开启WINDOWS防火墙后，不能访问共享文件和打印机的设置

子夜的金

在开启了系统自带的防火墙之后，网络共享就老是有问题：别的电脑总是连接不进来，但是关闭系统自带的防火墙后则正常。这个问题困扰了我两三年，给别的电脑共享文件时，只能临时关闭防火墙，麻烦得要命，一直都找不到更好的解决办法。
　　我曾经在网上搜索过很多解决办法，比如在“网络和共享中心”的“更改高级共享设置”中“启用网络发现”、“启用文件和打印共享”，我这里是保存之后再打开，还是关闭的，无效；什么开启 SSDP 服务、计算机浏览服务等等……都是无效。今天心血来潮再搜索解决方法，发现了一个最接近的解决方法是在防火墙规则中勾选允许“文件和打印共享”规则，问题是我这个是精简版，出入站规则中，根本就没有这一条规则！！！
　　而对于防火墙规则，特别是端口规则问题，一直是我感觉头痛的问题，一大堆的看见就头大。没办法，为了以后省去共享时每次关闭防火墙的麻烦，只能硬着头皮再搜索 Windows 共享使用的端口号，再自己在防火墙规则中增加相应规则，总算是皇天不负苦心人，最后成功解决了！只需要增加两条共享端口的入站规则就可以了，什么启用 SSDP 服务、计算机浏览服务、启用网络共享发现之类，都完全不需要，原样禁用或者手动启动就行了。至于增加防火墙规则，对于没有自己试过的人来说，还是有点难度，下面我就具体说下步骤，图就懒得截了。
　　一、在“控制面板”中打开“Windows 防火墙”，再选择“高级设置”，然后再选择“入站规则”。在菜单栏的“操作”或者右边的操作窗格中，选择“新建规则”。
% I6 N7 _: J/ A! @& c" H　　二、增加 TCP 端口 139，445 入站规则
　　1、点击“新建规则”之后，出现新建规则界面，选择“端口”后按“下一步”；
　　2、这一步只要在“特定本地端口（Ｓ）：”后面填写端口号“139,445”，注意 139 与 445 之间的是英文字符下的逗号，而不能是中文的，然后再点击“下一步”；
8 H# o* p- O1 [% ?8 C8 {　　3、在这一步里使用默认的“允许连接”，再点击“下一步”；
　　4、在这一步里，为了安全起见，就只勾选“专用”，然后点击“下一步”；
　　5、在这一步里，输入规则名称，可以自由选择一个名称和描述，而我用了简明的名称：“开启网络共享ＴＣＰ端口”，然后点击“完成”，一条开启 TCP  端口 139，445 的规则就算创建完成了。
　　三、增加 UDP 端口 137，138 入站规则
　　1、点击“新建规则”之后，出现新建规则界面，选择“端口”后按“下一步”；
　　2、这一步要点选“UDP”，然后再在“特定本地端口（Ｓ）：”后面填写端口号“137,138”，注意 137 与 138 之间的是英文字符下的逗号，而不能是中文的，然后再点击“下一步”；
　　3、在这一步里使用默认的“允许连接”，再点击“下一步”；
　　4、在这一步里，为了安全起见，就只勾选“专用”，然后点击“下一步”；
　　5、在这一步里，输入规则名称，可以自由选择一个名称和描述，而我用了简明的名称：“开启网络共享 UDP 端口”，然后点击“完成”，一条开启 UDP  端口 137，138 的规则就算创建完成了。
　　增加了这两条入站规则之后，别的电脑就应该可以访问你的电脑里的共享文件了。至于共享打印机，也是一样的，可以正常访问。
　　最后再说一个在设置文件夹共享时“不能完成共享设置”的问题，我这里是临时关闭防火墙之后，就可以成功了，而设置好共享之后，再开防火墙都不会影响已设置的文件夹的共享状态。如有问题，欢迎留言交流