Windows11防火墙拦了局域网共享？常见原因与排查思路
在家庭或小型办公网络里，火墙Windows 11 的拦局局域网共享经常出现一种让人摸不着头脑的情况：网络能上网，打印机也能看到，域网原因但访问另一台电脑的共享共享文件夹时就是打不开，提示“无法访问”“你没有权限访问”或者干脆一直转圈。排查很多人第一反应是思路账号密码错了，其实相当一部分问题出在防火墙这一层。火墙本文围绕“Windows11防火墙拦了局域网共享常见原因”展开，拦局把判断顺序、域网原因常见成因和处理方式讲清楚，共享方便你按步骤自查。排查
需要先说明一个前提：Windows 11 默认会把当前连接的思路网络归类为“公用网络”，而公用网络配置下的火墙防火墙规则更严格，默认不允许文件和打印机共享的拦局入站连接。因此同一台电脑，域网原因在家里显示“专用网络”时共享正常，换个网络环境变成“公用网络”后立刻失效，这是最常见的诱因之一。先确认网络配置文件类型，往往能省掉大量试错。
先判断：是防火墙拦截，还是权限或服务问题
排查前先做一个简单区分。在发起访问的电脑上按 Win+R 输入共享路径（例如 \\192.168.1.10），如果提示“找不到网络路径”或连接超时，更偏向防火墙或网络发现被拦；如果能看到共享列表但打不开文件夹，并提示权限相关字样，则更可能是共享权限或 NTFS 权限设置问题。这个区分能避免在错误的方向上反复调整防火墙。
另一个快速验证办法是临时关闭目标电脑的防火墙做对照测试：进入“设置 > 隐私和安全性 > Windows 安全中心 > 防火墙和网络保护”，把当前网络配置文件的防火墙暂时关闭，再试一次访问。若此时能正常打开共享，说明问题基本锁定在防火墙规则；测试完务必立刻重新开启，不要长期关闭防火墙。
常见原因一：网络被识别为“公用”，共享规则未放行
Windows 11 的防火墙按“域、专用、公用”三套配置文件分别管理规则，文件和打印机共享的入站规则通常只在专用配置文件下启用。当系统把当前 Wi-Fi 或有线网络判定为公用网络时，即使你在共享设置里打开了开关，入站连接依然会被挡在外面。这是“Windows11防火墙拦了局域网共享常见原因”里出现频率最高的一类。
处理路径是：设置 > 网络和 Internet，点击当前连接的网络，把网络配置文件类型从“公用”改为“专用”。改完之后建议断开重连一次网络，再测试共享访问。要注意的是，在咖啡厅、酒店等不可信网络里不要改成专用，否则会扩大可被局域网设备访问的面，安全边界需要自己把握。
常见原因二：允许应用通过防火墙里没有勾选共享项
第二类常见情况是“文件和打印机共享”在防火墙的允许列表里处于未勾选状态，或者只勾选了专用、没勾选公用。进入“Windows 安全中心 > 防火墙和网络保护 > 允许应用通过防火墙”，在列表中找到“文件和打印机共享”，确认对应网络类型的复选框已勾选。若列表里没有该项，可点击“更改设置”后再操作，必要时通过“允许其他应用”手动添加。
这里有个容易忽略的细节：部分精简版系统或经过第三方安全软件接管防火墙的机器，这里的条目可能被隐藏或置灰。如果你装了第三方防火墙，规则要在那款软件里单独放行，Windows 自带界面改了也不生效。以实际系统界面和所装安全软件的说明为准。
常见原因三：入站规则被禁用，或作用域限制过窄
再往深一层，是防火墙高级设置中的入站规则本身被禁用。按 Win+R 输入 wf.msc 打开“高级安全 Windows Defender 防火墙”，在“入站规则”里找到“文件和打印机共享(SMB-In)”相关条目，检查是否已启用，以及“配置文件”列是否覆盖了当前网络类型。若被禁用，右键启用即可。
还有一种隐蔽情况：规则的“作用域”里远程 IP 地址被限制为某个网段，而你的设备不在其中。尤其在换了路由器、网段从 192.168.1.x 变成 192.168.0.x 之后，旧规则会失效。此时可在规则属性的“作用域”页确认远程 IP 设置，或直接删除自建规则后重新放行。改动前建议先导出或记录原有配置，便于回退。
仍然不通时，按这个顺序继续查
如果以上都正常仍然失败，可查看“事件查看器 > Windows 日志 > 安全”中是否有被防火墙丢弃的记录，或临时开启防火墙日志定位被拦的端口。SMB 共享主要走 445 端口，部分网络设备也会拦截该端口，这时问题不在 Windows 防火墙本身，需要检查路由器或上级网络策略。
小结一下可执行的顺序：先把网络配置文件确认为专用，再在允许应用列表放行文件和打印机共享，然后到高级安全防火墙核对入站规则是否启用、作用域是否匹配，最后才去查服务、权限和端口。整个过程建议每改一步就测试一次，并记录改动内容，出问题时能快速还原。防火墙是必要防线，排查的目标是精准放行而不是长期关闭；涉及政务或企业内网环境时，具体策略以单位网络管理方的要求为准。