Win11 防火墙阻止局域网共享怎么放行？按这套步骤排查就能通

在办公室或家里传文件时，火墙最常见的阻止骤排场景是：另一台电脑在"网络"里根本看不到你的机器，或者能看到但双击提示无法访问。局域很多人第一反应是网共重启路由器、重装系统，享放行按其实相当一部分问题出在 Windows 11 自带防火墙把局域网共享的套步通入站连接拦掉了。本文按"先判断是火墙不是防火墙、再放行、阻止骤排最后验证"的局域顺序讲清楚，每一步都给出可核对的网共现象，方便你边做边排除。享放行按

需要先说明一点：放行共享会扩大本机在局域网内的套步通可见范围，所以只在可信任的火墙网络里操作，比如自家 Wi-Fi 或公司内网。阻止骤排如果你连的局域是咖啡厅、酒店、机场的公共网络，不建议为了传文件去开放共享端口，用微信、网盘或数据线更稳妥。下面所有路径以 Windows 11 中文版常见界面为准，不同版本或企业统一管控的电脑可能略有差异，以你机器上的实际界面为准。

第一步：先确认是不是防火墙拦的

不要一上来就改设置，先做个快速判断。在共享失败的那台电脑上，打开"设置 → 网络和 Internet → 以太网或 Wi-Fi"，看当前连接被识别成"公用网络"还是"专用网络"。Windows 对公用网络默认更严格，很多共享规则在公用配置下是关闭的。如果这里显示的是"公用"，先把网络配置文件改成"专用"，再试一次访问。

如果改成专用后还是不通，可以做一个临时验证：在"设置 → 隐私和安全性 → Windows 安全中心 → 防火墙和网络保护"里，暂时把当前网络的防火墙关掉，然后立刻用另一台电脑访问共享。能通，基本可以确定是防火墙规则问题；仍然不通，问题多半在共享设置、账户权限或 SMB 服务上，本文后面的排查顺序也按这个分支走。验证完记得把防火墙重新打开，不要长期关闭。

第二步：用正规入口放行文件和打印机共享

Windows 11 已经内置了现成的共享规则组，优先用系统自带的，而不是自己乱建端口规则。路径是：控制面板 → 系统和安全 → Windows Defender 防火墙 → 左侧"允许应用或功能通过 Windows Defender 防火墙"。注意这里要进入传统的控制面板界面，设置应用里没有这个列表。

进去后点右上角"更改设置"（需要管理员权限），在列表里找到"文件和打印机共享"。它通常有两列勾选框，分别对应"专用"和"公用"。只在你信任的网络里，把"专用"这一列勾上；如果确实需要跨公用网络共享，再考虑勾"公用"，但要明白风险更高。勾完点确定，不需要重启，但建议断开重连一次网络让规则生效。

如果列表里找不到"文件和打印机共享"，或者勾了仍然不通，可以点下方的"允许其他应用"，手动添加 System 或浏览到 %SystemRoot%\system32\svchost.exe，再勾选对应网络类型。这一步属于兜底做法，操作前记下自己改了什么，方便出问题时还原。

第三步：确认共享相关的服务与设置没被关掉

防火墙放行只是其中一环，如果共享功能本身被关了，放行也没用。依次检查这几处：在"设置 → 网络和 Internet → 高级网络设置 → 高级共享设置"里，当前网络配置文件下打开"网络发现"和"文件和打印机共享"；如果希望免密码访问，可开启"无密码保护的共享"，但更推荐给共享账户设密码，安全性更好。

再按 Win + R 输入 services.msc，确认这三项服务处于运行状态：Function Discovery Provider Host、Function Discovery Resource Publication、Server。其中前两项负责让本机出现在"网络"列表里，很多"看不到对方电脑"的情况就是它们没启动。把它们设为自动启动并手动启动一次，再刷新网络列表看是否出现。

还有一个容易被忽略的点：如果共享文件夹的权限里，只给了本机账户而没有给来访账户读取权限，即使防火墙全开也会提示无权限。右键共享文件夹 → 属性 → 共享 → 高级共享 → 权限，确认对应账户有"读取"或"更改"权限。这一步和防火墙无关，但排查时经常一起出现，建议一并核对。

常见失败分支与处理建议

回到最初的问题：Win11 防火墙阻止局域网共享怎么放行，核心就三步——先把网络配置文件设成"专用"，再通过"允许应用或功能通过 Windows Defender 防火墙"勾选文件和打印机共享，最后确认网络发现、相关服务和文件夹权限都正常。建议你按这个顺序做，每改一步就用另一台电脑验证一次，这样一旦不通，能立刻知道是哪一步没生效。所有临时关闭防火墙的验证动作，做完都要恢复，别为了省事长期关着。涉及公司内网或政务、医疗等有合规要求的网络环境时，以本单位 IT 或官方规定为准，本文只提供通用的排查思路。