在办公室里，电脑最常见的防火共享故障不是网线坏了，也不是墙拦路由器宕机，而是局域本机防火墙把局域网共享流量挡在了门外。典型表现是网共：能 ping 通对方电脑，但打开共享文件夹提示“无法访问”“找不到网络路径”，享排或者打印机、注意共享盘时好时坏。电脑很多人第一反应是防火把防火墙整个关掉，共享立刻恢复，墙拦但这等于把整台电脑暴露在办公网络中，局域风险不小。网共本文按“先判断、享排再放行、注意后验证”的电脑顺序，说明办公电脑防火墙拦截局域网共享时需要注意的要点，帮助你在不影响安全的前提下恢复共享。

先确认问题确实出在防火墙

动手改设置前，先做一个低成本判断：临时关闭本机防火墙的专用网络配置，再访问一次共享。如果共享立刻正常，重新开启后又失败，基本可以确定是防火墙规则问题；如果关闭后仍然不通，问题可能在网络发现、共享服务、账号权限或交换机隔离上，改防火墙只会白费功夫。注意测试完要马上把防火墙恢复开启，不要让它长期处于关闭状态。

还要分清方向：是“别人访问我的共享被拦”，还是“我访问别人的共享被拦”。前者需要在本机放行入站规则，后者通常是被访问方或中间网络设备拦截。办公环境里两端都可能是 Windows 自带防火墙，也可能是单位统一部署的终端安全软件，排查时先问清哪一端做过策略限制，能省下大量时间。

放行共享要用对规则和网络配置文件

Windows 防火墙把网络分为域、专用、公用三类配置文件，办公电脑接入公司域时通常走“域”配置，未加域则多为“专用”。共享放行必须落在当前实际生效的那个配置文件上，否则规则写了也不起作用。常见路径是：控制面板或设置中进入防火墙的“允许应用通过防火墙”，勾选“文件和打印机共享”，并确认后面的“专用/域”复选框已勾选；公用网络一般不建议勾选。

如果图形界面里找不到对应项，可以在“高级安全 Windows Defender 防火墙”的入站规则中启用系统预置的“文件和打印机共享（SMB-In）”相关规则，端口通常为 TCP 445，部分老设备还会用到 139。手工新建规则时，建议只放行内网网段，例如把远程 IP 范围限定在公司地址段，而不是“任何 IP”。这样即使规则误开，外网也无法直接触达共享端口。

需要提醒的是，不同 Windows 版本、不同终端防护产品的界面名称和入口并不一致，有的把共享策略收在“网络与共享中心”，有的由管理后台统一下发，具体以本机系统界面或单位 IT 提供的说明为准。若电脑安装了第三方安全软件，它的防火墙模块可能独立于系统防火墙工作，两边都要检查。

放行之后仍不通，按这几步继续排查

如果以上都正常，再考虑交换机端口隔离、无线网络客户端隔离、单位上网行为管理等中间环节。这类限制往往不在个人电脑上，需要联系网络管理员确认，个人反复改本机防火墙通常无效。

风险边界：能放行，但别用“全关”换方便

局域网共享被防火墙拦截时，正确做法是精确放行必要端口和必要网段，而不是长期关闭防火墙。把防火墙整体关掉，除了共享恢复，其他入站连接也会一并放行，在人员流动大、访客网络混用的办公环境中并不划算。共享端口本身也是勒索软件横向传播的常见通道，建议只对确需共享的电脑开放，用完及时关闭不再需要的共享目录，并保持系统和安全软件更新。

另外，涉及单位终端策略、政务或行业专网时，防火墙规则往往由管理方统一配置，个人擅自修改可能违反内部管理规定，也可能导致终端合规检查不通过。遇到这类情况，应以单位 IT 部门的处理意见为准，本文所述步骤仅作为自查参考，不替代官方结论。

小结一下可执行的顺序：先用“临时关闭再恢复”定位是否为防火墙问题；再在当前生效的网络配置文件下勾选文件和打印机共享，必要时用高级防火墙把 SMB 入站规则限定到内网网段；随后依次核对网络位置、网段连通性、共享权限与账号凭据；仍不通就转向交换机隔离和单位策略。整个过程记住一条底线：放行要精确，别用关闭防火墙换取一时的方便。

(责任编辑：焦点)