开启WINDOWS防火墙后，不能访问共享文件和打印机的设置

子夜的金

在开启了系统自带的防火墙之后，网络共享就老是有问题：别的电脑总是连接不进来，但是关闭系统自带的防火墙后则正常。这个问题困扰了我两三年，给别的电脑共享文件时，只能临时关闭防火墙，麻烦得要命，一直都找不到更好的解决办法。
　　我曾经在网上搜索过很多解决办法，比如在“网络和共享中心”的“更改高级共享设置”中“启用网络发现”、“启用文件和打印共享”，我这里是保存之后再打开，还是关闭的，无效；什么开启 SSDP 服务、计算机浏览服务等等……都是无效。今天心血来潮再搜索解决方法，发现了一个最接近的解决方法是在防火墙规则中勾选允许“文件和打印共享”规则，问题是我这个是精简版，出入站规则中，根本就没有这一条规则！！！
　　而对于防火墙规则，特别是端口规则问题，一直是我感觉头痛的问题，一大堆的看见就头大。没办法，为了以后省去共享时每次关闭防火墙的麻烦，只能硬着头皮再搜索 Windows 共享使用的端口号，再自己在防火墙规则中增加相应规则，总算是皇天不负苦心人，最后成功解决了！只需要增加两条共享端口的入站规则就可以了，什么启用 SSDP 服务、计算机浏览服务、启用网络共享发现之类，都完全不需要，原样禁用或者手动启动就行了。至于增加防火墙规则，对于没有自己试过的人来说，还是有点难度，下面我就具体说下步骤，图就懒得截了。
2 |& f; L- I# M0 ~# _5 x　　一、在“控制面板”中打开“Windows 防火墙”，再选择“高级设置”，然后再选择“入站规则”。在菜单栏的“操作”或者右边的操作窗格中，选择“新建规则”。
　　二、增加 TCP 端口 139，445 入站规则
　　1、点击“新建规则”之后，出现新建规则界面，选择“端口”后按“下一步”；
1 ]% j, ]: {% y- ?5 F　　2、这一步只要在“特定本地端口（Ｓ）：”后面填写端口号“139,445”，注意 139 与 445 之间的是英文字符下的逗号，而不能是中文的，然后再点击“下一步”；
9 y5 p( i2 A# H4 |% F, P* m) O9 U　　3、在这一步里使用默认的“允许连接”，再点击“下一步”；
3 P% [8 Z- R* _0 O! H1 w9 V2 P　　4、在这一步里，为了安全起见，就只勾选“专用”，然后点击“下一步”；
　　5、在这一步里，输入规则名称，可以自由选择一个名称和描述，而我用了简明的名称：“开启网络共享ＴＣＰ端口”，然后点击“完成”，一条开启 TCP  端口 139，445 的规则就算创建完成了。
: P- Z0 R" w) O) ~! _% q1 r" J, w　　三、增加 UDP 端口 137，138 入站规则
5 o4 z3 X+ ]6 N　　1、点击“新建规则”之后，出现新建规则界面，选择“端口”后按“下一步”；
　　2、这一步要点选“UDP”，然后再在“特定本地端口（Ｓ）：”后面填写端口号“137,138”，注意 137 与 138 之间的是英文字符下的逗号，而不能是中文的，然后再点击“下一步”；
　　3、在这一步里使用默认的“允许连接”，再点击“下一步”；
/ F! g% u$ |9 X, P% Y　　4、在这一步里，为了安全起见，就只勾选“专用”，然后点击“下一步”；
# K1 o2 T, H/ b" W7 a2 b　　5、在这一步里，输入规则名称，可以自由选择一个名称和描述，而我用了简明的名称：“开启网络共享 UDP 端口”，然后点击“完成”，一条开启 UDP  端口 137，138 的规则就算创建完成了。
1 O6 Q$ }2 Z/ o　　增加了这两条入站规则之后，别的电脑就应该可以访问你的电脑里的共享文件了。至于共享打印机，也是一样的，可以正常访问。
　　最后再说一个在设置文件夹共享时“不能完成共享设置”的问题，我这里是临时关闭防火墙之后，就可以成功了，而设置好共享之后，再开防火墙都不会影响已设置的文件夹的共享状态。如有问题，欢迎留言交流