企业官网建设流程全解析

简介：面向需要管理Windows 10网络隐私与安全设置的普通用户，讲解如何关闭网络位置中的网络发现功能。文档从控制面板的“网络和共享中心”入手，依次说明更改高级共享设置、按当前网络类型选择关闭网络发现并保存修改的完整流程，同时补充组策略编辑器等进阶管理方式，兼顾操作安全性与对应用正常运行的提醒，帮助读者在减少系统自动连接附近Wi-Fi、提升网络稳定性的同时，避免影响常用程序联网。资源为1个docx文档，共228KB，体量精简、查阅方便；内容基于Win7/Win8/Win10共同操作方式整理，具有较好的扩展适用性，适合跨版本参考。文档还给出了操作前后的注意事项与排错思路，无需专业背景即可按图索骥完成设置。页面已有184人学习下载，适合初级系统维护人员与普通办公用户快速查阅。

1. 网络发现不是开关，是几套协议的总开关：先搞清楚你在关什么

很多人以为 Win10 的网络发现只是一个开关，开了就能看到局域网里的设备，关了设备列表就空了。实际上它是几套网络协议的组合开关，管着打印机、NAS、投屏和共享文件夹的互相可见性。这份资料用三步操作讲完了关闭路径，但真正在线上环境里，关掉之后往往要连带处理“设备列表清空了”“打印机找不到了”“更新之后又复活了”这些连锁问题。这篇笔记把 Win10 里关闭网络发现的前因后果、操作路径、组策略锁定方法和常见踩坑一次说清楚，适合刚接触局域网共享的新手，也适合手里管着一批电脑、需要批量下发的运维。动手之前，先认清你在关什么。

2. 三种网络位置决定了网络发现的默认行为：选错位置等于白关

2.1 网络发现背后其实是四套协议

Win10 的“网络发现”不是一个单一功能，它由系统服务加防火墙规则共同控制。开启时，系统会周期性地在局域网内广播探测消息，同时防火墙放行外来的探测响应；关闭时，系统停止主动探测，防火墙也拒绝响应这些请求。这个机制背后有四套协议在起作用。

也就是说，关掉网络发现等于同时把这些协议对外的“可见性”全部关掉。很多人在这一步犹豫：关吧，共享打印机和投屏全看不到了；不关吧，又担心隐私和入站扫描。先别急，后面第 5 章的精细控制会讲怎么拆着关，这里先把机制立住。

2.2 专用、公用、域：网络位置比开关更优先

Win10 把网卡上的每个网络连接都标记为三种网络位置之一。这个标记决定了该网络下网络发现的默认状态，“专用网络”默认开启发现，“来宾或公用”默认关闭，“域”由组策略统一下发。很多人改了开关没生效，问题往往出在网络位置选错了。

网络位置的切换路径在设置里：设置 → 网络和 Internet → 以太网（或 Wi-Fi）→ 点击当前连接的网络名 → 网络配置文件类型 → 选“公用”。如果把网络切成“公用”，发现功能会立即关闭，这比去控制面板点开关更快，效果也是一样的。需要注意的是，“切成公用”和“在控制面板里显式关闭”是两码事：前者是网络位置的默认行为，后者是覆盖默认值的显式设定。两者叠加时，显式关闭始终优先。

提示：切换网络位置后，最好重启一次网卡或重新连接当前网络，否则部分服务不会立即感知配置变化。

2.3 关闭之前先做一次决策

盲目关闭网络发现不是个好习惯。按场景对号入座，比一刀切靠谱得多。

我一般会给客户一个保守建议：拿不准的时候，先把网络位置切成“公用”，而不是去控制面板里强制关闭。这样既保留了“专用网络”下的可用性，又能在不信任的网络里自动隔离，比单纯点一个开关要灵活得多。

3. 控制面板与设置应用双路径：三分钟关掉网络发现并确认生效

3.1 控制面板路径：Win7 到 Win10 全通用的三步操作

资源里写的这条路径在 Win7、Win8、Win10 里完全一致，属于最稳的一条路。具体操作如下：

按 Win+R 输入 control 回车，打开控制面板。右上角查看方式切到“大图标”，找到“网络和共享中心”并点击进入。在左侧栏目里点击“更改高级共享设置”，进入高级共享设置页面。

页面里会列出“专用”“来宾或公用”“所有网络”几个区块。先看页面顶部的“当前配置文件”标记，它指向你现在正处于的网络类型。展开对应的网络类型，在“网络发现”下选择“关闭网络发现”，然后点击底部“保存修改”。

操作完这一步，文件资源管理器里的“网络”列表会在刷新后清空，只剩本机图标。正常情况下 30 秒内生效，不需要重启。不过很多人只改了当前网络类型，另一套网络类型的发现开关还开着——等网卡切到别的网络时，发现功能又会自己亮起来。所以要么两个都关，要么干脆把网络位置切成“公用”。

3.2 设置应用路径：新版 Win10 的入口挪了位置

从 21H2 开始，微软把高级共享设置从控制面板逐步往设置应用里搬。22H2 版本的路径是：设置 → 网络和 Internet → 高级网络设置 → 高级共享设置 → 所有网络 → 网络发现 → 关闭。老版本（1909、20H2、21H2）则是在设置里搜索“网络和共享中心”，从状态页跳转过去。

这条路径的好处是层级少、点击次数少，坏处是入口位置在不同版本间变了好几次。给客户远程指导时，我一般会先问清楚版本，再决定走哪条路径。手头不方便看版本的，直接用 control /name Microsoft.NetworkAndSharingCenter 命令，一行直达控制面板的网络和共享中心，绕开设置应用的版本差异。

3.3 确认真的关掉了：三分钟自检

“保存修改”点下去，页面可能没有任何变化提示，这个开关属于典型的“黑匣子”式设置。我的习惯是做完立刻做三个检查：

第一，打开文件资源管理器，点击左侧“网络”，看设备列表是否清空。第二，用另一台手机或电脑，在同一子网内尝试发现本机，看是否还能枚举到。第三，在 PowerShell 里执行下面一段命令，直接查防火墙规则状态。

# 列出网络发现相关的所有防火墙规则及其启用状态 Get-NetFirewallRule -DisplayGroup "网络发现" | Select-Object DisplayName, Direction, Enabled, Action

逻辑说明：这段命令会把“网络发现”规则组里所有入站和出站规则列出来，Enabled 列显示 True 还是 False。如果关闭操作生效，入站响应规则应该都处于 False。参数说明：DisplayGroup 在中文系统上一般可以直接用“网络发现”，如果匹配不到结果，先用 Get-NetFirewallRule | Where-Object { $_.DisplayName -like "Discovery" } 把规则列表打出来，复制实际显示的分组名称再查。

提示：如果第三条查出来入站规则仍为 True，说明控制面板里的关闭操作没有真的落到防火墙规则层，问题多半是网络位置判断错误，回到第 2 章检查一遍。

4. 组策略与防火墙规则：给网络发现上锁，防止重装和更新后复活

4.1 组策略：让用户在界面上无法再次打开

控制面板里那个开关，用户随时可以再点回来。给客户交付时，我会直接把网络发现锁死。本地组策略编辑器只存在于专业版、企业版和教育版，家庭版用不了，这一步适合手里管着一批电脑的场景。

按 Win+R 输入 gpedit.msc 回车，依次展开：计算机配置 → 管理模板 → 网络 → 网络连接 → Windows 防火墙 → 标准配置文件。右侧找到“Windows 防火墙：允许入站网络发现例外”，双击设置为“已禁用”。域环境则在组策略管理控制台（GPMC）里建一条策略下发到目标 OU，效果一致。

这条策略生效后，控制面板和设置应用里的网络发现开关会变成置灰状态，用户想点也点不了，防火墙规则层的“网络发现”入站放行被强制关闭。如果之前已经手动开启过发现，策略下发后要执行一次 gpupdate /force 强制刷新，部分机器还需要重连一次网络才会完全生效。

4.2 配合关闭多播名称解析：堵住 LLMNR 这条侧路

控制面板的开关管住了防火墙规则，但 LLMNR 多播名称解析在工作组环境里可能单独放行主机名响应。这就好比关了大门，侧门还开着。我在第 2 章协议表里提过，LLMNR 走 UDP 5355，它负责在子网内把主机名解析成 IP。

组策略里对应条目在：计算机配置 → 管理模板 → 网络 → DNS 客户端 → “关闭多播名称解析”，设为“已启用”。这条策略不需要重启，gpupdate /force 后通常几秒内生效。它和防火墙规则是两层防护，建议同时下发，防止有些设备虽然不再响应 SSDP/WSD 探测，却仍然通过 LLMNR 把自己的主机名暴露在局域网里。

4.3 PowerShell 批量下发：运维不用一台一台点

没有域环境，或者要批量改几十台机器时，PowerShell 比组策略更直接。两种常见写法：

# 方式一：用 netsh 按规则组一键关闭 netsh advfirewall firewall set rule group="网络发现" new enable=no

# 方式二：用 Get-NetFirewallRule 逐条关闭该组所有规则 $rules = Get-NetFirewallRule -DisplayGroup "网络发现" foreach ($rule in $rules) { Set-NetFirewallRule -InputObject $rule -Enabled False }

逻辑说明：第一条 netsh 命令按分组名整组禁用，最省事，适合快速下发；第二条 PowerShell 命令先拿规则对象再逐条设置，适合后续要单独放行某条规则、只关其中几条的场景。参数说明：group="网络发现" 里的分组名在中文系统上按显示名称匹配，如果提示找不到分组，先执行 netsh advfirewall firewall show rule name=all 翻一下当前系统实际的分组名称，有些 OEM 定制系统会把分组改名。执行完用 3.3 节里的查询命令复核一遍，确认入站规则全部变成 False。

4.4 注册表快速切换网络位置

网络位置类型存在注册表里，遇到界面进不去、或者需要远程批量处理时，直接改注册表更快。位置在 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles，当前活动的网络配置对应其中一个子键。

# 先把所有网络配置文件的当前类型列出来 Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles\*" | Select-Object ProfileName, Category

再看 Category 值：0 表示公用，1 表示专用，2 表示域。要强制切换当前网络为公用，把对应子键的 Category 改成 0，然后重连网卡或重启系统生效。

修改注册表前先确认你改的是当前活动网络的子键，判断方法是看配置文件里 ProfileGuid 对应的那个网络连接是否正在使用。改错子键不会报错，但当前网络位置不会变化，属于比较隐蔽的翻车点。这条路径适合远程支持场景，比教用户反复点设置界面要快得多。

5. 避坑：关闭网络发现后常见的五类翻车场景与排查方法

5.1 设备列表隔天又全部出现

现象：当天关闭后设备列表确实清空了，重启电脑或第二天开机，设备又陆续出现在“网络”里。

原因：最常见的两种情况，一是当前网络被自动识别为“专用”，而你关的是“来宾或公用”那一边的发现，等于关了个寂寞；二是 Windows Update 触发了网络配置文件重识别，把网络位置又从公用切回了专用，发现开关随之恢复默认。

解决：先看“更改高级共享设置”页面顶部的“当前配置文件”指向哪个网络类型，把该类型下的发现关掉，同时去 2.2 节把网络位置手动切成“公用”。想彻底锁死的话，走第 4 章的组策略，这一步在批量环境里几乎是必须的。

5.2 共享打印机从设备列表消失，但 IP 直连还能用

现象：关闭网络发现后，打印机在“设置 → 设备和打印机”里消失了，但直接在浏览器输入打印机的 IP 访问管理页面，一切正常。

原因：打印机通过 WSD 协议广播自己的存在，网络发现关闭后，防火墙把 WSD 入站响应全部拦截，系统自然枚举不到它。但打印机本身还在线，它的 HTTP 管理服务和 TCP/IP 打印端口没受影响，所以 IP 直连正常。这里最容易把人绕晕：设备明明在线，系统却装看不见。

解决：如果打印机支持，直接在添加打印机时选“使用 TCP/IP 地址或主机名添加打印机”，绕开设备发现列表。或者去防火墙高级设置里把“网络发现（WSD）”单独放行，其他发现规则继续关闭。打印机一般不打游戏不做高性能计算，TCP/IP 直连模式最稳定，我基本都是这么做的。

5.3 关了发现自己还能被别人看到

现象：关闭网络发现后，本机的“网络”列表确实空了，但在局域网另一台电脑上，仍然能枚举到本机的主机名和共享文件夹。

原因：网络发现由“出站探测”和“入站响应”两套规则组成。控制面板的“关闭网络发现”主要停掉了本机的主动探测和协议响应，但只要“文件和打印机共享”还开着，别人就能通过 NetBIOS/SMB 的浏览列表找到你。这个开关管的是“你看不看得见别人”，不管“别人看不看得见你”。

解决：想真正在网络里隐身，需要把“文件和打印机共享”也关掉，或者把网络位置设为“公用”并手动阻止相关入站规则。如果你的需求只是“我不想去探测别人，但别人能访问我提供的共享”，那保持现状反而是合理的，搞清楚自己的需求再动手。

5.4 22H2 更新后共享访问报 0x80070035

现象：Win10 22H2 安装月度更新后，访问 NAS 或另一台电脑的共享文件夹，弹出“找不到网络路径”，错误码 0x80070035，同时发现网络发现开关被重置成了开启。

原因：Windows Update 在某些版本里会重置网络配置文件类型和部分防火墙规则，包含网络发现在内的规则组可能被恢复到默认状态。另外，如果访问的是老设备，22H2 默认不启用 SMB 1.0，也会抛这个错误码，两件事容易撞在一起。

解决：更新后重新检查一遍“高级共享设置”里的发现开关和文件共享开关。老设备共享访问失败时，去“控制面板 → 程序 → 启用或关闭 Windows 功能”里确认 SMB 1.0/CIFS 文件共享支持是否还在。企业环境里，把 4.3 节的 PowerShell 脚本做成计划任务或登录脚本，系统更新后自动执行一遍，能省掉大量工单。

5.5 安装 Office 报“无法访问你试图使用的功能所在的网络位置”

现象：安装 Office、Visual Studio 或某些大型软件时，弹出“无法访问你试图使用的功能所在的网络位置。单击‘确定’重试,或在下面的框中输入”，很多人以为是网络发现关掉了导致的。

原因：这个报错来自安装程序的网络通道校验，通常和 DNS 解析失败、代理设置异常、安装源路径不可达有关，跟网络发现开关没有任何关系。网络发现管的是局域网设备枚举，安装程序要的是互联网或内网源的可达性，两者不是一回事。

解决：确认安装源路径是否能正常访问，检查 DNS 和代理设置；已下载的离线安装包直接双击本地运行，一般不会触发这个提示。这个报错本身是个误导性文案，别在它身上浪费时间排查网络发现。

6. 验证与精细控制：只关入站响应、保留共享访问的两个技巧

6.1 关完之后的验证清单

网络设置的验证不能只看表面。我的固定习惯是三遍：第一遍看界面，文件资源管理器“网络”列表是否清空；第二遍看规则，PowerShell 查防火墙规则启用状态；第三遍看外部视角，用另一台设备扫描本机，确认不再响应各类发现协议。

# 复核网络发现规则组的最终状态 Get-NetFirewallRule -DisplayGroup "网络发现" | Where-Object { $_.Direction -eq 'Inbound' } | Select-Object DisplayName, Enabled

逻辑说明：这段命令只过滤入站规则，因为“是否被别人发现”取决于入站响应是否被拦截。如果输出里任何一条规则的 Enabled 为 True，说明关闭不彻底。参数说明：Direction 参数除了 Inbound 还有 Outbound，要查本机是否还在主动广播，就把过滤条件换成 Outbound。

6.2 精细控制：只关入站响应，保留共享访问

控制面板的开关是一个总闸，关掉就全关了。但实际场景里，很多人需要的是“不广播自己，但保持已建立的共享访问不受影响”。这种需求可以通过单独禁用入站规则来实现：

# 只关闭网络发现组的入站规则，保留出站探测 Get-NetFirewallRule -DisplayGroup "网络发现" | Where-Object { $_.Direction -eq 'Inbound' } | ForEach-Object { Set-NetFirewallRule -InputObject $_ -Enabled False }

逻辑说明：入站规则被关闭后，外部设备向本机发来的 SSDP、WSD、LLMNR 探测请求不会得到响应，别人在设备列表里看不到你。出站规则保持开启，你的电脑还能看到别人的共享和打印机。这套组合适合“我需要访问 NAS，但不希望别人反向枚举到我这台电脑”的偏执型配置。反向场景同理：想被看到但不想看到别人，把 Where-Object 的条件换成 Outbound。

6.3 绕过网络发现，直接用地址访问共享

不管网络发现开还是关，一条 UNC 路径永远有效。在文件资源管理器地址栏直接输入 \192.168.1.100\share，就能跳过设备列表直接访问共享。打印机管理页同理，浏览器里输 http://192.168.1.100 就能进配置界面。这类直连完全依赖 IP 和端口，跟网络发现协议没有关系。所以只要共享服务本身正常，关掉网络发现并不会影响实际访问，只是“发现”这个过程没了。遇到客户说关了网络发现后共享用不了，多半是共享服务或防火墙的其他规则出了问题，用直连验证一遍就能把问题定位精确到具体的一层。

从那以后我每次做完网络设置改动，都会强制走一遍“确认网络位置 → 修改开关 → 复核防火墙规则”的流程。之前在客户现场吃过一次亏，客户说关了两天后设备又出现，排查半天才发现他关的是“来宾或公用”里的发现，而当时所在的网络位置是“专用”，等于白关了一场。现在无论给谁配置网络，第一件事永远是先确认当前网络位置再动手，少走很多弯路。希望帮到你。

本文还有配套的精品资源，点击获取