问题根源是Windows Defender防火墙拦截SMB、NetBIOS、SSDP等协议；需依次启用防火墙规则组、手动放行关键端口、批量启用网络发现规则、确认专用网络配置、启用不安全来宾登录。

如果您在 Windows 11 中已启用网络发现与文件共享，但局域网内其他设备仍无法看到本机、无法访问共享文件夹或打印机，且确认网络类型为“专用”、IP互通、凭据正确，则问题极可能源于 Windows Defender 防火墙拦截了 SMB、NetBIOS、SSDP 等关键发现与共享协议的通信流量。以下是针对性的开启文件与打印机发现的多种方法：

一、允许“文件和打印机共享”及“网络发现”通过防火墙

该操作直接启用系统预置的两组核心规则组，分别保障共享服务（SMB/TCP 445、NetBIOS/UDP 137–139）与设备发现机制（SSDP/UDP 1900、DNS-SD）的入站通信，是恢复局域网可见性与可访问性的基础步骤。

1、在任务栏搜索框中输入允许应用通过 Windows 防火墙并打开该设置项。

2、点击右上角更改设置按钮，提供管理员权限确认。

3、在应用和服务列表中，找到并勾选文件和打印机共享，确保其专用和公用两列均被选中。

4、继续向下滚动，找到并勾选网络发现，同样确保专用和公用复选框均被勾选。

5、若列表中未显示“网络发现”，点击允许其他应用…，手动添加路径：C:\Windows\System32\svchost.exe，并为其授予入站权限。

二、手动放行关键端口（TCP 445 与 UDP 137–139、1900）

当默认规则组因系统更新或策略重置而失效时，显式创建端口级入站规则可绕过规则组依赖，确保底层协议（如 SMB 会话、NetBIOS 名称解析、UPnP 设备广播）不被静默丢弃，尤其适用于混合品牌设备环境。

1、按 Win + R 输入 wf.msc 并回车，打开高级安全 Windows Defender 防火墙。

2、在左侧面板中右键点击入站规则，选择新建规则…。

3、选择端口，点击下一步。

4、选择TCP，在“特定本地端口”栏输入445，点击下一步。

5、选择允许连接，点击下一步。

6、勾选专用和公用，点击下一步。

7、命名为Allow SMB TCP 445，点击完成。

8、重复步骤 2–7，新建 UDP 规则：端口填入137,138,139，命名为Allow NetBIOS UDP 137-139。

9、再次重复，新建 UDP 规则：端口填入1900，命名为Allow SSDP UDP 1900 for Network Discovery。

三、使用 netsh 命令批量启用全部网络发现相关防火墙规则

系统内置的 netsh 工具可一次性激活所有被禁用的“网络发现”子规则（包括 SSDP、Function Discovery、UPnP Host），避免逐条检查遗漏，适用于规则组显示异常或部分子项被意外禁用的场景。

1、右键点击“开始”按钮，选择终端（管理员）或Windows PowerShell（管理员）。

2、依次执行以下三条命令，每条后按回车：

netsh advfirewall firewall set rule group="网络发现" new enable=yes

netsh advfirewall firewall set rule group="文件和打印机共享" new enable=yes

netsh advfirewall firewall set rule group="Core Networking" new enable=yes

3、命令执行无报错即表示规则组已全部启用。

四、确认当前网络配置文件为“专用”并启用高级共享设置

Windows 防火墙规则仅对匹配的网络配置文件生效；若系统误判当前网络为“公用”，则“专用”规则不会加载，导致发现与共享功能完全失效。必须强制绑定并启用对应配置。

1、按下 Win + R 输入 control 并回车，打开控制面板。

2、将查看方式设为大图标，点击网络和共享中心。

3、点击左侧更改高级共享设置。

4、展开专用网络配置，确认已启用：启用网络发现、启用文件和打印机共享、关闭密码保护的共享。

5、在所有网络部分，再次确认关闭密码保护的共享已选中。

6、点击保存更改。

五、启用不安全的来宾登录以兼容旧设备发现

部分旧款 NAS、打印机或嵌入式设备依赖未加密的来宾身份进行广播与响应；Windows 11 默认禁用该模式，将导致设备虽在线却无法被探测到。启用后可恢复基础发现能力。

1、按 Win + R 输入 gpedit.msc 并回车（专业版/企业版适用）。

2、导航至：计算机配置 → 管理模板 → 网络 → Lanman 工作站。

3、双击右侧启用不安全的来宾登录，设置为已启用，点击确定。

4、若为家庭版系统，请改用注册表方式：按 Win + R 输入 regedit，定位至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters，新建 DWORD（32位）值，命名为 AllowInsecureGuestAuth，数值数据设为 1。

5、修改完成后，重启计算机使策略生效。