插电时防火墙拦了局域网共享，先查这几处再改规则

很多人遇到过这种场景：笔记本一插上电源，插电处再原本能访问的时防局域网共享突然打不开了，同一台机器用电池供电时却正常。火墙拔掉电源又恢复，拦局插上又失效，域网看起来像是共享改规“插电”这个动作本身触发了拦截。实际上，先查插电改变的插电处再是系统的电源计划与网络活动状态，而防火墙的时防配置文件、网络位置判定、火墙节能策略会随之切换，拦局共享访问就在这些切换中被挡住。域网本文按排查顺序讲清要注意什么、共享改规怎么处理，先查以及哪些改动不建议做。插电处再

先说明一个前提：局域网共享依赖三条链路同时通——网络发现与文件共享功能已启用、当前网络被识别为专用网络、防火墙对 SMB 相关端口与程序的入站规则放行。插电时失效，通常是其中某一环在电源状态变化后发生了切换。下面的步骤按“先确认现象、再定位层、最后改规则”的顺序进行，避免一上来就关闭防火墙。

第一步：确认是不是防火墙在拦，而不是共享服务本身

先做区分。在能访问共享的电池状态下记录一次成功访问，然后插电重试，观察报错类型。若提示“无法访问，你可能没有权限”或错误代码指向网络路径不可达，多半是网络发现或防火墙入站规则问题；若提示账户密码错误，则与凭据有关，和防火墙无关。也可以在插电状态下临时把当前网络配置文件切换为专用网络再试，若立即恢复，基本可判定为防火墙配置文件切换所致。

另一条更直接的路径：打开“Windows 安全中心”中的防火墙与网络保护，查看当前活动网络的配置文件是“专用”还是“公用”。插电后若被判定为公用网络，默认策略会阻止大多数入站连接，共享自然失败。需要说明的是，不同系统版本的界面名称略有差异，具体以你本机系统界面为准。

第二步：检查电源状态引发的三处切换

第一处是网络位置判定。部分无线网卡在插电后会启用更积极的漫游或重连策略，重连后系统可能把网络重新识别为公用网络。处理办法是在网络属性中把该连接设为专用，并确认“网络发现”和“文件和打印机共享”处于开启状态。

第二处是网卡节能。设备管理器里网卡的电源管理选项中，若勾选了允许计算机关闭此设备以节约电源，插电与电池状态下的行为可能不同，导致连接短暂中断后以新会话重建，共享映射随之失效。可以取消该勾选后重试，观察是否稳定。

第三处是第三方安全软件。很多品牌机预装的安全套件有自己的网络防护模块，插电时可能切换到更严格的策略档位。此时 Windows 防火墙里看着规则正常，实际拦截发生在第三方模块中。核对方法是临时退出该套件的网络防护再测一次，若恢复，就到该套件自己的设置里放行共享，而不是去改 Windows 防火墙。

第三步：放行共享时，规则要改对而不是全关

确认是 Windows 防火墙后，优先用系统内置的共享放行项，而不是手动开放大范围端口。路径通常是：控制面板中的网络和共享中心，确认共享已开启；再到防火墙的“允许应用通过防火墙”中，勾选“文件和打印机共享”，并确保专用和公用两列按需勾选。若只在专用网络使用，公用列不必勾选，减少暴露面。

如果需要手工建入站规则，只针对局域网网段放行 SMB 的 445 端口，并把作用域限制在本地子网，不要设成任何地址。协议上，现代系统已不再依赖 139 端口，除非有老旧设备互访需求。改完规则后，用另一台机器通过 \计算机名或IP 的形式访问测试，必要时重启一次共享相关服务再验证。

不建议的做法包括：整体关闭防火墙、关闭所有网络配置文件、长期启用匿名共享、把共享目录权限设为所有人完全控制。这些做法能“一次成功”，但把风险留在了后台，尤其在接入公共网络时会放大问题。

改完还不行：按这条顺序继续排查

先看共享主机侧：目标电脑是否休眠、是否设置了插电后进入睡眠、共享文件夹的 NTFS 权限与共享权限是否同时放行。再看名称解析：用 IP 能访问而用计算机名不能，说明是发现或解析问题，与防火墙端口无关。最后看凭据：插电后若切换了网络配置文件，已保存的凭据可能失效，重新输入一次账户密码即可。

如果以上都正常仍被拦，可以在防火墙的高级安全设置中临时开启被丢弃连接的审核日志，复现一次失败访问，再到事件查看器里看被哪条规则丢弃。这一步能直接定位到具体规则，比反复猜要快。涉及单位内网时，应先联系网络管理员，不要自行改动域策略下发的防火墙规则，以免影响其他业务。

小结：插电时防火墙拦了局域网共享，处理顺序是“先确认拦截点，再查电源引发的网络位置与网卡节能切换，最后用内置共享放行项或限定网段的端口规则解决”。全程保留防火墙开启，只做最小必要放行；改动前记录原始设置，出问题能快速回退。若环境涉及单位网络或安全软件统一管控，以管理员与厂商说明为准。