Win10防火墙拦了局域网共享怎么办？排查与放行步骤
在办公室里把文件放到共享文件夹，火墙隔壁工位的拦局电脑却怎么也打不开；或者家里两台 Windows 电脑互相访问时，提示“无法访问网络资源”。域网这类问题很多时候不是共享网线断了，也不是办排账号密码错了，而是查放 Win10 防火墙把局域网共享拦了。Windows 防火墙默认按“网络配置文件”区分信任程度，行步公用网络下会收紧入站连接，火墙共享相关的拦局端口和协议随之被挡住。
下面按“先判断、域网再放行、共享最后验证”的办排顺序，给出可操作的查放排查路径。需要说明的行步是，不同版本的火墙系统界面文字可能略有差异，具体以本机“设置”和“控制面板”中显示的选项为准；如果你的电脑由公司统一管理，组策略可能覆盖本地设置，应优先联系网络管理员。
先确认是不是防火墙在拦
第一步是看当前网络被识别成什么类型。打开“设置 → 网络和 Internet → 状态 → 属性”，查看“网络配置文件”是“公用”还是“专用”。公用配置默认不允许发现设备和共享文件，这是最常见的拦截原因。把家庭或可信办公网络设为“专用”后，再试一次访问。
第二步做对照测试：临时关闭防火墙（控制面板 → Windows Defender 防火墙 → 启用或关闭 Windows Defender 防火墙），只关“专用网络”一项，立刻重试共享访问。如果能打开，说明确实是 Win10 防火墙拦了局域网共享；测试完务必马上把防火墙恢复开启，不要长期关闭。若关闭后仍不通，问题可能在共享权限、服务状态或路由器隔离，继续往下排查。
用向导放行文件和打印机共享
确认是防火墙问题后，优先用系统自带的“允许应用通过防火墙”入口放行，而不是手工开一堆端口。路径是：控制面板 → Windows Defender 防火墙 → 允许应用或功能通过 Windows Defender 防火墙 → 更改设置，在列表中找到“文件和打印机共享”，把“专用”勾上；如果确实需要在公用网络下共享，再谨慎勾选“公用”。
勾选后点“确定”保存，回到另一台电脑重新访问共享路径。这个方式的好处是只开放共享所需的最小集合，风险比整体关闭防火墙低得多。若列表中没有该项，或勾选后仍被拦，可点“允许其他应用”手动添加，但更推荐检查下面提到的服务与高级规则。
检查共享相关服务与高级防火墙规则
共享能否被发现，还依赖几个后台服务。按 Win+R 输入 services.msc，确认“Function Discovery Resource Publication”“SSDP Discovery”“UPnP Device Host”处于运行状态，启动类型可设为“自动（延迟启动）”。这些服务不运行时，网络里可能根本看不到对方电脑，容易被误判成防火墙拦截。
如果使用“高级安全 Windows Defender 防火墙”，可在入站规则中查找“文件和打印机共享（SMB-In）”等条目，确认已启用且作用域为“任何”或本地子网。需要提醒的是，不要为了省事直接放行整个 SMB 协议到所有网络，尤其笔记本经常接入咖啡店、酒店等外部网络时，过度放行会扩大暴露面。更稳妥的做法是把规则作用域限定为“本地子网”。
放行后仍不通，按这个清单逐项核对
\\计算机名\共享名 或 \\IP地址\共享名 两种方式分别试。逐项排除后，多数“Win10 防火墙拦了局域网共享”的情况都能定位到具体环节。若以上都正常仍无法访问，可在命令提示符中用 ping 测试连通性，用 net view \\目标IP 观察报错信息，再据此判断是网络层还是权限层问题。涉及政务、医疗等敏感内网时，不要自行改动防火墙策略，应以单位信息安全部门的规范为准。
小结一下操作顺序：先看网络配置文件是否为“专用”，用临时关闭防火墙做一次对照测试；确认后通过“允许应用通过防火墙”放行文件和打印机共享，仅勾选必要的网络类型；再检查发现类服务与高级入站规则，作用域尽量限定在本地子网；最后用共享权限、凭据和访问路径三项核对。全程避免长期关闭防火墙，测试性改动完成后及时恢复，这样既能解决共享访问，也不至于把电脑暴露在不受信任的网络中。