Windows 防火牆:允許輸入的檔案和印表機共用例外

允許輸入的檔案及印表機共用。為了做到上述事項，Windows 防火牆會開啟 UDP 連接埠 137 和 138，以及 TCP 連接埠 139 和 445。

如果您啟用此原則設定，Windows 防火牆會開啟這些連接埠，如此這部電腦才能接收列印工作與存取共用檔案的要求。您必須指定允許這些傳入訊息的 IP 位址或子網路。在 [控制台] 的 [Windows 防火牆] 元件中，[檔案及印表機共用] 核取方塊為選取狀態，而且系統管理員無法將其清除。

如果您停用此原則設定，Windows 防火牆就會封鎖這些連接埠，進而防止這部電腦共用檔案及印表機。如果系統管理員將這些連接埠新增到本機連接埠例外清單中，嘗試開啟其中任何的連接埠，Windows 防火牆還是不會開啟連接埠。在 [控制台] 的 [Windows 防火牆] 元件中，[檔案及印表機共用] 核取方塊為清除狀態，而且系統管理員無法加以選取。

如果沒有進行此原則設定，Windows 防火牆就不會開啟這些連接埠。因此，除非系統管理員使用其他原則設定來開啟必要的連接埠，否則電腦無法共用檔案或印表機。在 [控制台] 的 [Windows 防火牆] 元件中，[檔案及印表機共用] 核取方塊為清除狀態。系統管理員可以變更這個核取方塊。

請注意: 如果任何原則設定開啟 TCP 連接埠 445，Windows 防火牆會允許輸入 ICMP 回應要求 (由 Ping 公用程式傳送的訊息)，即使 [Windows 防火牆:允許 ICMP 例外] 原則設定會阻擋它們。可以開啟 TCP 連接埠 445 的原則設定包括 [Windows 防火牆:允許輸入的檔案和印表機共用例外]、[ Windows 防火牆:允許輸入的遠端系統管理例外] 以及 [Windows 防火牆:定義輸入的連接埠例外]。

Allow unsolicited incoming messages from these IP addresses:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Services\FileAndPrint
Value Name	RemoteAddresses
Value Type	REG_SZ
Default Value

Syntax:

Type "*" to allow messages from any network, or

else type a comma-separated list that contains

any number or combination of these:

IP addresses, such as 10.0.0.1

Subnet descriptions, such as 10.2.3.0/24

The string "localsubnet"

Example: to allow messages from 10.0.0.1,

10.0.0.2, and from any system on the

local subnet or on the 10.3.4.x subnet,

type the following in the "Allow unsolicited"

incoming messages from these IP addresses":

10.0.0.1,10.0.0.2,localsubnet,10.3.4.0/24