适用于：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2
如果最佳做法分析器扫描基于服务器消息块（SMB）的网络服务确定文件和打印机共享的防火墙端口未打开，请按照本文中的步骤解决此问题。
| 操作系统 | 产品/功能 | 严重程度 | 类别 |
|---|---|---|---|
| Windows Server | 文件服务 | 错误 | 配置 |
注释
本文介绍最佳做法分析器扫描标识的特定问题。 仅将本文中的信息应用于具有报告特定端口问题的文件服务最佳做法分析器扫描的计算机。 有关最佳做法和扫描的详细信息，请参阅 最佳做法分析器。
识别问题
文件服务最佳做法分析器扫描报告，文件和打印机共享所需的防火墙端口未打开（端口 445 和 139）。
此问题可防止计算机访问服务器上的共享文件夹和其他基于 SMB 的网络服务。
解决此问题
若要解决此问题，请启用文件和打印机共享以通过计算机的防火墙进行通信。 若要完成该过程，必须至少是 管理员组 （或等效）的成员。
若要打开防火墙端口并启用文件和打印机共享，请完成以下步骤：
打开控制面板，选择 “系统和安全性”，然后选择 “Windows Defender 防火墙”。
在左侧，选择 “高级设置”。 Windows Defender 防火墙控制台随即打开并显示高级设置。
在左侧的 Windows Defender 防火墙控制台中，选择“ 入站规则”。
在 “入站规则”下，找到以下两个规则：
文件和打印机共享 （NB-Session-In）
文件和打印机共享 （SMB-In）
对于每个规则，选择并按住规则（或右键单击）规则，然后选择“ 启用规则”。