问题根源是windows defender防火墙拦截smb、netbios、ssdp等协议；需依次启用防火墙规则组、手动放行关键端口、批量启用网络发现规则、启用不安全来宾登录、确认专用网络配置并启动server等关键服务。

如果您在 Windows 11 中已启用网络发现与文件共享，但局域网内其他设备仍无法看到本机、无法访问共享文件夹，且确认网络类型为“专用”、IP互通、凭据正确，则问题极可能源于 Windows Defender 防火墙拦截了 SMB、NetBIOS、SSDP 等关键协议通信。以下是开启局域网发现与共享的多种详细方法：

一、允许“文件和打印机共享”及“网络发现”通过防火墙

该操作直接启用系统预置的两组核心规则组，分别保障共享服务（SMB/TCP 445、NetBIOS/UDP 137–139）与设备发现机制（SSDP/UDP 1900、DNS-SD）的入站通信，是恢复局域网可见性与可访问性的基础步骤。

1、在任务栏搜索框中输入允许应用通过 Windows 防火墙并打开该设置项。

2、点击右上角更改设置按钮，提供管理员权限确认。

3、在应用和服务列表中，找到并勾选文件和打印机共享，确保其专用和公用两列均被选中。

4、继续向下滚动，找到并勾选网络发现，同样确保专用和公用复选框均被勾选。

5、若列表中未显示“网络发现”，点击允许其他应用…，手动添加路径：C:\Windows\System32\svchost.exe，并为其授予入站权限。

二、手动放行关键端口（TCP 445 与 UDP 137–139、1900）

当默认规则组因系统更新或策略重置而失效时，显式创建端口级入站规则可绕过规则组依赖，确保底层协议（如 SMB 会话、NetBIOS 名称解析、UPnP 设备广播）不被静默丢弃，尤其适用于混合品牌设备环境。

1、按Win + R输入wf.msc并回车，打开高级安全 Windows Defender 防火墙。

2、在左侧面板中右键点击入站规则，选择新建规则…。

3、选择端口，点击下一步。

4、选择TCP，在“特定本地端口”栏输入445，点击下一步。

5、选择允许连接，点击下一步。

6、勾选专用和公用，点击下一步。

7、命名为Allow SMB TCP 445，点击完成。

8、重复步骤 2–7，新建 UDP 规则：端口填入137,138,139，命名为Allow NetBIOS UDP 137-139。

9、再次重复，新建 UDP 规则：端口填入1900，命名为Allow SSDP UDP 1900 for Network Discovery。

三、使用 netsh 命令批量启用全部网络发现相关防火墙规则

系统内置的 netsh 工具可一次性激活所有被禁用的“网络发现”子规则（包括 SSDP、Function Discovery、UPnP Host），避免逐条检查，提升配置效率与完整性。

智绘设计

智绘设计是一款AI图像与设计工具，腾讯推出的智能设计平台，让内容更精彩。

下载

1、右键点击开始按钮，选择Windows Terminal（管理员）或Windows PowerShell（管理员）。

2、依次执行以下三条命令，每条执行后等待返回“确定”提示：

3、netsh advfirewall firewall set rule group="Network Discovery" new enable=Yes。

4、netsh advfirewall firewall set rule group="File and Printer Sharing" new enable=Yes。

5、netsh advfirewall firewall set rule group="Function Discovery" new enable=Yes。

四、启用不安全的来宾登录以兼容旧设备

Windows 11 默认禁止未认证的来宾访问，导致无法连接老旧 NAS、Windows Server 2003/2008 或部分嵌入式共享设备；启用该策略可解除此限制，恢复基础匿名访问能力。

1、按Win + R输入gpedit.msc并回车，打开本地组策略编辑器（专业版/企业版适用）。

2、依次展开：计算机配置 → 管理模板 → 网络 → Lanman 工作站。

3、在右侧双击启用不安全的来宾登录。

4、选择已启用，点击确定。

5、若为家庭版，改用注册表方式：按 Win + R 输入 regedit，导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters，新建 DWORD（32位）值，命名为AllowInsecureGuestAuth，数值数据设为1。

五、确认专用网络配置并重启关键服务

网络配置文件类型错误（如误设为“公用”）将强制禁用发现与共享功能；同时，Server、Workstation、Function Discovery Resource Publication 等服务未运行会导致协议栈无法响应请求。

1、按下Win + I进入“设置”，选择网络和 Internet → 高级网络设置 → 高级共享设置。

2、确认当前网络显示为专用；若为“公用”，需返回网络适配器属性页面将其更改为“专用”。

3、在“专用”网络设置下，确保启用网络发现和启用文件和打印机共享已开启。

4、按下Win + R输入services.msc并回车，打开服务管理器。

5、查找以下服务并逐一设置：右键→属性→启动类型设为自动，若状态非“正在运行”则点击启动：

6、Server、Workstation、Function Discovery Resource Publication、SSDP Discovery、UPnP Device Host。