共享开好了，权限也给了，同事就是连不进来；一关 Windows 防火墙立刻就通——问题锁定在防火墙把文件共享的端口拦了。SMB 走的 445 端口不放行，外面怎么点都是"无法访问"。

放行有两种做法。

图形界面：控制面板 → 系统和安全 → Windows Defender 防火墙 → 允许应用通过防火墙，勾上"文件和打印机共享"，注意勾的是"专用"那一列——而且公司内网这个网络必须处于"专用网络"（设置 → 网络 → 属性里改），勾在公用列上等于没放行。

命令行（管理员）一条搞定：

netsh advfirewall firewall set rule group="文件和打印机共享" new enable=Yes

英文系统把组名换成 “File and Printer Sharing”。只想专用网络生效的，参数加上 profile=private。

放行后还不通，顺带查三样：一是"更改高级共享设置"里"网络发现"和"文件和打印机共享"是否都已启用；二是 services.msc 里 Server 服务在运行；三是第三方安全软件自带的防火墙要单独放行，它的规则和 Windows 防火墙是两套体系。

预防：内网机器把网络位置统一设为"专用"，把防火墙共享规则配好写进装机清单——别靠"关防火墙"解决问题，445 端口既无认证又暴露在外、还没有防火墙策略约束，是勒索病毒最爱的入口。文件共享这种基础服务，更稳妥的做法是集中到一台专门的文件服务器或 NAS 上，防火墙策略也只需维护一处。

企业存储选型参考｜贵州诚鑫致达科技

群晖在售企业级机型速览：DS425+（4 盘位，小团队起步） · RS2423+（业务长起来平滑升级机架式）。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

发行说明（内部·勿外发）

来源链接：https://learn.microsoft.com/zh-cn/windows-server/storage/file-server/best-practices-analyzer/smb-open-file-sharing-ports ；https://www.yingdao.com/community/detaildiscuss?id=912155596452315136 来源链接：www.yingdao.com/community/detaildiscuss?id=912155596452315136

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。遵义、六盘水、安顺：群晖 NAS 部署与企业存储技术服务。