Windows10防火墙拦了局域网共享怎么排查？按这几步处理

在办公室或家里，火墙Windows10 电脑之间互传文件很常见：一台电脑开了共享文件夹，拦局另一台却怎么也打不开，域网提示“无法访问网络资源”。共享很多人第一反应是排查网络断了，其实更常见的按步原因是 Windows10 防火墙拦了局域网共享流量。系统默认会把“文件和打印机共享”相关的处理入站规则限制在专用网络，一旦网络被识别为“公用”，火墙共享请求就会被静默丢弃。拦局本文按由简到繁的域网顺序，给出可照着操作的共享排查路径，帮助你在不关闭整体防护的排查前提下恢复共享。

先确认网络位置和基础连通性

排查顺序建议从“网络被识别成什么类型”开始。按步点击任务栏网络图标，处理进入“设置 → 网络和 Internet → 状态 → 查看网络属性”，火墙确认当前连接是“专用网络”还是“公用网络”。公用网络配置下，系统会默认收紧入站规则，共享被拦属于正常保护行为。若这是你信任的家庭或办公网络，可切换为专用网络；若不确定，先不要改，继续往下核对。

接着验证基础连通性。在被访问端按 Win+R 输入 cmd，用 ipconfig 查到 IPv4 地址；在访问端执行 ping 目标IP。能 ping 通说明链路正常，问题更可能出在防火墙规则或共享服务本身；ping 不通则先检查是否在同一网段、路由器是否开启了 AP 隔离或访客网络限制。这一步能避免在防火墙里绕远路。

检查防火墙的共享相关规则是否启用

打开“控制面板 → 系统和安全 → Windows Defender 防火墙 → 允许应用或功能通过 Windows Defender 防火墙”，在列表中找到“文件和打印机共享”，确认“专用”和“公用”两列的勾选状态与当前网络类型匹配。注意这里常出现两种情况：一是条目存在但未勾选；二是勾选了却发现访问端仍连不上，因为组策略或安全软件改写了底层规则。前者直接勾选保存即可，后者需要进入高级设置核对。

进入“高级设置 → 入站规则”，按名称排序，找到“文件和打印机共享（SMB-In）”以及“文件和打印机共享（回显请求 - ICMPv4-In）”等条目。逐条查看是否启用、配置文件是否覆盖当前网络类型、作用域是否限制了远程 IP。若规则被禁用，右键启用；若作用域只允许某几个地址，而访问端不在其中，需要把对方 IP 或所在网段加入允许范围。修改后无需重启，但建议在访问端重新尝试连接以确认效果。

共享能连上但打不开时的进一步核对

如果防火墙规则已放行，仍然提示无权限或找不到路径，问题可能不在防火墙。先确认被访问端已开启网络发现与文件共享，并存在实际共享的文件夹；再核对访问端输入的路径格式，例如 \\192.168.1.10\共享名。此外，第三方安全软件往往有自己的防火墙模块，会独立拦截 445 端口，此时 Windows 防火墙里看着一切正常，实际流量仍被拦下。可临时退出该类软件做一次对照测试，测试完立即恢复，不要长期关闭防护。

还有一种容易被忽略的情况：系统把当前网络判定为“公用”，而你在专用网络的规则里做了放行，两者不匹配自然无效。回到网络属性页确认类型后再调整对应配置，比反复改规则更省时间。若企业环境由域策略统一管理，个人界面上的修改可能被覆盖，此时应以单位 IT 管理员的策略为准。

风险边界与失败时的退路

网上常见的“直接关闭防火墙”做法不建议采用，它会让电脑在局域网内暴露更多入站端口。更稳妥的做法是只放行必要规则，并把作用域限制在可信网段。修改前记录原始设置，便于回退；共享结束后可恢复默认。若以上步骤都核对过仍无法访问，可依次尝试重启“功能发现资源发布”“SSDP 发现”等相关服务，或在两台机器上分别用 net share 和事件查看器排查。涉及系统版本差异与策略入口的细节，以本机实际界面和单位管理规定为准。

小结一下可执行顺序：确认网络位置为专用、ping 通目标、在允许应用列表勾选文件和打印机共享、在高级设置的入站规则中核对 SMB 相关条目与作用域、排查第三方安全软件、最后再考虑服务与策略层面。按这个顺序走，多数 Windows10 防火墙拦截局域网共享的问题都能定位到具体一环，而不是靠反复开关防护碰运气。