5357 是什么
5357 是 Windows 设备上的 Web 服务端口：打印机、扫描仪、投影等设备通过网络被发现并自动安装驱动，即通常所说的 WSD 打印。配套的设备发现使用 UDP 3702 的组播报文，两者一起构成「按名称添加打印机」这条链路。
排查打印机搜不到的思路
出现搜索不到网络打印机时，多数情况是这两个端口被终端防火墙拦下。只放行打印数据端口而忽略发现端口，会出现「手动填地址能打印、按名字搜不到设备」的现象，这也是这类故障最典型的特征。
基本信息
| 服务 | Windows 设备 Web 服务 |
|---|---|
| 协议 | TCP 5357，配套 UDP 3702 做发现 |
| 用途 | 网络打印与扫描设备的发现和驱动安装 |
| 适用系统 | Windows 客户端与网络设备 |
| 安全等级 | 仅内网 |
典型使用场景
- 按名称自动发现并安装网络打印机
- 排查打印机脱机或搜不到设备的问题
- 通过组策略统一分发打印机时确认发现通道可用
- 多网段办公环境中确认发现报文是否可跨网段转发
- 安全核查时确认该端口只在终端内网开放
连通性验证
连通性验证
Test-NetConnection printer01 -Port 5357 # 检查设备端口
Get-Printer | Select-Object Name, PortName # 查看已安装打印机
Get-Service FDResPub | Select-Object Status # 发现相关服务状态常见修复动作
常见修复动作
# 重启功能发现相关服务
Restart-Service FDResPub -Force
# 检查网络位置：公用网络配置下发现功能会受限
Get-NetConnectionProfile | Select-Object Name, NetworkCategory打印相关端口
| 用途 | 端口或协议 | 说明 |
|---|---|---|
| 设备发现 | UDP 3702 | 组播发现报文 |
| 设备访问 | TCP 5357 | 设备 Web 服务端口 |
| 打印数据 | TCP 9100 | 部分设备直连打印端口 |
跨网段办公环境通常不转发组播发现报文，按名称搜索打印机往往失败。这类场景应改用打印服务器统一分发，而不是依赖设备自动发现，排障方向也会完全不同。
变更时的注意事项
在终端安全策略里收紧网络访问控制时，容易连带影响设备发现与驱动安装。改策略前先确认办公区是否存在依赖自动发现的设备，改完在典型终端上实际验证一次添加流程，比只看策略是否下发成功更可靠。