开启WINDOWS防火墙后，不能访问共享文件和打印机的设置

子夜的金

在开启了系统自带的防火墙之后，网络共享就老是有问题：别的电脑总是连接不进来，但是关闭系统自带的防火墙后则正常。这个问题困扰了我两三年，给别的电脑共享文件时，只能临时关闭防火墙，麻烦得要命，一直都找不到更好的解决办法。
1 G, M+ Y" U  `/ x$ z$ k　　我曾经在网上搜索过很多解决办法，比如在“网络和共享中心”的“更改高级共享设置”中“启用网络发现”、“启用文件和打印共享”，我这里是保存之后再打开，还是关闭的，无效；什么开启 SSDP 服务、计算机浏览服务等等……都是无效。今天心血来潮再搜索解决方法，发现了一个最接近的解决方法是在防火墙规则中勾选允许“文件和打印共享”规则，问题是我这个是精简版，出入站规则中，根本就没有这一条规则！！！
* K! z: p$ C: D2 C　　而对于防火墙规则，特别是端口规则问题，一直是我感觉头痛的问题，一大堆的看见就头大。没办法，为了以后省去共享时每次关闭防火墙的麻烦，只能硬着头皮再搜索 Windows 共享使用的端口号，再自己在防火墙规则中增加相应规则，总算是皇天不负苦心人，最后成功解决了！只需要增加两条共享端口的入站规则就可以了，什么启用 SSDP 服务、计算机浏览服务、启用网络共享发现之类，都完全不需要，原样禁用或者手动启动就行了。至于增加防火墙规则，对于没有自己试过的人来说，还是有点难度，下面我就具体说下步骤，图就懒得截了。
- z6 n1 q1 X# _6 ]5 Q( t　　一、在“控制面板”中打开“Windows 防火墙”，再选择“高级设置”，然后再选择“入站规则”。在菜单栏的“操作”或者右边的操作窗格中，选择“新建规则”。
　　二、增加 TCP 端口 139，445 入站规则
, f) ?- ^  U' \　　1、点击“新建规则”之后，出现新建规则界面，选择“端口”后按“下一步”；
, d$ m3 }& s* |, P! f　　2、这一步只要在“特定本地端口（Ｓ）：”后面填写端口号“139,445”，注意 139 与 445 之间的是英文字符下的逗号，而不能是中文的，然后再点击“下一步”；
( l( o/ I" A, i5 }1 I8 W3 d　　3、在这一步里使用默认的“允许连接”，再点击“下一步”；
+ Z' h8 S4 Z5 C# F" Z; Q' A4 ?; i/ |) S- a% E　　4、在这一步里，为了安全起见，就只勾选“专用”，然后点击“下一步”；
+ Z: {* ]+ X# j4 a& s# I$ D　　5、在这一步里，输入规则名称，可以自由选择一个名称和描述，而我用了简明的名称：“开启网络共享ＴＣＰ端口”，然后点击“完成”，一条开启 TCP  端口 139，445 的规则就算创建完成了。
9 w1 Q( ~4 Z6 ?5 y" S8 p  b- G; p, l　　三、增加 UDP 端口 137，138 入站规则
- g, c5 G& A$ {+ i5 T3 F5 l: ]4 s　　1、点击“新建规则”之后，出现新建规则界面，选择“端口”后按“下一步”；
　　2、这一步要点选“UDP”，然后再在“特定本地端口（Ｓ）：”后面填写端口号“137,138”，注意 137 与 138 之间的是英文字符下的逗号，而不能是中文的，然后再点击“下一步”；
) G3 K6 n$ p1 @: \4 }9 v# j　　3、在这一步里使用默认的“允许连接”，再点击“下一步”；
　　4、在这一步里，为了安全起见，就只勾选“专用”，然后点击“下一步”；
* f) f1 {$ X& x7 E! s3 P/ I" @+ X　　5、在这一步里，输入规则名称，可以自由选择一个名称和描述，而我用了简明的名称：“开启网络共享 UDP 端口”，然后点击“完成”，一条开启 UDP  端口 137，138 的规则就算创建完成了。
" Q$ }5 p( I" l! Y* I7 q　　增加了这两条入站规则之后，别的电脑就应该可以访问你的电脑里的共享文件了。至于共享打印机，也是一样的，可以正常访问。
  q2 E  q  R0 E; Q+ g( a1 ]8 b' @　　最后再说一个在设置文件夹共享时“不能完成共享设置”的问题，我这里是临时关闭防火墙之后，就可以成功了，而设置好共享之后，再开防火墙都不会影响已设置的文件夹的共享状态。如有问题，欢迎留言交流