根本原因是windows 11将咖啡馆wi-fi自动设为“公用网络”，默认阻止smb、rdp、打印等所有入站连接；切换为“专用网络”即可启用文件共享、网络发现、远程桌面等宽松防火墙规则。
你在咖啡馆连上Wi-Fi后发现公司共享文件夹打不开、打印机无法添加、甚至远程桌面连不上，根本原因不是网络没通，而是Windows 11把当前连接自动标为“公用网络”，直接封死了所有入站通信通道。
公用网络和专用网络的防火墙规则差异
公用网络下，Windows防火墙默认阻止全部入站连接，包括SMB文件共享、网络发现（LLMNR/NetBIOS）、远程桌面（RDP）、打印服务（Spooler）、Function Discovery等关键服务端口。系统连本机IP的445、139、137、3389端口都一并拦截，哪怕你手动开了共享也毫无响应。
专用网络则启用一组宽松规则：允许网络发现广播、接受SMBv2/v3连接、放行打印机端口、响应ICMP ping请求，并默认允许“文件和打印机共享”防火墙例外项生效。这不是功能开关，而是整套规则集切换——同一台电脑，换一个网络类型，防火墙策略表就完全重载。
域网络规则最宽松，但普通用户无法在设置界面手动指定，必须由域控制器下发策略，此处不展开。
图形界面一键切换网络类型
第一步：按 Win + I 打开设置 → 左侧点击“网络和 Internet” → 右侧滚动到底部，点击“高级网络设置”。
第二步：在“当前网络”区域找到你正在使用的Wi-Fi名称（如“Starbucks-Guest”），点击右侧的“属性”。
第三步：向下滚动到“网络配置文件类型”，点击下拉菜单 → 选择【专用】 → 关闭窗口。
注意：若此处显示“未识别的网络”，说明路由器未发送正确的网络标识（比如缺少DHCP选项252或UPnP响应），此时必须手动设为专用，否则后续所有共享设置均无效。
PowerShell强制切换（绕过UI限制）
方法一：管理员身份运行PowerShell
在开始菜单搜索“PowerShell”，右键选择“以管理员身份运行”。
方法二：获取当前网络配置信息
输入命令：Get-NetConnectionProfile，回车后记下目标网络的Name（如“Starbucks-Guest”）或InterfaceAlias（如“Wi-Fi”）。
方法三：执行强制切换
输入命令：Set-NetConnectionProfile -Name "Starbucks-Guest" -NetworkCategory Private，将引号内名称替换为你上一步查到的实际值。
这一步不可逆，若输错名称会报错，务必核对准确。成功后无提示，需再次运行Get-NetConnectionProfile确认NetworkCategory字段已变为Private。
验证防火墙规则是否生效
打开“Windows安全中心” → “防火墙和网络保护” → 分别点击“专用网络”和“公用网络”设置页。
专用网络页中，“Microsoft 文件共享”、“网络发现”、“远程桌面”三项状态应为“已开启”；公用网络页中对应项必须为“已关闭”。若专用网络页仍显示关闭，说明切换未成功或服务未启动。
此时需检查Function Discovery Resource Publication、Server、Workstation三项服务是否处于“正在运行”状态——它们是专用网络共享能力的底层支撑，缺一不可。
