防火墙拦了打印机怎么办？先别关防火墙，按这几步排查

办公室刚换的防火新打印机，电脑能搜到却打不出来；或者昨天还正常，墙拦系统更新后突然提示“无法连接打印机”。打印很多人第一反应是机办把防火墙关掉，打印是先别恢复了，但电脑也跟着裸奔了。关防其实防火墙拦了打印机，火墙多数情况下不是按步防火墙“太严”，而是排查网络位置判断错误、端口没放行，防火或者打印机根本不在同一个网段。墙拦本文按排查顺序讲清楚每一步怎么做、打印失败时看哪里，机办帮你把打印恢复，先别同时不必长期关闭防护。关防

先确认是不是防火墙的问题

不要一上来就改设置，先做一次最小化验证。在 Windows 中打开“设置 → 网络和 Internet → 状态 → 防火墙和网络保护”，查看当前网络被识别为“公用网络”还是“专用网络”。如果是有线办公网或家里可信 Wi-Fi，却被标成“公用网络”，系统默认会拦截设备发现和共享，打印自然失败。此时把网络配置文件改为“专用”，再回到打印机页面重试。

另一种验证方式：临时关闭当前配置文件的防火墙（注意只关当前网络，不要关全部），立刻重试打印。如果打印成功，基本可以判定是防火墙规则问题；如果仍然失败，问题可能在驱动、IP 地址、路由器隔离或打印机自身，别继续在防火墙里打转。测试完成后务必把防火墙重新打开，临时关闭只是诊断手段。

按系统放行打印机相关规则

确认是防火墙拦截后，优先用系统自带的放行入口，而不是手工乱开端口。Windows 可在“控制面板 → 系统和安全 → Windows Defender 防火墙 → 允许应用或功能通过防火墙”中，找到“文件和打印机共享”以及打印相关的条目，勾选当前使用的网络类型（专用或公用）。若列表里没有打印机厂商的服务项，可点“更改设置”后“允许其他应用”，手动添加打印机驱动或厂商工具的可执行文件。

网络打印机通常依赖 TCP 9100（RAW/JetDirect）、515（LPR）或 631（IPP）等端口，部分厂商管理工具还会用到 80、443 或自定义端口。具体端口以打印机说明书或厂商支持页面为准，不建议一次性开放大段端口范围。更稳妥的做法是在“高级设置 → 入站规则 → 新建规则”中，只针对打印机 IP 放行对应端口，并把规则限定为专用网络，减少暴露面。

检查网络位置与设备发现

很多人忽略的一点：电脑和打印机是否在同一子网。跨网段、跨 VLAN 时，即使防火墙全开也未必能发现设备，需要网络管理员在路由或交换设备上放行。家用场景则要留意路由器是否开启了“AP 隔离”“访客网络隔离”，这类设置会让同一 Wi-Fi 下的设备互相不可见，表现和防火墙拦截非常像。可先 ping 一下打印机 IP，能通说明链路正常，不通就先解决网络连通性。

同时确认“网络发现”和“文件和打印机共享”已开启。在“控制面板 → 网络和共享中心 → 更改高级共享设置”中，对当前配置文件启用网络发现与打印机共享。若公司电脑受组策略管理，这些开关可能是灰的，此时不要反复尝试，直接联系 IT，说明“防火墙拦了打印机、需要放行打印共享规则”，比自行改注册表更安全。

仍然打不出来时的排查顺序

按这个顺序走，能少走弯路：第一，用打印机自带的网络配置页确认 IP 是否变化，动态 IP 变动会导致旧端口规则失效，建议在路由器里给打印机绑定固定地址；第二，删除现有打印机并重新添加，避免残留端口指向错误地址；第三，更新或重装厂商驱动，部分旧驱动在新系统上会被防火墙判定为不兼容服务；第四，换一台电脑测试，若同样失败，问题多半在打印机或网络侧，而不是单机防火墙。

还要区分“打印失败”和“扫描失败”。打印走 9100 等端口，扫描和传真常走另外的服务与端口，防火墙只放行打印端口时，扫描仍可能被拦。遇到这种情况，按厂商说明单独放行扫描服务，而不是把防火墙整体关闭。若使用 USB 连接也提示被拦截，多半是安全软件的网络防护模块误判，可在其日志中查看拦截记录再决定是否加白。

小结一下：遇到防火墙拦了打印机，先用“改专用网络 + 临时关闭验证”确认病因，再通过系统自带的“允许应用通过防火墙”放行打印共享，必要时只针对打印机 IP 开放 9100、515、631 等具体端口，最后检查同网段、AP 隔离和 IP 是否漂移。全程尽量不长期关闭防火墙；涉及公司组策略、政务或医疗内网设备时，以单位 IT 与设备厂商的官方说明为准，本文只提供排查思路，不替代官方结论。