安裝瑞星個人防火牆後，默認最高安全級別會阻斷局域網共享訪問。本文提供三種分級方案，平衡安全與互通。
方法一：降低安全級別（最簡單，安全性下降）
- 打開瑞星防火牆主界面
- 底部找到「安全級別」滑塊
- 拉至「中」級
缺點：整體防護等級下降，易受攻擊。
方法二：配置可信區 + 白名單（推薦，精準放行）
前提：已知本機 IP（如 192.168.0.86），局域網網段 192.168.0.0/24
- 規則設置 → 可信區 → 添加
- 本地地址：指定地址 192.168.0.86
- 對方地址：地址範圍 192.168.0.0 ~ 192.168.0.255
- 規則設置 → 白名單 → 增加規則
- 名稱自定
- 地址類型：地址範圍 192.168.0.0 ~ 192.168.0.255
- 保存設置
方法三：精準開放核心端口（最小權限原則，技術性最強）
在「端口開關」中開放本機端口：
| 協議/端口 | 用途 | 適用場景 |
|---|
| UDP 137 | NetBIOS 名稱解析 | Win2000以前系統（基於NBT的SMB） |
| UDP 138 | NetBIOS 數據報服務 |
| TCP 139 | NetBIOS 會話服務 |
| TCP 445 | SMB 直通傳輸 | Win2000及以上系統（優先嘗試445，失敗回退139） |
建議：純 Win2000+ 環境僅開 TCP 445 即可；混合環境建議全開上述四端口。
原理補充：SMB 協議演進
- Win2000 前：SMB 基於 NBT (NetBIOS over TCP/IP)，用 137/138/139
- Win2000 起：SMB 可直跑 TCP 445，雙軌並行，445 優先
- 連接邏輯：同時嘗試 139/445，445 響應則 RST 斷開 139，走 445；否則走 139
精準開放端口比降級安全級別、大網段白名單更符合最小權限原則，推薦有技術基礎的管理員採用。