故障现象

近期，我尝试在win10系统环境下，与同一局域网内另一台运行win10系统的电脑共享的打印机建立连接。依照常规理解，若两台电脑均处于同一局域网内，且属于同一工作组，且共享设置已开启，那么在A电脑上共享了打印机后，B电脑应当能够通过IP地址添加该打印机。然而，实际操作中，我未能成功连接。

故障排查

起初，无法连接到共享打印机，于是我对网络进行了检查，并在A电脑上开启了防火墙的入站规则文件，同时开启了打印机共享功能（具体为回显请求——ICMPv4-in）。随后，我使用B电脑对A电脑的IP地址进行了ping测试，以确认其连通性。结果一切正常，成功实现了ping通！

2.检查两台电脑的工作组名称是否一致：

图1工作组信息

核实A电脑的高级共享配置：务必确认文件及打印机共享功能已开启。

图2网络和共享中心

再检查密码保护共享是否关闭：

图3密码保护共享

检查服务是否处于激活状态，若发现其为关闭模式，需先将启动选项调整为自动模式，接着点击“应用”按钮，然后执行“启动”操作，并最终点击“确定”以完成设置。

图4服务列表

检查组操作步骤：首先进入计算机配置，接着选择Windows设置，然后转到安全设置，再浏览至本地策略，最后在用户权限分配中进行设置。具体来说，需要在网络访问此计算机的选项中添加来宾账户，并且确保拒绝从网络访问这台计算机的账户列表保持为空。

图5组策略用户权限分配

到目前为止，我仍然无法成功连接到共享打印机。我尝试使用telnet命令访问x.x.x.x的445端口来检查A电脑的端口是否开放，但结果发现端口并未开放。于是，我决定尝试关闭A电脑的防火墙，但即便如此，使用telnet命令进行测试后，依然无法成功连接。

众所周知，445端口是专门用于文件和打印机共享的，若该端口无法正常工作，打印机连接将无法顺利进行。尽管防火墙已被关闭，但连接依旧不畅。这时，我忽然想起了那场全球性的勒索病毒爆发，我们公司所有的电脑都曾使用360提供的NSA武器库免疫工具进行过修复。

图6 NSA武器库免疫工具

永恒之蓝病毒主要通过445端口进行传播，360这款工具能够迅速有效地封堵该端口，以避免用户受到感染。待用户自行下载并安装漏洞补丁后，再行解封端口。然而，许多人往往只完成了封堵端口这一步骤，结果导致端口长期保持被封堵状态。

再次打开该工具，点击恢复端口：

图7恢复封堵端口

依旧未能成功，实际上端口并未恢复如初，该工具在封堵方面表现不错，但尝试解封却未能奏效。

在组策略的IP安全策略中，我们最终发现了一条正在实施的端口封堵策略。经检查，该策略中包含了445端口。随后，我们将该策略的指派状态由“是”更改为“否”，从而成功停用了该策略。

图8组策略IP安全策略

再次测试打印机，秒连啊！

经验总结

任何小问题都不可小觑，若一时难以解决，切勿急于重装系统。

掌握计算机的思维模式，明白打印机是如何实现资源共享的，这样才能逐步找到并解决问题的根本所在。

尽量修补存在的缺陷，并应用补丁，而非每次都依赖工具来封闭端口，因为诸多策略隐藏得相当隐蔽，如组策略、注册表等，寻找它们的根源颇为不易。

频繁地开启和关闭操作系统的防火墙并不可取，遇到问题时应先暂时关闭以进行排查，但务必在问题解决后及时恢复其开启状态，必要时还可增设入站规则。防火墙在阻止病毒传播至您的计算机方面发挥着重要作用，尤其在关键时刻更显其价值。

最终，作者认为，若想从事运维工作并取得显著提升，就必须广泛查阅资料、深入思考、不断深入研究。