Win10防火墙阻止共享打印机怎么放行？三种方法按顺序排查
办公室里最常见的防方法场景之一：同事的电脑能上网、能打开共享文件夹，火墙唯独点开你的阻止共享打印机时提示“Windows 无法连接”“操作无法完成”，或者干脆找不到设备。共享十有八九不是打印打印机坏了，而是机放 Win10 防火墙把打印共享需要的端口和程序拦在了门外。本文按“先确认现象、行种序排再放行、按顺最后验证”的防方法顺序，把放行步骤和常见坑一次讲清。火墙
需要先说明一点：Windows 防火墙的阻止拦截规则分“域网络、专用网络、共享公用网络”三套配置，打印很多教程只改了一套，机放结果网络切换后问题复现。行种序排所以下面每一步都请确认你当前网络属于哪一类，路径以本机系统界面为准。
第一步：先判断是不是防火墙拦截，而不是先关防火墙
别急着把防火墙整个关掉，那样虽然可能“立刻好”，但等于让电脑裸奔，而且下次系统更新或安全软件接管后又会变回去。先做一个简单验证：在连接打印机的那台电脑上，临时关闭防火墙（设置 → 更新和安全 → Windows 安全中心 → 防火墙和网络保护 → 把当前网络的开关关掉），然后立刻去客户端重连打印机。
如果关掉后马上能连上，基本可以确认是防火墙规则问题，按后面的步骤精确放行即可；如果关掉还是连不上，那问题可能出在共享权限、凭据、主机名解析或打印后台服务上，防火墙只是“背锅”。验证完记得把防火墙开关恢复原状，不要长期关闭。
第二步：放行“文件和打印机共享”内置规则
Win10 其实自带了一组现成规则，多数情况下不用手写端口。打开控制面板 → 系统和安全 → Windows Defender 防火墙 → 左侧“允许应用或功能通过 Windows Defender 防火墙”，点“更改设置”，在列表里找到“文件和打印机共享”，把“专用”和“公用”两列都勾上（如果你处在公司域环境，“域”那一列也要勾）。
更细的做法是进“高级设置”：在防火墙主界面左侧点“高级设置”，选“入站规则”，在列表里找到名称类似“文件和打印机共享（SMB-In）”“文件和打印机共享（回显请求）”的条目，确认它们已启用，并且作用域覆盖了你当前的网络配置文件。注意入站规则管的是“别人访问你”，共享打印机的主机必须放行入站，客户端一般不需要额外开入站。
如果列表里这些规则被禁用，右键“启用规则”即可。改完后不必重启，但建议断开再重连一次打印机，让连接状态刷新。
第三步：手动放行端口与程序（内置规则失效时）
有些精简版系统、第三方安全软件或组策略会覆盖内置规则，这时需要手动加。打印共享主要涉及两类通道：一是 SMB 通道，常用 TCP 445，部分老环境还会用 TCP 139；二是打印后台相关通信，涉及 RPC 动态端口，比较麻烦。实操上更稳妥的是按程序放行，而不是逐个猜端口。
C:\Windows\System32\spoolsv.exe，选择“允许连接”，配置文件三个都勾，命名保存。445，允许连接，同样三个配置文件都勾。139 的规则。这里要提醒：开放 445 端口在公网环境有安全风险，所以务必把规则的“作用域”限制在本地子网，例如只允许 192.168.1.0/24 这类内网地址段，不要对“任何 IP 地址”开放。公司网络若由 IT 统一管控，请先咨询管理员，别自行改动域策略。
第四步：放行后仍连不上，按这个清单逐项核对
如果以上都做完仍失败，建议在客户端用“添加打印机 → 我需要的打印机不在列表中 → 按名称选择共享打印机”手动输入路径重试，并查看事件查看器里系统日志的报错代码，比反复点重试更有用。
小结一下可执行顺序：先用临时关防火墙验证是不是它的问题，再勾选“文件和打印机共享”内置规则，不行就手动放行 spoolsv.exe 和 TCP 445（作用域限内网），最后按清单核对网络类型、打印后台服务和共享名。整个过程不需要长期关闭防火墙，也不会牺牲内网安全。涉及公司域环境或政务、涉密网络的，请以本单位 IT 管理员的统一策略为准，不要自行放开端口。