更新后Win11防火墙拦了局域网共享怎么办

Windows 11 累积更新之后，更新不少用户会突然发现原本正常的防火局域网共享打不开了：在“网络”里看不到对方电脑，或者双击共享文件夹提示“无法访问”“你没有权限访问”，墙拦而打印机、局域NAS、网共共享盘也一并失效。享办这类问题多数不是更新网线或路由器坏了，而是防火更新重置或收紧了防火墙的网络配置文件，把“文件和打印机共享”相关的墙拦入站规则挡在了外面。下面按从简到繁的局域顺序，给出可落地的网共排查与修复路径。

先明确一个判断依据：如果两台电脑能互相 ping 通，享办但共享访问失败，更新问题基本落在防火墙规则、防火网络位置类型（公用/专用）或共享服务本身；如果 ping 都不通，墙拦先查物理连接、IP 网段和路由器隔离，再谈防火墙。本文聚焦前一种情况，即更新后 Win11 防火墙拦住局域网共享的常见处置办法。

第一步：确认网络被识别为“专用网络”

Win11 的防火墙对“公用网络”和“专用网络”采用两套规则。更新后偶尔会把已知网络重新判定为公用网络，此时文件和打印机共享的入站规则默认不生效。打开“设置 → 网络和 Internet → 以太网（或 Wi-Fi）→ 网络配置文件类型”，选择“专用网络”。如果是域环境电脑，请以单位 IT 策略为准，不要随意改动。

改完之后不要立刻下结论，先断开再重连一次网络，或重启一次“网络列表服务”让配置生效。很多人卡在这一步，是因为改完没有重连，界面显示已切换，实际规则还没重新应用。切换后立刻测试共享访问，能打开就说明只是网络位置被重置。

第二步：在防火墙里放行文件和打印机共享

路径是“设置 → 隐私和安全性 → Windows 安全中心 → 防火墙和网络保护 → 允许应用通过防火墙”，点击“更改设置”，在列表中找到“文件和打印机共享”，把“专用”一列勾上；若你确实在可信的家庭或办公内网中使用，也可按需勾选“公用”，但不建议在咖啡厅、酒店等陌生网络下勾选。

如果列表里没有这一项，或勾选后仍不生效，用“高级设置”检查入站规则更直接：在防火墙页面点击“高级设置”，进入“入站规则”，找到“文件和打印机共享（SMB-In）”以及“文件和打印机共享（回显请求 - ICMPv4-In）”等条目，确认已启用且配置文件匹配当前网络类型。这里常见的失败分支是：规则显示已启用，但“配置文件”列只有域或公用，没有专用，此时需要右键属性手动勾选配置文件。

第三步：检查共享服务与 SMB 相关设置

防火墙放行后仍访问不了，就要看共享端本身。按 Win+R 输入 services.msc，确认“Server”服务正在运行；在“控制面板 → 网络和共享中心 → 高级共享设置”中，专用网络下开启“启用文件和打印机共享”和“启用网络发现”。部分更新还会影响 SMB 协议版本，如果对方是较老的 NAS 或旧系统，需要在“启用或关闭 Windows 功能”中确认“SMB 1.0/CIFS 文件共享支持”是否被关闭——是否开启要结合设备安全性权衡，不建议为图方便长期开启。

另一个高频原因是凭据与权限：能连上但提示无权限，通常不是防火墙问题，而是共享权限与 NTFS 权限不一致，或保存了过期的凭据。可在“控制面板 → 凭据管理器 → Windows 凭据”中删除对应主机的旧记录，再用正确的账号重新连接。判断顺序上，先排除防火墙，再查权限，能少走很多弯路。

仍然不通时：按顺序做这几项核对

需要提醒的是，为省事直接“关闭 Windows 防火墙”或对所有网络放开共享，会把内网设备暴露在风险中，尤其在公共 Wi-Fi 下不可取。更稳妥的做法是只对专用网络放行必要规则，并在不需要时收回。若电脑由单位统一管理，组策略可能覆盖本地设置，此时应以 IT 部门下发的策略为准。不同版本的系统界面文字可能略有差异，具体入口以本机实际界面和官方说明为准。

小结一下可执行顺序：先把网络配置文件改成专用，再在“允许应用通过防火墙”中勾选文件和打印机共享，无效则进高级设置核对 SMB-In 规则的配置文件；之后检查 Server 服务、网络发现与共享权限，最后才考虑协议兼容和第三方安全软件。按这个顺序走，多数更新后 Win11 防火墙拦局域网共享的问题都能定位到具体一环，而不是盲目重装或反复重启。