Windows 11局域网共享不可见或无法访问,主因是防火墙拦截SMB/NetBIOS/SSDP通信;需五步修复:一、允许“文件和打印机共享”通过防火墙;二、启用“网络发现”规则组;三、手动放行TCP 445及UDP 137–139端口;四、用netsh命令批量启用相关规则组;五、确认网络类型为“专用”。

如果您在 Windows 11 中已启用网络发现与文件共享,但局域网内其他设备仍无法访问本机共享资源或根本不可见,则极可能是 Windows Defender 防火墙拦截了 SMB、NetBIOS 或 SSDP 等关键协议通信。以下是针对防火墙限制导致局域网共享不通的多种开启文件共享权限的具体方法:
一、允许“文件和打印机共享”通过防火墙
该规则组直接放行 SMB(TCP 445)及 NetBIOS(UDP 137–139)等核心共享协议流量,是实现局域网文件访问的基础保障。若未启用,即使共享设置全部正确,连接请求也会被防火墙静默丢弃。
1、在任务栏搜索框中输入允许应用通过防火墙并打开该设置项。
2、点击更改设置按钮,需提供管理员权限确认。
3、在应用和服务列表中找到文件和打印机共享,确保其在专用和公用两列均被勾选。
4、若列表中未显示该项,点击允许其他应用,手动添加路径:C:\Windows\System32\svchost.exe,并为其授予入站与出站权限。
二、启用“网络发现”防火墙规则组
网络发现依赖 SSDP(UDP 1900)、DNS-SD 及 UPnP 广播机制,这些协议不包含在“文件和打印机共享”规则中,必须单独放行;否则设备无法被探测到,资源管理器中将不显示其他电脑图标。
1、在任务栏搜索框中输入允许应用通过防火墙并打开。
2、点击更改设置获取管理员权限。
3、向下滚动查找网络发现,确认其在专用和公用网络列均已被勾选。
4、若未列出,说明系统未自动注册该规则组,需转至方法四执行命令修复。
三、手动放行 SMB 与 NetBIOS 核心端口
当高级共享策略或第三方安全软件干扰时,显式开放底层端口可绕过规则组依赖,确保 NetBIOS 名称解析与 SMB 会话建立不受阻断,尤其适用于组策略或服务异常场景。
1、按 Win + R 输入 wf.msc 并回车,打开高级安全 Windows Defender 防火墙。
2、在左侧面板点击入站规则,再点击右侧新建规则。
3、选择端口 → 下一步 → 选择TCP → 特定本地端口输入445 → 下一步。
4、选择允许连接 → 下一步 → 勾选专用 → 下一步 → 输入名称如SMB_TCP445_Allow → 完成。
5、重复步骤 2–4,新建UDP规则,端口填入137,138,139,名称设为NetBIOS_UDP137-139_Allow。
四、使用管理员命令提示符批量启用所有网络发现相关防火墙规则
系统内置的 netsh 命令可一次性启用包括“文件和打印机共享”“网络发现”“SMB Server”在内的全部预设规则组,避免逐项遗漏,特别适合重装系统后快速恢复共享能力。
1、右键开始菜单,选择Windows Terminal(管理员)或命令提示符(管理员)。
2、依次执行以下命令(每条命令后按回车):
netsh advfirewall firewall set rule group="文件和打印机共享" new enable=Yes
netsh advfirewall firewall set rule group="网络发现" new enable=Yes
netsh advfirewall firewall set rule group="SMB Server" new enable=Yes
3、执行完毕后,无需重启,立即生效。
五、确认当前网络配置文件为“专用”且匹配防火墙策略
Windows 防火墙根据网络类型(专用/公用/域)应用不同规则集;若当前网络被错误识别为“公用”,则默认禁用所有入站共享规则,导致局域网完全不可见。
1、点击任务栏右下角网络图标,进入网络和Internet设置。
2、点击当前连接的Wi-Fi 或以太网名称。
3、在网络配置文件类型中,选择专用(即“在此设备上共享信息”)。
4、返回资源管理器,刷新网络位置,观察其他设备是否出现在“网络”节点下。











