Win11关闭网络发现功能教程 保障局域网安全设置方法

你是否经常在Windows 11的任务栏看到“网络”弹窗，或在“网络”文件夹中发现陌生的设备？这通常并非系统错误，而是“网络发现”功能在持续运行。该功能会利用SSDP、DNS-SD和NetBIOS等协议，主动在局域网内宣告自身存在并响应查询。若你希望自己的电脑在局域网中保持“隐身”，彻底避免此类广播与响应，遵循以下五个步骤，即可从多个层面完全禁用Windows 11的网络发现功能。

一、将当前网络配置文件类型设为公用网络

这是最直接有效的方法。Windows系统对“公用网络”配置应用最严格的安全策略，默认会关闭所有网络发现与文件共享功能。更改网络类型能立即阻断设备对外广播的通道，无需后续复杂的服务调整。

1. 按下键盘上的 Win + I 组合键，打开Windows设置，进入“网络和 Internet”选项，然后点击“高级网络设置”。

2. 找到并点击你当前正在使用的网络连接，例如“Wi-Fi”或“以太网”。

3. 在右侧详情页面中，定位“网络配置文件类型”这一设置项。

4. 点击下拉菜单，将选项从“专用（网络）”更改为“公用（网络）”。完成此操作后，系统将自动禁用相关的网络发现功能。

二、在高级共享设置中关闭网络发现与文件共享

即使网络类型已设为公用，为确保设置完全生效，建议手动检查并关闭图形界面中的所有相关选项。这能禁用所有用户级别的共享设置，并停止相关网络端口的监听。

1. 在设置中，继续进入“高级网络设置”下的“高级共享设置”。

2. 展开“公用网络”配置分类，确保其中的“启用网络发现”和“启用文件和打印机共享”两个选项均处于关闭状态。

3. 接着，滚动到下方的“所有网络”区域，在“密码保护的共享”部分，确认未启用任何共享选项。

4. 最后，务必点击“保存更改”按钮，使设置立即生效。

三、禁用关键的后台网络发现服务

图形界面设置完成后，支撑网络发现功能的几个核心系统服务可能仍在后台运行。例如“Function Discovery Resource Publication”或“SSDP Discovery”服务，它们会使电脑保留被动的响应能力。停止这些服务，才能彻底终止底层的协议活动。

1. 按下 Win + R 键，输入 services.msc 并回车，打开服务管理控制台。

2. 在服务列表中找到以下三项关键服务：Function Discovery Resource Publication、SSDP Discovery、Function Discovery Provider Host。

3. 对每一项服务执行相同操作：双击打开属性窗口 → 将“启动类型”设置为“禁用” → 如果“服务状态”显示为“正在运行”，先点击“停止”按钮 → 最后点击“确定”保存设置。

四、关闭网络适配器属性中的发现协议组件

网络发现最终需要通过物理网卡收发数据。网络适配器属性中的“Microsoft 网络客户端”和“文件和打印机共享”这两个组件，是SMB广播和NetBIOS名称解析的直接载体。取消勾选它们，相当于从物理出口切断了广播信号。

1. 右键点击任务栏右下角的网络图标，选择“打开网络和 Internet 设置”。

2. 点击“高级网络设置”，然后选择“更多网络适配器选项”。

3. 在弹出的网络连接窗口中，右键点击当前活动的连接（如“WLAN”或“以太网”），选择“属性”。

4. 在属性窗口的组件列表中，找到并取消勾选“Microsoft 网络客户端”和“Microsoft 网络的文件和打印机共享”这两项。

5. 点击“确定”。如果系统提示需要管理员权限，点击“继续”即可。

五、通过防火墙规则阻止网络发现通信

最后一道防线是配置Windows防火墙。防火墙内置了专门的“网络发现”规则组，默认允许UDP 1900（SSDP）、UDP 5355（DNS-SD）等端口的通信。手动禁用这个规则组，可以从网络协议层面拦截所有进出的发现流量，实现最彻底的屏蔽。

1. 在任务栏的搜索框中，直接输入“允许应用通过防火墙”并打开这个控制面板项。

2. 点击“更改设置”获取管理员权限，然后在列表中找到“网络发现”这一条目。

3. 取消勾选它后面“专用”和“公用”两列的所有复选框，确保这条规则被完全禁用。

4. 关闭窗口，防火墙的新策略会立即生效。

完成以上五个步骤后，你的Windows 11电脑将从网络配置文件、共享设置、系统服务、网络适配器组件以及防火墙规则等多个维度，全面关闭网络发现功能，从而在局域网中实现真正的“隐身”与安全隔离。