将Win11电脑设为公用网络、关闭网络发现与文件共享、禁用Function Discovery等三项服务、并在防火墙中禁用SSDP/UPnP/WSD入站规则，可彻底隐藏于公司局域网。
在公司局域网中，你希望自己的Win11电脑不被其他同事通过“网络”或搜索功能发现，避免共享资源被误访问或减少潜在探测面。这需要从网络配置、服务控制、防火墙策略三方面同步切断广播与响应能力。
将当前网络设为公用网络
Windows 11默认对新连接的网络自动标记为“公用网络”，该模式会强制禁用所有主动广播行为——这是最基础也最关键的隐藏前提。若你此前手动改过专用网络，必须立刻切回。
按下 Win + I 打开设置 → 点击“网络和 Internet” → “高级网络设置” → 在左侧列表中点击当前使用的连接（如“以太网”或“Wi-Fi”）→ 在右侧找到“网络配置文件类型”，点击下拉箭头 → 选择“公用”。
这一步不可跳过：即使后续关闭了网络发现，若网络类型仍为“专用”，系统仍可能通过NetBIOS等残留机制响应部分探测请求。
关闭网络发现与文件共享
网络发现是设备被“看到”的核心开关；文件共享则是他人能否访问你的前提。二者必须同时关闭，且需确认作用范围。
方法一：通过设置界面操作
进入“设置” → “网络和 Internet” → “高级网络设置” → “高级共享设置” → 展开“公用网络”部分 → 关闭“启用网络发现”和“启用文件和打印机共享”。
注意：务必检查“所有网络”区域下的“密码保护的共享”是否处于启用状态——这是默认值，无需改动，但不能误关它来“增强隐藏”，否则可能触发SMB协商异常导致蓝屏。
方法二：快捷横幅一键关闭
按 Win + E 打开文件资源管理器 → 左侧导航栏点击“网络” → 若顶部出现蓝色横幅“网络发现已启用”，直接点击它 → 在弹出窗口中选择“关闭网络发现和文件共享”。
停止并禁用关键发现服务
仅关闭界面开关不够。Function Discovery Resource Publication、SSDP Discovery、UPnP Device Host 这三项服务一旦运行，就会绕过网络类型限制，持续对外发送存在通告。必须彻底停用。
第一步：停止服务
按 Win + R 输入 services.msc 回车 → 在列表中依次右键以下三项 → 选择“停止”：
① Function Discovery Resource Publication
② SSDP Discovery
③ UPnP Device Host
第二步：禁用启动
对上述每一项，双击打开属性 → 在“启动类型”下拉菜单中选择“禁用” → 点击“应用”。
这一步比“手动”更可靠：重启后服务不会自启，杜绝后台静默广播。
在防火墙中阻止网络发现入站规则
Windows 防火墙默认允许“网络发现”相关端口（如UDP 1900、3702）的入站通信。即使服务已停，若防火墙放行，某些扫描工具仍可能收到ICMP响应或空包应答，暴露主机在线状态。
按 Win + R 输入 wf.msc 回车 → 左侧点击“入站规则” → 在右侧规则列表中，找到并禁用以下三项：
- Core Networking - Device Discovery (SSDP-In)
- Core Networking - Device Discovery (UPnP-In)
- Core Networking - Function Discovery (WSD-In)
右键每条规则 → 选择“禁用规则”。
禁用而非删除：保留规则结构，便于日后快速恢复。
