Windows 11局域网联机失败主因是防火墙拦截SMB、SSDP等协议，需依次执行五步：一、允许“文件和打印机共享”及“网络发现”通过防火墙；二、手动放行TCP 445与UDP 137–139、1900端口；三、为游戏或服务主程序创建专用入站规则；四、用netsh命令批量启用网络发现相关规则；五、确认网络类型为“专用”并启用高级共享设置。
如果您在 Windows 11 中运行局域网联机应用（如 Minecraft 服务器、CS2 本地对战、Valheim 主机或文件共享服务），但其他设备始终无法连接、搜不到主机、访问被拒绝或“网络”视图中不显示本机，则极可能是 Windows Defender 防火墙拦截了 SMB、SSDP、UPnP、NetBIOS 等关键安全协议通信，导致握手包、广播请求或会话建立被静默丢弃。以下是解决此问题的多种具体操作方法：
一、允许“文件和打印机共享”及“网络发现”通过防火墙
该操作启用系统预置的两组核心规则组，分别保障共享服务（SMB/TCP 445、NetBIOS/UDP 137–139）与设备发现机制（SSDP/UDP 1900、DNS-SD）的入站通信，是恢复局域网可见性与可访问性的基础步骤。
1、在任务栏搜索框中输入允许应用通过 Windows 防火墙并打开该设置项。
2、点击右上角的更改设置按钮，提供管理员权限确认。
3、在应用和服务列表中，找到并勾选文件和打印机共享，确保其专用和公用两列均被选中。
4、继续向下滚动，找到并勾选网络发现，同样确保专用和公用复选框均被勾选。
5、若列表中未显示“网络发现”，点击允许其他应用…，手动添加路径：C:\Windows\System32\svchost.exe，并为其授予入站权限。
二、手动放行关键端口（TCP 445 与 UDP 137–139、1900）
当默认规则组因系统更新或策略重置而失效时，显式创建端口级入站规则可绕过规则组依赖，确保底层协议（如 SMB 会话、NetBIOS 名称解析、UPnP 设备广播）不被静默丢弃，尤其适用于混合品牌设备环境。
1、按 Win + R 输入 wf.msc 并回车，打开高级安全 Windows Defender 防火墙。
2、在左侧面板中右键点击入站规则，选择新建规则…。
3、选择端口，点击下一步。
4、选择TCP，在“特定本地端口”栏输入445，点击下一步。
5、选择允许连接，点击下一步。
6、勾选专用和公用，点击下一步。
7、命名为Allow SMB TCP 445，点击完成。
8、重复步骤 2–7，新建 UDP 规则：端口填入137,138,139，命名为Allow NetBIOS UDP 137-139。
9、再次重复，新建 UDP 规则：端口填入1900，命名为Allow SSDP UDP 1900 for Network Discovery。
三、为游戏或服务主程序创建专用入站规则
该方法直接绑定游戏或服务的可执行文件，确保仅该程序接收外部连接，避免开放无关端口，安全性高且适配图形化客户端或自建服务端场景。
1、按下 Win + R 打开“运行”对话框，输入 wf.msc 并回车，启动高级安全 Windows Defender 防火墙。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
2、在左窗格中，右键点击入站规则，选择新建规则…。
3、在向导第一页选择程序，点击下一步。
4、选择此程序路径，点击浏览，定位并选中游戏或服务的主 .exe 文件（例如：C:\Program Files\Minecraft Launcher\MinecraftLauncher.exe 或 D:\Games\Valheim\valheim_server.exe），点击下一步。
5、选择允许连接，点击下一步。
6、在“配置文件”页面，至少勾选专用；若局域网设备连接的是同一 Wi-Fi（如家用路由器），也建议勾选公用。
7、为规则命名，例如Allow Valheim Server Inbound，填写可选描述后点击完成。
四、使用 netsh 命令批量启用全部网络发现相关防火墙规则
系统内置的 netsh 工具可一次性激活所有被禁用的“网络发现”子规则（包括 SSDP、Function Discovery、UPnP Host），避免逐条检查遗漏，适用于规则组显示异常或部分子项被意外禁用的场景。
1、以管理员身份运行Windows 终端（管理员）或命令提示符（管理员）。
2、依次执行以下三条命令：
3、输入 netsh advfirewall firewall set rule group="网络发现" new enable=Yes 并回车。
4、输入 netsh advfirewall firewall set rule group="文件和打印机共享" new enable=Yes 并回车。
5、输入 netsh advfirewall firewall set rule group="功能发现" new enable=Yes 并回车。
五、确认当前网络类型为“专用”并启用高级共享设置
仅当网络类型为“专用”时，“网络发现”与“文件和打印机共享”开关才可生效且持续可用；该设置强制系统将当前连接识别为可信局域网，并激活 Function Discovery 资源发布所需的上下文环境。
1、按下 Win + I 打开“设置”应用，进入网络和 Internet → 高级网络设置 → 高级共享设置。
2、确认当前连接的网络（如 Wi-Fi 或以太网）已设为专用网络；若显示为“公用”，请点击该网络名称，在弹出页中将网络配置文件更改为专用。
3、在专用网络部分点击展开，将启用网络发现和启用文件和打印机共享两项均设为开启状态。
4、向下滚动至所有网络区域，家用环境建议勾选关闭密码保护的共享；企业环境则保持未勾选以启用账户凭据验证。
5、点击页面底部的保存更改按钮，配置即时生效。
