插电时防火墙拦了打印机，先做对这五步

把打印机电源插上、插电网线接好，时防电脑却提示"无法连接打印机"，火墙或者安装驱动到一半卡住——这类问题很多不是拦打打印机坏了，而是印机系统防火墙把打印服务需要的通信拦住了。尤其是对步新装机器、换路由器、插电公司网络调整过安全策略之后，时防插电时防火墙拦了打印机的火墙情况会更常见。本文按排查顺序讲清楚要注意什么、拦打怎么一步步处理，印机尽量让你在不关防火墙的对步前提下把打印恢复。

先说明一个前提：防火墙拦截通常表现为"能 ping 通但装不上驱动""打印任务排队不动""共享打印机提示找不到设备"。插电如果你连打印机电源灯都不亮，时防那先查供电和线缆，火墙别急着动防火墙设置。下面所有系统路径以 Windows 常见界面为例，不同版本措辞略有差异，以当地官方或系统实际界面为准。

先判断是不是防火墙拦的

最快的办法是做一次对照：临时关闭防火墙（Windows 安全中心 → 防火墙和网络保护 → 当前网络配置文件 → 暂时关闭），然后立刻重试添加打印机或发送测试页。如果一关就通、一开又断，基本可以确认是防火墙规则问题。注意只做短时间测试，测完马上恢复开启，不要长期关着防火墙上网。

另一个判断点是网络位置。Windows 会把网络分为"公用"和"专用"，公用网络默认限制更多，共享打印、设备发现常被挡住。你可以在设置 → 网络和 Internet → 属性里查看当前是哪种。家里或办公室可信网络一般应设为专用；如果插电后系统把新网络识别成公用，打印机被拦就很正常。

要注意的几个关键点

按顺序处理的实操步骤

第一步，打开 Windows 安全中心 → 防火墙和网络保护 → 允许应用通过防火墙，点"更改设置"，在列表里找到"文件和打印机共享"，把专用和公用两列都勾上。如果列表里没有，点"允许其他应用"手动添加打印相关服务。这一步能解决大部分插电时防火墙拦了打印机的问题。

第二步，如果是网络打印机，确认端口。进入控制面板 → 设备和打印机 → 右键打印机 → 打印机属性 → 端口，看是否指向正确的 IP 或 WSD 端口。WSD 在部分网络下不稳定，可改用"标准 TCP/IP 端口"手动填打印机 IP，通常更可靠。改完端口再发一次测试页。

第三步，检查共享链路。主机端要开启网络发现和文件和打印机共享；客户端用"\\主机名或IP"的方式直接访问共享打印机，比靠自动搜索更稳。若提示凭据错误，先在主机上建好带密码的账户，再在客户端保存凭据。

第四步，重启打印后台服务。按 Win+R 输入 services.msc，找到 Print Spooler，先停止再启动；卡住的任务可在"查看打印队列"里全部清除。很多"防火墙放行了还是打不出来"的情况，其实是队列里堆了坏任务。

第五步，回到防火墙看日志或通知。Windows 安全中心的通知里会记录被拦截的应用，若看到打印相关进程被拦，针对性放行即可，不必大范围开放端口。

还是不通怎么办

如果上述都做了仍失败，先排除非防火墙因素：打印机是否处于休眠、网线或 Wi-Fi 是否连通、能否在浏览器输入打印机 IP 打开管理页面。能打开页面说明网络通，问题多在驱动或共享配置；打不开则先修网络。驱动建议从厂商官网按型号下载对应系统版本，不要用来路不明的"万能驱动"。

另外提醒边界：防火墙规则涉及端口放行时，只开放打印必需的服务，不要图省事整段关闭或开放全部端口；政务、医疗等有合规要求的场景，安全策略调整应以单位 IT 或官方指引为准，本文只作排查思路，不替代官方结论。改动前记下原设置，出问题能快速还原。

小结一句可执行的顺序：先临时关防火墙验证是不是它拦的，再在"允许应用通过防火墙"里放行文件和打印机共享，接着核对打印机 IP 与端口、清理打印队列、重启 Print Spooler，最后按需针对性放行。整个过程保持防火墙开启，只放行必要项，并把打印机 IP 固定下来，能明显减少下次插电再被拦的概率。