 Sí (MIT) Script de PowerShell, sin instalación
simplewall Bloqueo de tráfico saliente de Microsoft por proceso Sí (GPL-3.0) Utiliza Windows Filtering Platform directamente
Portmaster Privacidad de red de todo el sistema con DNS-over-HTTPS Sí (GPL-3.0) Reglas por aplicación, DNS encriptado, listas de bloqueo de malware

Las aplicaciones

1. O&O ShutUp10++: mejor auditoría de un clic

O&O ShutUp10++ es la herramienta a la que la mayoría de usuarios de Windows recurren primero, y con razón. El ejecutable portátil se envía como un solo archivo, abre una lista categorizada de más de cien interruptores de privacidad (telemetría, ubicación, Cortana, Edge, OneDrive, feeds de actividad, anuncios dirigidos) y marca cada uno con una recomendación. Un menú “Acciones” aplica el perfil recomendado del proveedor en un clic, o puedes recorrer la configuración individualmente. La compilación “++” añade cobertura de Windows 11, incluyendo alternadores de Copilot y Recall.

Dónde se queda corto: Es freeware, no de código abierto, así que la lógica del ajuste no es auditable línea por línea. Tampoco afecta al tráfico saliente, así que los puntos finales de telemetría que Windows reactiva después de una actualización de características empezarán a reportar nuevamente hasta que vuelvas a ejecutar la herramienta.

Precios: Gratuito para uso personal y comercial.

Plataformas: Windows 7, 8.1, 10, 11.

Descargar: O&O ShutUp10++ desde oo-software.com

Conclusión: La forma más rápida de cerrar todas las superficies de telemetría de Windows conocidas a la vez. Vuelve a ejecutar después de cada actualización de características de Windows.


2. W10Privacy: mejor para control granular

W10Privacy es a lo que pasas cuando ShutUp10 deja de parecer lo suficientemente detallado. La herramienta de fabricación alemana codifica cada configuración por color según el riesgo (verde seguro, amarillo reversible, rojo potencialmente dañino), agrupa ajustes por subsistema e incluye una descripción en línea de lo que cada alternancia realmente hace a nivel de Registro o Política de Grupo. Cubre Windows 10 y 11, añade alternadores de Edge y Office y puede exportar un perfil de configuración para que puedas reaplicar la misma configuración en una instalación nueva.

Dónde se queda corto: La interfaz tiene una curva de aprendizaje, y los tooltips traducidos a veces se quedan atrás del original alemán. La herramienta es donationware, no de código abierto.

Precios: Gratuito (se aceptan donaciones).

Plataformas: Windows 10, Windows 11.

Descargar: W10Privacy desde w10privacy.de

Conclusión: La opción cuando quieres entender cada ajuste antes de cambiarlo, y guardar tu perfil para reutilizarlo.


3. WindowsSpyBlocker: mejor bloqueador de capa de red

WindowsSpyBlocker adopta un enfoque diferente: en lugar de cambiar claves del Registro, mantiene un conjunto selecto de entradas de archivo hosts y reglas de Firewall de Windows que bloquean el tráfico saliente a puntos finales de telemetría conocidos de Microsoft. Las listas se agrupan por “espía”, “actualización” y “extra” para que puedas bloquear diagnósticos sin cortarte de Windows Update. Escrito en Go, distribuido como un único binario portátil y actualizado en GitHub a medida que aparecen nuevos puntos finales.

Dónde se queda corto: Impulsado por línea de comandos, así que menos amigable para usuarios ocasionales. Los conjuntos de reglas agresivos pueden causar que las aplicaciones de Store o los servicios de Xbox se comporten mal hasta que permitas de nuevo rangos específicos.

Precios: Gratuito y de código abierto (MIT).

Plataformas: Windows 7, 8.1, 10, 11.

Descargar: WindowsSpyBlocker en GitHub

Conclusión: Combínalo con una herramienta de configuración como ShutUp10 para capturar cualquier cosa que los interruptores pierdan en el lado de la red.


4. Privatezilla: mejor lista de verificación de auditoría

Privatezilla escanea aproximadamente sesenta de las configuraciones de privacidad de Windows 10 más importantes y muestra cada una como “Configurada” o “No configurada” en una lista de verificación simple. Marcas lo que quieres cambiar e presiona aplicar. Un paquete complementario comunitario añade scripts de PowerShell para bloqueo de telemetría, eliminación forzada de aplicaciones y desinstalación de OneDrive. Todo es de código abierto y lo suficientemente pequeño como para leer el código en una tarde.

Dónde se queda corto: El enfoque principal es Windows 10; la cobertura de Windows 11 es más delgada que en W10Privacy. Algunos alternadores más nuevos de la era de IA (Copilot, Recall) pueden no aparecer en compilaciones más antiguas.

Precios: Gratuito y de código abierto.

Plataformas: Windows 10 (1809 a 22H2), Windows 11 parcial.

Descargar: Privatezilla en GitHub

Conclusión: Mejor cuando quieres una lista de verificación que puedas auditar tú mismo, y una vista clara antes y después.


5. Win11Debloat: mejor para Windows 11 listo para usar

Win11Debloat de Raphire es un único script de PowerShell que convierte una instalación estándar de Windows 11 en algo mucho más silencioso. Desactiva telemetría, datos de diagnóstico, historial de actividades, seguimiento de lanzamiento de aplicaciones y anuncios dirigidos, luego elimina aplicaciones de Store preinstaladas, sugerencias de pantalla de bloqueo y fichas de promoción de Microsoft 365. Los valores preestablecidos varían desde limpieza ligera hasta debloat completo, y puedes pasar interruptores individuales desde la línea de comandos para implementaciones scripted.

Dónde se queda corto: Basado en scripts, por lo que los usuarios primerizos tienen que confiar en ejecutar una invalidación de política de ejecución. Ser tan agresivo en una laptop de trabajo puede eliminar características que TI espera que estén presentes.

Precios: Gratuito y de código abierto (MIT).

Plataformas: Windows 11 (también utilizable en Windows 10).

Descargar: Win11Debloat en GitHub

Conclusión: La herramienta correcta de primer arranque en una instalación fresca de Windows 11, especialmente si quieres que las características de IA y las aplicaciones de Store preinstaladas desaparezcan en una operación.


6. simplewall: mejor firewall saliente por proceso

simplewall de Henry++ se conecta directamente a Windows Filtering Platform (la misma API de bajo nivel que usa el propio firewall de Microsoft) y te proporciona una interfaz limpia para permitir o bloquear cada proceso que intenta conectarse a Internet. Viene con una lista de bloqueo interna específica para puntos finales de telemetría de Microsoft, soporta WSL e incluye logging de paquetes para que puedas ver qué intentó enviar una aplicación. La compilación portátil es menos de 1 MB.

Dónde se queda corto: Requiere derechos de administrador. Si apruebas indicadores demasiado rápido durante la fase inicial de “aprendizaje”, puedes terminar permitiendo la telemetría misma que querías bloquear.

Precios: Gratuito y de código abierto (GPL-3.0).

Plataformas: Windows 7 SP1, 8.1, 10, 11.

Descargar: simplewall en GitHub

Conclusión: La opción cuando quieres un firewall saliente real que detenga servicios de Microsoft por proceso en lugar de trucos de archivo de hosts.


7. Portmaster: mejor suite de privacidad de red completa

Portmaster de Safing es la herramienta más ambiciosa de esta lista. Combina un firewall de aplicación, DNS encriptado (DNS-over-HTTPS y DNS-over-TLS), listas de bloqueo de rastreadores y malware automáticas, y reglas de privacidad por aplicación en un único panel. Todo se ejecuta localmente en tu máquina, y puedes ver en tiempo real qué procesos están hablando con qué dominios. El complemento SPN de pago añade una VPN de enrutamiento cebolla encima, pero cada característica que necesitas para bloqueo de telemetría está en el nivel gratuito.

Dónde se queda corto: Más pesado que las otras herramientas de esta lista (instala un servicio del sistema y driver del kernel). La configuración de la primera semana implica enseñarle qué se parece a tus aplicaciones normales, lo que lleva algunas noches.

Precios: Gratuito y de código abierto (GPL-3.0). SPN VPN es un complemento de pago.

Plataformas: Windows 10, Windows 11 (compilación de Linux también disponible).

Descargar: Portmaster desde safing.io

Conclusión: La opción cuando quieres una herramienta que maneje telemetría, DNS y reglas de red por aplicación en una interfaz moderna.


Cómo elegir la correcta

La mayoría de usuarios terminan con dos herramientas, no una, porque los bloqueadores de configuración y los bloqueadores de red cubren mitades diferentes del problema.

Cualquiera que elijas, mantén el instalador a mano: las actualizaciones de Windows restablecen la configuración lo suficientemente a menudo como para que querrás reaplicar tu perfil de privacidad unas pocas veces al año.

FAQ

¿Windows realmente envía datos de escritura a Microsoft?

Sí. Tanto Windows 10 como Windows 11 recopilan muestras de escritura manuscrita y tipografía para personalización de forma predeterminada. El interruptor reportado por XDA se encuentra en Configuración, Privacidad y seguridad, Personalización de tinta y escritura, y desactivarlo detiene ese flujo específico. Diagnósticos, historial de actividades y experiencias personalizadas son interruptores separados, por eso un interruptor no es suficiente.

¿Puedo detener toda la telemetría de Windows?

No completamente en ediciones Home o Pro. Incluso con cada interruptor cambiado y puntos finales de Microsoft bloqueados en el firewall, una pequeña cantidad de datos de diagnóstico “Requeridos” aún fluye en SKU que no son Enterprise. Las herramientas en esta lista reducen el volumen un 90% o más, pero el último porcentaje requiere una configuración de Datos de Diagnóstico a nivel de Enterprise de “Seguridad”.

¿Es seguro usar O&O ShutUp10++?

Es una de las herramientas de privacidad de Windows más utilizadas, publicada por O&O Software GmbH en Berlín desde 2015. Crea un punto de restauración del sistema antes de aplicar cambios y cada ajuste es reversible desde la misma interfaz. Lee el perfil recomendado antes de aplicar si dependes de características como ubicación o Cortana.

¿Estas herramientas rompen Windows Update?

Las herramientas solo de configuración (ShutUp10, W10Privacy, Privatezilla, Win11Debloat) no afectan a Windows Update. Las herramientas de capa de red pueden, si aplicas un conjunto de reglas agresivas que bloquea la infraestructura de actualización de Microsoft. WindowsSpyBlocker separa los puntos finales de telemetría de los puntos finales de actualización por exactamente esta razón. Si usas simplewall o Portmaster, permite explícitamente los procesos “Windows Update” y “Delivery Optimization”.

¿Necesito los siete?

No. Una combinación común es una herramienta de configuración (ShutUp10 o W10Privacy) más una herramienta de red (simplewall o Portmaster). Eso cubre tanto lo que Windows intenta enviar como lo que realmente sale de tu máquina. Todo lo demás en esta lista es una especialización en esas dos funciones.