win11连wifi后无法访问公司内网是因为系统将网络误判为“公用网络”，需依次执行四步：①在“高级网络设置”中将wifi设为“专用”；②启用“网络发现”和“文件和打印机共享”，关闭密码保护共享；③启动function discovery、server、workstation三项服务；④在防火墙中放行“文件和打印机共享”，并禁用smb数字签名及启用不安全来宾登录。
Win11电脑连上WiFi后能上网但打不开公司内部系统、共享文件夹或内网OA页面，说明外网通而内网断——这通常不是网络没连上，而是系统把公司WiFi误判为“公用网络”，自动封锁了局域网发现与SMB通信。
确认并切换网络配置类型为专用
Windows 11首次连接WiFi时默认设为“公用网络”，该模式会强制关闭网络发现、禁用SMBv1/v2协议、阻止NetBIOS名称解析，导致完全看不见公司服务器和同事电脑。
第一步：按 Win + I 打开设置 → 进入“网络和 Internet” → 点击左侧“高级网络设置”。
第二步：在“当前网络”区域找到你正在使用的WiFi名称（如“Office-WiFi”），点击右侧的“属性”。
第三步：向下滚动到“网络配置文件类型”，点击下拉菜单 → 选择【专用】 → 关闭窗口等待10秒。
注意：若此处显示“未识别的网络”，说明系统无法获取路由器的网络类型标识，必须手动设为专用，否则后续所有共享设置均无效。
启用网络发现与文件共享
仅设为专用还不够，必须显式打开两项核心功能，否则本机不会广播NetBIOS名称，也不会响应SMB连接请求。
方法一：通过网络和共享中心
在任务栏搜索框输入“网络和共享中心”并打开 → 左侧点击“更改高级共享设置” → 展开“专用”部分 → 勾选“启用网络发现”和“启用文件和打印机共享” → 滚动到底部，在“所有网络”下找到“密码保护的共享”，选择【关闭密码保护共享】（公司内网若无统一域控账户，开启此项将导致所有访问被拒绝）→ 点击“保存更改”。
方法二：快速开关（适用于已确认网络类型正确时）
右键任务栏网络图标 → 选择“打开网络和Internet设置” → 点击“网络和 Internet” → 在“高级网络设置”中直接打开“启用网络发现”和“启用文件和打印机共享”两个开关。
启动关键后台服务
网络发现依赖三个底层服务协同工作：Function Discovery Resource Publication负责设备探测广播，Server服务提供SMB文件共享端点，Workstation服务则处理客户端连接请求。任一服务未运行，内网访问即中断。
按 Win + R → 输入 services.msc → 回车。
依次找到以下三项服务：
• Function Discovery Resource Publication
• Server
• Workstation
对每一项：双击打开属性 → 将“启动类型”设为【自动】 → 若“服务状态”显示“已停止”，立即点击“启动”按钮 → 全部完成后关闭窗口。
放行防火墙中的SMB通信规则
Windows Defender防火墙默认拦截TCP 445端口（SMB协议主端口）和UDP 137-139端口（NetBIOS名称服务），即使网络设为专用，这些规则仍可能处于禁用状态。
打开“设置” → “隐私和安全性” → “Windows 安全中心” → “防火墙和网络保护” → 点击当前网络（如“专用网络”）右侧的“允许应用通过防火墙”。
点击“更改设置”（需管理员权限）→ 在列表中找到“文件和打印机共享” → 勾选其在“专用”列的复选框 → 若未出现，点击“允许其他应用…” → 浏览添加：%SystemRoot%\system32\svchost.exe → 添加后同样勾选“专用”列。
验证并修复SMB协议兼容性
Win11 24H2默认禁用不安全的来宾登录，且强制要求SMB数字签名，而多数公司老旧NAS、打印服务器或Windows Server 2012前版本不支持签名协商，连接会被直接拒绝。
第一步：按 Win + R → 输入 gpedit.msc → 回车（家庭版用户跳至注册表法）。
第二步：导航至“计算机配置” → “管理模板” → “网络” → “Lanman 工作站” → 双击“启用不安全的来宾登录” → 设为“已启用” → 确定。
第三步：继续在组策略中进入“计算机配置” → “Windows 设置” → “安全设置” → “本地策略” → “安全选项” → 找到“Microsoft 网络客户端：对通信进行数字签名（始终）” → 双击 → 设为“已禁用” → 确定。
第四步（家庭版必做）：按 Win + R → 输入 regedit → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
新建一个DWORD（32位）值，命名为 AllowInsecureGuestAuth → 双击修改数值数据为 1 → 关闭注册表编辑器。
