Win11防火墙阻止了打印机怎么办？排查与放行步骤

办公室里最常见的防放行场景之一：昨天还能正常打印，今天点了打印却毫无反应，火墙任务栏里的阻止打印队列一直显示“正在打印”，打印机屏幕却没有任何动静。打印重启打印机、机办换USB线、排查重新装驱动都试过，步骤问题依旧。防放行这时候，火墙很可能不是阻止打印机坏了，而是打印 Windows 11 的防火墙把打印相关的通信拦住了。本文就围绕“Win11防火墙阻止了打印机怎么办”这个具体问题，机办给出可逐步操作的排查排查与放行方法，同时说明网络打印和USB打印在处理上的步骤区别。

先要理解一个前提：Windows 11 自带的防放行 Microsoft Defender 防火墙，默认会对入站连接做较严格的限制。网络打印机（尤其是通过局域网 IP 或 WSD 方式添加的）需要电脑和打印机之间互相通信，涉及端口和后台服务。一旦防火墙把这些通信判定为不受信任，就会出现“能发现打印机但打印失败”“打印任务消失”“提示脱机”等现象。需要强调的是，防火墙通常只影响网络打印机，用USB线直连的打印机基本不经过防火墙，如果USB打印也不正常，方向应转向驱动、端口或后台打印服务，而不是防火墙。

第一步：先确认是不是防火墙导致的

不要一上来就关防火墙，先做一次快速验证。打开“设置”→“蓝牙和其他设备”→“打印机和扫描仪”，找到目标打印机，点击进入后选择“打印测试页”。如果测试页失败，同时打印机状态显示“脱机”或“错误”，可以尝试临时关闭防火墙做对比：在任务栏搜索“Windows 安全中心”，进入“防火墙和网络保护”，把当前网络配置（专用网络或公用网络）的防火墙临时关掉，再打一次测试页。若关闭后能打印、开启后又失败，基本可以锁定是防火墙拦截。验证完请立刻把防火墙重新打开，不要长期关闭。

还有一个容易被忽略的点：Windows 安全中心里可能同时存在第三方安全软件（如某些杀毒套件自带的防火墙）。如果装了这类软件，Defender 防火墙往往会被接管，此时要在第三方软件里找放行设置，具体入口以该软件当前版本的界面为准。

第二步：放行打印相关服务与端口

确认是防火墙问题后，优先用“允许应用通过防火墙”的方式放行，而不是直接开放端口，这样风险更小。路径是：任务栏搜索“允许应用通过防火墙”→ 点击“更改设置”（需要管理员权限）→ 在列表中找到与打印相关的条目，例如“文件和打印机共享”“网络发现”，勾选其对应的“专用”和“公用”列。若列表里没有，可点“允许其他应用”手动添加。

对于网络打印机，通常还需要确保以下后台服务处于运行状态，否则即便防火墙放行，通信依然会失败。按 Win+R 输入 services.msc 打开服务列表，检查并启动这几项：Print Spooler（打印后台处理程序）、Function Discovery Provider Host、Function Discovery Resource Publication。把它们的启动类型设为“自动”，然后重启电脑再测试。很多“Win11防火墙阻止了打印机”的案例，其实是防火墙放行不完整加上发现服务未启动共同造成的。

如果打印机是通过固定 IP 添加的，且放行应用后仍不通，可以进一步在防火墙“高级设置”里为入站规则添加端口例外。打印常用端口包括 TCP 9100（RAW/JetDirect）、TCP 515（LPD）、UDP 631（IPP）等，具体需要哪些端口取决于打印机型号和添加方式，以打印机厂商说明书为准。添加规则时把作用范围限定为“专用网络”，不要对“公用网络”开放，也不要用“任何”作为来源，避免把内网服务暴露在不可信网络里。

第三步：网络类型与添加方式也要一起核对

Windows 11 会把每个网络标记为“专用”或“公用”。家庭和办公内网应设为“专用网络”，因为防火墙对专用网络的限制较宽松，能正常发现局域网设备。如果当前网络被误判为“公用”，网络发现和打印机共享会被默认阻断。修改方式：设置→网络和 Internet→当前连接（WLAN 或以太网）→ 网络配置文件类型→ 选择“专用网络”。改完后再重新添加一次打印机。

添加方式同样影响结果。用“添加设备”自动搜索（WSD）失败时，可以改用“手动添加”，选择“使用 IP 地址或主机名添加打印机”，填入打印机的局域网 IP。手动添加走的是更直接的 TCP/IP 端口，受防火墙发现机制的影响更小，成功率往往更高。若公司网络有网段隔离、VLAN 划分或上网行为管理设备，即便本机防火墙全部放行也可能不通，这种情况需要联系网络管理员，而不是继续在本机反复设置。

仍然打不了时，按这个顺序继续排查

小结一下：遇到 Win11 防火墙阻止打印机，先通过临时关闭防火墙做对比确认原因，再用“允许应用通过防火墙”放行文件和打印机共享，确保 Print Spooler 与网络发现相关服务已启动，把网络类型设为“专用”，必要时手动以 IP 添加打印机并限定专用网络的端口例外。全程不建议长期关闭防火墙，也不建议对公用网络开放打印端口。若以上步骤都无效，且涉及单位内网策略，请以单位网络管理员和打印机厂商的官方说明为准。