Anleitung · Aktualisiert am
Windows 11 24H2 hat Scan to Folder gestoppt? Die SMB-Signierung
Kurz gesagt
Seit Version 24H2 verlangen Windows 11 Pro, Enterprise und Education die SMB-Signierung (SMB Signing) auch bei eingehenden Verbindungen. Wenn der Drucker in den Ordner des PCs schreibt und seine Firmware die Verbindungen nicht signiert, lehnt Windows ihn ab. Die 24H2 hat außerdem NTLMv1 entfernt, das alte Anmeldeverfahren, das manche Drucker noch nutzen. Die Auswege: eine Firmware, die signiert, der Versand per FTP, oder die Signaturpflicht auf dem PC aufheben, im Wissen, was Sie dabei aufgeben. Unsichere Gastanmeldungen zu aktivieren hilft nicht: Das betrifft den PC, wenn er die Ordner anderer Geräte öffnet.
Woran Sie es erkennen
- Es hat bis zum Update auf Windows 11 24H2 (oder 25H2) funktioniert, oder es hat auf einem neuen PC mit 24H2 nie funktioniert.
- Benutzer und Passwort stimmen, der Ordner ist freigegeben, aber das Bedienfeld zeigt einen Anmelde- oder Verbindungsfehler (zum Beispiel Fehler 1102 oder 2101 bei Kyocera, „Authentication with the destination has failed“ bei Ricoh).
- Auf einem PC mit Windows 11 Home oder mit Windows 10 schreibt derselbe Drucker problemlos.
Welche Version der PC hat, sehen Sie mit Win+R, winver.
Warum das passiert
Die SMB-Signierung versieht jede Nachricht mit einer kryptografischen Signatur, damit niemand im Netzwerk dazwischen sie verändern oder sich als der PC ausgeben kann. Seit Windows 11 24H2, erschienen im Herbst 2024, verlangt Microsoft sie standardmäßig bei den Editionen Pro, Enterprise und Education, ausgehend und eingehend. Bei Scan to Folder ist der PC der Server und der Drucker der Client: Kann die Firmware des Druckers nicht signieren, wird die Verbindung geschlossen.
Für Windows 11 Home sagen die Seiten von Microsoft nicht dasselbe: Die Seite zur SMB-Signierung schreibt, dass Home sie nicht verlangt, die Seite zu den Neuerungen der 24H2, dass doch. In der Praxis gilt: Wenn Sie einen Home-PC mit 24H2 haben und das Scannen funktioniert, ändern Sie nichts.
Die 24H2 hat außerdem NTLMv1 entfernt, das alte Authentifizierungsprotokoll, das manche viele Jahre alte Drucker noch nutzen: Bei diesen schlägt die Anmeldung auch ohne Signierung fehl.
So beheben Sie es von Hand
1. Eine Firmware, die SMB-Verbindungen signiert
Fragen Sie Ihren Händler oder den Support des Herstellers, ob es für Ihr Modell eine Firmware mit SMB2 oder SMB3 und SMB-Signierung gibt. Das ist die einzige Lösung, die den PC lässt, wie er ist.
2. Der Versand per FTP
Der Drucker liefert die Scans per FTP an einen Empfänger auf dem PC, und SMB spielt keine Rolle mehr: Die Schritte stehen in der Anleitung zu SMB1, Lösung 2.
3. Die Signaturpflicht auf dem PC aufheben, im Wissen, was Sie aufgeben
Microsoft rät davon ab, die SMB-Signierung abzuschalten. Wenn Sie es für einen Drucker tun müssen, der sich nicht aktualisieren lässt, zählt die Pflicht auf der Server-Seite, denn der Drucker verbindet sich mit dem PC. In einer PowerShell, die als Administrator geöffnet ist:
Set-SmbServerConfiguration -RequireSecuritySignature $falseDer PC ist dann stärker den Angriffen ausgesetzt, die die Signierung verhindert: Tun Sie das nur in einem Netzwerk, das Sie kontrollieren, und notieren Sie, wo Sie es getan haben.
Was Sie nicht tun sollten
- Aktivieren Sie keine „unsicheren Gastanmeldungen“ für den Drucker: Diese Einstellung betrifft den PC, wenn er die Ordner anderer Geräte öffnet (zum Beispiel eines NAS), nicht den Drucker, der in den PC schreibt.
- Ändern Sie nicht die Signierung des Clients (
Set-SmbClientConfiguration): Für Scan to Folder zählt, wenn überhaupt, die des Servers. - Aktivieren Sie SMB1 nicht wieder, um ein Signaturproblem zu lösen: Das sind zwei verschiedene Dinge, und SMB1 bringt schlimmere Probleme zurück.