应检查并放行防火墙规则：一、允许“文件和打印机共享”通过防火墙；二、启用“网络发现”规则组；三、手动放行tcp 445及udp 137–139端口；四、用netsh命令批量启用相关规则组；五、确认防火墙配置文件与当前网络类型（须为专用）匹配。
如果您在Windows 11中已启用网络发现与文件共享，但局域网内其他电脑仍不可见或共享访问被拒绝，则很可能是Windows Defender防火墙拦截了SMB（TCP 445）、NetBIOS（UDP 137–139）或SSDP（UDP 1900）等关键协议通信。以下是针对性修复防火墙限制的多种方法：
一、允许“文件和打印机共享”通过防火墙
该规则组直接放行SMB协议流量，是实现共享访问的基础保障。若未启用，即使服务与设置全部正确，连接也会被防火墙静默丢弃。
1、在任务栏搜索框中输入允许应用通过防火墙并打开该设置项。
2、点击更改设置按钮，需提供管理员权限确认。
3、在应用和服务列表中找到文件和打印机共享，确保其在专用和公用两列均被勾选。
4、若列表中未显示该项，点击允许其他应用，手动添加路径：C:\Windows\System32\svchost.exe，并为其授予入站与出站权限。
二、启用“网络发现”防火墙规则组
网络发现依赖SSDP、DNS-SD及UPnP广播机制，这些使用UDP端口（如1900），不包含在“文件和打印机共享”规则中，必须单独放行，否则设备无法被探测到。
1、在任务栏搜索框中输入允许应用通过防火墙并打开。
2、点击更改设置获取管理员权限。
3、向下滚动查找网络发现，确认其在专用和公用网络列均已被勾选。
4、若未列出，说明系统未自动注册该规则组，需转至方法四执行命令修复。
三、手动放行SMB核心端口（TCP 445与UDP 137–139）
当高级共享策略或第三方安全软件干扰时，显式开放底层端口可绕过规则组依赖，确保NetBIOS名称解析与SMB会话建立不受阻断。
1、按Win + R输入wf.msc并回车，打开高级安全Windows Defender防火墙。
2、在左侧面板点击入站规则，再点击右侧新建规则。
3、选择端口 → 下一步 → 选择TCP → 特定本地端口输入445 → 下一步。
4、选择允许连接 → 下一步 → 勾选专用 → 下一步 → 输入名称如SMB_TCP445_Allow → 完成。
5、重复步骤2–4，新建UDP规则，端口填入137,138,139，名称设为NetBIOS_UDP137-139_Allow。
四、使用管理员命令提示符批量启用所有网络发现相关防火墙规则
系统内置的netsh命令可一次性激活全部被禁用的“网络发现”子规则（含SSDP、UPnP、WSD等），避免逐条检查遗漏，适用于规则组异常禁用或损坏场景。
1、在开始菜单搜索cmd，右键命令提示符，选择以管理员身份运行。
2、依次执行以下命令（每行回车一次）：
netsh advfirewall firewall set rule group="网络发现" new enable=Yes
netsh advfirewall firewall set rule group="文件和打印机共享" new enable=Yes
netsh advfirewall firewall set rule group="SMB-In" new enable=Yes
3、命令执行完成后关闭窗口，无需重启，立即生效。
五、检查防火墙配置文件是否匹配当前网络类型
Windows防火墙为每个网络接口分配独立配置文件（专用/公用/域），若当前活动网络被错误识别为“公用”，而规则仅在“专用”下启用，则实际不生效。
1、右键任务栏网络图标，选择打开网络和Internet设置。
2、进入高级网络设置 → 查看当前连接的网络名称右侧显示的配置文件类型。
3、若显示为公用网络，请立即点击该网络名称 → 进入属性 → 将网络配置文件类型更改为专用。
4、返回防火墙设置，确认所有已启用规则均已在专用列勾选，而非仅在“公用”列启用。
